تحذير: تحقق من ميزة تشفير Windows 11 للكمبيوتر الشخصي للتأكد من أن بياناتك ليست معرضة للخطر

• تم إثارة المخاوف حول تشفير محرك الأقراص الافتراضي المطبق مع نظام التشغيل Windows 11 24H2
• يتم وضع هذا عند إعداد أجهزة كمبيوتر جديدة ، أو مع تثبيتات جديدة لنظام التشغيل Windows 11 24H2 على الأجهزة الموجودة
• يرتبط مفتاح استرداد التشفير بحساب Microsoft ، وإذا تم حذف هذا الحساب لاحقًا أو لا يمكن الوصول إليه بطريقة أخرى ، فقد يعني ذلك أنك تفقد جميع بياناتك - ولا تجعل Microsoft هذا واضحًا بما يكفي

تم تسوية بعض الانتقادات في Microsoft لعدم توضيحها بما يكفي أن تشفير الجهاز - تدور خفيف الوزن على Bitlocker لـ Windows 11 Home - يتم تلقائيًا أثناء إعداد Windows 11 24H2 مع حساب Microsoft. (وإن كان هناك تحذيرات هنا ، والتي سأعود إليها).

قام Neowin بالإبلاغ عن المنشور على Reddit الذي يحمل بجرأة بيان "Bitlocker هو الآن أكبر تهديد لبيانات المستخدم على Windows 11" في عنوانه.

كيف يعمل هذا بالضبط؟ بالنظر إلى أن BitLocker ، بالطبع ، ميزة أمان توفر تشفيرًا لمحرك المضيف لحماية البيانات الموجودة عليه (وهو أمر جيد بالتأكيد إذا سرقت جهاز الكمبيوتر الخاص بك ، أو فقدته).

حسنًا ، كما يشير Redditor ، هناك منظور أوسع للأمان هنا ، والذي يشمل توفر البيانات ، بدلاً من سريةها (التشفير).

يلاحظ المنشور من قبل رديتور يدعى Morcjul: "في الأمن السيبراني ، نتحدث عن ثالوث وكالة المخابرات المركزية: السرية (الحفاظ على سرية البيانات) ، والنزاهة (الحفاظ على البيانات الدقيقة وغير المخصصة) ، والتوافر (التأكد من أن البيانات يمكن الوصول إليها عند الحاجة).

"أود أن أزعم أنه بالنسبة للمستخدم العادي ، فإن توافر بياناتهم مهم أكثر من السرية. إن فقدان الوصول إلى الصور والوثائق العائلية بسبب عدم توفره أكثر إيلامًا من أي مخاوف تتعلق بالسرية.

"بدون النسخ الاحتياطية الإلزامية والمتكررة ، فإن Bitlocker [تشفير الجهاز] لا يؤمن أي شيء - إنه مجرد إعداد المستخدمين بصمت لفشل كارثي. لقد رأيت هذا يحدث في كثير من الأحيان الآن."

في الأساس ، يشير Redditor إلى أنه إذا فقدت حساب Microsoft الخاص بك ، فهذه بياناتك قد ذهبت معها - بشكل لا رجعة فيه. كيف يأتي؟ يتطلب تفسيرًا أكثر تعمقًا.

التحليل: أصل هذه القضية - وما يمكنك فعله لحماية نفسك

دعنا نرجع قليلاً هنا ونلعب هذا. أصل هذا الجدل هو خطوة قام بها Microsoft منذ بعض الوقت ، مع إصدار تحديث 24H2 لنظام التشغيل Windows 11. مع 24H2 استرخت الشركة متطلبات الأجهزة اللازمة لتسهيل تشفير القيادة التلقائي ، وتوسيع نطاق وصولها.

ما فعلته Microsoft هو صنعه ، عند إعداد جهاز كمبيوتر جديد يحتوي على Windows 11 Home باستخدام حساب Microsoft ، يتم تشغيل تشفير الجهاز افتراضيًا (بالنسبة لمحرك النظام فقط ، يجب أن ألاحظه - هناك حاجة إلى BitLocker الكامل لتشفير محركات أخرى على الكمبيوتر). وينطبق الشيء نفسه على تثبيت نظيف لنظام التشغيل Windows 11 24H2 على جهاز كمبيوتر موجود - على الرغم من حاسمة ، وليس مع ترقية.

لذلك ، لا ينطبق التمكين الافتراضي لميزة التشفير هذه إذا قمت بإجراء ترقية في مكانها إلى Windows 11 24H2 ، أو إذا كنت تستخدم حسابًا محليًا لتثبيت نظام التشغيل.

السبب في أن الميزة هي فقط للمستخدمين الذين يقومون بإعداد Windows 11 باستخدام حساب Microsoft الخاص بهم هو أن هناك مفتاح استرداد - للتراجع عن التشفير - وهذا متصل بحساب Microsoft للمستخدم.

(بصفتك ملاحظة جانبية ، قد تكون على دراية بأن حساب Microsoft ضروري لعملية تثبيت Windows 11 على أي حال ، لذلك ليس من السهل تجنب ذلك. لا يزال هناك حلول لتثبيت نظام التشغيل بحساب محلي ، ولكن يبدو أن Microsoft مشغول بختم كل هذه).

على أي حال ، يتم تشغيل سيناريو الكوارث المحتمل مثل هذا: يقوم المستخدم بتثبيت Windows 11 24H2 - مع حساب Microsoft ، كما تتطلب العملية - ويمر عبر الإعداد دون إدراك أن تشفير الجهاز يتم تشغيله.

في المستقبل ، يقوم المستخدم بعد ذلك بحذف حساب Microsoft (ربما يتحول إلى حساب محلي لاحقًا ، أو حساب Microsoft مختلف). إذا حدثت مشكلة تتطلب مفتاح الاسترداد للوصول إلى البيانات المشفرة على محرك النظام ، خمن ماذا؟ تم إلقاء مفتاح الاسترداد هذا في الحاوية جنبا إلى جنب مع حساب Microsoft المحذوف.

منحت ، هذا سيناريو متخصص إلى حد ما ، لكن النتيجة - البيانات الموجودة على محرك الأقراص ضائعة بشكل لا رجعة فيها ، والصور العائلية وجميعها ، كما هو مذكور أعلاه - هي احتمال كابوس.

ما يجادل به Redditor هو أن "قنبلة وقت البيانات المحتملة" هي أكثر خطورة من عدم تشفير محرك الأقراص الخاص بك ، مع كون الأخير مجرد مشكلة في حالة وجود سرقة (وهو أيضًا سيناريو متخصص إلى حد كبير ، خاصة بالنسبة للكمبيوتر الشخصي على سطح المكتب الذي لا يذهب إلى أي مكان ، باستثناء حزب LAN).

ما هو الحل؟ حسنًا ، لا تحذف نوابض حساب Microsoft الخاصة بك إلى الذهن. تكمن المشكلة في أنه يمكنك القيام بذلك بسعادة - غافلاً عن أنك تتجه إلى ما يمكن أن يكون مفتاحًا مهمًا واردًا في هذا الحساب - واكتشف فقط التكلفة الثقيلة لأفعالك لاحقًا.

كما يشير Redditor ، يجب أن يكون هناك المزيد من العلامات فيما يتعلق بميزة تشفير محرك الأقراص المطبقة افتراضيًا مع 24H2. في إعداد Windows 11 Home ، يجب أن يكون واضحًا تمامًا ما يحدث ، ومخاطر الإعادة على جانبي المعادلة مع تشفير الجهاز أو إيقاف تشغيله. ويجب تقديم تحذير واضح حول المفتاح الذي يتم ربطه بحساب Microsoft.

علاوة على ذلك ، عند حذف حساب Microsoft ، إذا تم إرفاق مفتاح استرداد تشفير الجهاز ، يجب أن يكون المستخدم على دراية كبيرة بذلك ، وما قد تكون النتائج إذا قاموا بتثبيتها في الهاوية ، ولا يمكن رؤيتها مرة أخرى. في الوقت الحالي ، لم يتم تقديم مثل هذا التحذير عند حذف الحساب ، ويلاحظ Redditor أنهم قاموا بفحصه عند إنشاء منشورهم بحيث لا يزال هذا هو الحال.

بعد أن قرأت ، هذا ، رغم ذلك ، أنت مسلح بالمعرفة بأن حذف حساب Microsoft هو شيء يجب أن تكون حذرًا فيه. وإذا كنت ترغب في التحقق مما إذا كان جهاز Windows 11 Home (24H2) يعمل مع التشفير ، فيمكنك معرفة ذلك من خلال الانتقال إلى خصوصية وأمان> تشفير الجهاز في تطبيق الإعدادات. في الجزء العلوي من الشاشة ، يوجد شريط تمرير لميزة التشفير ، إما قيد التشغيل أو إيقاف تشغيله.

لاحظ أنه يمكنك إيقاف تشغيل تشفير الجهاز بعد تثبيت Windows 11 24H2 ، في أي وقت ، ببساطة باستخدام هذا التمرير.

لرمي بعض جنون العظمة الإضافي هنا ، في الماضي ، تم العثور على Bitlocker (الذي يشفر الجهاز هو نكهة "لايت" ، كما ذكر في البداية) لإبطاء محركات الأقراص الصلبة بمقدار ينذر بالخطر. يتم استخدام BitLocker الكامل فقط مع Windows 11 Pro (أو إصدارات المؤسسة) ، وكما ذكرنا ، فإن تشفير الجهاز هو مخففة إلى أسفل يستغرق محرك النظام على آلات Windows 11 المنزلية. لقد اتصلنا بـ Microsoft للتعليق.