سیستم عامل ویندوز یک روش فوق العاده به نام Bitlocker Drive Encryption برای کاربران فراهم کرده است که به وسیله آن می توانید روی فلش مموری و هاردیسک خود یک پسورد با رمز امنیتی فوق العاده قرار دهید، تا دسترسی به اطلاعات را برای کسی به غیر از خودتان غیر ممکن کنید .در ادامه به موضوع رمزگذاری روی فلش و درایو با BitLocker در ویندوز10 و برطرف کردن ارور ALLOW BITLOCKER WITHOUT A COMPATIBALE TPM در هنگام فعال سازی آن می پردازیم.
قابلیت BitLocker به صورت یک چیپ سخت افزاری بر روی مادربردهایی وارد بازار شده است که به نام Trusted Platform Module TPM عرضه می شوند و به کمک BitLocker می تواند درایوهای خود را رمزگذاری کند تا این درایوها از دسترس دیگران خارج گردند. به این ترتیب می توان امنیت اطلاعات را افزایش داد. امکان BitLocker در ویندوز ۷ و ۸ هم وجود دارد. اما در سیستم عامل ویندوز 10 کمی موضوع فرق کرده است.
نکات مهم رمزگذاری روی فلش و درایو با BitLocker در ویندوز10
• دقت داشته باشید که در هنگام رمزگذاری روی فلش و درایو با BitLocker در ویندوز 10 هیچ کار دیگری انجام نداده و در حین انجام رمز گذاری، فلش مموری را از روی دستگاه خارج نکنید، بدلیل اینکه در بیشتر مواقع فلش مموری می سوزد و دسترسی به اطلاعات غیر ممکن می شود.
• در صورت فراموش کردن پسورد ، می توانید از فایلی که در حین انجام رمز گذاری در یکی از پارتیشن ها ذخیره کرده اید ، استفاده نمایید.
• این قابلیت بر روی ویندوز XP وجود ندارد، اما شما می توانید بعد از رمز گذاری ، فلش مموری خود را در ویندوز XP باز کرده و با وارد کردن پسورد از اطلاعات خودتان استفاده کنید، اما به هیچ وجه نمی توانید، اطلاعاتی به فلش مموری اضافه کنید .
• پس از رمزگذاری روی فلش و درایو با BitLocker در ویندوز10 فایلی جدید به آن می افزایید . و اگر فایلی را از محیط رمز شده به محیطی دیگر کپی کنید ، آن را به صورت اتوماتیک فاقد رمز کرده اید.
• اگر کاربری درایو محل نصب ویندوز را رمزگذاری نماید از آن پس برنامه BitLocker به صورت خودکار از زمان روشن شدن رایانه با چک کردن تمامی قسمت ها سیستم، اتفاقات مشکوک را رصد می کند و آن را به کاربر اطلاع می دهد.
• پس از رمزگذاری اطلاعات یک درایو شما می توانید به راحتی سیستم خود را روشن کرده و با یک بار وارد کردن رمزعبور تا خاموش کردن رایانه از درایو خود استفاده کنید. در واقع این امکان سدی برای جلوگیری از نفوذ بیگانگان به سیستم شما است. و هکرها را مواجه با رمز عبور می نماید.
مراحل رمزگذاری به وسیله بیت لاکر
1. از طریق منوی جستجو Bitlocker را تایپ کنید.
2. پنجره تنظیمات گزینه Turn On Bitlocker را انتخاب کنید . ممکن است با انتخاب این گزینه ارور Allow BitLocker without a compatibale TPM نمایش داده شود برای رفع این ارور به آخر مقاله رجوع کنید.
3. در قدم بعدی، شما پنجرهای با عنوان Choose how to unlock your drive at startup را مشاهده خواهید کرد. در این پنجره شما نحوه باز کردن قفل درایو را انتخاب میکنید؛ روشهای متعددی وجود خواهد داشت که بستگی به نوع سیستم شما، این روشها برایتان لیست خواهد شد.
گزینه دوم را انتخاب کرده و یک رمز عبور ثابت در هر دو کادر تایپ کنید . رمز عبور باید بیش از 8 کارکتر باشد.
4.. در این پنجره می توانید رمز عبورتان را از 4 طریق ذخیره کنید و به عنوان یک پشتیبان نگه داری نمایید .این Recovery Key برای این منظور استفاده میشود که اگر روزی پسورد اصلی را فراموش کردید و یا USB Drive که با آن قفل درایوها را باز میکردید را گم کردهاید، بتوانید با استفاده از این Recovery Key، دسترسی مجدد داشته باشید. ذخیره این Recovery Key میتواند به روشهای گوناگونی انجام گیرد؛ میتوانید آن را در یک فایل ذخیره کنید، آن را پرینت کنید، روی یک فلش مموری ذخیره کنید و یا آن را در فضای اکانت مایکروسافت خود نگهداری نمایید.
یکی از گزینه ها را انتخاب کنید. پسورد خود رابر روی یکی از پارتیشن ها ذخیره کنید.پیشنهاد ما به شما ذخیره کردن پسورد در چند پارتیشن می باشد .
5. بر روی کلید Next کلیک کنید . در این پنجره دو گزینه مشاهده می کنید . BitLocker بصورت خودکار فایلهای جدیدی را که به درایو اضافه میشود را رمزنگاری خواهد کرد، اما شما باید انتخاب کنید که با فایلهای فعلی موجود چه اتفاقی بیافتد؛ شما میتوانید از همان ابتدا تمام درایو را رمزنگاری کنید (همراه با فضای خالی) و یا تنها فایلهای موجود را (فضای اشغالی) رمزگذاری کنید. در روش اول، زمان بیشتری را صرف رمزنگاری خواهید کرد.
6. گزینه اول را انتخاب کرده و بر روی کلید Next کلیک کنید .در مرحله بعدی نیز بر روی کلید Next کلیک کنید تا سیستم ریست شود و عملیات رمز گذاری اطلاعات آغاز شود .هنگامی که BitLocker را برای رمزنگاری فایلهای سیستمی خود استفاده کنید، از شما درخواست خواهد شد که سیستم خود را ری استارت کنید تا عملیات رمزنگاری صورت گیرد و پس از آن، با هر بار روشن شدن سیستم، از شما درخواست بازگشایی قفل را خواهد کرد؛ برای مثال، درصورتی که روش بازگشایی را وارد کردن یک Password انتخاب کردهاید، از شما همان را درخواست خواهد کرد.
این یک روش کلی برای قفل نمودن درایو یا فلش به وسیله بیت لاکر بود.