رمزگذاری به روش BitLocker بر روی سیستم عامل فاقد تراشه TPM

اگر سیستم عامل شما فاقد تراشه “TPM” می باشد و تاکنون برای رمزگذاری سیستم خود از BitLocker استفاده نکرده اید، نگران نباشید. ما در این مقاله مراحل رمزگذاری به روش BitLocker بر روی سیستم عامل فاقد تراشه “TPM” را به صورت جداگانه بر روی درایوهای مختلف ویندوز 10 توضیح خواهیم داد. جهت کسب اطلاعات بیشتر با ما همراه باشید.

رمزگذاری به روش بیت لاکر بر روی درایوهای مختلف

در صورتی که سیستم فاقد تراشه Trusted Platform Module (TPM) باشد، نمی توانید BitLocker را در سیستم عاملی با ویندوز 10 پیکربندی کنید. اما، می توانید از ویژگی “Local Group Policy Editor” برای فعال کردن تأیید اعتبار اضافی هنگام راه اندازی استفاده کنید. بنابراین، پس از فعال شدن این ویژگی، شما می توانید از رمزگذاری به روش BitLocker در دستگاه های فاقد تراشه “TPM” نیز استفاده کنید.

اگر سیستم شما نیز فاقد تراشه می باشد. در مقاله “BitLocker چیست و انواع روش های رمزگذاری آن” درباره نحوه فعالسازی BitLocker با استفاده از ویژگی “Local Group Policy Editor” توضیحاتی ارائه دادیم. بنابراین، پس از فعالسازی BitLocker، مراحل رمزگذاری بر روی درایوهای مختلف سیستم خود را به شرح زیر دنبال کنید.

1. Operating system drive.
2. Fixed data drives.
3. Removable data drives – BitLocker To Go.

1. رمزگذاری با BitLocker بر روی Operating system drive

پس از اتمام مراحل، رایانه دوباره راه اندازی می شود و BitLocker از شما می خواهد رمز ورود رمزگذاری خود را برای باز کردن قفل درایو وارد کنید.

2. رمزگذاری با BitLocker بر روی Fixed data drives

برای پیکربندی رمزگذاری به روش BitLocker بر روی Fixed data drives ، مراحل زیر را دنبال کنید:

• بر روی منوی “start” کلیک کنید.
• در نوار جست و جوی آن، کلمه “Control Panel” را جست و جو کنید.
• بعد روی آن کلیک کنید تا برنامه باز شود.
• سپس، در لیست سمت چپ بر روی گزینه “System and Security” کلیک کنید.
• بعد بر روی گزینه “BitLocker Drive Encryption” کلیک کنید.

• پس از باز شدن پنجره جدید، بخش “Fixed data drives” (درایوهای داده ثابت) انتخاب کنید. سپس بر روی گزینه “Turn on BitLocker” کلیک کنید.

• در این مرحله یکی از گزینه ها را انتخاب کنید.
  1. ✔ گزینه “Use a password to unlock the drive” (اکثر افراد معمولاً این گزینه را انتخاب می کنند) .
  2. گزینه “Use my smart card to unlock the drive” (استفاده از آن رایج نمی باشد).
• سپس، برای باز کردن قفل BitLocker و دسترسی به دستگاه خود، رمز عبور را ایجاد و تأیید کنید.
• برای ادامه گزینه “Next” را انتخاب کنید.

• در این مرحله، گزینه “ذخیره کلید بازیابی” را انتخاب کنید:
  1. ✔ گزینه “Save to your Microsoft account” (در حساب Microsoft خود ذخیره کنید).
  2. گزینه “Save to a USB flash drive” (ذخیره در درایو فلش USB).
  3. گزینه “Save to a file” (ذخیره در پرونده).
  4. گزینه “Print the recovery” (بازیابی را چاپ کنید).
• پس از انتخاب گزینه برای ادامه فرآیند، بر روی گزینه “Next” کلیک کنید.

• در این مرحله از رمزگذاری، مقدار فضای درایو را برای رمز گذاری انتخاب کنید:
  1. ✔ گزینه “Encrypt used disk space only” (فقط فضای دیسک مورد استفاده را رمزگذاری کنید) – سریع ترین، بهترین گزینه برای رایانه های شخصی و درایوهای جدید.
  2. گزینه “Encrypt the entire drive” (کل درایو را رمزگذاری کنید) – کندترین، اما بهترین گزینه برای رایانه های شخصی و درایوهایی که از قبل استفاده می شود.

• در این مرحله، از بین دو گزینه رمزگذاری یکی را انتخاب کنید (نکته: در این مرحله، انتخاب پیشنهادی و دلخواه است) :
  1. ✔ گزینه “New encryption mode” (حالت رمزگذاری جدید) – بهترین حالت برای درایوهای ثابت این دستگاه.
  2. ✔ گزینه “Compatible mode” (حالت سازگار) – بهترین حالت برای درایوهای قابل انتقال از این دستگاه.

• پس از انتخاب گزینه، برای ادامه فرآیند بر روی گزینه “Next” کلیک کنید تا وارد مرحله بعدی شوید.
• در این مرحله در پایین صفحه بر روی گزینه شروع رمز گذاری” Start encrypting” کلیک کنید.

• بعد بر روی گزینه بستن “Close” کلیک کنید.

پس از اتمام مراحل، درایو شروع به استفاده از رمزگذاری می کند. جهت تکیمل فرآیند صبور باشید. زیرا، اگر درایو از قبلاً داده داشته است، تکمیل این فرآیند مدت زمان زیادی طول می کشد.

*** بیشتر بدانید: نحوه فعال کردن و استفاده از فیلتر های رنگی در ویندوز 10 !

3. رمزگذاری با BitLocker بر روی Removable data drives – BitLocker To Go

علاوه بر فعال کردن آن بر روی Fixed data drives و Operating system drive می توانید از این ویژگی برای رمزگذاری درایوهای قابل جا به جایی“BitLocker To Go” (مانند فلش USB و درایوهای خارجی) متصل به رایانه خود نیز استفاده کنید.

برای راه اندازی BitLocker در یک درایو قابل جا به جایی، ابتدا درایو USB را به دستگاه وصل کنید. سپس، مراحل زیر را دنبال کنید:

• بر روی منوی “start” کلیک کنید.
• در نوار جست و جوی آن، کلمه “Control Panel” را جست و جو کنید.
• بعد روی آن کلیک کنید تا برنامه باز شود.
• سپس، در لیست سمت چپ بر روی گزینه “System and Security” کلیک کنید.
• بعد بر روی گزینه “BitLocker Drive Encryption” کلیک کنید.

• پس از باز شدن پنجره جدید، در پایین صفحه بخش “Removable data drives – BitLocker To Go” (درایوهای قابل جا به جایی داده) انتخاب کنید.
• بعد درایو قابل جا به جایی را که می خواهید، رمزگذاری کنید را انتخاب کنید.
• سپس بر روی گزینه “Turn on BitLocker” کلیک کنید.

• در این مرحله گزینه “Use a password to unlock the drive” را علامت “تیک ✔” بزنید.
• سپس، برای باز کردن قفل BitLocker و دسترسی به دستگاه خود، رمز عبور را ایجاد و تأیید کنید.
• برای ادامه گزینه “Next” را انتخاب کنید.

• در این مرحله، گزینه “ذخیره کلید بازیابی” را انتخاب کنید:
  1. ✔ گزینه “Save to your Microsoft account” (در حساب Microsoft خود ذخیره کنید).
  2. گزینه “Save to a file” (ذخیره در پرونده).
  3. گزینه “Print the recovery” (بازیابی را چاپ کنید).
• پس از انتخاب گزینه، برای ادامه فرآیند بر روی گزینه “Next” کلیک کنید.

• در این مرحله از رمزگذاری، مقدار فضای درایو را برای رمز گذاری انتخاب کنید:
  1. ✔ گزینه “Encrypt used disk space only” (فقط فضای دیسک مورد استفاده را رمزگذاری کنید) – سریع ترین، بهترین گزینه برای رایانه های شخصی و درایوهای جدید.
  2. گزینه “Encrypt the entire drive” (کل درایو را رمزگذاری کنید) – کندترین، اما بهترین گزینه برای رایانه های شخصی و درایوهایی که از قبل استفاده می شود.

• در این مرحله، از بین دو گزینه رمزگذاری یکی را انتخاب کنید (نکته: در این مرحله، انتخاب پیشنهادی و دلخواه است):
  • ✔ گزینه “New encryption mode” (حالت رمزگذاری جدید) – بهترین حالت برای درایوهای ثابت این دستگاه.
  • ✔ گزینه “Compatible mode” (حالت سازگار) – بهترین حالت برای درایوهای قابل انتقال از این دستگاه.
• پس از انتخاب گزینه، برای ادامه فرآیند بر روی گزینه “Next” کلیک کنید تا وارد مرحله بعدی شوید.

1. در این مرحله در پایین صفحه بر روی گزینه شروع رمزگذاری” Start encrypting” کلیک کنید.
2. بعد بر روی گزینه بستن “Close” کلیک کنید.

پس از انتخاب گزینه “Close“، مراحل رمزگذاری در درایو قابل جابه جایی آغاز می شود.

هنگام استفاده از رمزگذاری، همیشه سعی کنید برای سرعت بخشیدن به روند کار، از یک درایو خالی شروع کنید، سپس داده ها سریع و خودکار رمزگذاری می شوند. علاوه بر این، همانند ویژگی درایو سیستم عامل، گزینه های اضافی دیگر را نیز در اختیار خواهید داشت. از جمله:

1. افزودن کارت هوشمند: این گزینه به شما امکان می دهد کارت هوشمند را برای قفل درایو قابل جا به جایی پیکربندی کنید.
2. فعال کردن قفل خودکار: به جای این که هر بار که درایو قابل جا به جایی را متصل می کنید، یک رمز عبور تایپ کنید، می توانید قفل خودکار را فعال کنید تا بدون وارد کردن رمز ورود به داده های رمزگذاری شده خود دسترسی پیدا کنید.

منبع: windowscentral.com