نرم

نحوه فعال کردن و تنظیم رمزگذاری BitLocker در ویندوز 10

ابزار ما را برای از بین بردن مشکلات امتحان کنید





نوشته شده درآخرین به روز رسانی: 16 فوریه 2021

اخیراً همه به حریم خصوصی خود و اطلاعاتی که در اینترنت به اشتراک می گذارند توجه بیشتری نشان داده اند. این به دنیای آفلاین نیز گسترش یافته است و کاربران شروع به مراقبت از اینکه چه کسی می تواند به فایل های شخصی آنها دسترسی داشته باشد، شده است. کارکنان اداری می‌خواهند پرونده‌های کاری خود را از همکاران فضول خود دور نگه دارند یا از اطلاعات محرمانه محافظت کنند در حالی که دانش‌آموزان و نوجوانان می‌خواهند والدین خود را از بررسی محتوای واقعی پوشه به اصطلاح «تکالیف» باز دارند. خوشبختانه، ویندوز دارای یک ویژگی رمزگذاری دیسک داخلی به نام Bitlocker است که تنها به کاربرانی که رمز عبور ایمنی دارند اجازه می دهد فایل ها را مشاهده کنند.



Bitlocker اولین بار در ویندوز ویستا معرفی شد و رابط گرافیکی آن تنها به کاربران اجازه رمزگذاری حجم سیستم عامل را می داد. همچنین، برخی از ویژگی های آن تنها با استفاده از خط فرمان قابل مدیریت است. با این حال، از آن زمان تغییر کرده است و کاربران می توانند حجم های دیگر را نیز رمزگذاری کنند. با شروع از ویندوز 7، می توان از Bitlocker برای رمزگذاری دستگاه های ذخیره سازی خارجی (Bitlocker To Go) نیز استفاده کرد. راه اندازی Bitlocker می تواند کمی دلهره آور باشد زیرا با ترس از قفل شدن خود در یک حجم خاص مواجه می شوید. در این مقاله، مراحل فعال کردن رمزگذاری Bitlocker در ویندوز 10 را به شما آموزش خواهیم داد.

نحوه فعال کردن و تنظیم رمزگذاری BitLocker در ویندوز 10



پیش نیازهای فعال کردن Bitlocker

در حالی که Bitlocker بومی است، فقط در نسخه های خاصی از ویندوز در دسترس است، که همه آنها در زیر لیست شده اند:



  • نسخه های Pro، Enterprise و Education ویندوز 10
  • نسخه های Pro & Enterprise ویندوز 8
  • نسخه های Ultimate & Enterprise Vista و 7 (ماژول پلتفرم مورد اعتماد نسخه 1.2 یا بالاتر مورد نیاز است)

برای بررسی نسخه ویندوز و تأیید اینکه آیا ویژگی Bitlocker را دارید:

یکی Windows File Explorer را اجرا کنید با دوبار کلیک کردن روی نماد میانبر دسکتاپ یا با فشردن کلید Windows + E.



2. به « این کامپیوتر صفحه

3. حالا یا در هر نقطه از فضای خالی کلیک راست کنید و انتخاب کنید خواص از منوی زمینه یا کلیک کنید خصوصیات سیستم حاضر روی روبان

روی System Properties موجود در نوار | کلیک کنید نحوه فعال کردن رمزگذاری BitLocker در ویندوز 10

در صفحه زیر نسخه ویندوز خود را تأیید کنید. شما همچنین می توانید تایپ کنید winver (یک دستور Run) در نوار جستجوی شروع و کلید enter را فشار دهید تا نسخه ویندوز خود را بررسی کنید.

winver را در نوار جستجوی start تایپ کنید و کلید enter را فشار دهید تا نسخه ویندوز خود را بررسی کنید

در مرحله بعد، رایانه شما همچنین باید یک تراشه ماژول پلتفرم قابل اعتماد (TPM) روی مادربرد داشته باشد. TPM توسط Bitlocker برای تولید و ذخیره کلید رمزگذاری استفاده می شود. برای بررسی اینکه آیا تراشه TPM دارید، کادر دستور run (کلید ویندوز + R) را باز کنید، tpm.msc را تایپ کنید و enter را فشار دهید. در پنجره زیر وضعیت TPM را بررسی کنید.

کادر دستور run را باز کنید، tpm.msc را تایپ کرده و enter را فشار دهید

در برخی از سیستم ها، تراشه های TPM به طور پیش فرض غیرفعال هستند و کاربر باید تراشه را به صورت دستی فعال کند. برای فعال کردن TPM، کامپیوتر خود را مجددا راه اندازی کنید و وارد منوی BIOS شوید. در قسمت تنظیمات امنیتی، به دنبال زیربخش TPM بگردید و با علامت زدن کادر کنار Activate/Enable TPM به آن اجازه دهید. اگر تراشه TPM روی مادربرد شما وجود ندارد، همچنان می‌توانید Bitlocker را با ویرایش آن فعال کنید نیاز به احراز هویت اضافی در هنگام راه اندازی خط مشی گروه

فهرست[ پنهان شدن ]

نحوه فعال کردن و تنظیم رمزگذاری BitLocker در ویندوز 10

Bitlocker را می توان با استفاده از رابط گرافیکی موجود در داخل کنترل پنل یا اجرای چند دستور در Command Prompt فعال کرد. فعال کردن Bitlocker در ویندوز 10 از هر دو بسیار ساده است، اما کاربران عموماً جنبه بصری مدیریت Bitlocker را از طریق صفحه کنترل به جای خط فرمان

روش 1: BitLocker را از طریق کنترل پنل فعال کنید

راه اندازی Bitlocker بسیار ساده است. فقط باید دستورالعمل‌های روی صفحه را دنبال کنید، روش دلخواه خود را برای رمزگذاری یک صدا انتخاب کنید، یک پین قوی تنظیم کنید، کلید بازیابی را با خیال راحت ذخیره کنید، و اجازه دهید رایانه کار خود را انجام دهد.

1. کلید Windows + R را فشار دهید تا کادر Run Command باز شود، کنترل یا کنترل پنل را تایپ کنید و enters را فشار دهید تا کنترل پنل را راه اندازی کنید .

در کادر دستور run تایپ کنید و Enter را فشار دهید تا برنامه Control Panel باز شود

2. برای چند کاربر، رمزگذاری درایو Bitlocker خود به عنوان یک آیتم کنترل پنل فهرست می شود و می توانند مستقیماً روی آن کلیک کنند. دیگران می توانند نقطه ورود به پنجره رمزگذاری درایو Bitlocker را در System and Security پیدا کنند.

روی Bitlocker Drive Encryption | کلیک کنید نحوه فعال کردن رمزگذاری BitLocker در ویندوز 10

3. درایوی را که می خواهید Bitlocker را فعال کنید تا روی آن کلیک کند را باز کنید Bitlocker را روشن کنید هایپرلینک (همچنین می توانید روی یک درایو در File Explorer کلیک راست کرده و از منوی زمینه گزینه Turn On Bitlocker را انتخاب کنید.)

برای فعال کردن Bitlocker بر روی لینک Turn on Bitlocker کلیک کنید

4. اگر TPM شما از قبل فعال شده باشد، مستقیماً به پنجره انتخاب BitLocker Startup Preferences آورده می‌شوید و می‌توانید به مرحله بعدی بروید. در غیر این صورت، ابتدا از شما خواسته می شود که کامپیوتر خود را آماده کنید. با کلیک کردن بر روی راه اندازی Bitlocker Drive Encryption بروید بعد .

5. قبل از اینکه کامپیوتر را برای فعال کردن TPM خاموش کنید، مطمئن شوید که درایوهای USB متصل شده را خارج کرده و CDS/DVDهایی که در درایو دیسک نوری بیکار هستند را بردارید. را کلیک کنید خاموش شدن وقتی آماده ادامه

6. رایانه خود را روشن کنید و دستورالعمل هایی را که روی صفحه ظاهر می شود دنبال کنید تا TPM فعال شود. فعال کردن ماژول به سادگی فشار دادن کلید درخواستی است. کلید از سازنده ای به سازنده دیگر متفاوت است، بنابراین پیام تایید را با دقت بخوانید. هنگامی که TPM را فعال کنید، به احتمال زیاد کامپیوتر دوباره خاموش می شود. کامپیوتر خود را دوباره روشن کنید

7. می توانید انتخاب کنید که در هر راه اندازی یک پین وارد کنید یا هر بار که می خواهید از رایانه خود استفاده کنید، یک درایو USB/Flash (کارت هوشمند) حاوی کلید راه اندازی را وصل کنید. ما یک پین در رایانه خود تنظیم خواهیم کرد. اگر تصمیم دارید با گزینه دیگر رو به جلو حرکت کنید، درایو USB حاوی کلید راه اندازی را از دست ندهید یا به آن آسیب ندهید.

8. در پنجره زیر یک پین قوی تنظیم کنید و دوباره آن را برای تایید وارد کنید. پین می تواند بین 8 تا 20 کاراکتر باشد. را کلیک کنید بعد وقتی انجام شد

یک پین قوی تنظیم کنید و برای تایید دوباره آن را وارد کنید. پس از اتمام بر روی Next کلیک کنید

9. Bitlocker اکنون اولویت شما را برای ذخیره کلید بازیابی از شما خواهد پرسید. کلید بازیابی بسیار مهم است و به شما کمک می کند تا به فایل های خود در رایانه دسترسی داشته باشید در صورتی که چیزی شما را از انجام این کار منع کند (به عنوان مثال - اگر پین راه اندازی را فراموش کردید). می توانید انتخاب کنید که کلید بازیابی را به حساب مایکروسافت خود ارسال کنید، آن را در یک درایو USB خارجی ذخیره کنید، یک فایل را در رایانه خود ذخیره کنید یا آن را چاپ کنید.

Bitlocker اکنون اولویت شما برای ذخیره کلید بازیابی | نحوه فعال کردن رمزگذاری BitLocker در ویندوز 10

10. توصیه می کنیم کلید بازیابی را چاپ کنید و کاغذ چاپ شده را برای نیازهای بعدی به طور ایمن ذخیره کنید. همچنین ممکن است بخواهید روی عکس کاغذ کلیک کنید و آن را در تلفن خود ذخیره کنید. شما هرگز نمی دانید چه مشکلی پیش خواهد آمد، بنابراین بهتر است تا حد امکان نسخه پشتیبان تهیه کنید. پس از چاپ یا ارسال کلید بازیابی به حساب مایکروسافت خود، روی Next کلیک کنید تا ادامه دهید. (اگر مورد دوم را انتخاب کنید، کلید بازیابی را می توانید در اینجا پیدا کنید: https://onedrive.live.com/recoverykey)

11. Bitlocker به شما این امکان را می دهد که کل هارد دیسک یا فقط قسمت مورد استفاده را رمزگذاری کنید. رمزگذاری یک هارد دیسک کامل مدت زمان بیشتری طول می کشد و برای رایانه های شخصی قدیمی و درایوهایی که بیشتر فضای ذخیره سازی در آنها استفاده می شود توصیه می شود.

12. اگر Bitlocker را روی یک دیسک جدید یا رایانه شخصی جدید فعال می کنید، باید تنها فضایی را که در حال حاضر با داده ها پر شده است رمزگذاری کنید زیرا سرعت آن بسیار بیشتر است. همچنین، Bitlocker به طور خودکار هر داده جدیدی را که به دیسک اضافه می کنید رمزگذاری می کند و از مشکل انجام آن به صورت دستی جلوگیری می کند.

گزینه رمزگذاری مورد نظر خود را انتخاب کرده و روی Next کلیک کنید

13. گزینه رمزگذاری دلخواه خود را انتخاب کرده و بر روی آن کلیک کنید بعد .

14. (اختیاری): با شروع از ویندوز 10 نسخه 1511، Bitlocker شروع به ارائه گزینه ای برای انتخاب بین دو حالت رمزگذاری مختلف کرد. انتخاب کنید حالت رمزگذاری جدید اگر دیسک ثابت است و اگر یک هارد دیسک قابل جابجایی یا درایو فلش USB را رمزگذاری می کنید، حالت سازگار است.

حالت رمزگذاری جدید را انتخاب کنید

15. در پنجره آخر، برخی از سیستم ها باید کادر کناری را علامت بزنند بررسی سیستم BitLocker را اجرا کنید در حالی که دیگران می توانند مستقیماً روی آن کلیک کنند رمزگذاری را شروع کنید .

روی Start encrypting | کلیک کنید نحوه فعال کردن رمزگذاری BitLocker در ویندوز 10

16. از شما خواسته می شود که کامپیوتر را مجددا راه اندازی کنید تا فرآیند رمزگذاری آغاز شود. مطابق با اعلان و راه اندازی مجدد . بسته به اندازه و تعداد فایل هایی که باید رمزگذاری شوند و همچنین مشخصات سیستم، فرآیند رمزگذاری بین 20 دقیقه تا چند ساعت طول می کشد تا به پایان برسد.

روش 2: BitLocker را با استفاده از Command Prompt فعال کنید

کاربران همچنین می توانند Bitlocker را از طریق Command Prompt با استفاده از خط فرمان مدیریت کنند مدیریت-bde . قبلاً، اقداماتی مانند فعال یا غیرفعال کردن قفل خودکار فقط از طریق Command Prompt و نه از رابط کاربری گرافیکی انجام می شد.

1. ابتدا مطمئن شوید که هستید از یک حساب مدیر وارد رایانه خود شده اید.

دو Command Prompt را با حقوق مدیر باز کنید .

برای جستجوی عبارت Command Prompt را تایپ کنید و روی Run as Administrator کلیک کنید

اگر پیام بازشوی User Account Control دریافت کردید که در آن درخواست اجازه می دهد تا برنامه (Command Prompt) تغییراتی در سیستم ایجاد کند، روی آره برای اعطای دسترسی لازم و ادامه

3. هنگامی که یک پنجره Command Prompt در جلوی خود دارید، تایپ کنید manager-bde.exe -؟ و اینتر را فشار دهید تا دستور اجرا شود. اجرای manager-bde.exe -؟ دستور فهرستی از تمام پارامترهای موجود برای manager-bde.exe را به شما ارائه می دهد

manager-bde.exe - را تایپ کنید؟ در Command Prompt و دکمه enter را فشار دهید تا دستور اجرا شود

4. فهرست پارامترهای مورد نیاز خود را بررسی کنید. برای رمزگذاری یک حجم و روشن کردن محافظت Bitlocker برای آن، پارامتر -on است. با اجرای دستور می توانید اطلاعات بیشتری در مورد پارامتر -on بدست آورید manager-bde.exe -on -h .

نحوه فعال کردن رمزگذاری BitLocker در ویندوز 10

برای روشن کردن Bitlocker برای یک درایو خاص و ذخیره کلید بازیابی در درایو دیگر، اجرا کنید manager-bde.wsf -on X: -rk Y: (X را با حرف درایوی که می خواهید رمزگذاری کنید و Y را با حرف درایو جایی که می خواهید کلید بازیابی در آن ذخیره شود جایگزین کنید).

توصیه شده:

اکنون که Bitlocker را در ویندوز 10 فعال کرده اید و آن را به دلخواه خود پیکربندی کرده اید، هر بار که در رایانه خود بوت می شوید، از شما خواسته می شود که برای دسترسی به فایل های رمزگذاری شده رمز عبور را وارد کنید.

ایلان دکر

ایلان یک نویسنده فناوری در Cyber ​​S است. او حدود 6 سال است که در حال نوشتن راهنماهای چگونگی نوشتن است و موضوعات زیادی را پوشش داده است. او دوست دارد موضوعات مربوط به ویندوز، اندروید و جدیدترین ترفندها و نکات را پوشش دهد.