عندما تتعرض شركات الاتصالات الكبيرة والمرافق وحتى الحكومة لانتهاكات البيانات^{(data breaches)} ، ما هي فرصتك؟ فرصة جيدة بشكل مدهش إذا اتخذت بعض الإجراءات الرئيسية. أحد هذه الإجراءات هو تشفير محرك الأقراص الثابتة أو SSD^{(encrypting your hard drive or SSD)} . 

يحتوي Windows 10 على طريقة لتشفير محرك الأقراص المدمج باستخدام تقنية BitLocker من Microsoft. ^(BitLocker)إنه سهل التنفيذ وسهل الاستخدام ولا يتطلب أي مهارات أو أجهزة خاصة. ومع ذلك ، يجب أن يكون لديك إصدارات Windows Pro^{(Windows Pro)} أو Enterprise أو Education من Windows 10 . إذا كان لديك Windows 10 Home ، فإن تشفير VeraCrypt^{(VeraCrypt encryption)} يعد خيارًا ممتازًا. قد تفضله حتى على BitLocker . 

ما هو BitLocker؟^{(What Is BitLocker?)}

التشفير هو عملية تحويل المعلومات إلى شيء لا معنى له ما لم يكن لديك المفتاح. يقوم BitLocker^(BitLocker) بتشفير المعلومات الموجودة على محركات الأقراص الثابتة بحيث يمكن قراءتها بمجرد إدخال المفتاح. قد تتم إدارة المفتاح بواسطة شريحة Trusted Platform Module (TPM) في الكمبيوتر ، أو محرك أقراص USB يخزن المفتاح ، أو حتى مجرد كلمة مرور. إذا جربت BitLocker ولم تعجبك ، فمن السهل إيقاف تشغيل BitLocker^{(turn BitLocker off)} .

لماذا يجب أن أقوم بتشفير محرك الأقراص الثابتة الذي يعمل بنظام Windows؟^{(Why Should I Encrypt My Windows Hard Drive?)}

لنفترض أنك تستخدم أفضل ممارسات كلمة المرور^{(password best practices)} . كلمة مرورك معقدة ويصعب تخمينها ولا يمكنك كتابتها أو مشاركتها مع أي شخص. إذا أراد شخص ما الحصول على بيانات من محرك الأقراص الخاص بك ولم يكن لديه كلمة مرور Windows الخاصة بك ، فيمكنه إزالة محرك الأقراص الثابتة وتوصيله بجهاز كمبيوتر آخر واستخدام قرص مضغوط مباشر على Linux لاستعادة الملفات^{(Linux live CD to recover files)} . 

إذا كنت تستخدم BitLocker ، فلن يتمكنوا من فعل ذلك. يجب أن يكون BitLocker^(BitLocker) قادرًا على الحصول على المفتاح من مكان ما. من الناحية المثالية^(Ideally) ، سيكون هذا هو وحدة النظام الأساسي الموثوق به^{(Trusted Platform Module)} ( TPM ). يمكن أن يكون أيضًا عبارة مرور أو محرك أقراص USB مخصص كمفتاح BitLocker .

"لكن لن يسرق أحد قيادتي" ، ترد. هل سبق لك أن رميت جهاز كمبيوتر؟ محركات الأقراص الصلبة الخاصة بك ذهبت معها أيضًا ، أليس كذلك؟ ما لم تتخلص من القرص الصلب بأمان^{(safely dispose of a hard drive)} ، يمكن لأي شخص الحصول على البيانات. يحدث هذا كل يوم ، وهو سهل. لدينا أيضًا مقالًا حول كيفية الوصول إلى الملفات الموجودة على محركات الأقراص القديمة^{(how to access files on old drives)} .

إذا استخدمت BitLocker وأخرجت^(BitLocker) محرك الأقراص من الكمبيوتر ثم تخلصت من الكمبيوتر وقمت بالقيادة بشكل منفصل ، فقد جعلت مهمة سارق البيانات غير الرسمية أكثر صعوبة. قد يتطلب الأمر متخصصًا في استعادة البيانات حتى تكون لديك فرصة بعيدة للحصول على بياناتك. مقتنع^(Convinced) حتى الآن؟

كيفية التحقق مما إذا كان الكمبيوتر يحتوي على TPM^{(How to Check if a Computer Has a TPM)}

يكون وضع BitLocker^(BitLocker) المثالي على جهاز مزود بوحدة TPM^(TPM) . هل يحتوي جهازك على TPM ؟ من السهل التحقق.

1. حدد قائمة ابدأ^{(Start )} واكتب النظام^(system) . يجب أن تكون النتيجة الأولى هي معلومات النظام^{(System Information)} . حدد ذلك.

1. عندما تفتح نافذة معلومات النظام^{(System Information)} ، أدخل موثوقًا^{(trusted )} في المربع Find what: في الأسفل ، ثم حدد Find أو اضغط على Enter .

1. إذا كان الجهاز يحتوي على TPM ، فسيظهر في النتائج. في هذا المثال ، TPM موجود وهو إصدار 2.0 TPM . قد يكون الإصدار مهمًا في المستقبل ، خاصةً بمجرد إتاحة Windows 11 للجمهور.

كيفية تمكين BitLocker على جهاز باستخدام TPM^{(How to Enable BitLocker On a Device With a TPM)}

يحتوي جهازك على TPM ، لذا فإن هذا الجزء التالي بسيط وسهل.

1. افتح File Explorer وانتقل إلى محرك الأقراص ليتم تشفيره باستخدام BitLocker .

انقر بزر الماوس الأيمن^{(Right-click)} على محرك الأقراص وحدد تشغيل BitLocker^{(Turn on BitLocker)} .

قد تكون هناك رسالة بدء BitLocker^{(Starting BitLocker )} مع شريط تقدم. دعها تنتهي.

1. سيطالبك باختيار الطريقة التي تريد بها فتح محرك الأقراص هذا^{(Choose how you want to unlock this drive)} . هناك خياران ؛ استخدم كلمة مرور لإلغاء قفل محرك الأقراص^{(Use a password to unlock the drive)} ، أو استخدم بطاقتي الذكية لإلغاء قفل محرك الأقراص^{(Use my smart card to unlock the drive)} . إذا كان الجهاز قيد الاستخدام في شركة ، فقد يكون لديك بطاقة ذكية وترغب في استخدامها. إذا لم يكن كذلك ، فاختر استخدام كلمة مرور. أنشئ كلمة مرور قوية وآمنة^{(Create a strong, secure password)} .

ستكون كلمة المرور مطلوبة فقط إذا تمت إزالة محرك الأقراص من هذا الجهاز وتثبيته على جهاز آخر. بخلاف ذلك ، سيتعامل TPM مع إدخال كلمة المرور ، مما يجعل محرك الأقراص المشفر يعمل بسلاسة مع كل شيء آخر.^(TPM)

يسأل الآن كيف تريد عمل نسخة احتياطية من مفتاح الاسترداد؟^{(How do you want to back up your recovery key?)} 

هناك 4 خيارات:

• حفظ في حساب Microsoft الخاص بك^{(Save to your Microsoft account)} : إذا كنت تستخدم حساب Microsoft لتسجيل الدخول إلى الجهاز ، فهذه هي أسهل طريقة. إنه ما يتم استخدامه في هذا المثال.
• حفظ في محرك أقراص فلاش USB^{(Save to a USB flash drive)} : إذا تم اختيار هذه الطريقة ، فاستخدم محرك أقراص فلاش USB فقط لهذا الغرض. لا تحاول تخزين أشياء أخرى على محرك الأقراص المحمول هذا.
• حفظ في ملف^{(Save to a file)} : إذا اخترت هذه الطريقة ، فلا تقم بحفظ الملف على محرك الأقراص الذي يتم تشفيره. احفظه في محرك أقراص آخر أو تخزين سحابي.
• اطبع مفتاح الاسترداد^{(Print the recovery key)} : اختيار هذه الطريقة يعني أن المفتاح المطبوع يحتاج إلى تخزين آمن ، في مأمن من الحريق والسرقة والفيضان. عند الحاجة إلى المفتاح ، ستحتاج إلى كتابته يدويًا.

اعتمادًا على الطريقة المحددة ، قد تكون هناك بعض الخطوات الإضافية ، ولكن ستؤدي جميع الطرق في النهاية إلى الشاشة التالية.

تطلب هذه الخطوة اختيار مقدار محرك الأقراص الذي تريد تشفيره^{(Choose how much of your drive to encrypt)} . قد يكون ذلك محيرا. إذا لم يتم تشفير أي شيء على محرك الأقراص ، فحدد تشفير مساحة القرص المستخدمة فقط^{(Encrypt used disk space only)} . انها سريعة جدا. 

سيتم تشفير أي شيء يضاف إلى محرك الأقراص بعد ذلك تلقائيًا. إذا كان محرك الأقراص يحتوي بالفعل على ملفات ومجلدات ، فاختر تشفير محرك الأقراص بالكامل^{(Encrypt entire drive )} للتأكد من تشفيرها جميعًا على الفور. ثم حدد التالي^(Next) .

قد لا يتم عرض الشاشة التالية بناءً على إصدار Windows الذي تستخدمه. من المهم أن تأخذ الوقت الكافي لقراءتها وفهمها. 

باختصار ، إذا قام أي شخص بإخراج محرك الأقراص من هذا الجهاز ووضعه في أي إصدار من Windows قبل الإصدار 1511 من ^{(Version 1511)}Windows 10 ، فلن يعمل محرك الأقراص. معظم الناس لن يفعلوا ذلك أبدًا ، لذلك سيختار معظمهم وضع تشفير جديد^{(New encryption mode)} ، ثم حدد التالي^(Next) .

التشفير عمل جاد ويمكن أن تسوء الأمور. لهذا السبب ستطلب العملية مرة أخيرة ، هل أنت مستعد لتشفير محرك الأقراص هذا؟ ^{(Are you ready to encrypt this drive? )}إذا كان الأمر كذلك ، فحدد بدء التشفير.^{(Start encrypting.)}

بمجرد انتهاء BitLocker من تشفير محرك الأقراص ، ارجع إلى File Explorer . لاحظ^(Notice) أن رمز محرك الأقراص يحتوي الآن على قفل غير مقفل. هذا يعني أن محرك الأقراص مشفر ولكنه جاهز لاستقبال الملفات. إذا تم قفل القفل ، فستحتاج إلى إدخال كلمة المرور للوصول إليه.

كيفية تمكين BitLocker على جهاز بدون TPM^{(How to Enable BitLocker On a Device Without TPM)}

في الوقت الحالي ، هناك طريقة لاستخدام BitLocker لتشفير محرك أقراص حتى لو لم يكن الجهاز يحتوي على TPM . توقع أن يتغير في Windows 11 لأن Windows 11 يتطلب TPM 2.0^{(Windows 11 requires TPM 2.0)} للترقية من Windows 10 إلى Windows 11 . تتطلب هذه الطريقة امتلاك حقوق المسؤول.

1. اضغط على مجموعة المفاتيح Win Key + R لفتح الأداة المساعدة Run. في الحقل فتح ، أدخل ^{(Open )}gpedit.msc ، ثم حدد موافق^{(OK )} أو اضغط على Enter . سيؤدي هذا إلى فتح محرر نهج المجموعة المحلي^{(Local Group Policy Editor)(Local Group Policy Editor)} .

1. بعد فتح محرر نهج المجموعة المحلي^{(Local Group Policy Editor)} ، انتقل إلى تكوين الكمبيوتر^{(Computer Configuration )} > قوالب الإدارة^{(Administrative Templates )} > مكونات Windows^{(Windows Components )} > تشفير محرك BitLocker^{(BitLocker Drive Encryption )} > محركات نظام التشغيل^{(Operating System Drives)} . انقر نقرًا مزدوجًا فوق الإعداد طلب مصادقة إضافية عند بدء التشغيل^{(Require additional authentication at startup)} .

1. حدد ممكّن^{(Enabled )} ثم موافق^{( OK)} لتغيير الإعداد. لاحظ مربع الاختيار حيث يقرأ ، "السماح لـ BitLocker بدون TPM متوافق. ^(TPM.)يسمح ذلك باستخدام كلمة مرور أو مفتاح أمان للوصول إلى محرك BitLocker المشفر. أعد تشغيل^(Restart) Windows لتنشيط الإعداد.

1. اتبع نفس الإجراء كما في القسم أعلاه لبدء BitLocker وتشفير محرك الأقراص. تحذير:^{(WARNING: )} إذا تم تشفير محرك أقراص Windows ، في كل مرة يتم فيها بدء تشغيل Windows^(Windows) ، يجب إدخال كلمة المرور حتى يتم تحميل Windows . سجل كلمة المرور في مكان آمن بعيدًا عن الجهاز.
2. في المرة التالية التي يتم فيها بدء تشغيل Windows^(Windows) ، سيطلب BitLocker إدخال كلمة المرور لإلغاء تأمين محرك الأقراص. ^(BitLocker)افعل ذلك واضغط على Enter للمتابعة.

هل أنت آمن الآن؟^{(Are You Secure Now?)}

يعد تشفير BitLocker^(BitLocker) جزءًا واحدًا فقط من تأمين بياناتك. ما الذي تفعله أيضًا لضمان حماية خصوصيتك وهويتك؟ دعنا نعرف! تأكد^(Make) من مراجعة جميع مقالاتنا حول أمان البيانات والخصوصية .^{(data security and privacy)}

How to Encrypt Windows 10 Hard Drive with Bitlocker

When large telecoms, utilities, and even the government are getting hit with data breaches, what chance do you stand? A surprisingly good chance if you take a few key measures. One of those measures is encrypting your hard drive or SSD. 

Windows 10 has a way to encrypt your built-in drive with Microsoft’s BitLocker technology. It’s easy to implement, easy to use, and doesn’t require any special skills or hardware. However, you do need to have Windows Pro, Enterprise, or Education versions of Windows 10. If you have Windows 10 Home, VeraCrypt encryption is an excellent option. You may even prefer it to BitLocker. 

What Is BitLocker?

Encryption is the process of changing information into something meaningless unless you have the key. BitLocker encrypts information on hard drives so that it can only be read once the key is entered. The key may be managed by a Trusted Platform Module (TPM) chip in the computer, a USB drive that stores the key, or even just a password. If you try BitLocker and don’t like it, it’s easy to turn BitLocker off.

Why Should I Encrypt My Windows Hard Drive?

Let’s assume you use password best practices. Your password is complex, hard to guess, and you don’t write it down or share it with anyone. If someone wants to get data from your drive and they don’t have your Windows password, they could remove the hard drive, plug it into another computer, and use a Linux live CD to recover files. 

If you’re using BitLocker, they can’t do that. BitLocker has to be able to get the key from somewhere. Ideally, that would be the Trusted Platform Module (TPM). It could also be a passphrase or a USB drive dedicated as a BitLocker key.

“But no one is going to steal my drive,” you respond. Have you ever thrown a computer out? Your hard drives went with it too, didn’t they? Unless you safely dispose of a hard drive, someone can get the data. This happens every day, and it’s easy. We even have an article on how to access files on old drives.

If you used BitLocker and took the drive out of the computer then disposed of the computer and drive separately, you just made the casual data thief’s job exponentially harder. It would require a data recovery specialist to even have a remote chance of getting your data. Convinced yet?

How to Check if a Computer Has a TPM

The ideal BitLocker situation is on a device with a TPM. Does your device have a TPM? It’s easy to check.

1. Select the Start menu and type system. The first result should be System Information. Select that.

1. When the System Information window opens, enter trusted in the Find what: box at the bottom, then select Find or press Enter.

1. If the device has a TPM, it will show in the results. In this example, TPM does exist and it’s a version 2.0 TPM. Version may be important in the future, especially once Windows 11 is publicly available.

How to Enable BitLocker On a Device With a TPM

Your device has a TPM, so this next part is simple and easy.

1. Open File Explorer and navigate to the drive to be encrypted with BitLocker.

Right-click on the drive and select Turn on BitLocker.

There may be a Starting BitLocker message with a progress bar. Let it finish.

1. It will prompt you to Choose how you want to unlock this drive. There are 2 choices; Use a password to unlock the drive, or Use my smart card to unlock the drive. If the device is being used in a business, you may have a smart card and want to use that. If not, then choose to use a password. Create a strong, secure password.

The password will only be needed if the drive is removed from this device and installed on another device. Otherwise, the TPM will handle the entering of the password, making the encrypted drive work seamlessly with everything else.

Now it asks How do you want to back up your recovery key? 

There are 4 options:

• Save to your Microsoft account: If you use a Microsoft account to log in to the device, this is the easiest method. It’s what’s being used in this example.
• Save to a USB flash drive: If this method is chosen, only use the USB flash drive for this purpose. Do not try to store other things on that flash drive.
• Save to a file: If choosing this method, don’t save the file to the drive being encrypted. Save it to another drive or cloud storage.
• Print the recovery key: Choosing this method means the printed key needs secure storage, safe from fire, theft, and flood. When the key is needed, it’ll need to be manually typed in.

Depending on the method selected, there may be some additional steps, but all methods will eventually lead to the next screen.

This step asks to Choose how much of your drive to encrypt. That may be confusing. If there’s nothing on the drive being encrypted, select Encrypt used disk space only. It’s very fast. 

Anything added to the drive after this will be automatically encrypted. If the drive already has files and folders on it, choose Encrypt entire drive to ensure they’re all encrypted immediately. Then select Next.

The next screen might not display depending on the version of Windows you’re using. It’s important to take the time to read and understand it. 

To sum up, if anyone ever takes the drive out of this device and puts it into any version of Windows prior to Windows 10 Version 1511, the drive won’t work. Most people won’t ever do that, so most will choose New encryption mode, then select Next.

Encryption is serious business and things can go wrong. That’s why the process will ask one last time, Are you ready to encrypt this drive? If so, select Start encrypting.

Once BitLocker is done encrypting the drive, go back to File Explorer. Notice that the drive icon now has an unlocked padlock. That means the drive is encrypted but ready to receive files. If the padlock was locked, you would need to enter the password to access it.

How to Enable BitLocker On a Device Without TPM

For now, there is a way to use BitLocker to encrypt a drive even if the device doesn’t have TPM. Expect that to change in Windows 11 as Windows 11 requires TPM 2.0 to upgrade from Windows 10 to Windows 11. This method requires having administrator rights.

1. Press the key combo Win Key + R to open the Run utility. In the Open field enter gpedit.msc, then select OK or press Enter. This will open the Local Group Policy Editor.

1. After the Local Group Policy Editor opens, navigate to Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives. Double-click on the setting Require additional authentication at startup.

1. Select Enabled and then OK to change the setting. Note the checkbox where it reads, “Allow BitLocker without a compatible TPM.” This allows for the use of a password or security key to be used to access the BitLocker encrypted drive. Restart Windows to activate the setting.

1. Follow the same procedure as in the section above to start BitLocker and encrypt a drive. WARNING: If encrypting the Windows drive is done, every time Windows starts, the password must be entered for Windows to load. Record the password in a secure place off of the device.
2. The next time Windows is started, BitLocker will require the password to be entered to unlock the drive. Do that and press Enter to continue.

Are You Secure Now?

BitLocker encryption is only one part of securing your data. What else are you doing to ensure your privacy and identity are protected? Let us know! Make sure to check out all of our data security and privacy articles.

Related posts

• C or D Drive letter مفقود في Windows 10

• Fix Unallocated Hard Drive دون خسارة Data في Windows 10

• IsMyHdOK هو مجاني Hard Disk Health Check software مجانا ل Windows 10

• كيفية استنساخ القرص الصلب في نظام التشغيل Windows 10

• كيفية تهيئة القرص الصلب على نظام التشغيل Windows 10

• كيفية تحديد Folder or Drive إلى Taskbar في Windows 10

• لا يمكن إخراج القرص الصلب الخارجي على ويندوز؟ 7 إصلاحات محتملة

• كيفية تشفير system partition مع BitLocker في Windows 10

• Sync Multiple Google Drive Accounts في Windows 10

• كيفية إخراج القرص الصلب الخارجي على نظام التشغيل Windows 10

• كيفية الوصول إلى الملفات على محرك أقراص ثابت قديم يعمل بنظام التشغيل Windows 10

• Fix Encrypt Contents إلى Secure Data Grayed Out في Windows 10

• كيفية إعادة التقسيم محرك أقراص ثابت في Windows 10 دون محو البيانات

• File record segment غير قابل للقراءة Disk error في Windows 10

• DiskCryptor هو Disk Encryption software قوية لWindows 10

• كيفية إنشاء Windows 10 Bootable USB Recovery Drive

• Cypher Notepad يتيح لك تشفير النص الخاص بك Documents في Windows 10

• كيفية إنشاء Windows 10 Bootable USB Flash Drive

• Add أو إزالة ReadyBoost tab في Drive Properties في Windows 10

• كيفية إضافة Google Drive إلى File Explorer في Windows 10