كيفية استبدال BitLocker بـ VeraCrypt لتشفير أكثر أمانًا على نظام التشغيل Windows 11

• VeraCrypt هي أداة تشفير أقراص مجانية ومفتوحة المصدر، وهي خليفة لبرنامج TrueCrypt.
• يمكنه تشفير حاوية افتراضية، أو قسم، أو محرك أقراص نظام التشغيل Windows 11 بالكامل.
• على عكس BitLocker، فهو يعمل على أنظمة Home و Pro و Linux و macOS.
• يدعم AES و Serpent و Twofish والمجموعات للحصول على مرونة تشفير متقدمة.
• لا يتطلب TPM ولا يقوم تلقائيًا بنسخ مفاتيح الاسترداد احتياطيًا إلى حساب سحابي.

في نظام التشغيل Windows 11 ، بدلاً من BitLocker، يمكنك استخدام VeraCrypt لتشفير الجهاز، وفي هذا الدليل، سأوضح الخطوات اللازمة لإكمال هذا التكوين.

ما هو برنامج VeraCrypt؟

VeraCrypt هو برنامج مجاني ومفتوح المصدر لتشفير محركات الأقراص. وهو نسخة مطورة (خليفة حديثة) من مشروع TrueCrypt الشهير. يعمل البرنامج عن طريق إنشاء "خزنة" آمنة لملفاتك أو عن طريق قفل محرك الأقراص الصلبة بالكامل بحيث لا يمكن رؤية أي شيء (حتى شاشة تسجيل الدخول إلى ويندوز 11) بدون كلمة مرور.

باستخدام هذا الحل، يمكنك إنشاء ملف واحد يعمل كقرص صلب افتراضي. تقوم "بتركيبه" بكلمة مرور، وتخزين الملفات فيه، ثم "فصله" لتأمينها.

يمكنه تشفير قسم نظام التشغيل Windows 11 بالكامل، مما يتطلب كلمة مرور قبل أن يبدأ الكمبيوتر في التشغيل.

بل يمكنك استخدامه لإخفاء وحدة تخزين داخل وحدة تخزين أخرى. إذا أجبرك أحدهم على إعطاء كلمة مرورك، فأعطه كلمة المرور "الوهمية"، وسيتمكن من رؤية الملفات غير الضارة بينما تبقى بياناتك الحقيقية مخفية، ويستحيل إثبات وجودها رياضياً.

ما الفرق بينه وبين BitLocker؟

يوفر كل من VeraCrypt وBitLocker حماية قوية للبيانات، لكنهما يتبنيان فلسفتين مختلفتين تمامًا في مجال الأمن. يتوفر BitLocker فقط على إصدارات Windows 11 Pro وEnterprise وEducation، بينما يعمل VeraCrypt على جميع إصدارات Windows بالإضافة إلى Linux وmacOS.

BitLocker برنامج مغلق المصدر ويعتمد على الثقة في تطبيق مايكروسوفت له. يتكامل بسلاسة مع الأجهزة، مستخدمًا شريحة TPM لتشفير سهل الاستخدام. مع ذلك، فهو يدعم خوارزمية معيار التشفير المتقدم (AES) فقط.

أما برنامج VeraCrypt، فهو مفتوح المصدر ويتم صيانته من قبل المجتمع. ولا يتطلب وحدة TPM، مما يسمح للمستخدمين باستخدام مفاتيح برمجية. كما يدعم خوارزميات تشفير متعددة، بما في ذلك AES وSerpent وTwofish، بالإضافة إلى تركيبات منها، مما يمنح المستخدمين مرونة تشفيرية أكبر.

يُعطي BitLocker الأولوية للراحة والتكامل، بينما يُركز VeraCrypt على الشفافية والتحكم وخيارات الأمان المتقدمة، على الرغم من أنه يأتي مع منحنى تعليمي أكثر صعوبة.

من المهم ملاحظة أنه يمكن أيضًا تهيئة BitLocker بدون TPM، ولكن ليس من خلال "تشفير الجهاز". سيتعين عليك استخدام الإصدار الكامل من BitLocker المتوفر على Windows 11 Pro.

لماذا تختار VeraCrypt بدلاً من BitLocker؟

يُفيد برنامج VeraCrypt المستخدمين الذين يرون أن نظام مايكروسوفت مقيّد للغاية. على سبيل المثال، يقوم BitLocker عادةً بنسخ مفتاح الاسترداد احتياطيًا تلقائيًا إلى حساب مايكروسوفت الخاص بك (السحابة) . إذا كنت لا ترغب في تخزين مفتاحك في السحابة، فإن VeraCrypt يوفر لك حلاً بديلاً.

في هذا الدليل ، سأوضح الخطوات اللازمة للتخلص من BitLocker وتشفير محرك النظام الخاص بك باستخدام VeraCrypt.

تحذير: قبل المتابعة، من الضروري إنشاء نسخة احتياطية كاملة لجهازك وبياناتك، لأنه في حال حدوث أي طارئ أثناء عملية التشفير (مثل انقطاع التيار الكهربائي)، ستفقد الوصول إلى بياناتك. كما أن النسخة الاحتياطية ضرورية في حال فقدت كلمة مرورك ولم تتمكن من فتح الجهاز.

إعداد تشفير محرك الأقراص باستخدام VeraCrypt على نظام التشغيل Windows 11

بعد إنشاء النسخة الاحتياطية الموصى بها بشدة، سيتعين عليك تعطيل BitLocker وحذف مفتاح الاسترداد من حساب Microsoft الخاص بك . كما سيتعين عليك تعطيل ميزة بدء التشغيل السريع ، لأن حل التشفير هذا قد يتسبب في مشاكل إذا كانت هذه الميزة مفعلة، وبعد ذلك يمكنك المتابعة في عملية الإعداد.

قم بتثبيت VeraCrypt

لتثبيت برنامج VeraCrypt على نظام التشغيل Windows 11، اتبع الخطوات التالية:

1. افتح قائمة ابدأ في نظام التشغيل ويندوز 11.

    

    

2. ابحث عن موجه الأوامر (أو الطرفية )، وانقر بزر الماوس الأيمن على النتيجة الأولى، واختر خيار التشغيل كمسؤول .

3. اكتب هذا الأمر لتثبيت VeraCrypt على جهازك واضغط على مفتاح الإدخال (Enter):

   winget install --id IDRIX.VeraCrypt

   

4. اكتب Y واضغط على Enter للموافقة على الشروط.

بعد إكمال الخطوات، سيتم تثبيت الأداة على جهاز الكمبيوتر الخاص بك، ويمكنك المتابعة لتعطيل الميزات المتعارضة، مثل BitLocker و Fast Startup.

تعطيل BitLocker

لتعطيل BitLocker على نظام التشغيل Windows 11، اتبع الخطوات التالية:

1. افتح الإعدادات على نظام التشغيل ويندوز 11.

2. انقر على الخصوصية والأمان .

3. انقر على إعداد تشفير الجهاز .

4. قم بإيقاف تشغيل مفتاح تبديل تشفير الجهاز .

   

5. انقر على زر إيقاف التشغيل .

ينبغي أن تنطبق هذه التعليمات على نظامي التشغيل Windows 11 Home و Pro، ولكن إذا قمت بتكوين تشفير الجهاز باستخدام إعدادات BitLocker، فيمكنك استخدام هذه التعليمات.

تعطيل التشغيل السريع

لتعطيل ميزة بدء التشغيل السريع في نظام التشغيل ويندوز 11، اتبع الخطوات التالية:

1. افتح بدء التشغيل .

2. ابحث عن لوحة التحكم وانقر على النتيجة الأولى لفتح التطبيق.

3. انقر على الأجهزة والصوت (في عرض "الفئة" ).

4. انقر على خيارات الطاقة .

   

5. انقر على خيار "اختر ما يفعله زر الطاقة" من اللوحة اليسرى.

   

6. انقر على خيار "تغيير الإعدادات غير المتاحة حاليًا" .

7. قم بإلغاء تحديد خيار "تشغيل بدء التشغيل السريع" لتعطيل الميزة.

   

بعد إكمال الخطوات، سيتم تعطيل الميزة التي تسمح لنظام التشغيل بالتشغيل بشكل أسرع، ويمكنك متابعة إعداد تطبيق إعدادات VeraCrypt.

تهيئة VeraCrypt

لتشفير القرص الصلب لجهاز الكمبيوتر الخاص بك باستخدام VeraCrypt، اتبع الخطوات التالية:

1. افتح تطبيق VeraCrypt .

2. انقر على زر إنشاء وحدة تخزين .

   

3. حدد خيار "تشفير قسم النظام أو محرك النظام بالكامل" .

   

4. انقر على زر التالي .

5. اختر الخيار العادي .

   

6. انقر على زر التالي .

7. حدد خيار "تشفير قسم نظام ويندوز" .

   

8. انقر على زر التالي .

9. اختر خيار التمهيد الفردي إذا كان الجهاز يعمل بنظام التشغيل Windows 11 فقط ولم يتم تكوين أي نظام تشغيل آخر في تكوين التمهيد المزدوج.

   

10. انقر على زر التالي .

11. حدد خوارزمية التشفير، على سبيل المثال AES، واستخدم الإعدادات الافتراضية.

    

    ملاحظة سريعة: بالنسبة لمعظم المستخدمين، يُعد خيار AES كافيًا. هذه هي نفس الخوارزمية المستخدمة في BitLocker. لا تختر خوارزمية تشفير أخرى إلا إذا كنت تفهمها جيدًا.

12. انقر على زر التالي .

13. قم بتأكيد كلمة مرور التشفير لفتح محرك الأقراص أثناء بدء التشغيل.

    

    ملاحظة سريعة: بما أنك ستستخدم حل تشفير تابع لجهة خارجية، فلن يتم تخزين أي معلومات داخل Secure Boot، لذلك سيتعين عليك إدخال كلمة مرور فك التشفير في كل مرة يبدأ فيها تشغيل جهاز الكمبيوتر الخاص بك.

14. (اختياري) حدد خيار استخدام نظام إدارة معلومات المنتج (PIM) .

15. انقر على زر التالي .

16. انقر على زر "التالي" مرة أخرى.

17. اسحب مؤشر الماوس في "محتوى المجموعة الحالية" لإنشاء مفاتيح التشفير باستخدام بيانات عشوائية.

    

18. انقر على زر "التالي" بعد أن تصل العشوائية التي تم جمعها من حركات الماوس إلى إجماليها.

19. انقر على زر "التالي" مرة أخرى.

20. انقر فوق زر " التالي" لإنشاء قرص الإنقاذ VeraCrypt.

    

    هام: إذا فقدت قرص الإنقاذ هذا، فلن تتمكن من الوصول إلى محرك الأقراص إذا فقدت كلمة المرور الخاصة بك.

21. (هام) استخرج محتويات ملف ".Zip" الذي يحتوي على ملف قرص الإنقاذ VeraCrypt إلى محرك أقراص فلاش USB مهيأ بنظام FAT32 .

22. انقر على زر "التالي" للتحقق من قرص الإنقاذ.

23. (اختياري) اختر خيار وضع المسح .

    

    ملاحظة سريعة: عند استخدام VeraCrypt، لن يتم تشفير البيانات المحذوفة، ولكن يمكنك استخدام وضع المسح لتأمين البيانات الممسوحة عن طريق كتابة مجموعة من الأصفار فوقها لجعلها غير قابلة للاسترداد.

24. انقر على خيار "التالي" .

25. انقر فوق زر الاختبار لاختبار عملية التشفير قبل التشفير الفعلي.

    

26. (هام) تأكد من صحة الملاحظات، لأنها تتضمن معلومات حول ما يجب فعله إذا لم تتمكن من تشغيل الكمبيوتر بعد تشفيره.

    

27. انقر على زر "موافق" .

28. انقر على زر إعادة التشغيل .

بعد إتمام الخطوات، سيتم إعادة تشغيل الكمبيوتر، وستظهر لك نافذة تسجيل الدخول قبل بدء تشغيل نظام التشغيل Windows 11.

بمجرد دخولك إلى حسابك، يجب أن يبدأ برنامج VeraCrypt تلقائيًا في تأكيد نجاح الاختبار بالكامل، وبعد ذلك يتعين عليك النقر فوق زر "التشفير" للمتابعة في عملية تشفير محرك الأقراص الفعلية.

ومع ذلك، يجب الانتباه إلى أن مقاطعة عملية التشفير بسبب انقطاع التيار الكهربائي أو تعطل النظام سيؤدي إلى تلف البيانات أو فقدانها.