في الآونة الأخيرة ، يولي الجميع اهتمامًا إضافيًا لخصوصيتهم والمعلومات التي يشاركونها على الإنترنت. امتد هذا إلى العالم غير المتصل بالإنترنت أيضًا وبدأ المستخدمون في توخي الحذر بشأن من يمكنه الوصول إلى ملفاتهم الشخصية. يريد موظفو المكتب^(Office) الاحتفاظ بملفات عملهم بعيدًا عن زملائهم الفضوليين أو حماية المعلومات السرية بينما يريد الطلاب والمراهقون منع والديهم من التحقق من المحتويات الفعلية لما يسمى بمجلد "الواجب المنزلي". لحسن الحظ ، يحتوي Windows على ميزة تشفير قرص مدمجة تسمى Bitlocker تتيح فقط للمستخدمين الذين لديهم كلمة مرور الأمان عرض الملفات. 

تم تقديم Bitlocker^(Bitlocker) لأول مرة في نظام التشغيل Windows Vista^{(Windows Vista)} وسمحت واجهته الرسومية للمستخدمين فقط بتشفير وحدة تخزين نظام التشغيل. أيضًا ، لا يمكن إدارة بعض ميزاته إلا باستخدام موجه الأوامر. ومع ذلك ، فقد تغير ذلك منذ ذلك الحين ويمكن للمستخدمين تشفير وحدات التخزين الأخرى أيضًا. بدءًا من Windows 7 ، يمكن أيضًا استخدام Bitlocker لتشفير أجهزة التخزين الخارجية ( Bitlocker To Go). قد يكون إعداد Bitlocker أمرًا شاقًا بعض الشيء لأنك تواجه الخوف من عزل نفسك من حجم معين. في هذه المقالة ، سنوجهك عبر الخطوات لتمكين تشفير Bitlocker على ^(Bitlocker)نظام التشغيل Windows 10^{(Windows 10)} . 

المتطلبات الأساسية لتمكين Bitlocker^{(Prerequisites for enabling Bitlocker)}

على الرغم من أن Bitlocker^(Bitlocker) أصلي ، إلا أنه متاح فقط على إصدارات معينة من Windows ، وكلها مدرجة أدناه:

• ^(Pro)إصدارات Pro و Enterprise و Education من ^(Education)Windows 10
• ^(Pro)إصدارات Pro & Enterprise من ^(Enterprise)Windows 8
• ^(Ultimate)الإصداران Ultimate & Enterprise من ^(Enterprise)Vista و 7 (مطلوب إصدار Trusted Platform Module 1.2 أو أعلى)

للتحقق من إصدار Windows الخاص بك وتأكيد ما إذا كان لديك ميزة Bitlocker :

1. قم بتشغيل Windows File Explorer^{(Launch Windows File Explorer)} عن طريق النقر المزدوج فوق رمز اختصار سطح المكتب الخاص به أو بالضغط على مفتاح Windows + E.

2. انتقل إلى صفحة " هذا الكمبيوتر الشخصي^{(This PC)} ".

3. الآن ، انقر بزر الماوس الأيمن في أي مكان على المساحة الفارغة^{(right-click anywhere on the blank space)} وحدد خصائص^(Properties) من قائمة السياق أو انقر فوق خصائص النظام^{(System Properties)} الموجودة على الشريط.

قم بتأكيد إصدار Windows الخاص بك على الشاشة التالية. يمكنك أيضًا كتابة winver (أمر تشغيل)^{(winver (a Run command))} في شريط بدء البحث والضغط على مفتاح الإدخال للتحقق من إصدار Windows الخاص بك .

بعد ذلك ، يحتاج جهاز الكمبيوتر الخاص بك أيضًا إلى شريحة وحدة النظام الأساسي^{(Platform Module)} الموثوقة ( TPM ) على اللوحة الأم. يستخدم Bitlocker TPM لإنشاء مفتاح التشفير وتخزينه . للتحقق مما إذا كان لديك شريحة TPM^(TPM) ، افتح مربع أوامر التشغيل ( مفتاح Windows + R) ، واكتب tpm.msc ، واضغط على إدخال. في النافذة التالية ، تحقق من حالة TPM .

في بعض الأنظمة ، يتم تعطيل شرائح TPM افتراضيًا ، وسيحتاج المستخدم إلى تمكين الشريحة يدويًا. لتمكين TPM ، أعد تشغيل الكمبيوتر وادخل إلى قائمة BIOS . ضمن إعدادات الأمان ، ابحث عن القسم الفرعي ^(Security)TPM وسيسمح به بتحديد المربع بجوار Activate/Enable TPM . إذا لم تكن هناك شريحة TPM^(TPM) على اللوحة الأم ، فلا يزال بإمكانك تمكين Bitlocker عن طريق تحرير نهج المجموعة  "طلب مصادقة إضافية عند بدء التشغيل"^{(“Require additional authentication at startup”)} .

كيفية تمكين وإعداد تشفير BitLocker^{(Set Up BitLocker Encryption)} على نظام التشغيل Windows 10^{(Windows 10)}

يمكن تمكين Bitlocker^(Bitlocker) باستخدام واجهته الرسومية الموجودة داخل لوحة التحكم أو تنفيذ بعض الأوامر في موجه الأوامر^{(Command Prompt)} . يعد تمكين Bitlocker على نظام التشغيل Windows 10^{(Windows 10)} من أي منهما أمرًا بسيطًا للغاية ، لكن المستخدمين يفضلون عمومًا الجانب المرئي لإدارة Bitlocker عبر لوحة التحكم^{(Control Panel)} بدلاً من موجه الأوامر.

الطريقة الأولى: تمكين BitLocker عبر لوحة التحكم^{(Control Panel)}

يعد إعداد Bitlocker أمرًا^(Bitlocker) بسيطًا جدًا. يحتاج المرء فقط إلى اتباع التعليمات التي تظهر على الشاشة ، واختيار طريقته المفضلة لتشفير وحدة تخزين ، وتعيين رقم تعريف شخصي^(PIN) قوي ، وتخزين مفتاح الاسترداد بأمان ، والسماح للكمبيوتر بالقيام بعمله.

1. اضغط على مفتاح Windows + R لفتح مربع أمر التشغيل^{(Run Command)} ، واكتب التحكم أو لوحة التحكم ، ثم اضغط على مفتاح الإدخال  لبدء تشغيل لوحة التحكم^{( launch the Control Panel)} .

2. بالنسبة لعدد قليل من المستخدمين ، سيتم إدراج Bitlocker Drive Encryption  نفسه كعنصر في لوحة التحكم^{(Control Panel)} ، ويمكنهم النقر فوقه مباشرةً. يمكن للآخرين العثور على نقطة الدخول إلى نافذة Bitlocker Drive Encryption في النظام ^(System)والأمان^(Security) .

3. قم بتوسيع محرك الأقراص الذي تريد تمكين Bitlocker للنقر فوق  الارتباط التشعبي تشغيل Bitlocker . ^{(Turn on Bitlocker)}(يمكنك أيضًا النقر بزر الماوس الأيمن فوق محرك أقراص في File Explorer وتحديد Turn On Bitlocker من قائمة السياق.)

4. إذا تم تمكين TPM بالفعل ، فسيتم نقلك مباشرةً إلى نافذة تحديد تفضيلات بدء تشغيل BitLocker^{(BitLocker Startup Preferences)} ويمكنك التخطي إلى الخطوة التالية. خلاف ذلك ، سيُطلب منك إعداد جهاز الكمبيوتر الخاص بك أولاً. انتقل من خلال بدء تشغيل Bitlocker Drive Encryption بالنقر فوق التالي^(Next) .

5. قبل إيقاف تشغيل الكمبيوتر لتمكين TPM ، تأكد من إخراج أي محركات أقراص USB متصلة وإزالة أي CDS/DVDs في وضع الخمول في محرك الأقراص الضوئية. انقر فوق^(Click) إيقاف التشغيل ^(Shutdown ) عندما تكون جاهزًا للمتابعة.

6. قم بتشغيل الكمبيوتر واتبع الإرشادات التي تظهر على الشاشة لتنشيط TPM . تنشيط الوحدة بسيط مثل الضغط على المفتاح المطلوب. سيختلف المفتاح من مصنع لآخر ، لذا اقرأ رسالة التأكيد بعناية. من المرجح أن يتم إيقاف تشغيل الكمبيوتر مرة أخرى بمجرد تنشيط TPM ؛ قم بتشغيل جهاز الكمبيوتر الخاص بك مرة أخرى.

7. يمكنك إما اختيار إدخال رقم التعريف الشخصي عند كل بدء تشغيل أو توصيل محرك أقراص USB/Flash ( البطاقة الذكية^{(Smart Card)} ) يحتوي على مفتاح بدء التشغيل في كل مرة تريد فيها استخدام جهاز الكمبيوتر الخاص بك. سنقوم بتعيين PIN على جهاز الكمبيوتر الخاص بنا. إذا قررت المضي قدمًا مع الخيار الآخر ، فلا تفقد أو تتلف محرك USB الذي يحمل مفتاح بدء التشغيل.

8. في النافذة التالية ، قم بتعيين رمز PIN قوي وأعد إدخاله للتأكيد. يمكن أن يتراوح طول رقم التعريف الشخصي^(PIN) بين 8 إلى 20 حرفًا. انقر فوق^(Click) التالي عند ^(Next ) الانتهاء.

9. سيطلب منك Bitlocker الآن تفضيلك لتخزين مفتاح الاسترداد. يعد مفتاح الاسترداد مهمًا للغاية وسيساعدك على الوصول إلى ملفاتك على الكمبيوتر في حالة ما إذا كان هناك شيء يمنعك من القيام بذلك (على سبيل المثال - إذا نسيت رقم التعريف الشخصي^(PIN) لبدء التشغيل ). يمكنك اختيار إرسال مفتاح الاسترداد إلى حساب Microsoft الخاص بك ، أو حفظه على محرك أقراص USB خارجي ، أو حفظ ملف على جهاز الكمبيوتر الخاص بك أو طباعته.

10. نوصي بطباعة مفتاح الاسترداد وتخزين الورق المطبوع بأمان للاحتياجات المستقبلية. قد ترغب أيضًا في النقر فوق صورة للورقة وتخزينها على هاتفك. أنت لا تعرف أبدًا ما الذي سيحدث ، لذلك من الأفضل إنشاء أكبر عدد ممكن من النسخ الاحتياطية. انقر فوق^(Click) " التالي^(Next) " للمتابعة بعد طباعة أو إرسال مفتاح الاسترداد إلى حساب Microsoft الخاص بك . (إذا اخترت الخيار الأخير ، فيمكن العثور على مفتاح الاسترداد هنا: https://onedrive.live.com/recoverykey)

11. يمنحك Bitlocker خيار إما تشفير القرص الصلب بأكمله أو الجزء المستخدم فقط. ^(Bitlocker)يستغرق تشفير محرك أقراص ثابت كامل وقتًا أطول لإنجازه ويوصى به لأجهزة الكمبيوتر ومحركات الأقراص القديمة حيث يتم بالفعل استخدام معظم مساحة التخزين.

12. إذا كنت تقوم بتمكين Bitlocker على قرص جديد أو كمبيوتر شخصي جديد ، فيجب عليك اختيار تشفير المساحة المليئة بالبيانات فقط لأنها أسرع بكثير. أيضًا ، سيقوم Bitlocker تلقائيًا بتشفير أي بيانات جديدة تضيفها إلى القرص ويوفر عليك عناء القيام بذلك يدويًا.

13. حدد خيار التشفير المفضل لديك وانقر فوق " التالي^(Next) " .

14. (اختياري): بدءًا من الإصدار 1511 من ^{(Version 1511)}Windows 10 ، بدأ Bitlocker في توفير خيار الاختيار بين وضعي تشفير مختلفين. حدد وضع التشفير الجديد^{(New encryption mode)} إذا كان القرص ثابتًا والوضع المتوافق إذا كنت تقوم بتشفير محرك أقراص ثابت قابل للإزالة أو محرك أقراص فلاش USB .

15. في النافذة الأخيرة ، ستحتاج بعض الأنظمة إلى تحديد المربع بجوار فحص نظام تشغيل BitLocker^{(Run BitLocker system check)} بينما يمكن للآخرين النقر مباشرةً على بدء التشفير^{(Start encrypting)} .

16. سيُطلب منك إعادة تشغيل الكمبيوتر لبدء عملية التشفير. امتثل للموجه وأعد التشغيل^(restart) . اعتمادًا على حجم وعدد الملفات المراد تشفيرها وكذلك مواصفات النظام ، ستستغرق عملية التشفير في أي مكان من 20 دقيقة إلى ساعتين حتى تنتهي.

الطريقة 2: تمكين BitLocker باستخدام موجه الأوامر^{(Command Prompt)}

يمكن للمستخدمين أيضًا إدارة Bitlocker عبر موجه الأوامر^{(Command Prompt)} باستخدام سطر الأوامر  manager-bde^(manage-bde) . في وقت سابق ، لا يمكن تنفيذ إجراءات مثل تمكين أو تعطيل القفل التلقائي إلا من موجه الأوامر^{(Command Prompt)} وليس من واجهة المستخدم الرسومية^(GUI) .

1. أولاً ، تأكد من تسجيل الدخول إلى جهاز الكمبيوتر الخاص بك من حساب مسؤول.^{(logged in to your computer from an administrator account.)}

2. افتح موجه الأوامر مع حقوق المسؤول^{(Open Command Prompt with administrator rights)} . 

إذا تلقيت رسالة منبثقة للتحكم في حساب المستخدم تطلب الإذن للسماح للبرنامج (موجه ^{(User Account Control)}الأوامر^(Command) ) بإجراء تغييرات على النظام ، فانقر فوق  نعم ^(Yes ) لمنح الوصول الضروري والمتابعة.

3. بمجرد أن يكون لديك نافذة موجه أوامر^{(Command Prompt)} مرتفعة أمامك ، اكتب manager-bde.exe -؟ ^{(manage-bde.exe -?)}واضغط على Enter لتنفيذ الأمر. تنفيذ "manager-bde.exe -؟" سيقدم لك الأمر قائمة بجميع المعلمات المتاحة لـ management-bde.exe

4. افحص قائمة المعلمات للمعلمات^{(Parameter List)} التي تحتاجها. لتشفير وحدة تخزين وتشغيل حماية Bitlocker لها ، تكون المعلمة -on. ^(Bitlocker)يمكنك الحصول على مزيد من المعلومات بخصوص-on a معلمة عن طريق تنفيذ الأمر management-bde.exe -on -h^{(manage-bde.exe -on -h)} .

لتشغيل Bitlocker لمحرك أقراص معين وتخزين مفتاح الاسترداد في محرك أقراص آخر ، قم بتنفيذ  manager-bde.wsf -on X: -rk Y: ^{(manage-bde.wsf -on X: -rk Y: )} ( استبدل X^{(Replace X)} بحرف محرك الأقراص الذي ترغب في تشفيره و Y بحرف محرك الأقراص حيث تريد تخزين مفتاح الاسترداد).

مُستَحسَن:^{(Recommended:)}

• كيفية إلغاء تثبيت Avast Antivirus في نظام التشغيل Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• إصلاح ميكروفون Microsoft Teams لا يعمل على نظام التشغيل Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• كيفية تحرير ذاكرة الوصول العشوائي على جهاز الكمبيوتر الخاص بك الذي يعمل بنظام Windows 10؟^{(How to free up RAM on your Windows 10 computer?)}

الآن بعد أن قمت بتمكين Bitlocker على نظام التشغيل Windows 10^{(Windows 10)} وقمت بتكوينه وفقًا لتفضيلاتك ، في كل مرة تقوم فيها بالتمهيد على جهاز الكمبيوتر الخاص بك ، سيُطلب منك إدخال مفتاح المرور للوصول إلى الملفات المشفرة.

How to Enable and Set Up BitLocker Encryption on Windows 10

Latеly, evеryone has been paying extra attention tо their privacу and the information they share on the internet. This has extended to the offlіne world too and users have ѕtarted staying cautious of who can access their persоnal files. Office workers want to keep theіr work files away from theіr noѕy colleаgues or protect confidential information while students and teenagers want to keep their parents from checking the actual contents of the so-called ‘homework’ folder. Luckily, Windows has a built-in disk enсryption feature called Bitlocker that only allows users with the safety password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Set Default User Logon Picture لجميع المستخدمين في Windows 10

• Set Daily Bing Image As Wallpaper على Windows 10

• كيفية تعطيل BitLocker في نظام التشغيل Windows 10

• قم بتعيين الحد الأقصى لحجم الصوت في نظام التشغيل Windows 10

• كيفية تشفير system partition مع BitLocker في Windows 10

• واضح بقوة Print Queue في Windows 10

• لماذا تحتاج إلى تعطيل Fast Startup في Windows 10؟

• Mouse Pointer Lags في Windows 10 [ستجد حلا]

• تمكين أو تعطيل مدمج Administrator Account في Windows 10

• كيفية تمكين أو Disable Emoji Panel في Windows 10

• 3 Ways لقتل A Process في Windows 10

• كيفية إلغاء تثبيت McAfee بالكامل من Windows 10

• Fix Black Desktop Background في Windows 10

• USB Device لا يعمل في Windows 10 [ستجد حلا]

• Fix Keyboard عدم الكتابة في مشكلة Windows 10

• Rename User Profile Folder في Windows 10

• تمكين أو تعطيل Cortana على Windows 10 Lock Screen

• كيفية إنشاء System Image Backup في Windows 10

• تعطيل Touchpad عند توصيل Mouse في Windows 10

• كيفية تعطيل Windows 10 Firewall