Technical Anshu
Tutorials Blog
سلامة بيتلوكر

احفظ مفتاح استرداد BitLocker الخاص بك قبل تحديث BIOS

انتهى التحديث بشكل مثالي - والآن يطلب الكمبيوتر مفتاح استرداد مكونًا من 48 رقمًا لم تره من قبل. لم يتم كسر أي شيء أو فقدان أي بيانات، ولكن بدون هذا المفتاح يظل محرك الأقراص مغلقًا. تتأكد هذه الصفحة من أنك مستعد لتلك الشاشة، أو لا تقابلها أبدًا على الإطلاق.

Technical AnshuDesktop and Laptop PCsStep-by-step guide
شاهد الفيديو للتعرف على روتين التحديث الكامل مع خطوات التشفير بالترتيب الصحيح

يقوم BitLocker بإغلاق مفتاح محرك الأقراص الخاص به بقياسات سلسلة التمهيد التي تأخذها شريحة TPM في كل بداية - بما في ذلك البرامج الثابتة. قم بتغيير البرنامج الثابت وستتغير القياسات، لذلك يرفض TPM تحرير المفتاح بصمت ويطلب Windows من الإنسان مفتاح الاسترداد بدلاً من ذلك. هذه هي الحماية التي تعمل تمامًا كما تم تصميمها. الفشل لم يكن أبدًا في الشاشة؛ الفشل هو عدم حفظ المفتاح قبل التحديث. يتم تشفير العديد من أجهزة الكمبيوتر المحمولة الحديثة بشكل افتراضي (كما هو موضح كتشفير الجهاز)، لذا فإن عبارة "لم أقم بتشغيل BitLocker مطلقًا" لا تثبت شيئًا - تحقق.

BitLocker recovery screen - what the PC asks for after a firmware change (example)
BitLocker recovery
Enter the recovery key for this drive
Key ID: 3F2A9C41-0000-0000-0000-000000000000 (example)
[ _ _ _ _ _ _ - _ _ _ _ _ _ - ... 48 digits ... ]
The matching 48-digit key is the one saved against this Key ID
مثال على شاشة الاسترداد. يخبرك معرف المفتاح الذي يظهر على الشاشة بالمفتاح المحفوظ الذي ينتمي إلى محرك الأقراص هذا - قم بمطابقة المعرف، ثم اكتب هذا المفتاح. المفتاح نفسه يتكون من 48 رقمًا في ثماني مجموعات.
1

أولاً، تحقق مما إذا كان محرك الأقراص الخاص بك مشفرًا على الإطلاق

  1. افتح المحطة كمسؤول وقم بتشغيل manage-bde -status C:
  2. ابحث عن حالة الحماية: الحماية قيد التشغيل ونسبة مشفرة تبلغ 100 - وهذا يعني أن شاشة الاسترداد هي إمكانية حقيقية بالنسبة لك
  3. في إصدارات Windows Home، تظهر نفس الحماية مثل تشفير الجهاز في الإعدادات - ويستخدم نفس نظام مفتاح الاسترداد
  4. إذا كانت الحماية متوقفة في كل مكان، فهذه الصفحة قابلة للقراءة لمدة دقيقتين ولا يحمل التحديث أي خطر للإغلاق
2

ابحث عن المفتاح واحفظه في مكانين

  1. إذا قمت بتسجيل الدخول باستخدام حساب Microsoft، فعادةً ما يتم حفظ المفتاح فيه تلقائيًا - افتح aka.ms/myrecoverykey على هاتفك وقم بتسجيل الدخول
  2. أو قم بطباعته من جهاز الكمبيوتر نفسه: في محطة المشرف، قم بتشغيل manage-bde -protectors -get C: -type RecoveryPassword ولاحظ كلمة المرور المكونة من 48 رقمًا الموضحة
  3. احفظه على الورق وعلى هاتفك - فالنسخة المخزنة فقط على جهاز الكمبيوتر المشفر نفسه ليست نسخة على الإطلاق
  4. على جهاز الكمبيوتر المحمول الخاص بالعمل، عادةً ما يحتفظ فريق تكنولوجيا المعلومات بالمفتاح في الدليل الخاص بهم - أخبرهم بذلك قبل التحديث، وليس بعده
3

قم بتعليق الحماية قبل الوميض

يؤدي التعليق إلى مطالبة Windows بالاحتفاظ بمفتاح محرك الأقراص متاحًا في عمليات التشغيل التالية، بحيث يمر تغيير البرنامج الثابت دون مطالبة بالمفتاح. إنه لا يقوم بفك تشفير أي شيء ويقوم بتشغيل نفسه مرة أخرى - إنه توقف مؤقت مصمم لهذه المهمة بالضبط.

  1. في محطة الإدارة: manage-bde -protectors -disable C:
  2. في نظام التشغيل Windows 11، يمكنك تقييده عن طريق إعادة التشغيل: manage-bde -protectors -disable C: -RebootCount 2
  3. تأكد من خلال manage-bde -status C: أن الحماية تظهر على أنها معلقة، ثم قم بإجراء التحديث
  4. بعد التحديث، استأنف باستخدام manage-bde -protectors -enable C: إذا لم يتم استئنافه من تلقاء نفسه
4

إذا كنت تحدق بالفعل في شاشة الاسترداد

حافظ على هدوئك واقرأ الشاشة - بياناتك سليمة والكمبيوتر في انتظارك، وليس مكسورًا. ابحث عن المفتاح الذي يتطابق معرف المفتاح الخاص به مع المعرف الموجود على الشاشة (تدرجه صفحة حساب Microsoft حسب المعرف)، واكتب 48 رقمًا، ويبدأ تشغيل Windows. ثم احفظ المفتاح في مكان معقول للمرة القادمة. الحقيقة الصعبة الصادقة: إذا لم يتم حفظ المفتاح في أي مكان ولم يحتفظ به الحساب، فلا توجد طريقة مشروعة لاختراقه - فالتشفير مصمم بحيث لا يتمكن أي شخص، بما في ذلك الدعم، من تجاوزه. وهذا هو بالضبط سبب وجود هذه الصفحة ولماذا يأتي المفتاح قبل الفلاش في كل مرة.

🔴 الترتيب مهم: احفظ المفتاح أولاً، ثم قم بتعليقه ثانيًا، ثم قم بالفلاش ثالثًا. يعد التعليق بدون حفظ خطة مناسبة للطقس المناسب - فالمفتاح المحفوظ هو ما ينقذك في اليوم الذي يتم فيه نسيان التعليق أو عمل التحديث بشكل غير متوقع.

شاهد دليل الفيديو الكامل

يغطي الفيديو التحديث الكامل مع إعداد BitLocker خطوة بخطوة.

Watch Full Video
الأسئلة الشائعة (الأسئلة الشائعة)

هل يؤدي كل تحديث لنظام BIOS إلى ظهور شاشة الاسترداد؟

لا. إذا تم تعليق الحماية مسبقًا، فسيتم تمرير التحديث بصمت. حتى بدون تعليقها، تحتفظ بعض التحديثات بالقياسات التي يتوقعها TPM ولا تظهر أي مطالبة. لكن عبارة "جيد عادةً" ليست خطة - تظهر المطالبة بالضبط عند تغيير سلسلة التمهيد، وهو ما يعنيه التحديث. الاستعداد كما لو أنه سيطلب، في كل مرة.

هل تعليق BitLocker هو نفس إيقاف التشفير؟

لا، فالتعليق يؤدي إلى تشفير كافة البيانات؛ فهو يقوم فقط بتخزين مفتاح محرك الأقراص بطريقة يمكن أن يستخدمها التمهيد التالي بدون قياسات TPM، لعدد محدود من عمليات إعادة التشغيل أو حتى تستأنفه. قد يعني فك التشفير إعادة كتابة محرك الأقراص بالكامل دون تشفير، وهو أمر بطيء وغير ضروري وليس ما تفعله أي من هذه الأوامر.

جهاز الكمبيوتر المحمول الخاص بي هو آلة عمل. هل يجب أن أحتفظ بالمفتاح بنفسي؟

من المؤكد تقريبًا أن فريق تكنولوجيا المعلومات لديك يحمل المفتاح مركزيًا، وعادةً ما تكون تحديثات البرامج الثابتة على الأجهزة المُدارة هي مهمتهم في المقام الأول. الخطوة الصحيحة هي سؤالهم قبل التحديث - فقد يدفعون التحديث بأنفسهم مع التعامل مع الحماية. ما لا يجب عليك فعله هو تشغيل جهاز الكمبيوتر المحمول الخاص بالعمل بشكل خاص وتلبية شاشة الاسترداد بمفردك.

يعتمد هذا الدليل على فيديو التحديث الفني Anshu BIOS - عالق في أي خطوة، اسأل في تعليقات الفيديو وستحصل على إجابة.