اخیراً همه به حریم خصوصی خود و اطلاعاتی که در اینترنت به اشتراک می گذارند توجه بیشتری نشان داده اند. این به دنیای آفلاین نیز گسترش یافته است و کاربران احتیاط می‌کنند که چه کسی می‌تواند به فایل‌های شخصی آنها دسترسی داشته باشد. کارمندان اداری^(Office) می‌خواهند پرونده‌های کاری خود را از همکاران فضول خود دور نگه دارند یا از اطلاعات محرمانه محافظت کنند در حالی که دانش‌آموزان و نوجوانان می‌خواهند والدین خود را از بررسی محتوای واقعی پوشه به اصطلاح "تکالیف" باز دارند. خوشبختانه، ویندوز^(Windows) دارای یک ویژگی رمزگذاری دیسک داخلی به نام Bitlocker است که فقط به کاربرانی که رمز عبور ایمنی دارند اجازه می دهد فایل ها را مشاهده کنند. 

Bitlocker اولین بار در ویندوز ویستا^{(Windows Vista)} معرفی شد و رابط گرافیکی آن تنها به کاربران اجازه می داد تا حجم سیستم عامل را رمزگذاری کنند. همچنین برخی از ویژگی های آن تنها با استفاده از خط فرمان قابل مدیریت است. با این حال، از آن زمان تغییر کرده است و کاربران می توانند حجم های دیگر را نیز رمزگذاری کنند. با شروع از ویندوز 7^{(Windows 7)} ، می توان از Bitlocker برای رمزگذاری دستگاه های ذخیره سازی خارجی ( Bitlocker To Go) نیز استفاده کرد. راه اندازی Bitlocker می تواند کمی دلهره آور باشد زیرا با ترس از قفل شدن خود در یک حجم خاص مواجه می شوید. در این مقاله، شما را با مراحل فعال کردن رمزگذاری Bitlocker در ^(Bitlocker)ویندوز 10^{(Windows 10)} آشنا می‌کنیم. 

پیش نیازهای فعال کردن Bitlocker^{(Prerequisites for enabling Bitlocker)}

در حالی که Bitlocker^(Bitlocker) بومی است، فقط در نسخه های خاصی از ویندوز^(Windows) در دسترس است ، که همه آنها در زیر فهرست شده اند:

• ^(Pro)نسخه های Pro ، Enterprise و Education ویندوز 10^{(Windows 10)}
• ^(Pro)نسخه های Pro & Enterprise ویندوز 8^{(Windows 8)}
• ^(Ultimate)نسخه های Ultimate & Enterprise Vista و 7 ( ماژول پلتفرم^{(Platform Module)} مورد اعتماد نسخه 1.2 یا بالاتر مورد نیاز است)

برای بررسی نسخه ویندوز^(Windows) و تأیید اینکه آیا ویژگی Bitlocker را دارید :

1. Windows File Explorer^{(Launch Windows File Explorer)} را با دوبار کلیک کردن روی نماد میانبر دسکتاپ یا با فشار دادن کلید Windows + E راه اندازی کنید.

2. به صفحه " این کامپیوتر^{(This PC)} " بروید.

3. حال، یا در هر جایی از فضای خالی کلیک راست کرده^{(right-click anywhere on the blank space)} و Properties را از منوی زمینه انتخاب کنید یا روی System Properties موجود در نوار کلیک کنید.

در صفحه زیر نسخه ویندوز^(Windows) خود را تأیید کنید . همچنین می توانید winver (یک دستور Run)^{(winver (a Run command))} را در نوار جستجوی شروع تایپ کنید و کلید enter را فشار دهید تا نسخه ویندوز^(Windows) خود را بررسی کنید .

در مرحله بعد، رایانه شما همچنین باید یک تراشه ماژول پلتفرم^{(Platform Module)} قابل اعتماد ( TPM ) روی مادربرد داشته باشد. TPM توسط Bitlocker برای تولید و ذخیره کلید رمزگذاری استفاده می شود. برای بررسی اینکه آیا تراشه TPM دارید ، کادر دستور run ( کلید Windows + R) را باز کنید، tpm.msc را تایپ کنید و enter را فشار دهید. در پنجره زیر وضعیت TPM را بررسی کنید .

در برخی از سیستم ها، تراشه های TPM به طور پیش فرض غیرفعال هستند و کاربر باید تراشه را به صورت دستی فعال کند. برای فعال کردن TPM ، کامپیوتر خود را مجددا راه اندازی کنید و وارد منوی BIOS شوید . ^(BIOS)در تنظیمات امنیتی ، به دنبال زیربخش ^(Security)TPM بگردید و با علامت زدن کادر کنار Activate/Enable TPM به آن اجازه دهید . اگر تراشه TPM روی مادربرد شما وجود ندارد، همچنان می‌توانید Bitlocker را با ویرایش  خط‌مشی گروه «نیاز به تأیید اعتبار اضافی در هنگام راه‌اندازی» فعال کنید.^{(“Require additional authentication at startup”)}

نحوه فعال کردن و تنظیم رمزگذاری BitLocker^{(Set Up BitLocker Encryption)} در ویندوز 10^{(Windows 10)}

Bitlocker را می توان با استفاده از رابط گرافیکی موجود در داخل کنترل پنل یا اجرای چند دستور در Command Prompt فعال^{(Command Prompt)} کرد. فعال کردن Bitlocker در ویندوز 10^{(Windows 10)} از هر دو بسیار ساده است، اما کاربران عموماً جنبه بصری مدیریت Bitlocker را از طریق کنترل پنل^{(Control Panel)} به جای خط فرمان ترجیح می دهند.

روش 1: BitLocker را از طریق کنترل پنل فعال کنید^{(Control Panel)}

راه اندازی Bitlocker بسیار ساده است. فقط باید دستورالعمل های روی صفحه را دنبال کنید، روش دلخواه خود را برای رمزگذاری یک صدا انتخاب کنید، یک پین^(PIN) قوی تنظیم کنید ، کلید بازیابی را با خیال راحت ذخیره کنید، و اجازه دهید رایانه کار خود را انجام دهد.

1. کلید Windows + R را فشار دهید تا کادر Run Command باز شود ، کنترل یا کنترل پنل را تایپ کنید و enters را فشار دهید تا  کنترل پنل^{( launch the Control Panel)} اجرا شود.

2. برای تعداد کمی از کاربران، رمزگذاری درایو Bitlocker ^{(Bitlocker Drive Encryption )} خود به عنوان یک آیتم کنترل پنل^{(Control Panel)} فهرست می شود و می توانند مستقیماً روی آن کلیک کنند. دیگران می توانند نقطه ورود به پنجره رمزگذاری درایو Bitlocker را در ^{(Bitlocker Drive Encryption)}System and Security پیدا کنند.

3. درایوی که می خواهید Bitlocker را فعال کنید را گسترش دهید تا روی لینک Turn on Bitlocker کلیک  کند. (همچنین می توانید روی یک درایو در File Explorer کلیک راست کرده و Turn On Bitlocker را از منوی زمینه انتخاب کنید.)

4. اگر TPM شما از قبل فعال شده باشد، مستقیماً به پنجره انتخاب BitLocker Startup Preferences آورده می‌شوید و می‌توانید به مرحله بعدی بروید. در غیر این صورت، ابتدا از شما خواسته می شود که کامپیوتر خود را آماده کنید. با کلیک بر روی Next ، راه اندازی Bitlocker Drive Encryption را طی کنید.

5. قبل از اینکه کامپیوتر را برای فعال کردن TPM^(TPM) خاموش کنید ، مطمئن شوید که درایوهای USB متصل شده را خارج کرده و ^(USB)CDS/DVDs هایی که در درایو دیسک نوری بیکار هستند را بردارید. پس از آماده شدن برای ادامه، بر روی Shutdown  کلیک کنید .^(Click)

6. رایانه خود را روشن کنید و دستورالعمل هایی را که روی صفحه ظاهر می شود دنبال کنید تا TPM فعال شود . فعال کردن ماژول به سادگی فشار دادن کلید درخواستی است. کلید از سازنده ای به سازنده دیگر متفاوت است، بنابراین پیام تایید را با دقت بخوانید. هنگامی که TPM^(TPM) را فعال کردید، کامپیوتر به احتمال زیاد دوباره خاموش می شود . کامپیوتر خود را دوباره روشن کنید

7. می توانید انتخاب کنید که در هر راه اندازی یک پین وارد کنید یا هر بار که می خواهید از رایانه خود استفاده کنید، یک USB/Flash ( کارت هوشمند^{(Smart Card)} ) حاوی کلید راه اندازی را وصل کنید. ما یک پین در رایانه خود تنظیم خواهیم کرد. اگر تصمیم دارید با گزینه دیگر به جلو حرکت کنید، درایو USB^(USB) حاوی کلید راه اندازی را از دست ندهید یا به آن آسیب ندهید .

8. در پنجره زیر یک پین^(PIN) قوی تنظیم کنید و دوباره آن را برای تایید وارد کنید. پین می تواند^(PIN) بین 8 تا 20 کاراکتر باشد. پس از اتمام بر روی Next  کلیک کنید^(Click) .

9. Bitlocker اکنون اولویت شما را برای ذخیره کلید بازیابی از شما خواهد پرسید. کلید بازیابی بسیار مهم است و در صورتی که چیزی شما را از انجام این کار باز دارد به شما کمک می کند به فایل های خود دسترسی داشته باشید (به عنوان مثال - اگر پین^(PIN) راه اندازی را فراموش کردید ). می توانید انتخاب کنید که کلید بازیابی را به حساب مایکروسافت خود ارسال کنید، آن را در یک درایو ^(Microsoft)USB خارجی ذخیره کنید، یک فایل را در رایانه خود ذخیره کنید یا آن را چاپ کنید.

10. توصیه می کنیم کلید بازیابی را چاپ کنید و کاغذ چاپ شده را برای نیازهای بعدی به طور ایمن نگهداری کنید. همچنین ممکن است بخواهید روی عکس کاغذ کلیک کنید و آن را در تلفن خود ذخیره کنید. شما هرگز نمی دانید چه مشکلی پیش خواهد آمد، بنابراین بهتر است تا حد امکان پشتیبان تهیه کنید. پس از چاپ یا ارسال کلید بازیابی به حساب مایکروسافت^(Microsoft) خود، روی Next کلیک کنید تا ادامه دهید. ^(Click)(اگر مورد دوم را انتخاب کنید، کلید بازیابی را می توانید در اینجا پیدا کنید: https://onedrive.live.com/recoverykey)

11. Bitlocker به شما این امکان را می دهد که کل هارد دیسک یا فقط قسمت مورد استفاده را رمزگذاری کنید. رمزگذاری یک هارد دیسک کامل مدت زمان بیشتری طول می کشد و برای رایانه های شخصی قدیمی و درایوهایی که بیشتر فضای ذخیره سازی در آنها استفاده می شود توصیه می شود.

12. اگر Bitlocker را روی یک دیسک جدید یا رایانه شخصی جدید فعال می کنید، باید تنها فضایی را که در حال حاضر با داده ها پر شده است رمزگذاری کنید زیرا سرعت آن بسیار بیشتر است. همچنین، Bitlocker به طور خودکار هر داده جدیدی را که به دیسک اضافه می کنید رمزگذاری می کند و از مشکل انجام دستی آن جلوگیری می کند.

13. گزینه رمزگذاری مورد نظر خود را انتخاب کرده و روی Next کلیک کنید .

14. (اختیاری): با شروع از ویندوز 10 ^{(Windows 10)} نسخه 1511^{(Version 1511)} ، Bitlocker شروع به ارائه گزینه ای برای انتخاب بین دو حالت رمزگذاری مختلف کرد. اگر دیسک ثابت است، حالت رمزگذاری جدید^{(New encryption mode)} و اگر یک هارد دیسک قابل جابجایی یا درایو فلش USB^(USB) را رمزگذاری می کنید، حالت سازگار را انتخاب کنید.

15. در پنجره آخر، برخی از سیستم ها باید کادر کنار Run BitLocker system check را علامت بزنند^{(Run BitLocker system check)} در حالی که برخی دیگر می توانند مستقیماً روی Start encrypting کلیک کنند .

16. از شما خواسته می شود که کامپیوتر را مجددا راه اندازی کنید تا فرآیند رمزگذاری آغاز شود. با دستور عمل کنید و مجددا راه اندازی^(restart) کنید. بسته به اندازه و تعداد فایل هایی که باید رمزگذاری شوند و همچنین مشخصات سیستم، فرآیند رمزگذاری بین 20 دقیقه تا چند ساعت طول می کشد تا به پایان برسد.

روش 2: BitLocker را با استفاده از Command Prompt فعال کنید^{(Command Prompt)}

کاربران همچنین می توانند Bitlocker را از طریق Command Prompt با استفاده از خط فرمان  manager-bde مدیریت کنند^(manage-bde) . قبلاً، اقداماتی مانند فعال یا غیرفعال کردن قفل خودکار فقط از طریق Command Prompt و نه از رابط کاربری گرافیکی^(GUI) انجام می شد.

1. ابتدا مطمئن شوید که از یک حساب مدیر وارد رایانه خود شده اید.^{(logged in to your computer from an administrator account.)}

2. Command Prompt را با حقوق مدیر باز کنید^{(Open Command Prompt with administrator rights)} . 

اگر یک پیام پاپ‌آپ User Account Control دریافت کردید که درخواست اجازه می‌دهد تا برنامه ( Command prompt) تغییراتی در سیستم ایجاد کند، روی  Yes  کلیک کنید تا دسترسی لازم را بدهید و ادامه دهید.

3. هنگامی که یک پنجره Command Prompt در جلوی خود دارید، مدیریت-bde.exe - را تایپ کنید؟ ^{(manage-bde.exe -?)}و اینتر را فشار دهید تا دستور اجرا شود. اجرای "manage-bde.exe -?" دستور لیستی از تمام پارامترهای موجود برای manager-bde.exe را به شما ارائه می دهد

4. فهرست پارامترهای^{(Parameter List)} مورد نیاز خود را بررسی کنید. برای رمزگذاری یک حجم و روشن کردن محافظت Bitlocker برای آن، پارامتر -on است. با اجرای دستور manager-bde.exe -on -h^{(manage-bde.exe -on -h)} می توانید اطلاعات بیشتری در مورد پارامتر -on بدست آورید .

برای روشن کردن Bitlocker برای یک درایو خاص و ذخیره کلید بازیابی در درایو دیگر،  مدیریت-bde.wsf -on X: -rk Y را اجرا کنید: ^{(manage-bde.wsf -on X: -rk Y: )} ( X^{(Replace X)} را با حرف درایوی که می‌خواهید رمزگذاری کنید و Y را با حرف درایو جایگزین کنید. جایی که می خواهید کلید بازیابی در آن ذخیره شود).

توصیه شده:^{(Recommended:)}

• نحوه حذف آنتی ویروس Avast در ویندوز 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• رفع عدم کارکرد میکروفون تیم مایکروسافت در ویندوز 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• چگونه رم کامپیوتر ویندوز 10 خود را آزاد کنیم؟^{(How to free up RAM on your Windows 10 computer?)}

اکنون که Bitlocker را در ویندوز 10^{(Windows 10)} فعال کرده اید و آن را به دلخواه خود پیکربندی کرده اید، هر بار که در رایانه خود بوت می شوید، از شما خواسته می شود که برای دسترسی به فایل های رمزگذاری شده رمز عبور را وارد کنید.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, everyone has been paying extra attention to their privacy and the information they share on the internet. This haѕ extended to the offline world too and users have started stаying cautious of who can access their personal files. Office workers want to keep their work files away from their nosy cоlleagues or protect confidentiаl information whіle students аnd tеenagers want to keeр their parents from checking the actual сontents of the so-called ‘homework’ folder. Luckily, Wіndоws hаѕ a built-in disk encryption featurе called Bitlocker that only allows users with the safety password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Set Default User Logon Picture برای تمام کاربران در Windows 10

• Windows 10 Set Daily Bing Image As Wallpaper در

• نحوه غیرفعال کردن BitLocker در ویندوز 10

• حداکثر محدودیت صدا را در ویندوز 10 تنظیم کنید

• چگونه system partition را با BitLocker در Windows 10 رمزگذاری کنیم

• به راحتی View Chrome Activity در Windows 10 Timeline

• چگونه Directory فعال در Windows 10 فعال شود

• چگونه Volume or Drive Partition را در Windows 10 حذف کنید

• Touchpad غیر فعال کردن زمانی Mouse در Windows 10 متصل

• با زور و اجبار پاک Print Queue در Windows 10

• غیر فعال کردن Pinch Zoom Feature در Windows 10

• Allow or Prevent Devices برای Wake Computer در Windows 10

• USB Device نه کار در Windows 10 [حل شد]

• Find Security Identifier (SID) User در Windows 10

• چگونه Windows 10 برای Setup Network Files به اشتراک گذاری در

• غیر فعال کردن Desktop Background Image در Windows 10

• 3 Ways برای کشتن A Process در Windows 10

• نحوه اجرای JAR Files در Windows 10

• اضافه کردن Printer در Windows 10 [راهنمای]

• Rename User Profile Folder در Windows 10