في نظام التشغيل Windows Server، استخدم BitLocker لحماية وحدة تخزين كاملة، أو EFS لحماية ملفات NTFS محددة باستخدام شهادة مستخدم. يحمي BitLocker محرك الأقراص المقفل أو غير المتصل بالإنترنت، بينما يقيد EFS الوصول إلى الملفات لحاملي الشهادات المصرح لهم. لا يغني أي منهما عن الأذونات، أو النسخ الاحتياطية المختبرة، أو تشفير الشبكة.
| أداة | النطاق | استعادة |
|---|---|---|
| BitLocker | الحجم الكامل | طريقة فتح القفل بالإضافة إلى مفتاح استرداد منفصل |
| EFS | ملفات NTFS المحددة | مفتاح EFS الخاص بالمستخدم أو وكيل الاسترداد |
خطط للاستعادة قبل تفعيل التشفير. بالنسبة للخوادم المُدارة ضمن نطاق، اضبط سياسة محرك الأقراص الثابت لحفظ معلومات استعادة BitLocker في خدمات مجال Active Directory (AD DS) واشتراط نجاح النسخ الاحتياطي؛ وتأكد من قدرة مسؤول مُصرّح له على استعادتها. أما بالنسبة للخوادم المستقلة، فاحفظ كلمة مرور الاستعادة في خزنة معتمدة أو موقع غير متصل بالإنترنت منفصل عن الجهاز، وقيّد الوصول إليها. راجع نظرة عامة على استعادة BitLocker من Microsoft . يستخدم نظام EFS مفتاحًا مختلفًا: احتفظ بالمفتاح الخاص للمستخدم في ملف PFX محمي بكلمة مرور ومخزن بشكل منفصل. انسخ البيانات احتياطيًا أيضًا، واختبر استعادة نسخة منها.
يحمي BitLocker البيانات أثناء قفل وحدة التخزين، لكن الخادم قيد التشغيل يمكنه قراءة محرك الأقراص غير المقفل. حافظ على أذونات NTFS والمشاركة مناسبة لحجم العمل، وقم بتأمين النظام الذي يتحكم في الوصول إلى وحدة التخزين.
في إدارة الخادم، افتح إدارة > إضافة أدوار وميزات ، وحدد الخادم المستهدف، وتخطى أدوار الخادم، وحدد تشفير محرك الأقراص BitLocker ضمن الميزات، ثم ثبّت. أو شغّل هذا الأمر في PowerShell بصلاحيات المسؤول على Server Core أو لأتمتة العملية:
Install-WindowsFeature BitLocker -IncludeAllSubFeature -IncludeManagementTools -Restartيتطلب التثبيت إعادة تشغيل النظام، لذا يُرجى جدولة فترة توقف. راجع دليل تثبيت BitLocker من مايكروسوفت . في تجربة سطح المكتب، يتوفر أيضًا تطبيق لوحة التحكم؛ بينما يستخدم Server Core برنامج PowerShell أو manage-bde...
تأكد من حرف محرك الأقراص قبل إجراء أي تغيير. يستخدم هذا المثال D:محرك أقراص ثابتًا؛ استبدله بمحرك الأقراص الصحيح على خادمك. أضف حماية بكلمة مرور لفتح القفل بشكل روتيني، وحماية منفصلة بكلمة مرور للاسترداد.
$pw = Read-Host "Enter a strong D: unlock password" -AsSecureString
Add-BitLockerKeyProtector -MountPoint "D:" -PasswordProtector -Password $pw
Add-BitLockerKeyProtector -MountPoint "D:" -RecoveryPasswordProtectorقبل التشفير، تأكد من أن كلمة مرور الاسترداد محفوظة في مكان آمن وفقًا للسياسة المتبعة أو في خزنتك المعتمدة؛ ولا تتركها أبدًا على الخادم المشفر فقط. توصي مايكروسوفت باستخدام طريقة فتح أساسية بالإضافة إلى حماية استرداد لوحدات تخزين البيانات؛ راجع دليل عمليات BitLocker .
-UsedSpaceOnlyيُعدّ هذا الخيار أسرع بالنسبة لوحدة تخزين جديدة، ولكنه لا يؤثر على القطاعات المحذوفة. لذا، يُنصح بتجنبه في حالة محركات الأقراص التي كانت تحتوي سابقًا على بيانات حساسة.
Enable-BitLocker -MountPoint "D:" -EncryptionMethod XtsAes256 -UsedSpaceOnly
Get-BitLockerVolume -MountPoint "D:"VolumeStatusتحقق من الأمر ، ثم استخدم الأمر `check`، EncryptionPercentageثم الأمر ProtectionStatus`get -BitLockerVolume` Get-BitLockerVolume؛ وانتظر حتى يكتمل. راجع مراجع مايكروسوفت للأمرين `Enable-BitLocker` و` Get-BitLockerVolume` .
يحمي نظام تشفير الملفات المحسّن (EFS) الملفات والمجلدات الفردية على نظام الملفات NTFS ، خاصةً عندما يحتاج مستخدمون مختلفون إلى وصول منفصل. لا يمكنه تشفير الملفات المضغوطة أو ملفات النظام أو الدلائل أو جذر وحدة التخزين. راجع نظرة عامة على تشفير الملفات باستخدام EFS من مايكروسوفت .
في موجه الأوامر ذي الصلاحيات الإدارية، تحقق من الإعداد التالي:
fsutil behavior query disableencryption0يعني مُفعّل؛ 1يعني مُعطّل. في حالة التعطيل، قم بتشغيل:
fsutil behavior set disableencryption 0إذا قمت بتغيير الإعدادات، فأعد تشغيل الجهاز أثناء فترة الصيانة. راجع مرجع سلوك أداة fsutil من مايكروسوفت .
في مستكشف الملفات، افتح خصائص العنصر > عام > خيارات متقدمة . حدد خيار "تشفير المحتويات لتأمين البيانات" ، ثم انقر على "موافق"، ثم "تطبيق". عند ظهور نافذة تحديد النطاق، اختر "المجلد فقط" أو "تضمين المجلدات الفرعية والملفات الموجودة". قم بتشفير المجلد الأصل للملف أيضًا حتى لا تؤدي التغييرات اللاحقة إلى ترك الملف غير مشفر. يشرح مرجع أوامر التشفير كيفية التحقق من حالة EFS.
أثناء تسجيل الدخول كمستخدم EFS، قم بتشغيل الأمر وتعيين كلمة مرور لملف PFX المُصدَّر. احفظه بشكل منفصل عن الخادم والبيانات. هذا يُصدِّر شهادة ومفتاح EFS الخاصين بالمستخدم، وليس سياسة وكيل الاسترداد. قم بعمل نسخة احتياطية من شهادة وكيل استرداد بيانات المجال بشكل منفصل إذا تم تكوينها. راجع مرجع التشفيرcipher /x EFSBackup من Microsoft .
استخدم BitLocker لحماية وحدة التخزين بأكملها أثناء قفل الخادم أو انقطاع اتصاله بالإنترنت؛ واستخدم EFS لملفات NTFS محددة مع إمكانية وصول المستخدم إليها. اختبر استعادة كل من المفاتيح والبيانات قبل الاعتماد على أي من الطريقتين.
حوّل صورتك إلى لوحة فنية، أو رسم تخطيطي بالقلم الرصاص، أو رسم كاريكاتوري باستخدام برنامج FotoSketcher Studio. تعرّف على كيفية اختيار التأثير، وضبط المعاينة، وحفظ عملك الفني.
تعرف على ما يكشفه برنامج Audio Identifier عن معدل البت، والمشفرات، والعلامات، وكيف يعمل سير العمل القديم الخاص به، وما هي الأدوات الحالية التي تفحص الملفات أو تحدد الأغاني.
برنامج My Photo Index هو برنامج قديم لنظام ويندوز يُستخدم لتصنيف الصور المحلية وتقييمها واستعراضها. راجع ميزاته الموثقة، وحدود توافقه، وبديلًا مُحدّثًا له.
تعرف على كيفية استخدام برنامج تغيير السمات لتحرير سمات ملفات ويندوز والطوابع الزمنية، وتحديث تواريخ صور JPEG EXIF، ومعاينة التغييرات المجمعة بأمان.
قم بتعيين خلفية شاشة منفصلة لكل شاشة من شاشات نظام التشغيل Windows 10، وحدد الشاشات، واضبط ملاءمة الصورة، وقم باستكشاف أخطاء خيارات الشاشة المفقودة وإصلاحها.
تعرف على وظيفة برنامج pViewer، وكيفية عمل وضعيات الصور والقصص المصورة فيه، وأي إصدار من نظام ويندوز يجب تنزيله، وكيف تختلف الإصدارات القديمة عن الإصدارات المعاد كتابتها.
تعرف على كيفية إنشاء مشروع NeoDownloader، واختيار نطاق الزحف، وتعيين مرشحات الصور والوجهة، ومراجعة عمليات التنزيل المجمعة.
قم بإعداد عرض شرائح لنظام التشغيل Windows 7 أو 8، وأنشئ اختصارًا صغيرًا بلغة VBScript، وقم بتعيين مفتاح اختصار لوحة المفاتيح للانتقال إلى خلفية الشاشة التالية.
استخدم برنامج XnConvert لتطبيق التأثيرات، وتغيير حجم الصور، وتحويل صيغ الصور دفعة واحدة. اختر إعدادات الإخراج، وعاين التعديلات، واحفظ ملفاتك الأصلية.
تعرف على كيفية قيام ManicTime بتتبع استخدام التطبيق، ووقت النشاط ووقت الخمول، والمستندات، ثم قم بتحويل سجل نشاطك إلى علامات للمشاريع وجداول زمنية.
