نحوه استفاده از رمزگذاری درایو BitLocker در ویندوز 10

منبع: Windows Central

در ویندوز 10 ، اگر پرونده های حساس را روی دستگاه خود نگه دارید ، بسیار مهم است که اقدامات لازم را برای محافظت از آنها انجام دهید ، و این زمانی است که BitLocker مفید است. BitLocker یکی از ویژگی هایی است که مدت هاست وجود دارد و روشی را برای رمزگذاری داده ها روی هارد دیسک فراهم می کند تا از دسترسی غیر مجاز به اطلاعات شما جلوگیری کند.

به طور خلاصه ، رمزگذاری فرآیند غیرقابل خواندن هر داده بدون مجوز مناسب است. وقتی از رمزگذاری برای مخلوط کردن داده های خود استفاده می کنید ، خواندن آن همچنان ادامه خواهد داشت ، حتی در صورت به اشتراک گذاشتن آن با افراد دیگر. فقط شما با داشتن کلید رمزگذاری مناسب می توانید داده ها را رمزگشایی کنید تا قابل استفاده شوند.

اگر قبلاً هرگز از BitLocker استفاده نکرده اید ، این ویژگی دو روش رمزگذاری ارائه می دهد ، از جمله رمزگذاری مبتنی بر سخت افزار با استفاده از تراشه Trusted Platform Module (TPM) و رمزگذاری مبتنی بر نرم افزار با استفاده از رمز عبور یا درایو فلش USB برای رمزگشایی درایو و ادامه راه اندازی در ویندوز 10 همچنین ، این ویژگی اجازه می دهد تا از اطلاعات موجود در درایو نصب ، ذخیره سازی ثانویه و رسانه های قابل جابجایی با 'BitLocker To Go' محافظت کنید.

در این راهنمای ویندوز 10 ، ما مراحل تنظیم BitLocker را در رایانه شما دنبال خواهیم کرد تا از ایمن بودن اطلاعات حساس خود اطمینان حاصل کنیم.

• قبل از استفاده از BitLocker
• چگونه بررسی کنیم که آیا دستگاه از TPM برای استفاده از BitLocker پشتیبانی می کند
• نحوه فعال کردن BitLocker (مبتنی بر سخت افزار) بر روی درایو سیستم عامل
• چگونه BitLocker (مبتنی بر نرم افزار) را بر روی درایو سیستم عامل فعال کنیم
• نحوه فعال کردن BitLocker در درایوهای داده ثابت
• نحوه فعال کردن BitLocker برای رفتن به درایوهای قابل جابجایی
• چگونه BitLocker را در ویندوز 10 غیرفعال کنیم

قبل از استفاده از BitLocker

در اینجا چند جزئیات وجود دارد که باید قبل از استفاده از این دستورالعمل ها بدانید:

• رمزگذاری درایو BitLocker در Windows 10 Pro و Enterprise در دسترس است. نسخه 10 Windows Home نسخه BitLocker خود را در دستگاه های منتخب دارد. برای تنظیم آن می توانید از این مراحل استفاده کنید .
• تراشه Trusted Platform Module (TPM) برای بهترین نتیجه مورد نیاز است. این یک تراشه ویژه است که دستگاه را قادر می سازد از ویژگی های امنیتی پیشرفته پشتیبانی کند.
• BitLocker با استفاده از رمزگذاری مبتنی بر نرم افزار بدون TPM در دسترس است ، اما برای احراز هویت اضافی به مراحل اضافی نیاز دارد.
• سیستم عامل رایانه باید هنگام راه اندازی از دستگاه های TPM یا USB پشتیبانی کند. اگر این ویژگی در دسترس نیست ، سازنده رایانه را برای به روزرسانی سیستم ورودی اصلی خروجی (BIOS) یا Unified Extensible Firmware Interface (UEFI) بررسی کنید.
• هارد دیسک کامپیوتر باید دارای دو پارتیشن باشد ، شامل یک پارتیشن سیستم با فایلهای لازم برای راه اندازی سیستم و یک پارتیشن با نصب ویندوز 10. اگر دستگاه شرایط لازم را نداشته باشد ، BitLocker آنها را به طور خودکار ایجاد می کند. همچنین ، پارتیشن های هارد دیسک باید با سیستم فایل NTFS قالب بندی شوند.
• روند رمزگذاری پیچیده نیست ، اما بسته به مقدار داده و اندازه درایو ممکن است زمان زیادی طول بکشد.
• در کل مراحل کار کامپیوتر را با یک منبع تغذیه بدون وقفه (UPS) متصل کنید.

اگرچه BitLocker برای تأمین امنیت داده های شما کار خوبی انجام می دهد ، اما هرگونه تغییر سیستم خطرات آن را به همراه دارد. همیشه توصیه می شود قبل از ادامه این راهنما ، از سیستم خود پشتیبان گیری کامل کنید.

چگونه بررسی کنیم که آیا دستگاه از TPM برای استفاده از BitLocker پشتیبانی می کند

برای بررسی اینکه آیا رایانه دارای TPM در ویندوز 10 است ، از این مراحل استفاده کنید:

1. باز کن شروع کنید .
2. جستجو برای مدیریت دستگاه و برای باز کردن برنامه ، روی نتیجه برتر کلیک کنید.
3. گسترش دهید دستگاه های امنیتی شاخه.

4. موردی را که خوانده شده تأیید کنید 'ماژول بستر های نرم افزاری مطمئن' با شماره نسخه

   
   
   

   منبع: Windows Central

   یادداشت سریع: نسخه TPM برای پشتیبانی از BitLocker باید نسخه 1.2 یا بالاتر باشد.

همچنین می توانید وب سایت پشتیبانی سازنده خود را برای جزئیات در مورد اینکه آیا رایانه شامل تراشه امنیتی و دستورالعمل های فعال کردن ویژگی امنیتی است ، بررسی کنید.

اگر شما یک سطح دستگاه ، احتمالاً شامل یک ماژول بستر های نرم افزاری مطمئن با پشتیبانی از رمزگذاری BitLocker است.

نحوه فعال کردن BitLocker (مبتنی بر سخت افزار) بر روی درایو سیستم عامل

برای فعال کردن BitLocker در دستگاهی با TPM ، از این مراحل استفاده کنید:

1. باز کن شروع کنید .
2. جستجو برای صفحه کنترل و برای باز کردن برنامه ، روی نتیجه برتر کلیک کنید.
3. کلیک کنید سیستم و امنیت .

4. کلیک کنید رمزگذاری درایو BitLocker .

   منبع: Windows Central

5. در بخش 'درایو سیستم عامل' ، روی کلیک کنید BitLocker را روشن کنید گزینه.

   نحوه قالب بندی با diskpart

   منبع: Windows Central

6. گزینه ذخیره کلید بازیابی را انتخاب کنید:

   • در حساب Microsoft خود ذخیره کنید.
   • ذخیره در پرونده
   • بازیابی را چاپ کنید.

   اشاره کوتاه: اگر به ابر اعتماد دارید ، کلید بازیابی خود را با استفاده از کلید حساب Microsoft خود ذخیره کنید در حساب Microsoft خود ذخیره کنید گزینه. شما همیشه می توانید کلید رمزگذاری را در بازیابی کنید این مکان OneDrive .

7. کلیک کنید بر روی بعد دکمه.

   منبع: Windows Central

8. مقدار فضای درایو برای رمزگذاری را انتخاب کنید:

   • فقط فضای دیسک استفاده شده را رمزگذاری کنید (سریع تر و بهترین برای رایانه های شخصی و درایوهای جدید).
   • کل درایو را رمزگذاری کنید (کندترین اما بهترین گزینه برای رایانه های شخصی و درایوهایی که از قبل استفاده می شود).

   منبع: Windows Central

9. از بین دو گزینه رمزگذاری یکی را انتخاب کنید:

   • حالت رمزگذاری جدید (بهترین حالت برای درایوهای ثابت این دستگاه).
   • حالت سازگار (بهترین حالت برای درایوهای قابل انتقال از این دستگاه).

   منبع: Windows Central

10. کلیک کنید بر روی بعد دکمه.

11. بررسی کنید بررسی سیستم BitLocker را انجام دهید گزینه.

    منبع: Windows Central

12. کلیک کنید بر روی ادامه هید دکمه.
13. کلیک کنید بر روی اکنون دوباره راه اندازی کنید دکمه.

پس از اتمام مراحل ، دستگاه دوباره راه اندازی می شود ، BitLocker فعال می شود و از شما خواسته نمی شود برای ادامه کار ویندوز 10 رمز عبور رمزگشایی را وارد کنید.

اگرچه دستگاه کاملاً سریع بوت می شود ، روشن است صفحه کنترل> سیستم و امنیت> رمزگذاری درایو BitLocker ، متوجه خواهید شد که BitLocker هنوز درایو را رمزگذاری می کند. بسته به گزینه ای که انتخاب کرده اید و اندازه درایو ، این فرآیند ممکن است طولانی شود اما شما می توانید به کار با رایانه ادامه دهید.

پس از اتمام مراحل رمزگذاری ، درایو دارای یک نماد قفل است و برچسب خوانده می شود BitLocker روشن است .

گزینه های BitLocker

پس از فعال شدن رمزگذاری درایو ، چندین گزینه در دسترس قرار می گیرد ، از جمله:

• حفاظت از تعلیق: این گزینه محافظت از پرونده های شما را متوقف می کند. به طور معمول ، هنگام ارتقا به نسخه جدید ویندوز 10 ، سیستم عامل یا سخت افزار ، از این گزینه استفاده می کنید. اگر محافظت از رمزگذاری را از سر نگیرید ، BitLocker در هنگام راه اندازی مجدد بعدی به طور خودکار از سر می گیرد.
• از کلید بازیابی خود پشتیبان تهیه کنید: اگر کلید بازیابی را گم کردید و هنوز وارد حساب خود شدید ، می توانید با استفاده از این گزینه پشتیبان جدیدی از کلید با گزینه های ذکر شده در ایجاد کنید مرحله 6 .
• تغییر رمز عبور: رمز ورود رمزگذاری جدیدی ایجاد می کند ، اما برای ایجاد تغییر همچنان باید گذرواژه فعلی را تأمین کنید.
• حذف رمز عبور: بدون نوعی تأیید اعتبار نمی توانید از BitLocker استفاده کنید. فقط در صورت پیکربندی روش جدید تأیید اعتبار ، می توانید رمز ورود خود را حذف کنید.
• خاموش کردن BitLocker: همه پرونده های موجود در درایو را رمزگشایی می کند. همچنین ، بسته به اندازه فضای ذخیره سازی ، تکمیل مراحل رمزگشایی ممکن است مدت زمان زیادی طول بکشد ، اما شما هنوز هم می توانید از رایانه خود استفاده کنید.

چگونه BitLocker (مبتنی بر نرم افزار) را بر روی درایو سیستم عامل فعال کنیم

درصورتی که رایانه تراشه Trusted Platform Module نداشته باشد ، نمی توانید BitLocker را در ویندوز 10 پیکربندی کنید. با این وجود ، اگر از Local Group Policy Editor برای فعال کردن تأیید اعتبار اضافی هنگام راه اندازی استفاده می کنید ، همچنان می توانید از رمزگذاری استفاده کنید. پس از فعال شدن این ویژگی ، باید رمز ورود یا درایو فلش USB را با کلید بازیابی برای باز کردن قفل درایو و ادامه راه اندازی در ویندوز 10 تهیه کنید.

خط مشی را بدون پشتیبانی TPM فعال کنید

برای پیکربندی BitLocker در دستگاههای فاقد تراشه TPM ، از این مراحل استفاده کنید.

1. باز کن شروع کنید .
2. جستجو برای gpedit و روی نتیجه بالا کلیک کنید تا باز شود ویرایشگر سیاست محلی گروه .

3. مسیر زیر را مرور کنید:

   Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives

4. در سمت راست ، روی دابل کلیک کنید به احراز هویت اضافی در هنگام راه اندازی نیاز دارید خط مشی.

   منبع: Windows Central

5. انتخاب کنید فعال شد گزینه.

6. بررسی کنید 'اجازه BitLocker بدون TPM سازگار (نیاز به رمز عبور یا کلید راه اندازی در درایو فلش USB)' گزینه.

   منبع: Windows Central

7. کلیک کنید بر روی درخواست دادن دکمه.
8. کلیک کنید بر روی خوب دکمه.

پس از اتمام مراحل ، BitLocker می تواند در رایانه پیکربندی شود تا از داده های شما محافظت کند.

BitLocker را فعال کنید

برای فعال کردن BitLocker در دستگاه خود ، از این مراحل استفاده کنید:

1. باز کن شروع کنید .
2. جستجو برای صفحه کنترل و برای باز کردن برنامه ، روی نتیجه برتر کلیک کنید.
3. کلیک کنید سیستم و امنیت .

4. کلیک کنید رمزگذاری درایو BitLocker .

   منبع: Windows Central

5. در بخش 'درایو سیستم عامل' ، روی کلیک کنید BitLocker را روشن کنید گزینه.

   منبع: Windows Central

6. رمزگذاری را برای باز کردن قفل روش انتخاب کنید:

   • درایو فلش USB را وارد کنید - برای باز کردن قفل دستگاه و راه اندازی در ویندوز 10 به درایو فلش نیاز دارد.
   • رمز عبور را وارد کنید - قبل از راه اندازی در ویندوز 10 به رمز عبور نیاز دارد (توصیه می شود).

   منبع: Windows Central

7. برای باز کردن قفل BitLocker و دسترسی به دستگاه خود ، رمز عبور را ایجاد و تأیید کنید.

   منبع: Windows Central

8. کلیک کنید بر روی بعد دکمه.

9. گزینه ذخیره کلید بازیابی را انتخاب کنید:

   • در حساب Microsoft خود ذخیره کنید.
   • ذخیره در درایو فلش USB.
   • ذخیره در پرونده
   • بازیابی را چاپ کنید.

   منبع: Windows Central

10. کلیک کنید بر روی بعد دکمه.

11. مقدار فضای درایو برای رمزگذاری را انتخاب کنید:

    • فقط فضای دیسک استفاده شده را رمزگذاری کنید (سریع تر و بهترین برای رایانه های شخصی و درایوهای جدید).
    • کل درایو را رمزگذاری کنید (کندترین اما بهترین گزینه برای رایانه های شخصی و درایوهایی که از قبل استفاده می شود).

    منبع: Windows Central

12. از بین دو گزینه رمزگذاری یکی را انتخاب کنید:

• حالت رمزگذاری جدید (بهترین حالت برای درایوهای ثابت این دستگاه).

• حالت سازگار (بهترین حالت برای درایوهای قابل انتقال از این دستگاه).

  منبع: Windows Central

  1. کلیک کنید بر روی بعد دکمه.
  2. بررسی کنید بررسی سیستم BitLocker را انجام دهید گزینه.

  منبع: Windows Central

  1. کلیک کنید بر روی ادامه هید دکمه.
  2. کلیک کنید بر روی اکنون دوباره راه اندازی کنید دکمه.

پس از اتمام مراحل ، رایانه مجدداً راه اندازی می شود و BitLocker از شما می خواهد رمز ورود رمزگذاری خود را برای باز کردن قفل درایو وارد کنید.

نحوه فعال کردن BitLocker در درایوهای داده ثابت

برای پیکربندی BitLocker در درایو ثانویه ، از این مراحل استفاده کنید:

حذف پارتیشن دیسک ویندوز 10

1. باز کن شروع کنید .
2. جستجو برای صفحه کنترل و برای باز کردن برنامه ، روی نتیجه برتر کلیک کنید.
3. کلیک کنید سیستم و امنیت .

4. کلیک کنید رمزگذاری درایو BitLocker .

   منبع: Windows Central

5. در بخش 'درایوهای داده ثابت' ، روی کلیک کنید BitLocker را روشن کنید گزینه ای برای درایو ثانویه.

   منبع: Windows Central

6. بررسی کنید برای باز کردن قفل درایو از رمز عبور استفاده کنید گزینه.

   یادداشت سریع: همچنین می توانید از از کارت هوشمند من برای باز کردن قفل درایو استفاده کنید گزینه است ، اما این غیر معمول است.

7. برای باز کردن قفل BitLocker و دسترسی به دستگاه خود ، رمز عبور را ایجاد و تأیید کنید.

   منبع: Windows Central

8. کلیک کنید بر روی بعد دکمه.

9. گزینه ذخیره کلید بازیابی را انتخاب کنید:

   • در حساب Microsoft خود ذخیره کنید.
   • ذخیره در درایو فلش USB.
   • ذخیره در پرونده
   • بازیابی را چاپ کنید.

   منبع: Windows Central

10. کلیک کنید بر روی بعد دکمه.

11. مقدار فضای درایو برای رمزگذاری را انتخاب کنید:

    • فقط فضای دیسک استفاده شده را رمزگذاری کنید (سریع تر و بهترین برای رایانه های شخصی و درایوهای جدید).
    • کل درایو را رمزگذاری کنید (کندترین اما بهترین گزینه برای رایانه های شخصی و درایوهایی که از قبل استفاده می شود).

    منبع: Windows Central

12. از بین دو گزینه رمزگذاری یکی را انتخاب کنید:

    • حالت رمزگذاری جدید (بهترین حالت برای درایوهای ثابت این دستگاه).
    • حالت سازگار (بهترین حالت برای درایوهای قابل انتقال از این دستگاه).

    منبع: Windows Central

13. کلیک کنید بر روی بعد دکمه.

14. کلیک کنید بر روی رمزگذاری را شروع کنید دکمه.

    منبع: Windows Central

15. کلیک کنید بر روی نزدیک دکمه.

پس از اتمام مراحل ، درایو شروع به استفاده از رمزگذاری می کند. اگر درایو قبلاً داده داشت ، تکمیل این فرآیند مدت زمان زیادی طول می کشد.

نحوه فعال کردن BitLocker برای رفتن به درایوهای قابل جابجایی

همچنین می توانید از ویژگی 'BitLocker To Go' برای رمزگذاری درایوهای قابل جابجایی (مانند فلش USB و درایوهای خارجی) متصل به رایانه خود استفاده کنید.

برای راه اندازی BitLocker برای رفتن به یک درایو قابل جابجایی ، از این مراحل استفاده کنید:

1. درایو USB را به دستگاه وصل کنید.
2. باز کن شروع کنید .
3. جستجو برای صفحه کنترل و روی نتیجه برتر کلیک کنید تا برنامه قدیمی را باز کنید.
4. کلیک سیستم و امنیت .

5. کلیک رمزگذاری درایو BitLocker .

   منبع: Windows Central

6. در بخش 'BitLocker To Go' ، درایو قابل جابجایی را که می خواهید رمزگذاری کنید انتخاب کنید.

7. کلیک کنید بر روی BitLocker را روشن کنید گزینه.

   منبع: Windows Central

8. بررسی کنید برای باز کردن قفل درایو از رمز عبور استفاده کنید گزینه.

9. برای باز کردن قفل درایو رمز عبور ایجاد کنید.

   منبع: Windows Central

10. کلیک بعد ادامه.

11. گزینه ذخیره کلید بازیابی را انتخاب کنید:

    • در حساب Microsoft خود ذخیره کنید.
    • ذخیره در پرونده
    • بازیابی را چاپ کنید.

    منبع: Windows Central

12. کلیک کنید بر روی بعد دکمه.

13. مقدار فضای درایو برای رمزگذاری را انتخاب کنید:

    • فقط فضای دیسک استفاده شده را رمزگذاری کنید (سریع تر و بهترین برای رایانه های شخصی و درایوهای جدید).
    • کل درایو را رمزگذاری کنید (کندترین اما بهترین گزینه برای رایانه های شخصی و درایوهایی که از قبل استفاده می شود).

    منبع: Windows Central

14. از بین دو گزینه رمزگذاری یکی را انتخاب کنید:

    • حالت رمزگذاری جدید (بهترین حالت برای درایوهای ثابت این دستگاه).
    • حالت سازگار (بهترین حالت برای درایوهای قابل انتقال از این دستگاه).

    منبع: Windows Central

    اشاره کوتاه: در این مورد ، حالت سازگاری گزینه پیشنهادی است.

15. کلیک کنید بر روی بعد دکمه.

16. کلیک کنید بر روی رمزگذاری را شروع کنید دکمه.

    منبع: Windows Central

17. کلیک کنید بر روی نزدیک دکمه.

پس از اتمام مراحل ، مراحل رمزگذاری در درایو قابل جابجایی آغاز می شود.

هنگام استفاده از رمزگذاری ، همیشه سعی کنید با یک درایو خالی شروع به کار کنید تا روند کار را تسریع کنید ، سپس داده ها به سرعت و به طور خودکار رمزگذاری می شوند. علاوه بر این ، مشابه ویژگی درایو سیستم عامل ، همان گزینه های اضافی و چند گزینه دیگر را خواهید داشت ، از جمله:

• افزودن کارت هوشمند: این گزینه به شما امکان می دهد کارت هوشمند را برای قفل قفل درایو قابل جابجایی پیکربندی کنید.
• روشن کردن قفل خودکار: به جای اینکه هر بار که درایو قابل جابجایی را دوباره متصل می کنید ، یک رمز عبور تایپ کنید ، می توانید قفل خودکار را فعال کنید تا بدون وارد کردن رمز ورود به داده های رمزگذاری شده خود دسترسی پیدا کنید.

چگونه BitLocker را در ویندوز 10 غیرفعال کنیم

برای حذف رمزگذاری درایو ، از این مراحل استفاده کنید:

1. باز کن شروع کنید .
2. جستجو برای صفحه کنترل و برای باز کردن برنامه ، روی نتیجه برتر کلیک کنید.
3. کلیک کنید سیستم و امنیت .

4. کلیک کنید رمزگذاری درایو BitLocker .

   منبع: Windows Central

5. کلیک کنید بر روی BitLocker را خاموش کنید گزینه ای برای درایو که می خواهید رمزگذاری را حذف کنید.

   منبع: Windows Central

6. کلیک کنید بر روی BitLocker را خاموش کنید دکمه.

پس از اتمام مراحل ، مراحل رمزگشایی آغاز می شود و بسته به مقدار داده ، مدتی طول می کشد تا تکمیل شود.

منابع بیشتر ویندوز 10

برای مقالات مفیدتر ، پوشش و پاسخ به سوالات رایج در مورد ویندوز 10 ، از منابع زیر دیدن کنید:

• Windows 10 on Windows Central - همه آنچه باید بدانید
• راهنما ، نکات و ترفندهای ویندوز 10
• انجمن های ویندوز 10 در Windows Central