قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
تعتبر بطاقات ذاكرة USB ، وكذلك محركات الأقراص الصلبة الخارجية ومحركات الأقراص المحمولة ، وسائل ملائمة لنقل البيانات. إنها تسمح لك بحمل أي شيء ، بما في ذلك مقاطع الفيديو والمستندات والعروض التقديمية والتطبيقات وأدوات استرداد النظام وحتى أنظمة التشغيل. لسوء الحظ ، فإن حقيقة أنها محمولة تجعلها أيضًا عرضة للضياع ، مما قد يعرض أي معلومات حساسة قمت بتخزينها عليها للخطر. لحماية بياناتك وحماية نفسك ، يمكنك استخدام BitLocker To Go ، وهي أداة Windows تقوم بتشفير بياناتك لمنع العرض غير المصرح به. بدون كلمة مرورك أو بطاقتك الذكية أو مفتاح الاسترداد ، تصبح بياناتك غير قابلة للفك الشفرة لأي شخص يجد (أو يسرق) محرك أقراص USB الخاص بك. إليك كيفية استخدام BitLocker To Go في نظام التشغيل Windows 10 لتشفير أي محرك أقراص USB:
محتويات
ما هو BitLocker To Go؟
BitLocker To Go هي أداة من صنع Microsoft ، استنادًا إلى BitLocker ، والتي تتيح لك تشفير محركات الأقراص القابلة للإزالة. بمعنى آخر ، يمكنك استخدامه لتشفير وحماية البيانات التي تخزنها على بطاقات ذاكرة USB ومحركات الأقراص الصلبة الخارجية ومحركات الأقراص الصلبة وبطاقات SD وأي أنواع أخرى من محركات الأقراص المحمولة. يمكن لـ BitLocker To Go تشفير محركات أقراص البيانات القابلة للإزالة التي تم تنسيقها باستخدام أنظمة الملفات NTFS أو FAT32 أو FAT16 أو exFAT .

محرك أقراص USB مشفر باستخدام BitLocker
يتوفر BitLocker To Go في إصدارات Windows 10 Pro و Enterprise و Education ، ولكنه غير موجود في Windows 10 Home. إذا كنت لا تعرف إصدار Windows 10 الذي تستخدمه ، فإليك كيفية التحقق من إصدار Windows 10 أو إصدار نظام التشغيل أو إصداره أو كتابته .
كيفية استخدام BitLocker To Go في نظام التشغيل Windows 10 لتشفير محرك أقراص USB
لتشفير محرك أقراص USB في نظام التشغيل Windows 10 ، يجب عليك بدء معالج BitLocker Drive Encryption ، والذي يمكنك فتحه إما من File Explorer أو من لوحة التحكم . إذا اخترت استخدام مستكشف الملفات ، فانتقل إلى هذا الكمبيوتر ، وانقر بزر الماوس الأيمن أو اضغط باستمرار على محرك USB الذي تريد تشفيره ، وحدد "تشغيل BitLocker".
قم بتشغيل BitLocker على قائمة النقر بزر الماوس الأيمن من File Explorer
إذا كنت تفضل استخدام لوحة التحكم ، فافتحها ، وانتقل إلى النظام والأمان ، ثم انقر أو اضغط على BitLocker Drive Encryption .
تشفير محرك BitLocker في لوحة التحكم
في نافذة BitLocker Drive Encryption ، انقر أو انقر فوق "تشغيل BitLocker" بجوار محرك أقراص USB القابل للإزالة الذي تريد تشفيره.
قم بتشغيل BitLocker في لوحة التحكم
بغض النظر عن الطريقة التي اخترتها لبدء معالج تشفير محرك BitLocker - عبر مستكشف الملفات أو من لوحة التحكم - فهو مفتوح الآن. أول شيء يفعله هو أن يطلب منك "الرجاء الانتظار بينما يقوم BitLocker بتهيئة محرك الأقراص."
اعتمادًا على مدى سرعة جهاز الكمبيوتر الذي يعمل بنظام Windows 10 ومحرك أقراص USB ، قد يستغرق ذلك بضع لحظات. احرص على عدم فصل محرك الأقراص القابل للإزالة أثناء هذه الخطوة. خلاف ذلك ، يمكن أن تتلف البيانات الموجودة عليه.
يقوم معالج تشفير محرك BitLocker بتهيئة محرك أقراص USB
بعد أن يقوم BitLocker بتهيئة محرك أقراص USB ، يمكنك "اختيار الطريقة التي تريد فتحها [...]" بعد تشفيره. يمكنك استخدام كلمة مرور أو بطاقة ذكية . نظرًا لأن معظم الأشخاص لا يمتلكون بطاقة ذكية (تُستخدم غالبًا في الشركات) ، يجب عليك اختيار "استخدام كلمة مرور لإلغاء تأمين محرك الأقراص". بعد تحديد هذا الخيار ، أدخل كلمة المرور التي تريد استخدامها وقم بتأكيدها. ثم اضغط على التالي .
اختيار استخدام كلمة مرور لإلغاء تأمين محرك أقراص USB المشفر باستخدام BitLocker
يتطلب BitLocker تحديد مكان النسخ الاحتياطي لمفتاح الاسترداد لمحرك أقراص USB المشفر. يمكنك استخدام هذا المفتاح لاستعادة البيانات الموجودة على محرك الأقراص القابل للإزالة ، إذا نسيت كلمة المرور أو فقدت البطاقة الذكية التي حددتها في الخطوة السابقة. بدونها ، ستفقد بياناتك إلى الأبد. يمكنك اختيار:
نوصي بممارسة جميع الخيارات لضمان عدم فقد مفتاح الاسترداد. ثم ، انقر أو اضغط على التالي .
خيارات النسخ الاحتياطي لمفتاح الاسترداد لمحرك أقراص USB المشفر باستخدام BitLocker
اختر ما إذا كنت تريد تشفير محرك أقراص USB بالكامل أو مجرد مساحة التخزين التي تستخدمها الملفات الموجودة عليه. كما ترى في لقطة الشاشة التالية ، توصي Microsoft بما يلي:
بعد تحديد اختيارك ، اضغط على التالي .
اختيار تشفير مساحة القرص المستخدمة فقط أو محرك أقراص USB بأكمله
بعد ذلك ، يطلب منك Windows 10 اختيار نوع تشفير BitLocker الذي تفضل استخدامه. يمكنك الاختيار بين:
بعد أن تحدد اختيارك ، انقر أو اضغط على التالي .
الاختيار بين وضع التشفير الجديد في BitLocker والوضع المتوافق
في هذه المرحلة ، كل ما عليك فعله هو تشفير محرك الأقراص باستخدام BitLocker To Go . انقر أو اضغط على بدء التشفير .
بدء تشفير محرك أقراص USB القابل للإزالة
قد يستغرق تشفير محرك أقراص USB باستخدام BitLocker To Go ، خاصةً إذا كان كبيرًا ، بعض الوقت.
يتم تشفير محرك أقراص USB بواسطة BitLocker To Go
ملاحظة: إذا كنت بحاجة إلى إزالة محرك الأقراص أثناء عملية التشفير ، فاضغط على إيقاف مؤقت في نافذة تشفير محرك BitLocker قبل المتابعة لتجنب إتلاف البيانات الموجودة عليه. عندما تكون مستعدًا لاستئناف عملية التشفير ، أدخل محرك الأقراص القابل للإزالة مرة أخرى في أحد منافذ USB لجهاز الكمبيوتر الذي يعمل بنظام Windows 10. اكتب كلمة مرور محرك الأقراص ، وسيستمر BitLocker To Go في تشفير محرك أقراص USB من حيث توقفت.
عندما يتم تشفير محرك الأقراص الخاص بك بالكامل ، يتم إعلامك من خلال نافذة منبثقة سريعة ، والتي يجب عليك إغلاقها لإكمال العملية.
انتهى BitLocker من تشفير محرك الأقراص القابل للإزالة
يتم الآن تشفير محرك أقراص USB الخاص بك باستخدام BitLocker To Go ، وبالتالي يتم حمايته من الوصول غير المصرح به. من الآن فصاعدًا ، يختلف رمز محرك أقراص USB في File Explorer . يحتوي على قفل صغير عليه لإبراز حقيقة أنه مشفر.
محرك أقراص USB مشفر باستخدام BitLocker To Go
إذا كنت تريد لاحقًا ضبط إعدادات BitLocker To Go على محرك أقراص USB المشفر ، فاقرأ هذا البرنامج التعليمي: إدارة محرك أقراص فلاش المشفر BitLocker To Go . في ذلك ، نعرض لك أشياء مثل كيفية تغيير كلمة مرور BitLocker على محرك الأقراص ، وكيفية تمكين أو تعطيل ميزة إلغاء القفل التلقائي لـ BitLocker في نظام التشغيل Windows 10.
هل تستخدم BitLocker To Go لتشفير محركات أقراص USB؟
إذا كنت تعمل مع بيانات حساسة أو خاصة ، فيجب أن تفكر في استخدام BitLocker To Go . إنه يوفر واحدة من أفضل الطرق وأسهلها لتشفير وحدات ذاكرة USB ومحركات الأقراص المحمولة وأي محركات أقراص USB أخرى في Windows 10. قبل إغلاق هذه المقالة ، أخبرنا ما إذا كنت تستخدم BitLocker To Go في Windows 10 وما هي تجربتك. مع تشفير محركات الأقراص القابلة للإزالة.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.