BitLocker را در ویندوز 11 فعال کنید

ابتدا نسخه ویندوز خود را بررسی کنید

Full BitLocker - با کنترل پنل، کنترل درایو به درایو و هر گزینه - در Windows 11 Pro، Enterprise و Education زندگی می کند. قبل از جستجوی هر تنظیمی، نسخه خود را در تنظیمات → سیستم → درباره تأیید کنید. اگر در Pro یا بالاتر هستید، به مرحله 2 ادامه دهید.

TPM آماده است را بررسی کنید

BitLocker از کلید درایو با تراشه TPM در رایانه شخصی شما محافظت می کند. Windows + R را فشار دهید، دستور زیر را اجرا کنید و بررسی کنید که صفحه مدیریت TPM نشان دهد TPM برای استفاده آماده است.

tpm.msc

اکثر رایانه‌های شخصی چند سال گذشته دارای TPM 2.0 داخلی هستند. اگر صفحه نشان می‌دهد که TPM سازگاری پیدا نشده است، ممکن است تراشه به سادگی در تنظیمات BIOS/UEFI روشن شود.

BitLocker را برای C: Drive روشن کنید

Control Panel → System and Security → BitLocker Drive Encryption را باز کنید (یا برای Manage BitLocker Start را جستجو کنید). در کنار درایو C: روی روشن کردن BitLocker کلیک کنید. اولین سوال جادوگر این است که کجا از کلید بازیابی خود نسخه پشتیبان تهیه کنید - و این صفحه مهم ترین صفحه در کل تنظیمات است، به همین دلیل است که مرحله بعدی خود را دریافت می کند.

قبل از شروع مجدد، کلید بازیابی را ذخیره کنید

در طول راه‌اندازی، Windows پیشنهاد می‌کند از کلید بازیابی 48 رقمی نسخه پشتیبان تهیه کند. اگر TPM از باز کردن قفل درایو امتناع کند، این کلید تنها راه بازگشت به اطلاعات شما است - پس از به‌روزرسانی بایوس، تغییر مادربرد یا تغییر تنظیمات بوت. آن را در دو مکان ذخیره کنید: حساب Microsoft خود، و یک کپی چاپ شده یا یک فایل در درایو USB که دور از لپ تاپ است. کلید ذخیره شده در حساب مایکروسافت شما را می توان بعداً از هر دستگاهی در این آدرس مشاهده کرد:

account.microsoft.com/devices/recoverykey

انتخاب کنید چه مقدار از درایو رمزگذاری شود

در رایانه شخصی جدید یا تازه نصب شده، فقط فضای دیسک مورد استفاده را رمزگذاری کنید را انتخاب کنید — بسیار سریعتر است. در رایانه‌ای که فایل‌های شما را برای مدت طولانی نگهداری می‌کند، رمزگذاری کل درایو را انتخاب کنید تا داده‌های حذف‌شده اما قابل بازیابی نیز پوشش داده شوند. در صفحه حالت رمزگذاری، حالت رمزگذاری جدید (XTS-AES) را نگه دارید — این حالت پیش‌فرض و انتخاب مناسب برای درایو ثابت داخل رایانه شخصی است.

System Check و Restart را اجرا کنید

Run BitLocker system check را علامت بزنید و هنگامی که جادوگر درخواست کرد راه اندازی مجدد کنید. بررسی تأیید می‌کند که رایانه شخصی می‌تواند قفل درایو را قبل از شروع رمزگذاری به درستی باز کند - برای محافظت از شما، نه برای کاهش سرعت شما وجود دارد. پس از اینکه دوباره وارد سیستم شدید، رمزگذاری در پس‌زمینه اجرا می‌شود و می‌توانید در حالی که درصد بالا می‌رود، به کار خود ادامه دهید. یک رانندگی بزرگ و تقریباً کامل می تواند ساعت ها طول بکشد. لپ‌تاپ را به برق متصل نگه دارید و به اجبار در اواسط راه خاموش نکنید.

حفاظت را با manager-bde تأیید کنید

حرف جادوگر را قبول نکنید - تأیید کنید. ترمینال یا Command Prompt به عنوان سرپرست را باز کنید و اجرا کنید:

manage-bde -status C:

می خواهید وضعیت تبدیل: کاملاً رمزگذاری شده، درصد رمزگذاری شده: 100.0٪ و وضعیت محافظت: محافظت روشن را ببینید. اگر محافظت خاموش شود در حالی که درایو رمزگذاری شده نشان می‌دهد، محافظ‌ها در نقطه‌ای به حالت تعلیق در می‌آیند — حفاظت را از صفحه کنترل BitLocker دوباره روشن کنید.