به "وبلاگ فالنیک ( ایران اچ پی)" خوش آمدید    |   وبسایت فالنیک (ایران اچ پی)
تماس با فالنیک : 8363-021
کامپیوتر و لپ تاپ

آموزش روش های فعال و غیر فعال کردن بیت لاکر در ویندوز 10

روش های فعال و غیر فعال کردن بیت لاکر در ویندوز 10

یادداشت ویراستار: این مطلب در اسفند 99 توسط کارشناسان سرور و شبکه فالنیک، بررسی و تایید شده است.

وجود recovery key برای آنلاک کردن درایو رمزگذاری شده لازم است لذا پسوردها و کلید ریکاوری خود را همواره خارج از سیستم خود و در جای امنی ذخیره کند. برای اینکه طی پروسه رمزگذاری دچار خرابی یا گم شدن دیتا نشوید بهتر است از دستگاهی نو و یا در حد نو استفاده کنید و در پروسه رمزگذاری وقفه‌ای ایجاد نکنید. در صورت ایجاد وقفه در پروسه نصب بیت لاکر، با ارور bitlocker drive encryption مواجه خواهید شد.

قیمت لپ تاپ با مشخصات فنی متنوع در صفحه فروشگاه فالنیک ارائه شده‌است، در صورت تمایل می‌توانید روی لینک بزنید. اگر سیستم شما دچار مشکل است، امکان ثبت درخواست تعمیر کامپیوتر و لپ تاپ از طریق لینک وجود دارد.

فعال سازی بیت لاکر در ویندوز 10 بدون TPM

اگر کامپیوترتان چیپ TPM ندارد نمی‌توانید بیت لاکر را در ویندوز 10 فعال کنید. در این حالت همچنان می‌توانید از رمزگذاری استفاده کنید اما باید از  برای احراز هویت اضافی در هنگام استارت سیستم از Local Group Policy Editor استفاده کنید. برای آشنایی با بیت لاکر ویندوز مقاله “بیت لاکر bitlocker چیست و چطور کار می کند؟” را مطالعه کنید.

برای فعال سازی بیت لاکر در ویندوز 10 بدون TPM به ترتیب زیر عمل کنید:

1- Run را اجرا کنید (دکمه لوگوی ویندوز را همزمان با R فشار دهید) و gpedit.msc را تایپ کرده و Ok را بزنید.

2-در قسمت چپ پنجره باز شده، از قسمت Computer Configuration گزینه Administrative Templates را باز کنید.

3- گزینه Windows Components را باز کنید.

4- روی گزینه BitLocker Drive Encryption  را باز کنید.

5-روی گزینه Operating System Drives دابل کلیک کنید.

6- در سمت راست، روی گزینه Require additional authentication at startup دابل کلیک کنید.

فعال سازی بیت لاکر در ویندوز 10 بدون TPM

7- در پنجره‌ای که باز می‌شود، گزینه Enabled را تیک بزنید.

8- گزینه Allow BitLocker without a compatible TPM (requires a password or a startup key on a USB flash drive) باید حتما تیک خورده باشد.

9- Ok کنید تا پروسه تکمیل شود.

نصب بیت لاکر در ویندوز 10 بدون TPM

پیشنهاد مطالعه

فعال سازی بیت لاکر در ویندوز 10 روی درایو سیستم عامل

برای نصب بیت لاکر روی درایو سیستم عامل، به ترتیب زیر عمل کنید:

1- Control Panel را باز کنید.

2- روی System and Security کلیک کنید.

3- روی BitLocker Drive Encryption کلیک کنید.

فعال سازی بیت لاکر در ویندوز 10 روی درایو سیستم عامل

4- روی Turn on BitLocker کلیک کنید.

نصب بیت لاکر در ویندوز 10 روی درایو سیستم عامل

5- انتخاب کنید که چطور می‌خواهید درایوی که در حال استارت است آنلاک کنید:

  1. Insert a USB flash drive
  2. Enter a password 
محل ذخیره پسورد در نصب بیت لاکر در ویندوز 10 روی درایو سیستم عامل

6- پسوردی که قرار است هر بار که ویندوز 10 شما بوت می‌شود برای آنلاک کردن درایو استفاده کنید، وارد کنید. سپس روی Next بزنید. این پسورد باید قوی باشد و ترکیبی از حروف بزرگ و کوچک و اعداد و علایم باشد.

انتخاب پسورد در نصب بیت لاکر در ویندوز 10 روی درایو سیستم عامل
پیشنهاد مطالعه

7- گزینه‌هایی برای نحوه ذخیره recovery key در اختیارتان گذاشته می‌شود تا اگر پسوردتان را فراموش کرده‌اید، برای دسترسی مجدد به فایل‌هایتان استفاده کنید. این گزینه عبارتند از:

  • Save to your Microsoft account
  • Save to a USB flash drive
  • Save to a file
  • Print the recovery

هر کدام که برایتان راحت‌تر است انتخاب کنید و recovery key را در جای امنی قرار دهید. اگر گزینه اول را انتخاب کنید، در آدرس https://onedrive.live.com/recoverykey می‌توانید فایل را ببینید.

8- Next کنید.

محل ذخیره کلید ریکاوری در نصب بیت لاکر در ویندوز 10 روی درایو سیستم عامل

9- گزینه رمزگذاری که بهترین حالت برای شماست را انتخاب و Next کنید:

  • Encrypt used disk space only (faster and best for new PCs and drives)
  • Encrypt entire drive (slower but best for PCs and drives already in use)
انتخاب نوع رمزگذاری در نصب بیت لاکر در ویندوز 10 روی درایو سیستم عامل
پیشنهاد مطالعه

10- گزینه رمزگذاری که بهترین حالت برای شماست را انتخاب و Next کنید:

  • New encryption mode (best for fixed drives on this device)
  • Compatible mode (best for drives that can be moved from this device)
انتخاب گزینه رمزگذاری در نصب بیت لاکر در ویندوز 10 روی درایو سیستم عامل

در ویندوز 10 نسخه 1511 الگوریتم رمزگذاری XTS AES معرفی شد که در برابر حملات جدید حفاظت بیشتری به همراه دارد. همچنین بیت لاکر XTS AES key های 128 و 256 بیتی دارد.

11-گزینه Run BitLocker system check را تیک بزنید و Continue کنید.

بیت لاکر در ویندوز 10 روی درایو سیستم عامل

12- در نهایت، کامپیوترتان را ریست کنید تا پروسه رمزگذاری تکمیل شود.

13- در مرحله ریبوت، باید پسورد رمزگذاری را برای آنلاک کردن درایو وارد کنید و Enter بزنید.

ریست برای تکمیل پروسه رمزگذاری بیت لاکر در ویندوز 10

14- بعد از ریبوت می‌بینید که کامپیوتر سریع به دسکتاپ ویندوز 10 بوت می‌شود. حالا اگر مسیر زیر را طی کنید، می‌بینید که بیت لاکر هنوز در حال رمزگذاری درایو شماست. بسته به گزینه‌ای که انتخاب کرده‌اید و اندازه درایو، زمان متفاوتی برای تکمیل لازم است اما می‌توانید با کامپیوترتان کار کنید.

Control Panel > System and Security > BitLocker Drive Encryption

امکان کار با سیستم هنگام تکمیل پروسه رمزگذاری بیت لاکر در ویندوز 10
پیشنهاد مطالعه

15- بعد از تکمیل فرآیند رمزگذاری، روی درایو عبارت BitLocker on را می‌بینید. همان طور که مشاهده می‌کنید، 5 گزینه در کنار درایو ظاهر می‌شود که در ادامه توضیحات آن را می‌خوانید:

Suspend Protection: موقعی انتخاب می‌شود که نمی‌خواهید دیتای شما محافظت شود. کاربرد آن زمانی است که می‌خواهید سیستم عامل جدید، فریمور جدید یا ارتقای سخت افزاری انجام دهید. اگر فراموش کنید این گزینه را به حالت محافظت برگردانید، نگران نباشید در اولین بوت بعدی، بیت لاکر فعال می‌شود.

Back up your recovery key: اگر recovery key را گم کنید اما همچنان در اکانت خود Sign in باشید، می‌توانید این گزینه را انتخاب کنید تا بکاپ جدید از کلید ایجاد شود. (مرحله 6)

Change password: با این گزینه پسورد رمزگذاری جدید ایجاد می‌شود اما باید پسورد کنونی را داشته باشید.

Remove password: نمی‌توانید بیت لاکر را بدون احراز هویت استفاده کنید. می‌توانید وقتی روش جدیدی برای احراز هویت مشخص کردید، برای حذف پسورد اقدام کنید.

Turn off BitLocker: اگر دیگر نیازی به رمزگذاری کامپیوترتان ندارید، بیت لاکر راهی برای رمزگشایی فایل‌هایتان ارایه می‌دهد که بسته به اندازه درایو زمان انجامش متفاوت است اما همزمان می‌توانید از کامپیوترتان استفاده کنید. پس از خاموش کردن بیت لاکر، قاعدتا دیتاهای مهم شما دیگر محافظت نمی‌شود. 

امکان کار با سیستم هنگام تکمیل پروسه رمزگذاری بیت لاکر در ویندوز 10

16- با دیدن آیکون قفل روی درایو متوجه می‌شویم که درایو قفل شده است. مثلا درایو This PC بیت لاکر شده است.

تغییر آیکون درایو بعد از تکمیل پروسه رمزگذاری بیت لاکر در ویندوز 10

برای استفاده از خدمات و تعمیر لپ تاپ خود روی لینک بزنید.

فعال سازی بیت لاکر در ویندوز 10 روی درایو اکسترنال

بیت لاکر را می‌توان برای هر درایوی که به کامپیوتر وصل می‌شود انجام داد که شامل دو قسمت است:

  1. BitLocker Drive Encryption: رمزگذاری دیتاهای حساس روی هارد اصلی کامپیوتر
  2. BitLocker To Go: رمزگذاری هارد درایوهای ثانویه و درایوهای Removable

برای نصب بیت لاکر روی درایو Removable به ترتیب زیر عمل کنید:

1- درایو را به کامپیوتر وصل کنید.

2- Control Panel را باز کنید.

3- روی System and Security کلیک کنید.

4- روی BitLocker Drive Encryption کلیک کنید.

5- در قسمت BitLocker To Go درایو مورد نظرتان را انتخاب کنید و سپس گزینه Turn on BitLocker را بزنید.

فعال سازی بیت لاکر در ویندوز 10 روی درایو اکسترنال

6- گزینه Use a password to unlock the drive option را تیک بزنید و پسوردی برای آنلاک کردن درایو انتخاب کنید. سپس Next بزنید.

فعال سازی بیت لاکر در ویندوز 10 درایو اکسترنال

7- چند روش برای ذخیره کلید ریکاوری ارایه می‌شود تا بتوانید در صورت فراموش کردن پسورد، دسترسی دوباره به فایل‌هایتان را داشته باشید. پس از انتخاب گزینه مورد نظرتان Next کنید.

  • Save to your Microsoft account
  • Save to a file
  • Print the recovery
نصب بیت لاکر در ویندوز 10 روی درایو اکسترنال

8- گزینه رمزگذاری که بهترین حالت برای شماست را انتخاب و Next کنید.

انتخاب رمز در نصب بیت لاکر در ویندوز 10 روی درایو اکسترنال

9- گزینه Compatible mode را انتخاب کنید تا بتوانیددر کامپیوترهای دیگر از درایو استفاده می‌کنید، و Next کنید.

انتخاب نوع رمزگذاری در نصب بیت لاکر در ویندوز 10 روی درایو اکسترنال

10 برای تکمیل پروسه، دکمه Start encrypting را بزنید.

تکمیل نصب بیت لاکر در ویندوز 10 روی درایو اکسترنال

همانند BitLocker Drive Encryption در BitLocker To Go هم گزینه‌هایی در کنار درایو ظاهر می‌شود. در این مورد دو گزینه اضافه شده است:

Add smart card: امکان پیکربندی Smart Card را برای آنلاک کردن درایو فراهم می‌کند.

Turn on auto-unlock: به جای اینکه مجبور باشید پسورد را با هر بار اتصال درایو تایپ کنید، می‌توانید گزینه auto-unlock را برای دسترسی به دیتای رمزگذاری شده بدون وارد کردن پسورد فعال کنید.

گزینه های بیت لاکر در ویندوز 10 روی درایو اکسترنال

11- دفعه بعد که درایو رمزگذاری شده تان را کامپیوتر وصل می‌کنید پسوردتان را برای آنلاک کردن درایو وارد کنید.

باز کردن درایو اکسترنال رمزگذاری شده در بیت لاکر در ویندوز 10

برای استفاده از خدمات و تعمیر سرور hp روی لینک بزنید.

دسترسی به تنظیمات بیت لاکر ویندوز

چه روی درایو سیستم تان بیت لاکر را فعال کرده باشید چه روی درایو Removable همواره برای دسترسی سریع به تنظیمات بیت لاکر از مراحل زیر می‌توانید استفاده کنید:

  1. فشردن همزمان دکمه WIN و E برای باز کردن پنجره File Explorer
  2. کلیک روی گزینه  از قسمت سمت چپ پنجره
  3. راست کلیک روی درایو رمزگذاری شده و انتخاب گزینه Manage BitLocker
دسترسی به تنظیمات بیت لاکر ویندوز
پیشنهاد مطالعه

7 روش غیر فعال سازی bitlocker در ویندوز 10

چگونه bitlocker را غیر فعال کنیم؟ برای حذف بیت لاکر و غیر فعال سازی bitlocker در ویندوز 10 هفت روش وجود دارد که در ادامه به آن می‌پردازیم. توجه داشته باشید که این فرآیند ممکن است زمان‌بر باشد پس توجه کنید که وقفه‌ای در آن ایجاد نکنید. غیر فعال سازی bitlocker در ویندوز 7 تقریبا مشابه ویندوز 10 است.

1- استفاده از  کنترل پنل:

1- قسمت سرچ را باز کنید و Manage BitLocker را تایپ کنید.

2- سپس از منوی باز شده گزینه Manage BitLocker را انتخاب کنید.

3- پنجره بیت لاکر باز می‌شود و  می‌توانید پارتیشن هایتان را ببینید و آنها را غیرفعال کنید و …

4- از بین گزینه‌هایی که در قسمت فعال سازی بیت لاکر مرحله 15 گفتیم، گزینه مورد نظرتان را انتخاب کنید و ویزارد را ادامه دهید.

2- استفاده از Local Group Policy Editor:

1- قسمت سرچ را باز کنید و Group Policy را تایپ کنید.

2- سپس از منوی باز شده گزینه Edit Group Policy را انتخاب کنید.

3- در پنجره‌ای که باز می‌شود این مسیر را طی کنید:

Computer Configuration -> Administrative Templates -> Windows Components – > BitLocker Drive Encryption -> Fixed Data Drives

4- گزینه Deny write access to fixed drives not protected by BitLocker را انتخاب کرده و دابل کلیک کنید.

غیر فعال سازی bitlocker با استفاده از Local Group Policy Editor

5- روی Not Configured یا Disabled کلیک کنید سپس برای ذخیره تغییرات گزینه Apply و Ok را بزنید.

حذف bitlocker با استفاده از Local Group Policy Editor

 

خدمات تعمیرات سرور، مشاوره و اجرای شبکه در فالنیک
فالنیک با دارا بودن بزرگ‌ترین لابراتوار تعمیر سرور و تجهیزات شبکه و کارشناسان متخصص، آماده خدمت‌رسانی برای تعمیر انواع سرورهای ایستاده و رک مونت است. تمامی ابزار موردنیاز برای تعمیر و تست تجهیزات شبکه در مرکز سرور فالنیک در اختیار مهندسین فالنیک قرار دارد.
درخواست تعمیر سرور

 

3- نصب هارد درایو رمزگذاری شده روی کامپیوتر دیگر و انجام روش‌های قبل.

4- استفاده از Command Prompt:

Command Prompt را باز کنید. برای این کار می‌توانید دکمه WIN و X را همزمان فشار دهید و گزینه Command Prompt (Admin) را از منو انتخاب کنید.

2- دستور زیر را تایپ کنید: به جای X حرف درایو موردنظرتان را بزنید.

:manage-bde -off X

این روش ساده‌ترین روش برای غیر فعال سازی بیت لاکر در ویندوز است.

5- استفاده از PowerShell

1- دکمه WIN و S را همزمان فشار دهید و وارد Powershell شوید.

2- روی Windows PowerShell راست کلیک کنید و Run as administrator را انتخاب کنید.

3- دستور زیر را تایپ کنید: به جای X حرف درایو موردنظرتان را بزنید.

Disable-BitLocker -MountPoint “X:”

4- اگر بخواهید بیت لاکر را در تمام درایوها غیرفعال کنید دو دستور زیر را وارد کنید. بدین ترتیب لیست ولوم های رمزگذاری شده را ارایه می‌دهد و با دستور دوم، بیت لاکر غیرفعال می‌شود.

$BLV = Get-BitLockerVolume

Disable-BitLocker -MountPoint $BLV

6- غیرفعال کردن سرویس بیت لاکر

1- دکمه WIN و R را همزمان فشار دهید و عبارت services.msc را تایپ و Enter کنید.

2- روی گزینه BitLocker Drive Encryption Service دابل کلیک کنید.

حذف bitlocker با غیرفعال کردن سرویس بیت لاکر

3- قسمت Startup type را به Disabled تغییر داده و Apply و سپس Ok کنید.

غیرفعال کردن سرویس بیت لاکر

7- استفاده از Setting:

1- دکمه WIN و I را همزمان فشار دهید تا پنجره تنظیمات ویندوز باز شود.

2- گزینه System را بزنید.

3- از سمت چپ، گزینه About را بزنید.

4- از سمت راست در قسمت bitlocker Setting (با این کار پنجره بیت لاکر باز می‌شود) گزینه Turn off را بزنید. 

5- از پنجره باز شده دوباره Turn off بزنید.

واحد خدمات لپ تاپ، کامپیوتر و بورد فالنیک
تعمیرات لپ تاپ، تبلت، کامپیوتر، All-in-One، بورد (Board) و تعویض انواع پورت (Port) و چیپست (Chipset) خود را به صورت تخصصی با تجهیزات پیشرفته، به فالیک بسپارید. برای ثبت تیکت تعمیر، کلیک کنید.
درخواست تعمیر کامپیوتر و لپ تاپ
4.7/5 - (3 امتیاز)

نوشته های مشابه

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

‫5 دیدگاه ها

  1. سلام و وقت بخیر جناب مهندس
    درصورتی که درایو فرمت شده باشه ولی پسورد و ریکاوری کی را داشته باشیم اونوقت چجوری بیت لاکر غیرفعال کنیم؟
    ممنون

  2. سلام. pc من تو اطلاعاتش نوشته شده Windows 10 Enterprise. فعال کردن بیت لاکر هم فقط برای درایو c مقدوره ک البته همونم فعال نمیشه و میگه :
    convert your dynamic disk to a basic disk
    چیکار باید بکنم؟البته اینم بگم ک قبلا فعال کرده بودم ولی الان یادم رفته اونموقع چطوری انجام داده بودم

    1. درود بر شما
      جهت فعال کردن بیت لاکر روی درایو C، باید آن را از دیسک دینامیک به دیسک پایه تبدیل کنید. پس از تبدیل دیسک به پایه، می‌توانید بیت لاکر را از طریق کنترل پنل یا PowerShell فعال کنید.

  3. سلام. ببخشید روی یوزر غیر ادمین هم می‌تونیم نصب کنیم؟ من نصب کردم هر هر وقت خواستم وارد بشم اول ازم پسورد ادمین رو خواست.
    ممنونم

    1. درود بر شما
      پارسا عزیز ،
      بله، نصب بیت لاکر روی یوزر غیر ادمین امکان‌پذیر است، اما محدودیت‌هایی دارد.
      نیاز به اجازه ادمین است و دسترسی به کلید ریکاوری لازم است . مشکل شما می‌تواند ناشی از این باشد که بیت لاکر را با یوزر غیر ادمین نصب کرده‌اید، برای باز کردن قفل درایو به رمز عبور ادمین نیاز دارید. برای رفع مشکل خود میتوانید از رمز عبور ادمین استفاده کنید.

دکمه بازگشت به بالا