تمكين BitLocker في نظام التشغيل Windows 11

تحقق من إصدار Windows الخاص بك أولاً

يتوفر BitLocker الكامل - مع لوحة التحكم والتحكم في محرك الأقراص وكل خيار - في Windows 11 Pro وEnterprise وEducation. قبل البحث عن أي إعداد، قم بتأكيد إصدارك ضمن الإعدادات → النظام → حول. إذا كنت تستخدم الإصدار Pro أو أعلى، فانتقل إلى الخطوة 2.

تحقق من أن TPM جاهز

يقوم BitLocker بحماية مفتاح محرك الأقراص باستخدام شريحة TPM الموجودة في جهاز الكمبيوتر الخاص بك. اضغط على Windows + R، وقم بتشغيل الأمر أدناه، وتأكد من أن شاشة إدارة TPM تشير إلى أن TPM جاهز للاستخدام.

tpm.msc

تحتوي معظم أجهزة الكمبيوتر الشخصية من السنوات العديدة الماضية على TPM 2.0 مدمج. إذا أشارت الشاشة إلى عدم العثور على TPM متوافق، فقد تحتاج الشريحة ببساطة إلى التشغيل في إعدادات BIOS/UEFI.

قم بتشغيل BitLocker لمحرك الأقراص C:

افتح لوحة التحكم ← النظام والأمان ← تشفير محرك BitLocker (أو ابحث عن ابدأ عن إدارة BitLocker). بجوار محرك الأقراص C:، انقر فوق تشغيل BitLocker. السؤال الأول الذي يطرحه المعالج هو مكان عمل نسخة احتياطية من مفتاح الاسترداد - وهذه الشاشة هي الأكثر أهمية في الإعداد بأكمله، ولهذا السبب يحصل على الخطوة التالية الخاصة به.

احفظ مفتاح الاسترداد قبل إعادة تشغيل أي شيء

أثناء الإعداد، يعرض Windows إجراء نسخ احتياطي لمفتاح الاسترداد المكون من 48 رقمًا. هذا المفتاح هو السبيل الوحيد للعودة إلى بياناتك إذا رفض TPM إلغاء قفل محرك الأقراص - بعد تحديث BIOS، أو تغيير اللوحة الأم، أو تغيير إعدادات التمهيد. احفظه في مكانين: حساب Microsoft الخاص بك، ونسخة مطبوعة أو ملف على محرك أقراص USB بعيدًا عن الكمبيوتر المحمول نفسه. يمكن عرض المفتاح المحفوظ في حساب Microsoft الخاص بك لاحقًا، من أي جهاز، على هذا العنوان:

account.microsoft.com/devices/recoverykey

اختر مقدار مساحة محرك الأقراص المراد تشفيرها

على جهاز كمبيوتر جديد أو تم تثبيته حديثًا، اختر تشفير مساحة القرص المستخدمة فقط — فهو أسرع بكثير. على جهاز الكمبيوتر الذي احتفظ بملفاتك لفترة طويلة، اختر تشفير محرك الأقراص بالكامل، بحيث تتم تغطية البيانات المحذوفة ولكن التي لا تزال قابلة للاسترداد أيضًا. في شاشة وضع التشفير، احتفظ بوضع التشفير الجديد (XTS-AES) — وهو الخيار الافتراضي والصحيح لمحرك الأقراص الثابت داخل الكمبيوتر.

قم بتشغيل فحص النظام وإعادة التشغيل

حدد تشغيل فحص نظام BitLocker وأعد التشغيل عندما يطلب منك المعالج ذلك. يؤكد الفحص أن جهاز الكمبيوتر يمكنه إلغاء قفل محرك الأقراص بشكل صحيح قبل بدء التشفير - فهو موجود لحمايتك، وليس لإبطائك. بعد تسجيل الدخول مرة أخرى، يتم تشغيل التشفير في الخلفية ويمكنك الاستمرار في العمل أثناء ارتفاع النسبة المئوية؛ قد تستغرق الرحلة الكبيرة والكاملة تقريبًا ساعات. احتفظ بالكمبيوتر المحمول متصلاً بالكهرباء، ولا تفرض إيقاف التشغيل في منتصف الطريق.

تحقق من الحماية باستخدام manager-bde

لا تأخذ كلمة المعالج على محمل الجد - تحقق. افتح الوحدة الطرفية أو موجه الأوامر كمسؤول وقم بتشغيل:

manage-bde -status C:

تريد أن ترى حالة التحويل: مشفرة بالكامل، والنسبة المئوية للتشفير: 100.0% وحالة الحماية: تشغيل الحماية. إذا ظهرت الحماية متوقفة بينما ظهر محرك الأقراص على أنه مشفر، فقد تم تعليق أدوات الحماية في مرحلة ما - قم بتشغيل الحماية مرة أخرى من لوحة تحكم BitLocker.