كيفية إزالة مفتاح تشفير القرص ويندوز الخاص بك من خوادم مايكروسوفت
يمكّن Windows تشفير الأجهزة على العديد من أجهزة الكمبيوتر التي تعمل بنظام Windows 10 و 8.1 خارج الصندوق. كما أنه يحمّل مفتاح الاسترداد إلى خوادم Microsoft ، مما يتيح لك استعادة الوصول إلى محركات الأقراص المشفرة حتى إذا نسيت كلمات المرور الخاصة بك.
إذا لم تكن راضيًا عن هذا ، فيمكنك حذف مفتاح الاسترداد من خوادم Microsoft أو حتى إنشاء مفتاح جديد. تعمل هذه العملية حتى على إصدارات Home من Windows ، على الرغم من أنها لا تملك حق الوصول إلى تشفير BitLocker الكامل المقدم بواسطة الإصدارات الاحترافية.
من المحتمل أن لا تفعل هذا
واقعيًا ، ربما لا يجب عليك القيام بذلك. من غير المعتاد أن تقوم Microsoft بصمت بتحميل مفاتيح الاسترداد إلى الخوادم الخاصة بها ، ولكنها في الواقع ليست أسوأ من الحالة السابقة السابقة. الإصدارات السابقة من Windows - والعديد من أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows التي لا تزال غير مزودة بشفرات تمكين الأجهزة - هي فقط غير مشفرة. وهذا يعني أن أي شخص يمكنه الوصول إلى ملفاته إذا كان بإمكانه وضع يديه على جهاز الكمبيوتر. إن تمكين التشفير وإعطاء Microsoft مفتاح الاسترداد يعد مساعدة كبيرة ضد لصوص الكمبيوتر المحمول والأشخاص الآخرين الذين قد يرغبون في التجسس على ملفاتك.
يتيح لك مفتاح الاستعادة استعادة الوصول إلى ملفات الكمبيوتر حتى في حالة نسيان كلمة المرور الخاصة بك ، أو ترقية الجهاز على النظام الخاص بك (والذي قد يؤدي أحيانًا إلى إبعادك عن محرك الأقراص المشفر). ما عليك سوى تسجيل الدخول إلى حساب Microsoft عبر الإنترنت ، والعثور على مفتاح الاسترداد ، وكتابته في الكمبيوتر للوصول إلى محرك الأقراص الثابتة المؤمَّن. هذه نعمة كبيرة للمستخدمين المنزليين الذين لا يقومون بالضرورة بعمل نسخة احتياطية من مفاتيح الاسترداد في مكان آمن ، وقد ينسون كلمات المرور الخاصة بهم. لن يكون المستخدمون المنزليون سعداء إذا فقدوا جميع الملفات على أجهزة الكمبيوتر الخاصة بهم على شيء سخيف للغاية.
بطبيعة الحال ، الجانب الآخر من العملة هنا هو أن مايكروسوفت قد تضطر إلى إعطاء مفتاح الاسترداد الخاص بك إلى الحكومة. أو ، بالتناوب ، يمكن لشخص ما الحصول على إمكانية الوصول الفعلي إلى جهاز الكمبيوتر الخاص بك والوصول بطريقة ما إلى حساب Microsoft الخاص بك للوصول إلى مفتاح الاسترداد وتجاوز التشفير. ستأخذ النصائح أدناه مفتاح الاسترداد هذا بعيدًا عن Microsoft. لكن إذا فعلت هذا, عليك الاحتفاظ بنسخة منه بنفسك وتخزينه في مكان آمن. إذا فقدت ذلك ، وكنت قد نسيت كلمة المرور الخاصة بك أو قمت بتحديث جهازك دون تعطيل التشفير أولاً ، فسيتم قفل جهازك من الكمبيوتر للخير.
احذف مفتاح الاسترداد من خوادم Microsoft
لمعرفة ما إذا كانت Microsoft تقوم بتخزين مفتاح الاسترداد لواحد أو أكثر من أجهزة الكمبيوتر لديك ، افتح صفحة https://onedrive.live.com/recoverykey في متصفح الويب الخاص بك. قم بتسجيل الدخول بنفس حساب Microsoft الذي قمت بتسجيل الدخول لأول مرة به على كمبيوتر يعمل بنظام Windows.
إذا لم يكن لديك أي مفاتيح مخزنة على خوادم Microsoft ، فسترى رسالة "ليس لديك أي مفاتيح استرداد BitLocker في حساب Microsoft الخاص بك".
إذا كان لديك مفاتيح استرداد مخزنة على خوادم Microsoft ، فسترى مفتاح استرداد واحدًا أو أكثر هنا. انقر فوق اسم الكمبيوتر ثم انقر فوق الارتباط "حذف" الذي يظهر لحذف مفتاح الاسترداد من خوادم Microsoft.
تحذير: اكتب مفتاح الاسترداد هذا أو اطبعه واحتفظ به في مكان آمن قبل حذفه! ستحتاج إلى مفتاح الاسترداد في حال احتجت لاستعادة الوصول إلى ملفاتك المشفرة.
توليد مفتاح الاسترداد الجديد
تعد Microsoft بأنها ستحذف بسرعة أي مفاتيح استرداد تقوم بإزالتها من خوادمها. ومع ذلك ، إذا كنت مصابًا بجنون العظمة ، فهذا لن يكون جيدًا بما يكفي بالنسبة لك. يمكنك بدلاً من ذلك أن تقوم Windows بإنشاء مفتاح استرداد جديد لن يتم أبدًا تحميله على خوادم Microsoft.
هذا لا يتطلب إعادة تشفير محرك الأقراص بأكمله. بشكل أساسي ، يستخدم تشفير BitLocker مفتاحين. يتم تخزين المفتاح الأول فقط على جهاز الكمبيوتر الخاص بك ويتم استخدامه لتشفير وفك تشفير الملفات. يتم استخدام المفتاح الثاني لفك تشفير المفتاح المخزن على جهاز الكمبيوتر الخاص بك. هذه العملية تغير فقط المفتاح الثاني ، وهو الوحيد الذي يترك جهاز الكمبيوتر الخاص بك على أي حال.
للقيام بذلك ، انقر بزر الماوس الأيمن فوق الزر "ابدأ" وحدد "موجه الأوامر (المسؤول)" لفتح إطار "موجه الأوامر" كمسؤول.
اكتب الأمر التالي واضغط على Enter لتعليق حماية BitLocker مؤقتًا:
إدارة - bde -protectors -disable٪ systemdrive٪
قم بتشغيل الأمر التالي لحذف مفتاح الاسترداد الحالي:
manage-bde -protectors -delete٪ systemdrive٪ -type RecoveryPassword
ثم قم بتشغيل هذا الأمر لإنشاء مفتاح استرداد جديد:
إدارة - bde-protectors - إضافة٪ systemdrive٪ -RecoveryPassword
مهم: اكتب أو اطبع مفتاح الاسترداد المعروض بعد تشغيل هذا الأمر واحتفظ به في مكان آمن! هذا هو مفتاح الاسترداد الجديد ، وأنت مسؤول عن صونه.
وأخيرًا ، قم بإعادة تمكين حماية BitLocker:
إدارة - bde -protectors -enable٪ systemdrive٪
سترى رسالة تفيد بعدم وجود محركات أقراص في تشفير جهاز دعم الكمبيوتر. ومع ذلك ، فهي مشفرة. إذا كنت تريد التراجع عن جميع التغييرات ، فستحتاج إلى تعطيل التشفير في نافذة موجه الأوامر.
أو مجرد استخدام BitLocker بدلا من ذلك
إذا كان لديك الإصدار الاحترافي من Windows - أو إذا كنت ترغب في دفع 99 دولارًا آخر للترقية إلى الإصدار الاحترافي من Windows - يمكنك تخطي كل هذا وتعيين تشفير BitLocker العادي. عند إعداد BitLocker ، ستتم مطالبتك بكيفية إجراء نسخ احتياطي لمفتاح الاسترداد. فقط لا تحدد الخيار "حفظ إلى حساب Microsoft الخاص بك" وستكون بخير. تأكد من كتابة مفتاح الاسترداد أو طباعته والحفاظ عليه في مكان آمن!
وهذه أيضًا هي الطريقة الرسمية الوحيدة لتشفير محرك أقراص نظام Windows إذا لم يتم شحن جهاز الكمبيوتر الخاص بك مع تمكين تشفير الجهاز. لا يمكنك فقط تمكين تشفير الجهاز لاحقًا - على أجهزة الكمبيوتر المنزلية التي تعمل بنظام Windows دون تشفير الجهاز ، يجب عليك الدفع مقابل Windows Professional حتى تتمكن من استخدام BitLocker. يمكنك محاولة استخدام TrueCrypt أو أداة مفتوحة المصدر مشابهة ، ولكن لا تزال هناك سحابة من عدم اليقين معلقة على تلك.
مرة أخرى ، لن يرغب معظم مستخدمي Windows في القيام بذلك. باستخدام تشفير الجهاز ، انتقلت Microsoft من كافة أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows غير المشفرة افتراضيًا إلى العديد من أجهزة كمبيوتر Windows التي يتم تشفيرها بشكل افتراضي. على الرغم من أن مايكروسوفت تمتلك مفتاح الاسترداد ، إلا أن ذلك يعد فوزًا كبيرًا لأمن البيانات والتحسين الكبير. ولكن ، إذا كنت ترغب في الانتقال إلى أبعد ، فإن الحيل المذكورة أعلاه ستسمح لك بالتحكم في مفتاح الاسترداد بدون الدفع مقابل إصدار احترافي من Windows.
Image Credit: Moyan Brenn on Flickr