تعطيل تشفير BitLocker للأجهزة على محركات أقراص الحالة الصلبة المعرضة للخطر

بالأمس ، تم اكتشاف ثغرة أمنية في تشفير الأجهزة الذي تم تنفيذه بواسطة بعض محركات أقراص الحالة الثابتة. لسوء الحظ ، BitLocker في نظام التشغيل Windows 10 (وربما Windows 8.1 أيضًا) يفوض مهمة التشفير الآمن وحماية بيانات المستخدم إلى محرك الأقراص الصانع. عندما يكون تشفير الأجهزة متاحًا ، فإنه لا يتحقق مما إذا كان التشفير مضمونًا ، ويوقف تشغيل التشفير المستند إلى البرامج ، مما يجعل بياناتك عرضة للخطر. هنا حل بديل يمكنك تطبيقه.

حتى إذا قمت بتمكين تشفير BitLocker على نظام ما ، فقد لا يقوم Windows 10 بالفعل بتشفير بياناتك بتشفير برامجه إذا كان محرك الأقراص ينقل إلى نظام التشغيل الذي يستخدمه التشفير. حتى إذا كان محرك الأقراص لديك يدعم التشفير ، فقد يتم كسره بسهولة بسبب استخدام عبارة مرور فارغة.

حديثا دراسة يوضح أن منتجات Crucial و Samsung لديها الكثير من المشكلات مع محركات أقراص الحالة الصلبة الخاصة بها. على سبيل المثال ، تحتوي بعض النماذج الحاسمة على كلمة مرور رئيسية فارغة ، مما يسمح بالوصول إلى مفاتيح التشفير. من المحتمل جدًا أن يكون للبرامج الثابتة المستخدمة في الأجهزة الأخرى بواسطة بائعين مختلفين مشكلات مماثلة أيضًا.

كحل بديل ، Microsoft وتقترح تعطيل تشفير الأجهزة والتحول إلى تشفير برامج BitLocker إذا كان لديك بالفعل بيانات حساسة وهامة.

بادئ ذي بدء ، تحتاج إلى التحقق من نوع التشفير الذي يستخدمه نظامك حاليًا.

تحقق من حالة تشفير محرك BitLocker لمحرك الأقراص في نظام التشغيل Windows 10

1. افتح ملف موجه أوامر مرتفع.
2. اكتب الأمر التالي أو انسخه والصقه:

   إدارة- bde.exe الحالة

3. راجع السطر "طريقة التشفير". إذا كان يحتوي على "تشفير الأجهزة" ، فإن BitLocker يعتمد على تشفير الأجهزة. وإلا فإنه يستخدم تشفير البرامج.

إليك كيفية التبديل من تشفير الأجهزة إلى تشفير البرامج باستخدام BitLocker.

تعطيل تشفير BitLocker للأجهزة

1. قم بإيقاف تشغيل BitLocker بالكامل لفك تشفير محرك الأقراص.
2. افتح بوويرشيل كمسؤول.
3. أصدر الأمر: تمكين BitLocker -HardwareEncryption: $ False
4. قم بتمكين BitLocker مرة أخرى.

إذا كنت مسؤول نظام ، فقم بتمكين ونشر سياسة "تكوين استخدام التشفير المستند إلى الأجهزة لمحركات أقراص نظام التشغيل".

تعطيل تشفير BitLocker للأجهزة باستخدام نهج المجموعة

إذا كنت تقوم بتشغيل Windows 10 Pro أو Enterprise أو Education الإصدار، يمكنك استخدام تطبيق Local Group Policy Editor لتكوين الخيارات المذكورة أعلاه باستخدام واجهة المستخدم الرسومية.

1. صحافة يفوز + ص معًا على لوحة المفاتيح واكتب:

   gpedit.msc

   اضغط دخول.

2. سيتم فتح محرر نهج المجموعة. اذهب إلى تكوين الكمبيوتر \ قوالب الإدارة \ مكونات Windows \ تشفير محرك BitLocker \ محركات نظام التشغيل. حدد خيار السياسةقم بتكوين استخدام التشفير المستند إلى الأجهزة لمحركات أقراص نظام التشغيل إلى معاق.

بدلاً من ذلك ، يمكنك تطبيق قرص التسجيل.

تعطيل تشفير BitLocker للأجهزة باستخدام قرص التسجيل

1. افتح محرر التسجيل.
2. انتقل إلى مفتاح التسجيل التالي:

   HKEY_LOCAL_MACHINE \ SOFTWARE \ سياسات \ Microsoft \ FVE

   نصيحة: انظر كيفية القفز إلى مفتاح التسجيل المطلوب بنقرة واحدة.

   إذا لم يكن لديك مثل هذا المفتاح ، فقم فقط بإنشائه.

3. هنا ، قم بإنشاء قيمة DWORD جديدة 32 بت OSAllowedHardwareEncryptionAlgorithms. ملاحظة: حتى لو كنت كذلك يعمل بنظام Windows 64 بت، ما زلت بحاجة إلى استخدام DWORD 32 بت كنوع القيمة.
   اترك بيانات القيمة الخاصة به على أنها 0.
4. لجعل التغييرات التي تم إجراؤها بواسطة قرص التسجيل سارية المفعول ، أعد تشغيل Windows 10.

هذا كل شيء.