BitLocker waxay ku weyddiisaa erayga sirta ah mar kasta oo aad kabaha gasho: sababaha dhabta ah iyo sida looga fogaado

¿BitLocker ma ku waydiisaa furaha soo kabashada boot kasta? Marka BitLocker ay codsato furaha soo kabashada ee boot kasta, waxay joojinaysaa inay noqoto lakab aamusan oo ammaan ah waxayna noqotaa dhib maalinle ah. Xaaladdani waxay badanaa kicisaa qaylo-dhaanta: Ma cilad baa jirta, ma wax baan ku taabtay BIOS/UEFI, ma TPM-ga ayaa jabay, mise Windows miyuu beddelay "wax" digniin la'aan? Xaqiiqdu waxay tahay, inta badan, BitLocker lafteedu waxay samaynaysaa sida saxda ah waxay tahay: geli habka soo kabashada haddii ay ogaato boot iman kara ammaan.

Muhiimadu waa in la fahmo sababta ay tani u dhacayso, meesha laga helayo furaha, iyo sida looga hortago in uu mar kale waydiisto. Iyada oo ku saleysan waayo-aragnimada isticmaalaha nolosha dhabta ah (sida midka arkay fariinta buluuga ah ka dib markii ay dib u bilaabeen hinaasaha HP) iyo dukumeenti farsamo oo ka yimid soosaarayaasha, waxaad arki doontaa inay jiraan sababo gaar ah (USB-C / Thunderbolt, Boot Secure, firmware isbedel, menu boot, qalab cusub) iyo xalal lagu kalsoonaan karo taas oo aan u baahnayn wax khiyaamo yaab leh. Intaa waxaa dheer, waxaan kuu cadeyn doonaa waxaad awooddo iyo waxa aadan sameyn karin haddii aad lumisay furahaaga, sababtoo ah Furaha soo kabashada la'aanteed suurtagal ma aha in la furfuro xogta.

Waa maxay shaashadda soo kabashada ee BitLocker maxayse u muuqataa?

BitLocker waxay siraysaa diskka nidaamka iyo xogta u kaxaysa ka ilaali inay galaan gal la'aan. Marka ay ogaato isbeddelka jawiga bootka (firmware, TPM, nidaamka qalabka boot, aaladaha dibadda ku xiran, iwm.), waxay kicisaa habka soo kabashada waxayna codsaneysaa 48-code codeTani waa dabeecad caadi ah waana sida ay Windows uga hortagto qof inuu mishiinka ku shubo cabbirro la beddelay si loo soo saaro xogta.

Microsoft ayaa si bareer ah u sharraxaysa: Windows waxay u baahan tahay furaha marka ay ogaato xaalad aan ammaan ahayn oo muujin karta isku day gelitaanka aan la oggolayn. Kumbiyuutarrada la maamulo ama kuwa gaarka ah, BitLocker waxaa had iyo jeer awood u leh qof haysta ogolaanshaha maamulaha (adiga, qof kale, ama ururkaaga). Marka marka shaashadu si isdaba joog ah u soo baxdo, maaha in BitLocker "jabiyey," laakiin taasi shay ku jira bootku wuu kala duwan yahay mar kasta oo kiciya jeegga.

Sababaha dhabta ah ee ay BitLocker u waydiiso furaha boot kasta

Waxa jira sababo caam ah oo ay diiwaangeliyeen soo saarayaasha iyo isticmaalayaasha. Way mudan tahay in dib loo eego sababtoo ah aqoonsigoodu waxay ku xidhan tahay doorashada xalka saxda ah:

• USB-C/Thunderbolt (TBT) boot iyo preboot waa kartiKumbiyuutarro badan oo casri ah, taageerada boot USB-C/TBT iyo Thunderbolt pre-boot ayaa si caadi ah loogu oggolaaday BIOS/UEFI. Tani waxay sababi kartaa firmware-ka inuu liis gareeyo wadooyinka boot-ka cusub, kaas oo BitLocker u tarjumo isbedel iyo kicin furaha.
• Secure Boot iyo siyaasaddeeda- Awood u yeelashada, curyaaminta, ama bedelida siyaasadda (tusaale, laga bilaabo "off" ilaa "Microsoft Only") waxay kicin kartaa hubinta daacadnimada oo ay keento degdeg muhiim ah.
• BIOS/UEFI iyo firmware updates: Marka la cusboonaysiinayo BIOS, TPM, ama firmware laftiisa, doorsoomayaasha kabaha muhiimka ah ayaa isbeddela. BitLocker waxay ogaataa tan oo waxay soo jeedinaysaa furaha dib-u-bootinta soo socota, iyo xitaa dib-u-bilaabida ku xigta haddii madal looga tago xaalad aan is-waafaqayn.
• Menu Boot Garaafka vs. Legacy BootWaxaa jira kiisas meesha Windows 10/11 menu boot-ka casriga ah uu keeno iswaafaq la'aan oo uu ku khasbo isla markiiba soo kabashada. Siyaasada oo loo bedelo dhaxal ayaa laga yaabaa inay tan xasiliso.
• Qalab dibadda ah iyo qalab cusub: Saldhigyada USB-C/TBT, saldhigyada wax lagu xidho, USB flash drives, darawalada dibadda, ama kaararka PCIe "ka dambeeya" Thunderbolt ayaa ka muuqda jidka boot-ka oo beddela waxa BitLocker arko.
• Si toos ah u fur iyo gobolada TPM: Si otomaatig ah oo loo furo mugga xogta iyo TPM oo aan cusboonaysiin cabbirrada ka dib isbeddellada qaarkood ayaa keeni kara soo kabashada soo noqnoqda.
• Cusbooneysiinta Windows ee dhibaatada lehCusbooneysiinta qaarkood ayaa laga yaabaa inay beddelaan qaybaha boot/security, taasoo ku qasbeysa in degdegga uu soo muuqdo ilaa cusboonaysiinta dib loo rakibo ama nooca la hagaajinayo.

Goobaha gaarka ah (tusaale ahaan, Dell oo leh dekedaha USB-C/TBT), shirkadu lafteeda waxay xaqiijinaysaa in lahaanshaha USB-C/TBT taageerada boot-ka iyo TBT-ka-hor-boot-ka-hortagga ah ee karti-u-helidda ay tahay sabab caadi ah. Iyaga curyaamiya, ka lumaan liiska bootinta oo jooji firfircoonida habka soo kabashada. Saamaynta xun ee kaliya ayaa ah taas Ma awoodi doontid inaad PXE ka bootinta USB-C/TBT ama meelaha qaar ee xidhmooyinka..

Halkee laga helaa furaha soo kabashada BitLocker (iyo meesha aan la heli karin)

Kahor intaadan taaban wax, waxaad u baahan tahay inaad hesho furaha. Microsoft iyo maamulayaasha nidaamka way cad yihiin: waxaa jira meelo yar oo sax ah halka furaha soo kabashada lagu kaydin karo:

• Koontada Microsoft (MSA)Haddii aad ku soo gasho koontada Microsoft oo sir sirtu furto, furaha waxaa caadi ahaan lagu taageeraa astaantaada internetka. Waxaad ka hubin kartaa https://account.microsoft.com/devices/recoverykey qalab kale
• Azure AD- Xisaabaadka shaqada/dugsiga, furaha waxa lagu kaydiyaa astaantaada Azure Active Directory.
• Hagaha firfircoon (AD) ee goobta: Deegaannada ganacsiga ee dhaqameed, maamuluhu wuxuu la soo bixi karaa Aqoonsiga furaha ka muuqda shaashadda BitLocker.
• Daabacan ama PDFWaxaa laga yaabaa inaad daabacday markii aad karti siisay, ama aad ku kaydisay fayl gudaha ah ama USB drive. Sidoo kale hubi kaydintaada.
• Lagu kaydiyay fayl waditaanka kale ama daruuraha ururkaaga, haddii dhaqamada wanaagsan la raacay.

Haddii aadan ka heli karin mid ka mid ah bogaggan, ma jiraan "magic shortcuts": Ma jiro hab sharci ah oo lagu kala saaro furaha la'aanteedQaar ka mid ah qalabka soo kabashada xogta ayaa kuu oggolaanaya inaad geliso WinPE oo aad sahamiso saxannada, laakiin waxaad weli u baahan doontaa furaha 48-god si aad u gasho macluumaadka qarsoon ee mugga nidaamka.

Hubin degdeg ah ka hor inta aanad bilaabin

Waxaa jira tiro tijaabo ah oo fudud kuwaas oo badbaadin kara wakhtiga kana hortagaya isbeddellada aan loo baahnayn. Ka faa'iidayso iyaga gartaan kicinta dhabta ah ka soo kabashada qaabka:

• Ka saar wax kasta oo dibadda ahXirmooyinka, xusuusta, saxanka, kaararka, kormeerayaasha wata USB-C, iwm
• Isku day inaad geliso furaha hal mar oo hubi haddii ka dib markaad gasho Windows aad joojin karto oo aad dib u bilaabi karto ilaalinta si aad u cusboonaysiiso TPM.
• Hubi heerka dhabta ah ee BitLocker iyadoo amarka: manage-bde -status. Waxay ku tusi doontaa haddii mugga OS la sir yahay, habka (tusaale XTS-AES 128), boqolkiiba, iyo haddii ilaalinayaashu firfircoon yihiin.
• Qor aqoonsiga furaha ka muuqda shaashadda soo kabashada buluugga ah. Haddii aad ku tiirsan tahay kooxdaada IT, waxay isticmaali karaan aqoonsigaas si ay u helaan furaha saxda ah AD/Azure AD.

Xalka 1: Laal oo dib u bilaw BitLocker si loo cusboonaysiiyo TPM

Haddii aad geli karto adiga oo galaya furaha, habka ugu dhakhsaha badan waa hakinta oo dib u bilaw ilaalinta si ay BitLocker u cusboonaysiiso cabirrada TPM ilaa heerka uu hadda ku sugan yahay kombayutarka.

1. Gali furaha soo kabashada marka ay soo baxdo.
2. Gudaha Windows, u tag Control Panel → System and Security → BitLocker Drive Encryption.
3. On the system drive (C :), riix Jooji ilaalinta. Xaqiiji
4. Sug dhowr daqiiqo oo riix Dib u bilaw ilaalintaTani waxay ku qasbeysaa BitLocker inay aqbasho xaaladda kabaha hadda jirta inay tahay "wanaagsan."

Habkani wuxuu si gaar ah faa'iido u leeyahay ka dib isbeddelka firmware ama hagaajinta UEFI yar. Haddii ka dib rebooting mar dambe ma weydiinayo erayga sirta ah, waxaad xallin doontaa wareegga adigoon taaban BIOS.

Xalka 2: Fur oo si ku-meel-gaar ah u jooji ilaaliyaasha WinRE

Marka aad dhaafi weydo isla markiiba soo kabashada ama aad rabto inaad hubiso in bootku uusan mar kale ku weydiin furaha, waxaad isticmaali kartaa Deegaanka Soo kabashada Windows (WinRE) iyo maamul-bde si loo hagaajiyo ilaaliyayaasha.

1. Shaashadda soo kabashada, taabo Esc si aad u aragto doorashooyin horumarsan oo aad doorato Ka bood cutubkan.
2. Tag Cilad-sheegid → Xulashooyinka Sare → Amarka degdegga.
3. Ku fur mugga OS: manage-bde -unlock C: -rp TU-CLAVE-DE-48-DÍGITOS (ku beddel eraygaaga sirta ah).
4. Si ku meel gaadh ah u demi ilaaliyaasha: manage-bde -protectors -disable C: oo dib u bilow

Ka dib markaad gasho Windows, waxaad awoodi doontaa inaad dib-u-soo-celinta difaacayaasha Laga soo bilaabo Control Panel ama leh manage-bde -protectors -enable C:, oo hubi haddii wareeggu meesha ka baxay. Hawshani waa badbaado oo badanaa waxay joojisaa ku celcelinta degdega ah marka nidaamku xasilo.

Xalka 3: Ku hagaaji USB-C/Thunderbolt iyo UEFI Network Stack gudaha BIOS/UEFI

Qalabka USB-C/TBT, gaar ahaan laptops-yada iyo saldhigyada wax lagu xidho, curyaaminta warbaahinta boot-ka qaarkood waxay ka hortagtaa firmware-ka inuu soo bandhigo wadooyin "cusub" oo wareerinaya BitLocker. Noocyo badan oo Dell ah, tusaale ahaan, kuwani waa kuwa fursadaha lagu taliyay:

1. Geli BIOS/UEFI (furayaasha caadiga ah: F2 o F12 marka la shido).
2. Raadi qaybta qaabeynta ee USB iyo Thunderbolt. Iyada oo ku xidhan qaabka, tani waxa laga yaabaa inay hoos timaado Habaynta Nidaamka, Aaladaha isku dhafan, ama wax la mid ah.
3. Waxay joojisaa taageerada USB-C boot o qaylo 3.
4. Dami USB-C/TBT Preboot (iyo, haddii ay jirto, "PCIe ka dambeeya TBT").
5. Dami Xirmada shabakada UEFI haddii aadan isticmaalin PXE.
6. Habdhaqanka POST, habbee Bilow deg deg ah gudaha "Dhamaystiran".

Ka dib markii la kaydiyo oo dib loo bilaabo, soojeedinta joogtada ahi waa inay meesha ka baxdo. Maskaxda ku hay is-dhaafsiga: Waxaad lumin doontaa awoodda aad uga bootin karto PXE USB-C/TBT ama meelaha qaar.Haddii aad uga baahan tahay agagaaraha IT, tixgeli inaad ka dhigto mid firfircoon oo aad maamusho wixii ka baxsan siyaasadaha.

Xalka 4: Boot sugan (karti, dami, ama siyaasadda "Microsoft Kaliya")

Secure Boot wuxuu ka ilaaliyaa malware-ka ku jira silsiladda boot. Beddelidda xaaladdeeda ama siyaasaddeeda waxa laga yaabaa inay tahay waxa kombuyuutarku u baahan yahay oo keliya meesha ka baxLaba ikhtiyaar oo caadi ahaan shaqeeya:

• Daar geli haddii ay naafada ahayd, ama dooro siyaasadda "Kaliya Microsoft" qalabka ku habboon.
• dami haddii qayb aan saxeexin ama firmware dhibaato leh ay keento codsiga muhiimka ah.

Si aad u bedesho: u tag WinRE → Ka bood darawalkan → Dhibaataynta → doorashooyinka sare → Qaabeynta qalabka firmware ee UEFI → Dib u kab. Gudaha UEFI, ka hel Bootiga Ku XiranLa qabso doorashada la door biday oo ku keydi F10. Haddii degdegtu joogsato, waxaad xaqiijisay in xididku ahaa a Iswaafajin la'aanta Boot ee sugan.

Xalka 5: Legacy Boot Menu oo leh BCDEdit

Nidaamyada qaar, Windows 10/11 menu boot garaafeed wuxuu kiciyaa habka soo kabashada. U beddelashada siyaasadda "dhaxalka" waxay dejinaysaa bootka waxayna ka hortagtaa BitLocker inay mar kale u soo jeediso furaha.

1. Fur a Dalab amar maamul ahaan.
2. Orod: bcdedit /set {default} bootmenupolicy legacy oo ku dhufo Gali.

Dib u kab oo hubi haddii degdegga la waayay. Haddii aysan waxba isbedelin, waxaad ku soo celin kartaa goobta fududaan siman u beddela siyaasadda "standard".

Xalka 6: Cusbooneysii BIOS/UEFI iyo firmware

BIOS duugoobay ama buggy ayaa sababi kara Guuldarrooyinka cabbiraadda TPM oo ku qas habka soo kabashada. Cusbooneysiinta nooca ugu dambeeyay ee xasiloon ee soo saarahaaga inta badan waa wax ilaah ah.

1. Booqo bogga taageerada soo saaraha oo soo deji kii ugu dambeeyay BIOS / UEFI Modelkaaga.
2. Akhri tilmaamaha gaarka ah (mararka qaarkood kaliya ku socodsiinta EXE gudaha Windows waa ku filan tahay, marar kale, waxay u baahan tahay USB FAT32 iyo Flashback).
3. Inta lagu jiro hawsha, hay alimentación la heli karo iskana ilaali hakadka. Marka la dhammeeyo, bootka ugu horreeya wuxuu soo jeedin karaa furaha (caadi). Kadib, hakinta oo dib u bilaw BitLocker.

Isticmaalayaal badan ayaa soo sheegaya in ka dib markii la cusboonaysiiyay BIOS, isla markiiba joogsaday soo muuqan ka dib a hal furaha gelitaanka iyo wareegga ilaalinta laalista/bilaabida.

Xalka 7: Cusboonaysiinta Windows, dib u rogo balastarrada oo dib u dhex geli

Waxa kale oo jira kiisas uu cusboonaysiinta Windows beddeley qaybaha xasaasiga ah ee boot-ka. Waad isku dayi kartaa dib u rakib ama ka saar cusbooneysiinta dhibaatada leh:

1. Dejinta → Cusboonaysiinta & Amniga → Arag taariikhda cusbooneysiinta.
2. Soo gal Kordhin cusbooneysiinta, caddee midda laga shakiyo oo ka saar.
3. Dib u kab, si ku meel gaar ah u hakinta BitLocker, dib u bilow rakibi cusbooneysiin ka dibna uu dib u bilaabo ilaalinta.

Haddii degdegga uu joogsado wareeggan ka dib, dhibaatadu waxay ku jirtay a gobolka dhexe taasoo ka dhigtay silsiladda kalsoonida bilawga ah mid aan isku xidhnayn.

Xalka 8: Disable auto-unlock of data drives

Deegaannada leh darawalo badan oo sir ah, ayaa is-furid Qufulka mugga xogta ee ku xidhan TPM waxa laga yaabaa inay farageliso. Waxaad ka joojin kartaa kontoroolka → BitLocker → "Dami furitaanka tooska ah"Dareewalada ay saameeyeen oo dib u bilow si aad u tijaabiso haddii isla markiiba uu joojiyo ku celcelinta.

Inkasta oo ay u ekaan karto mid yar, koox ahaan silsiladaha kabaha adag iyo saxanno badan, ka saarista ku-tiirsanaantaas waxay fududayn kartaa in ku filan si loo xalliyo wareegga.

Xalka 9: Ka saar qalab cusub iyo qalabyada

Haddii aad ku dartay kaar, beddeshay meelaha lagu xidho, ama aad ku xidho qalab cusub wax yar ka hor dhibaatada, isku day si ku meel gaar ah uga saar. Gaar ahaan, aaladaha "ka dambeeya Thunderbolt" waxay u muuqan karaan sidii wadiiqooyin bootin ah. Haddii ka saaridooda ay joojiso degdegga, waad dhammaatay. dembi oo waxaad dib u soo celin kartaa ka dib marka qaabeynta la dejiyo.

Xaalad nololeed oo dhab ah: Laptop-ku waxa uu waydiiyaa erayga sirta ah ka dib markii dib loo bilaabo

Kiis caadi ah: xaasid HP ah oo kabaha ku leh muraayad madow, ka dibna soo bandhigay sanduuq buluug ah oo weydiinaya xaqiijin ka dibna Furaha BitLockerKa dib marka la galo, Windows wuxuu si caadi ah u wataa PIN ama faraha, wax walbana waxay u muuqdaan kuwo sax ah. Marka dib loo bilaabo, codsiga waa lagu soo celiyaa Isticmaaluhu waxa uu wadaa baadhista, waxa uu cusboonaysiiyaa BIOS-ka, wax isbedelana ma jiro. Maxaa dhacaya?

Waxay u badan tahay in qayb ka mid ah bootka laga tagay iswaafaqayn (isbeddelka firmware-kii dhawaa, Secure Boot ayaa beddelay, qalab dibadda ah oo liiska ku jira) iyo TPM ma cusboonaysiin cabbirkeeda. Xaaladahan, tillaabooyinka ugu fiican waa:

• Geli hal mar furaha, hakinta oo dib u bilow BitLocker
• Hubi manage-bde -status si loo xaqiijiyo sirta iyo ilaalinta.
• Haddii ay sii socoto, hubi BIOS: dami USB-C/TBT preboot iyo shabkada UEFI, ama hagaaji Boot sugan.

Ka dib marka la hagaajiyo BIOS oo sameeyo wareegga laalista / shaqada, waa caadi in codsiga baaba'aHaddii kale, codso naafonimada ku meel gaadhka ah ee ilaaliyayaasha WinRE oo isku day mar kale.

BitLocker ma la dhaafi karaa furaha soo kabashada la'aanteed?

Waa inay caddahay: suurtogal maaha in la furfuro mugga la ilaaliyo BitLocker la'aanteed 48-code code ama ilaaliye ansax ah. Waxa aad sameyn karto waa, haddii aad taqaan furaha, fur mugga ka dibna si ku meel gaar ah u demi difaacayaasha si buutku u sii socdo adiga oo aan weydiin inta aad dejinayso goobta.

Qaar ka mid ah qalabka soo kabashada ayaa bixiya WinPE warbaahin bootable ah si ay isugu dayaan oo ay u badbaadiyaan xogta, laakiin si ay u akhriyaan waxa ku jira sirta ah ee nidaamka wadista waxay weli u baahan doonaan inay noqdaan furaha. Haddii aadan haysan, beddelka waa in aad qaabeeyo drive iyo Daaqadaha ka soo daji meel eber ah, iyadoo loo malaynayo luminta xogta.

Qaabee oo rakib Windows: miciinka u dambeeya

Haddii dhammaan goobaha oo dhan ka dib aanad weli dhaafi karin isla markiiba (oo aadan haysan furaha), habka kaliya ee hawlgelintu waa habayn wadista oo dib u rakib Windows. Laga bilaabo WinRE → Command Prompt waxaad isticmaali kartaa diskpart si loo aqoonsado diskka oo loo qaabeeyo, ka dibna lagu rakibo USB-ga rakibay.

Kahor intaadan gaarin meeshan, dami raadinta furahaaga meelaha sharciga ah oo kala tasho kaaga maamulaha Haddi ay tahay qalab shirkadeed. Xusuusnow in qaar ka mid ah soosaarayaasha ay bixiyaan Daabacaad WinPE ee software-ka soo kabashada si aad u nuqul ka sameysid faylasha kale ee aan qarsoodi ahayn, laakiin taasi kama fogaato baahida furaha mugga OS ee sir ah.

Deegaanka ganacsiga: Azure AD, AD iyo soo kabashada aqoonsiga furaha

Qalabka shaqada ama dugsiga, waa caadi in furuhu gudaha galo Azure AD ama Tusaha Hawl-galka. Laga soo bilaabo shaashadda soo kabashada, riix Esc si loo arko Aqoonsiga furaha, qor oo u dir maamulaha. Aqoonsigaas, waxay heli karaan furaha saxda ah ee la xidhiidha qalabka waxayna ku siin karaan galaangal.

Sidoo kale, dib u eeg siyaasadda kabaha ururkaaga. Haddii aad ku tiirsan tahay PXE ka-boorka USB-C/TBT, waxaa laga yaabaa inaadan rabin inaad joojiso; halkii, IT-gaagu wuu awoodaa saxiix silsiladda ama habayn habayn ka fogaanaysa soo noqnoqoshada.

Moodooyinka iyo qalabyada leh saameyn gaar ah

Qaar ka mid ah kombiyuutarada Dell oo wata USB-C/TBT iyo xidhitaannada la xidhiidha ayaa muujiyay habdhaqankan: WD15, TB16, TB18DC, iyo sidoo kale kala duwanaanshaha Latitude qaarkood (5280/5288, 7280, 7380, 5480/5488, 7480, 5580), XPS, Precision 3520 iyo qoysaska kale (Inspiron, OptiPlex, Vostro, Alienware, G Series, Fixed and Mobile Work) Macnuhu maaha inay guuldarraystaan, laakiin waxay la socdaan Kabaha USB-C/TBT iyo preboot waa la furay BitLocker waxay u badan tahay inay "aragto" dariiqyada kabaha cusub.

Haddii aad isticmaasho meelahan oo leh saldhigyo wax lagu xidho, waxa fiican inaad ku xidho a qaabeynta BIOS deggan oo dokumenti baahida loo qabo PXE iyo in aan la marin dekadahaas si looga fogaado degdega.

Ma ka hortagi karaa BitLocker in waligeed la hawlgeliyo?

Gudaha Windows 10/11, haddii aad ku soo gasho akoon Microsoft, kombiyuutarada qaar ayaa shaqeya sirta qalabka ku dhawaad ​​si hufan u keydi furaha MSA-gaaga. Haddii aad isticmaalayso akoon maxalli ah oo aad xaqiijiso in BitLocker uu naafo yahay, waa inaanay si toos ah u hawlgelin.

Hadda, waxa macquulka ah maaha in "lagu tuuro" weligeed, laakiin xakameeyoDaar BitLocker dhammaan darawallada haddii aadan rabin, xaqiiji in "Device Encryption" aanu shaqaynayn, oo kaydi nuqulka furaha haddii aad awood u yeelato mustaqbalka. Deminta adeegyada muhiimka ah ee Windows laguma talinayo sababtoo ah way awoodaa khalkhal gelin amniga ee nidaamka ama dhalin waxyeellooyin.

Degdeg FAQ

Halkee buu ku jiraa eraygaaga sirta ah haddii aan isticmaalo xisaabta Microsoft? Tag https://account.microsoft.com/devices/recoverykey kombiyuutar kale. Halkaa waxaad ku arki doontaa liiska furayaasha qalabkiiba ID.

Ma ka codsan karaa furaha Microsoft haddii aan isticmaalo akoon maxalli ah? Maya. Haddii aadan kaydin ama aadan ku soo celin Azure AD/AD, Microsoft ma haysato. Hubi daabacadaha, PDF-yada, iyo kaydinta, sababtoo ah furaha la'aanteed ma jiro furaha.

¿maamul-bde -xaaladda ayaa i caawisa? Haa, waxay tusinaysaa haddii mugga la sirsan yahay, habka (tusaale,, XTS-AES 128), in difaacu shaqaynayo, iyo in saxanku xidhan yahay. Tani waxay waxtar u leedahay go'aaminta waxa xiga ee la samaynayo.

Maxaa dhacaya haddii aan joojiyo boot USB-C/TBT? Dakhliga badanaa wuu baaba'aa, laakiin soo noqodkeeda ma awoodi doontid inaad ku dhex gasho PXE dekedahaas ama saldhigyada qaarkood. U qiimee si waafaqsan xaaladdaada.

Haddii BitLocker uu ku weydiiyo furaha boot kasta, waxaad caadi ahaan arki doontaa isbeddelka kabaha joogtada ah: dekedaha USB-C/TBT oo leh taageero boot, Bootiga Ku Xiran iskuma toosin, firmware dhawaan la cusboonaysiiyay, ama qalab dibadeed oo ku jira dariiqa boot. Hel furaha halka ay iska leedahay (MSA, Azure AD, AD, Print, ama File), geli oo samee "hakinta oo dib u bilowSi aad u xasiliso TPM-ka, haddii ay sii socoto, hagaaji BIOS/UEFI (USB-C/TBT, UEFI network stack, Secure Boot), isku day liiska dhaxalka ah ee BCDEdit, oo aad BIOS-ka iyo Windows-ka ku cusub tahay. Furaha la'aanteed lama heli karo xogta sir ah; xaaladaas, qaabaynta iyo rakibida ayaa noqon doonta dariiqa ugu dambeeya ee lagu noqdo shaqada.