در مطلب قبلی توضیح دادم که رمزگذاری یعنی چی و متوجه شدید که حتی کاربران خانگی هم باید از رمزگذاری استفاده کنند. مثلا یه فلش که همیشه توی کیف یا جیبتون است اگر رمزگذاری کنید و دزدیده بشه یا کسی آنرا برداره باید بهش بگید حالا اگر مردی بازش کن. مثلا مایکل اسکافیلد اگر بلد بود هارد کامپیوترش را رمزگذاری کنه FBI هیچ وقت نمیتونست این اطلاعات را برگردونه.
Bitlocker چیست؟ برنامه ای که از ویندوز ویستا به ابزارهای ویندوز اضافه شد و کارش رمزگذاری درایو است و این رمزگذاری را ۱۲۸ بیت انجام میدهد که در مطلب قبلی بررسی کردم که برای بازکردن همین ۱۲۸ بیت خودش شاید ۷۷۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰ سال وقت ببره تا بشه بازش کرد اونم در صورتیکه ۷ میلیارد کامپیوتر با قابلیت محاسبه ۱ میلیارد در ثانیه داشته باشیم برای هر کامپیوتر. bitlocker که برای ویستا ارائه شد دارای مشکلاتی بود مثلا فقط دیسک سیستمی را رمزگذاری میکرد که همین باعث دستیابی غیر مجاز به داده های حساس میشد.
در این مطلب بررسی میکنیم bitlocker و چگونه با آن رمزگذاری کنیم و همینطور تفاوت bitlocker ویندوز ۷ با ویستا و قابلیتهای جدید bitlocker در ویندوز ۷ که میدونم تا الان راجع بهش کسی ننوشته است. ولی قبل از اینکه این مطلب را اجرا کنید بذارید یه چیزی را شرط کنیم که هر بلایی سر فلش آوردید در صورت اشتباه یا فلش خراب بود یا موردی پیش آمد از من طلب نداشته باشید ممنون میشم.

bitlocker تنها نرم افزاری نیست که رمزگذاری میکند نرم افزارهای جانبی زیادی هستند که رمزگذاری میکنند و bitlocker یکی از آنهاست که توسط مایکروسافت نوشته شده و تقریبا همه آنها یکسان هستند و یک کار انجام میدهند. ولی مهم اینه که بدرد همه کاربری میخوره. در ابتدا از اینجا شروع میکنم که چطوری یه فلش را رمزگذاری کنید پس یه فلش وارد دستگاه کنید.

۱- در search استارت منو بنویسید “bit” و bitlocker را از لیست انتخاب کنید. یه صفحه میاد مثل تصویر زیر که جلوی هر درایو نوشته turn on bitlocker و درایو فلش هم آنجاست و آنرا بزنید.

۲- وقتی turn on را زدید بعد از مدتی صفحه جدیدی میاد که باید پسورد را انتخاب کنید.  فکر کنم لازم نباشه اینرا توضیح بدم که رمز عبور خیلی مهم است اگر شما از رمزی استفاده کنید که ترکیب حروف و عدد منظم داشته باشه برای باز کردن این رمز فقط ۲۴ زمان احتیاج است تا برنامه رمزگشا با ترکیب این رمزها آنها را پیدا کند. مثلا رمز ایمیل من در Gmail از ترکیب های نامفهومی برقرار است مثل این: “Am%)*64Jk@#(^*$jkl” و همینطور میره که به ۱۶ کارکتر برسه. حالا اینو چطور حفظ کردم بخاطر اینه که از بس این رمز را وارد کردم دستم عادت کرده چون چندین سال است که این رمزها را با خودم یدک میکشم. البته در ویندوز ۷ یه pin card هم هست که چند برابر میکنه و یه کاربر خانگی آنرا نداره پس بدون تیک زدن این گزینه ادامه بدید.
۳- وقتی next را زدید صفحه جدید از شما دو سوال میپرسد برای اینکه فایل recovery را ذخیره کنید و هم از آن پرینت بگیرید میتونید فقط ذخیره کنید یا هر دو را انجام دهید. باید توجه کنید که این فایل recovery برای بازیافت رمز عبور است و اگر رمز را فراموش کنید و این فایل recovery یا پرینت آنرا نداشته باشید بهترین توصیه من اینه که فلشتان را درون سطل آشغال بیندازید چون دیگه عمرا بتونید بازش کنید.

حالا که فایل را جای امن ذخیره کردید روی دکمه next بزنید و دکمه start encryption را فشار دهید. حالا عملیات رمزگذاری شروع میشه و شاید برای هر گیگ ۱۰ دقیقه از وقتتان را بگیره. وسط عملیات فلش را خارج نکنید و فایل هم درون آن کپی یا از آن اصلا استفاده نکنید تا کار تمام شود. اگر هشداری در طول عملیات داد توجه کنید.

حالا که کار تمام شد تنها کسی که میتونه به آن دسترسی داشته باشه خود شما هستید و یه فلش کاملا امن دارید.

bitlocker را مدیریت کنید.
اگر سیستم شخصی در خانه دارید که فقط خودتان ازش استفاده میکنید میتونید کاری کنید که برای هر بار که فلش را وارد این دستگاه کردید لازم نباشه که بخواهید رمز عبور وارد کنید و همینطور در این قسمت مدیریت میتونید پسورد را هم تغییر دهید. 

در کادر search همان bit را بنویسید و درایو فلش را میبینید که باقفل نمایش داده میشود و گزینه  manage bitlocker بزنید تا محتویات را ببینید.

چیزی که باید بدونید رمزگذاری کردن مانع سرعت نمیشود و تستهایی هم انجام شده شاید در درایوهای بزگ تاثیری داشته باشه ولی برای یه فلش زیاد خبری نیست.

موردی که برای شما پیش میاد اینه که اگر در xp که bitlocker ندارد هم میشه به فلش دسترسی داشت؟ باید بگم که ویستا هم bitlocker متفاوت ب ۷ داره و در ویندوز xp و ویستا به یک نحو است اونم اینکه آنها توانایی که bitlocker ویندوز ۷ دارد را ندارند بخاطر همین در ویندوز xp و ویستا فقط میشه داخل فلش را خواند حتی اگر فقط رمز وارد کرده باشید. روش کار هم به این نحو است که bitlocker ویندوز ۷ یه فایل در همان درایو با نام bitlocker to go reader میسازد که وقتی روی آن وبار کلیک کنید باید رمز وارد کنید و شما میتونید محتوا را ببینید ولی نمیتونید چیزی را روی کپی کنید برای اینکار فقط احتیاج به ویندوز ۷ دارید.

تفاوت bitlocker 7 با ویستا؟
در bitlocker ویستا برای رمزگذاری درایوهای ثاب احتیاج به ماژول قابل اطمینان TPM 1.2 روی مادربورد بود ولی در ویندوز ۷ شما دیگر احتیاج به این ماژول ندارید. 

موفق باشید.
علی مختاری

برچسب ها: bitlocker encryption

٪ نظرات

  1. بابت مطلب بسیار خوبتون ممنون.

  2. سلام به نظر من که میشه قفل های حتی ۲۵۶ بیتی رو شکوند البته با استفاده از”” ابر کامپیوتر ها”” که حداقل بالای ۱۰۰.۰۰۰ پردازنده با هم به صورت موازی کار می کنند. مشتاقم بدونم منبع اینکه کسی نمیتونه قفل های بالاتر ۱۲۸ بیتی رو بشکنه از کجاست ؟؟؟؟

    • عزیز هر قفلی قابل شکست هست ولی در مورد aes باید ببینیم ظرف چند سال؟ من در مطلب قبلی حساب کردم که اگر ۷۰ میلیارد کامپیوتر که هرکدام یک میلیارد محاسبه را انجام بدهند میتونه در عرض ۷۷۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰۰ سال قفل ۱۲۸ بیتی را بشکنه. اونوقت شما از یه ابر کامپیوتر با ۱۰۰ هزار پردازنده مثال میزنید؟
      به هر حال محاسبات زیادی روی اینکار انجام شده که دقیق ترین آن توسط همان منبعی که شما میخواهید National Institute of Standards and Technology انجام شده من نمونه محاسبه آنها را برای شما میذارم.
      Assuming that one could build a machine that could recover a DES key in a second, then it would take that machine approximately 149 trillion (thousand-billion) years to crack a 128-bit AES key. To put that into perspective, the universe is believed to be less than 20 billion years old.

  3. آقا دمت گرم خیلی بکارم اومد پاینده باشی

  4. سلام علی جان خوبی؟ علی جان چند روزی که من windows update سیستمم کار نمی کنه هر دفعه می زنم که برای update جدید سیستم چک کنه پیغام خطای Code 80072F78 را نمایش مده باید چیکار کنم علی جان ویندوزم هم ۷ هست.ممنون می شم کمکم کنید

    • این خطا میتونه مال چند چیز باشه.
      ۱- اینکه تاریخ سیستم بهم خورده و درست نیست.
      ۲- winsock مشکل پیدا کرده
      ۳- فایروال جلوی آنرا گرفته.

      اگر مشکل فایروال و تاریخ نیست. cmd را در administrator اجرا کن و این دستور را بنویس: netsh winsock reset و بد سیستم را ری استارت کن.
      توجه کن برای تاریخ هم اگر خراب بشه وقتی درست کردی سیستم باید ری استارت بشه.

  5. علی جان من این مراحل تست کردم به جایی نرسیدم بعد آمدم سراغ شما به جز این راه حل هایی که گفتین راه دیگری هم هست؟

  6. نکته ای که باید بهش توجه بشه اینه که بعد از این که فلشتون رو رمز گذاری کردید این فلش دگه در تمامی دیوایس ها به جز کامپوتر عملا غیر قابل استفاده میشه

  7. eyval baba kheili bahal bood dasteton nadarde

  8. مرسي از مطلب مفيدت. من تو سرچ ويندوز ۷ که bit زدم ديدم bitlocker نداره ويندوزم! اين رو ميشه جدا از اينترنت گرفت؟

    • فقط روی نسخه های ultimate و enterprise است.

  9. خیلی مفید بود
    تو ویندوز ۷ تست کردم کامل بود
    البته باید همون فلش رو تو ایکس پی هم تست کنم ببینم کار میک نه یا نه
    چرا که در حال حاضر اکثر سیستم ها با ایکس پی کار می کنن

    موفق باشی

  10. من از این قابلیت ویندوز ۷ بی خبر بودم. واقعا استفاده کردم از این مطلب آموزند شما. با تشکر

  11. عالی بود تازه سایت تکتون رو پیدا کردم!

  12. غزیزان سلام
    در این مورد یه تجربه سخت دارم کلا از نظر ایمنی خوبه من یه هارد ۱۶۰ external لوک کردم وبه صورت اوتو آن لوک کار میکردم با تعویض ویندوزم الان ازم ریکاوری کد میخواد که اونم با تعویض ویندوز از بین رفته که با هبچ فایل ریکاوریم پیدا نشد پسورد دارم الان نمیدونم چکنم.plz help
    در ضمن با فورمت میشه لوکو برداشت ولی دسترسی به اطلاعات۱%
    اگرم کسی این دو کد رو گم کرده باشه و اگر سیستمی که با اون لوک کرده ویندوز عوض نکرده باشه به احتمال ۵۰%میشه باز کرد . در هر صورت اگر راهی به نظرتون رسید منم بی خبر نذارید.
    ممنون قبل از تماس جهت آشنایی اس ام اس بزنید tel:09196441277

  13. با سلام , من یک فلش داشتم که کمی ویروسی شده بود اشتباهاٌ در کلیک راست گزینه turn on bitlocker رو انتخاب کردم اما سریع cancell کردم الان فلشم نه فرمت میشه نه میشه اطلاعاتشو پاک کرد یا بهش چیزی اضافه کرد لطفاٌ راهنمایی کنید ممنون.

    • برای رمزگذاری احتیاج به پسورد داشته، پسورد هم بهش دادید؟

  14. من با استفاده از bitlocker كد گذاشتم اما حالا كه مي خوام بازش كنم ميره تو حالت كما البته واسه هارد اكسترنال گذاشتم ميشه راهنماييم كنيد كه چه مشكلي واسش پيش اومده

    • چه حوصله ای داشتی چند گیگ بوده فکر کنم یه شب تا صبح طول کشیده؟

  15. من داشتم هارد اکسترنال ۵۰۰gig رو برای اولین بار با bitlocker, encrypt میکردم که وقتی به ۲۰% رسیده بود از لپتاب حدا شد ( اتفاقی)
    حالا وقتی به لپتاپ وصلش میکنم و پسورد رو وارد میکنم برنامه ی bitlocker , not responding میشه و به نظر میرسه هاردم رو از دست دادم
    ممنون میشم راهنماییم کنید.

    • اینجور مواقع همینطور که در این مطلب گفتم نباید امید داشت.
      اگر میتونید فرمت کنید شاید درست شود.
      اگر نمیتونید یه فایل برای بازیابی رمز همان اول داده شاید بتونید با اون برگردونید.

      • vaghean maskharast chon man ham password dashtam va ham recovery key
        microsoftam ba in maskhare baziaaaaaash!!!
        merc az komake shoma
        hamoontoor ke ghataan khodetoon mottale hastid BITlocker dar WIN XP tarif shode niss, toye win XP formatesh kardam.
        ama hame chiz az dast raft!! faghat vase inke ahmaghi ke barnameye bit lockero neveshte fekre ye hamchin khatahai naboode.

        • بحث سر bitlocker نیست همه نرم افزارهای رمزگذاری همینطور هستند. شما یه عملیات را ناقص گذاشتید نباید بیش از این انتظار داشته باشید.

  16. دمت گرم.من تازه با سایتتون آشنا شدم.مطالبتون واقعا جالبه.

  17. […] هستید کافیه که باطری مادربورد را بردارید. پس هارد را با bitlocker بطور کامل رمزگذاری […]

  18. سلام من میخوام سوال کنم ایا نرم افزار bitlocker که فقط برای ویندوز اینترپرایز گذاشته شده ایا بصورت جداگانه قابل خرید یا دانلود هست؟

    سپاسگذارم

    • صورت دیگه ای نداره فقط ultimate و enterprise البته نرم افزارهای مشابه زیاد هستند.

  19. سوالات جدید را کجا مطرح کنیم؟
    قسمت “تماس با ما ” کار نمیکند. لطفا تو ضیح دهید.متشکرم

    • سلام
      شما راجع به هر مطلبی سوال داشتید در قسمت نظرات همان مطلب میتوانید بیان کنید.

  20. فقط چرا اینقد طول میکشه؟؟؟؟؟

    • بخاطر اینکه بیت به بیت را رمزگذاری میکند

  21. من این کارو کردم ولی دیه تو هیچ جا باز نمیکنه:|
    ینی پسوردو میزنم ولی باز نمیکنه!
    حالا اگه بخوام کلا این رمزو بردارم چ کنم؟!!

  22. پس.رد را اشتباه میزنید
    برای برداشتن باید مرحله اول همین مطلب را انجام دهید یعنی خاموشش کنید ولی اگر رمز را نداشته باشید نمیتونید

  23. سلام.بیت لاکر کلا رو ویندوز سون من کار نمیکنه.تو کنترل پنل فقط مال درایو C رو داره که اونم پیغام خطای TPM رو میده.چجوری میشه مشکل رو حل کرد؟

  24. سلام.
    ویندوز ۷ من ultimate اما turn on bitlockerتو کنترل پنل فقط مال درایو C رو داره و بقیه درایوارو نداره.چجوری میشه مشکل رو حل کرد؟
    ممنون

  25. سلام میخواستم بپرسم با تعویض ویندوز ایا فایل درایو های رمز گزاری شده از بین میروند

  26. با سلام
    دوست عزیزی که گفتید (باید توجه کنید که این فایل recovery برای بازیافت رمز عبور است و اگر رمز را فراموش کنید و این فایل recovery یا پرینت آنرا نداشته باشید بهترین توصیه من اینه که فلشتان را درون سطل آشغال بیندازید چون دیگه عمرا بتونید بازش کنید.)
    اینجوری ها هم که شما میگید نیست چون اگه شما رمزتون از یادتون بره یا به هر نحوه دیگه ای نتونید فلش یا هاردتون رو که رمز گذاشتید باز کنید میتونید اون درایو یا فلشتون رو فرمت کنید و دوباره ازش استفاده کنید ، فکر کنم شما تا حالا فلشی که رمز داشته باشه رو فرمت نکردید که همچنین حرفی میزنید
    با تشکر

  27. salam
    age ye hard 1 tera dashte bashin
    rosh pass bezarin
    age hard 700 gigesh por base on 300 gig mabaghi ro nemishe dg estefade kard ?

    • bitlocker هارد شما را رمزگذاری میکند نه فایل های داخل هارد را. پس برای آن اهمیتی ندارد که چقدر از هارد شما پر باشد.

  28. سلام خواهش میکنم کمکم کنید

    من به همین روشی ک گفته شد روی فلشم رمز گذاشتم مراحل رمز گذاری ک ب پایان رسید ی ارور اومد ک باید فلش فرمت بشه وقتیم ک میزنم فرمت ارور میده ک ویندوز قادر ب فرمت کردن نیست
    با نرم افزارای این کار هم نمیتونم فرمتش کنم چون فلش رو شناسایی نمیکنن یا وسطای فرمت کردن ارور میدن

    • Bitlocker برای امنیت اطلاعات اجازه فرمت کردن نمیدهد تا رمز را وارد کنید. میتوانید از همین طریق که نصب کردید مجددا آنرا بر دارید و از نو رمز گذاری کنید. در گزینه های شروع رمز گذاری دقت کنید. سوالاتی که از شما میپرسد و اخطارهایی که میدهد بسیار مهم است.

پیام بگذارید

ما را در شبکه های اجتماعی دنبال کنید

© تمامی حقوق برای علی مختاری محفوظ است.

تماس با من

میدان جمهوری اسلامی ، جنب بانک مسکن ، مجتمع اداری تجاری نگین

۰۳۱-۹۱۰۱۵۰۶۲ 

info@alimokhtari.name