آموزش رمز گذاری روی درایوهای لپ تاپ

آموزش رمز گذاری روی درایوهای لپ تاپ – راهنمای گام به گام

نکته جالب این جاست که این که ویژگی حتی برای پسورد گذاری بر روی فلش دیسک هم کاربرد دارد. در ادامه نحوه رمز گذاری درایو در ویندوز را به شما آموزش می دهیم. تیم تعمیر لپ تاپ ایسوس هم برای ارائه خدمات تخصصی در این زمینه، کنار شما می باشد.

BitLocker چیست؟

نرم افزار BitLocker یکی از بهترین برنامه‌های امنیتی مایکروسافت می باشد که به کاربران ویندوز این امکان را می‌دهد که با Encryption  (رمز گذاری کردن) روی اطلاعات شخصی و محرمانه خود، از امنیت اطلاعات و داده‌هایشان مطمئن شوند.

نکته: برای رمز گذاری درایوهای لپ تاپ با Bitlocker در ویندوز ۸ و ۱۰ از نسخه‌های Enterprise ،Pro یا Education استفاده نمایید.

شیوه رمز گذاری روی درایو لپ تاپ

 برای رمز گذاری روی درایوهای مورد نظر خودتان در ویندوز، باید از طریق کنترل پنل اقدام کنید.

1. در منوی استارت، Control Panel را جستجو کنید و وارد آن شوید.
2. سپس در صفحه باز شده گزینه BitLocker Drive Encryption را انتخاب نمایید.
3. در قسمت Operating system drive درایوی که میخواهید برایش رمز بگذارید را انتخاب کنید.
4. سپس، روی گزینه Turn on BitLocker کلیک نمایید.
5. در این مرحله، سیستم وضعیت درایو را بررسی می کند، این کار ممکن است کمی طول بکشد.
6. در ادامه رمز گذاری درایوها در ویندوز پنجره ای برای شما باز می شود که باید در آن، گزینه اول یعنی Use a password to Unlock the Drive را انتخاب کنید و رمز خود مورد نظر را وارد نمایید.
7. گزینه دوم Use my Smart Card to unlock the drive به شما این امکان را می دهد که با استفاده از کارت هوشمند درایو را باز کنید.
8. در گزینه Use a password to Unlock the Drive در فیلدهای مشخص شده رمز عبور مشخصی وارد نمایید.
9. در این مرحله، گزینه Next را بزنید.
10. در گام آخر، در صفحه باز شده باید از گزینه های موجود یکی را برای بازگرداندن رمز عبور خود انتخاب کنید و مجددا Next را بزنید.

رمز گذاری روی درایو لپ تاپ

اضافه کردن کلید بازیابی رمز یا Recovery Key

اگر رمز عبور خود را فراموش کردید از Recovery Key  یا کلید بازیابی برای دسترسی به اطلاعاتی که رمزگذاری کرده اید استفاده کنید؛ مراحل آن به ترتیب در ادامه توضیح داده ایم:

در مرحله How do you want to backup your recovery key امکان ذخیره کلید بازیابی را مشخص نمایید.

گزینه Save to your Microsoft Account کلید بازیابی رمز را در حساب کاربری مایکروسافت ذخیره می‌کند.

گزینه save to file به شما این امکان را می‌دهد که مکان ذخیره Recovery Key را در لپ تاپ مشخص کنید.

نمی‌توانید کلید بازیابی را در یک پوشه ‌مثلا خود درایو c:\ ‌ ذخیره کنید؛ باید آن‌ را در پوشه‌های زیرمجموعه یک درایو ذخیره کرد.

توجه کنید که کلید بازیابی را حتماً در بخشی ذخیره کنید که در مواقع ضروری از آن استفاده کنید، زیرا اگر رمز را فراموش کنید و Recovery Key  را نیز گم کردید، باید کلاً با اطلاعات encrypt شده خداحافظی کنید. بعد از ذخیره کلید بازیابی کلید Next را انتخاب کنید و به مرحله بعدی بروید.

چه مقدار از فضای Drive را می توان رمزگذاری کرد؟

نرم‌ افزار BitLocker این قابلیت را به شما می دهد که فضایی را که می‌خواهید رمزگذاری کنید، مشخص باشد.

به شکل زیر توجه کنید:

رمز گذاری روی درایورها

Encrypt used disk space only (faster and best for new PCs and drives):

با انتخاب این گزینه فقط قسمتی از درایو که استفاده می کنید رمز گذاری می‌شود. مثلاً اگر فضای درایو ما ۱۰۰ گیگ باشد، ولی ۱۰ گیگ آن مورد استفاده قرار گرفته باشد، فقط آن ۱۰ گیگ رمز گذاری می‌شود و زمان کمتری برای تکمیل فرایند encryption صرف می‌شود.

Encrypt entire drive (slower but best for PCs and drives already in use):

با انتخاب گزینه بالا، کل درایو رمزگذاری می‌شود، اما زمان بیشتری جهت فرایند encryption صرف می‌شود و باید برای رمز گذاری کل درایو صبر کنید. برای اینکه رمز گذاری زمان کمتری ببرد، بهتر است گزینه Encrypt used disk space only را انتخاب کنید و دکمه Next را زده و به مرحله بعد بروید.

الگوریتم رمز گذاری

نرم‌ افزار Bitlocker به شکل پیش فرض از الگوریتم AES با متد Chiper Block Chainer برای رمزگذاری روی hard disk sector  استفاده می‌کند. ولی به دنبال متد امن‌تری هستید، متد XTS را انتخاب نمایید.

با توجه به عکس زیر مراحل بعد را برای شما توضیح می دهیم:

رمز گذاری روی درایورها

New encryption mode (best for fixed drives on this device):

Compatible mode (best for drives that can be moved from this device):

رمزگذاری درایو لپ تاپ

در آموزش رمز گذاری روی درایوهای لپ تاپ، در آخرین مرحله گزینه Start Encryption را انتخاب کنید تا فرآیند رمزگذاری آغاز شود. مدت زمان این کار به عواملی مانند حجم درایو، نوع دیسک، میزان فضای انتخاب‌شده برای رمزگذاری، سرعت و قدرت CPU بستگی دارد. پس از اتمام، در My Computer روی درایو موردنظر، آیکون قفل نمایش داده می‌شود.

در آموزش رمز گذاری روی درایوهای لپ تاپ، اگر لپ‌تاپ یا کامپیوتر خود را Restart کنید یا درایو Encrypt شده را از سیستم جدا کرده و دوباره متصل کنید، این درایو در وضعیت Lock باقی می‌ماند و دسترسی به اطلاعات غیرممکن خواهد شد.

برای باز کردن درایو، باید رمز عبور انتخاب‌شده در مرحله اول را وارد کنید. در صورتی که رمز خود را فراموش کرده باشید، می‌توانید از کلید بازیابی برای دسترسی به اطلاعات رمزگذاری‌شده استفاده کنید. این مراحل بخش مهمی از آموزش رمز گذاری روی درایوهای لپ تاپ هستند که به حفظ امنیت داده‌های شما کمک می‌کنند.

مخفی سازی و قفل کردن درایوها

یکی از روش های مخفی سازی و قفل کردن درایوها در ویندوز استفاده از Group Policy می باشد. برای استفاده از Group Policy  مراحل زیر را طی کنید:

آموزش رمز گذاری روی درایوهای لپ تاپ

1. ابتدا بر روی گزینه Start کلیک نمایید و گزینه Run را انتخاب کنید تا اجرا شود. سپس ، عبارت msc را تایپ و Enter را فشار دهید.
2. پنجره Group Policy برای شما باز می شود. ابتدا بر روی User Configuration کلیک کرده و سپس گزینه Administrative Templates را انتخاب کنید. در این مرحله بر روی Windows Components کلیک کنید و Windows Explorer  یا File Explorer را انتخاب نمایید.
3. سپس در ستون سمت راست Hide these specified drives in My Computer را انتخاب کنید و بر روی آن دو بار کلیک کنید. گزینه Enabled را انتخاب و بر روی درایوی که قصد مخفی کردن آن را دارید کلیک کنید و در نهایت بر گزینه Ok را انتخاب نمایید.
4. دوباره در قسمت سمت راست پنجره روی Prevent access to drives from My Computer دو بار کلیک کرده و مجددا مراحل بالا را تکرار کنید. پنجره Group Policy را ببندید و لپ تاپ خود را ریستارت کنید. با این روش درایوهای شما مخفی خواهند شد.

   در آموزش رمز گذاری روی درایوهای لپ تاپ، می‌توانید با استفاده از تنظیمات Group Policy درایوهای خود را مخفی کنید و دسترسی به آن‌ها را محدود نمایید. ابتدا از طریق گزینه Run و تایپ msc وارد Group Policy شوید. سپس مسیر User Configuration > Administrative Templates > Windows Components > File Explorer را دنبال کنید.

   در این بخش، با انتخاب گزینه Hide these specified drives in My Computer می‌توانید درایو موردنظر را مخفی کنید. همچنین، برای جلوگیری از دسترسی به آن، گزینه Prevent access to drives from My Computer را فعال کنید. در نهایت، سیستم را ریستارت کنید تا تنظیمات اعمال شوند. این روش یکی از راه‌های افزایش امنیت اطلاعات در کنار دیگر روش‌های آموزش رمز گذاری روی درایوهای لپ تاپ است.

سوالات متداول

به چه صورتی می‌توانیم با استفاده از BitLocker در ویندوز، درایوهای لپ تاپ را رمزگذاری کنیم؟

اگر لپ‌تاپ از BitLocker حمایت نکند، چه نوع روش‌هایی برای رمزگذاری درایوها وجود دارد؟

اگر لپ‌تاپ شما BitLocker را پشتیبانی نمی‌کند، می‌توانید از نرم‌افزارهایی یاز جملهVeraCrypt یا Folder Lock استفاده کنید. این برنامه‌ها امکان رمزگذاری روی درایوها را فراهم کرده و امنیت اطلاعات شما را حتما تضمین می‌کنند. همچنین، می‌توانید با استفاده از قابلیت Encrypting File System (EFS) در ویندوز، فایل‌ها و پوشه‌های مهم را رمزگذاری کنید.

جمع بندی