تشفير محركات الأقراص الصلبة باستخدام تقنية تشفير محرك الأقراص من BitLocker

قبل تشفير محركات الأقراص الصلبة على كمبيوتر، نوصيك بالتأكد من أن الكمبيوتر غير مصاب. للقيام بذلك، ابدأ مهمة الفحص الكامل أو فحص المناطق الحرجة.‏ قد يؤدي تشفير محرك قرص الكمبيوتر الصلب المصاب بفيروسات الجذر إلى عدم تشغيله.

قد يتطلب استخدام تقنية تشفير محرك الأقراص من BitLocker الموجودة بأجهزة الكمبيوتر المزودة بنظام تشغيل خادم تثبيتًا لمكون تشفير محرك الأقراص من BitLocker باستخدام معالج إضافة أدوار ومكونات.

لتشفير محركات الأقراص الصلبة باستخدام تقنية تشفير القرص من BitLocker:‏

1. افتح وحدة تحكم الإدارة في مركز الأمان Kaspersky.‏
2. في المجلد الأجهزة المدارة من شجرة وحدة التحكم في الإدارة، افتح المجلد المسمى باسم مجموعة الإدارة التي تريد لأجلها تكوين تشفير محركات الأقراص الصلبة.
3. في مساحة العمل، حدد علامة التبويب سياسات.
4. حدد النهج المطلوب.
5. افتح النافذة خصائص: <اسم السياسة> باستخدام واحدة من الطرق التالية:
   • في قائمة السياق الخاصة بالسياسة، حدد خصائص.
   • انقر فوق الرابط تكوين سياسة في الجزء الأيسر من مساحة عمل وحدة تحكم الإدارة.
6. في القسم تشفير البيانات، حدد القسم الفرعي تشفير محركات الأقراص الصلبة.
7. في القائمة المنسدلة تقنية التشفير، حدد الخيار تشفير القرص من BitLocker.
8. في القائمة المنسدلة وضع التشفير، حدد الخيار تشفير جميع محركات الأقراص الصلبة.
9. إذا كنت تريد استخدام لوحة المفاتيح التي تعمل باللمس على الشاشة لإدخال المعلومات في بيئة ما قبل التشغيل، فحدد خانة الاختيار السماح باستخدام المصادقة التي تتطلب إدخال لوحة المفاتيح مسبقة التمهيد على أجهزة الكمبيوتر اللوحية.‏

   يوصى باستخدام هذا الإعداد فقط للأجهزة التي لديها أدوات بديلة لإدخال البيانات مثل لوحة مفاتيح USB في بيئة ما قبل التشغيل.

10. حدد أحد أنواع التشفير التالية:
    • إذا كنت تريد استخدام تشفير الأجهزة، فحدد خانة الاختيار استخدام تشفير الأجهزة.
    • إذا كنت تريد استخدام تشفير البرامج، فقم بإلغاء تحديد خانة الاختيار استخدام تشفير الأجهزة.
11. حدد إحدى طرق التشفير التالية:
    • إذا كنت تريد تطبيق التشفير فقط على قطاعات محرك القرص الصلب الممتلئة بالملفات، فحدد خانة الاختيار تشفير مساحة القرص المستخدمة فقط.
    • إذا كنت تريد تطبيق التشفير على محرك القرص الصلب بالكامل، فقم بإلغاء تحديد خانة الاختيار تشفير مساحة القرص المستخدمة فقط.‏

      يمكن تطبيق هذه الوظيفة على الأجهزة غير المشفرة فقط. إذا تم تشفير جهاز مسبقًا باستخدام وظيفة تشفير مساحة القرص المستخدمة فقط، وبعد تطبيق سياسة في وضع تشفير كل محركات الأقراص الصلبة، سوف تظل القطاعات غير الممتلئة بالملفات غير مشفرة.

12. حدد طريقة للوصول إلى محركات الأقراص الصلبة التي تم تشفيرها باستخدام BitLocker.‏
    • إذا كنت تريد استخدام وحدة النظام الأساسي الموثوق به (TPM) لتخزين مفاتيح التشفير، فحدد الخيار استخدام وحدة النظام الأساسي الموثوق به (TPM).‏

      وهي رقاقة إلكترونية تم تصميمها لتوفير الوظائف الأساسية المرتبطة بالأمن (على سبيل المثال، لتخزين مفاتيح التشفير). عادة يتم تركيب وحدة النظام الأساسي الموثوق به على اللوحة الأم في جهاز الكمبيوتر وتتفاعل مع كل مكونات النظام الأخرى عبر ناقل الأجهزة.

    • إذا كنت لا تستخدم وحدة النظام الأساسي الموثوق به (TPM) لتشفير محركات الأقراص الصلبة، فحدد الخيار استخدام كلمة مرور، وحدد الحد الأدنى لعدد أحرف كلمة المرور في الحقل الحد الأدنى لطول كلمة المرور.‏

    يلزم توافر الوحدة النمطية للنظام الأساسي الموثوق به (TPM) لنظامي التشغيل Windows 7 وWindows 2008 R2، فضلاً عن الإصدارات الأقدم من أنظمة التشغيل.

13. إذا قمت بتحديد الخيار استخدام وحدة النظام الأساسي الموثوق به (TPM) في الخطوة السابقة:
    • وإذا كنت تريد تعيين رمز PIN يتم طلبه عند محاولة المستخدم الوصول إلى مفتاح تشفير، فحدد خانة الاختيار استخدام PIN وفي الحقل الحد الأدنى لطول PIN، حدد الحد الأدنى لعدد أرقام رمز PIN.‏
    • إذا كنت تريد الوصول إلى محركات الأقراص الصلبة المشفرة بدون توفر الوحدة النمطية للنظام الأساسي الموثوق به على كمبيوتر يستخدم كلمة مرور، فحدد خانة الاختيار استخدام كلمة المرور إذا كانت استخدام الوحدة النمطية للنظام الأساسي الموثوق به (TPM) غير متاحة، وفي الحقل الحد الأدنى لطول كلمات المرور، حدد الحد الأدنى لعدد الأحرف التي يجب أن تحتوي عليها كلمة المرور.

      وفي هذه الحالة، سيتم الوصول إلى مفاتيح التشفير باستخدام كلمة المرور المحددة تمامًا كما لو تم تحديد خانة اختيار استخدام كلمة مرور.‏

      إذا لم يتم تحديد خانة الاختيار استخدام كلمة المرور إذا كانت الوحدة النمطية للنظام الأساسي الموثوق به (TPM) غير متاحة ولا تتوفر الوحدة النمطية للنظام الأساسي الموثوق به، فلن يبدأ تشفير محرك الأقراص الثابتة.

14. انقر فوق الزر موافق لحفظ التغييرات.
15. قم بتطبيق السياسة.

    قم بعرض دليل مسؤول Kaspersky Security Center للحصول على تفاصيل حول تطبيق سياسة Kaspersky Security Center.‏

بعد تطبيق السياسة المتعلقة بالكمبيوتر العميل المثبت عليه Kaspersky Endpoint Security، سيتم إجراء الاستعلامات التالية:

• إذا تم تطبيق سياسة التشفير على محرك الأقراص الثابتة بالنظام، فستظهر حينئذٍ نافذة رمز PIN إذا كانت الوحدة النمطية للنظام الأساسي الموثوق به قيد الاستخدام، وبخلاف ذلك ستظهر نافذة طلب كلمة المرور من أجل تحميل التصريح في الخلفية.
• إذا كان وضع التوافق مع المعايير الفيدرالية بشأن معالجة المعلومات قيد التشغيل بنظام التشغيل بالكمبيوتر، فسيعرض نظام Windows 8 وأنظمة التشغيل الأحدث منه نافذة لطلب اتصال بجهاز USB وذلك لحفظ ملف مفتاح الاسترداد.

إذا لم تتوفر إمكانية الوصول إلى مفاتيح التشفير، فقد يطلب المستخدم من مسؤول الشبكة المحلية توفير مفتاح الاسترداد (إذا لم يكن مفتاح الاسترداد قد تم حفظه في وقت سابق على جهاز USB أو تم فقدانه).

أعلى الصفحة