مفتاح استرداد BitLocker: أين تجده (الحساب، Entra، تقنية المعلومات)

By Mirko Peters · 2026-11-12

اعثر على مفتاح استرداد BitLocker في حسابك الشخصي من Microsoft، أو حساب العمل أو المدرسة، أو في نسخة مطبوعة أو على محرك USB، وتعرّف على طريقة استرجاع المسؤولين له من Entra ID أو Intune.

Automatically translated with AI from the original post. Read the English original

غالبًا ما يُحفظ مفتاح استرداد BitLocker في حساب، وليس على الحاسوب نفسه. افتح aka.ms/myrecoverykey على جهاز آخر وسجّل الدخول بحساب Microsoft الخاص بك. وإذا كان الحاسوب تابعًا لجهة عملك أو مدرستك، فاستخدم aka.ms/aadrecoverykey مع حساب العمل أو المدرسة بدلًا من ذلك. وإذا لم يعرض أيٌّ منهما مفتاحًا، فتحقّق من وجود نسخة مطبوعة أو محرك USB، أو اسأل قسم تقنية المعلومات لديك. تتناول هذه المقالة المستخدمين الذين واجهوا للتو شاشة الاسترداد الزرقاء للمرة الأولى، والمسؤولين الذين يتلقون هذا الطلب من المستخدمين. وتشرح كل مكان يمكن البحث فيه، وكيف يسترجع المسؤول المفاتيح، وسبب ظهور هذه المطالبة، وما الذي يحدث إذا لم يكن هناك مفتاح.

النقاط الرئيسية

• ابحث عن مفتاح استرداد BitLocker في حساب Microsoft الخاص بك عبر aka.ms/myrecoverykey، أو للأجهزة الخاصة بالعمل أو المدرسة عبر aka.ms/aadrecoverykey.
• دوّن أول 8 محارف من معرّف المفتاح الظاهر على الشاشة الزرقاء، حتى تتمكن من اختيار المفتاح الصحيح إذا كان حسابك يعرض عدة مفاتيح.
• مفتاح الاسترداد طوله 48 خانة، ولا يستطيع دعم Microsoft استرجاع المفتاح المفقود أو تقديمه أو إعادة إنشائه لك.
• يستطيع المسؤولون قراءة المفاتيح من مركز إدارة Microsoft Entra أو مركز إدارة Intune، وتترك عمليات البحث هذه أثرًا في سجل التدقيق.
• إذا لم يكن هناك أي مفتاح في أي مكان، فالطريقة الوحيدة للوصول إلى الجهاز من جديد هي إعادة التعيين، وإعادة التعيين تزيل جميع الملفات الموجودة على القرص.

ما هو مفتاح الاسترداد، ولماذا يجب تدوين معرّف المفتاح

مفتاح الاسترداد رقم مكوّن من 48 خانة. تعرض وثائق الاسترداد الخاصة بـ Microsoft هذا المفتاح على شكل ثماني مجموعات من ستة أرقام، وتتحقق شاشة الاسترداد التي تظهر عند بدء التشغيل من كل مجموعة أثناء الكتابة، لذلك تُكتشف معظم أخطاء الكتابة فورًا. تطلب BitLocker المفتاح عندما لا تستطيع فتح القرص تلقائيًا. ويحدث ذلك بعد خطر أمني أو تغيير في الأجهزة، أو عندما تنسى كلمة مرور قرص بيانات.

قبل أي خطوة أخرى، دوّن أول 8 محارف من معرّف مفتاح الاسترداد الذي تعرضه الشاشة. إذا كان حسابك يحتوي على أكثر من مفتاح، مثلًا لأن الجهاز أُعيد تشفيره مرة واحدة، أو لأنك تملك عدة حواسيب، فإن معرّف المفتاح هو ما يساعدك على اختيار المفتاح الصحيح. التقط صورة للشاشة بكاميرا هاتفك إن أمكن. فهذا لا يكلّفك شيئًا، وستحتاج إلى المعرّف مرتين: مرة للعثور على المفتاح، ومرة أخرى إذا اتصلت بقسم تقنية المعلومات.

هناك معلومة أخرى يجب أن تعرفها الآن. تنص مقالة دعم Microsoft بوضوح على أن فريق الدعم لا يستطيع استرجاع مفتاح الاسترداد المفقود أو تقديمه أو إعادة إنشائه. فلا يملك أحد في Microsoft نسخة منه. ولهذا تكتسب القسم التالي أهمية كبيرة.

أين تجد مفتاح استرداد BitLocker

يعتمد المكان الصحيح على الطريقة التي تم بها تفعيل BitLocker. تحقّق من الخيارات بالترتيب التالي.

1. حساب Microsoft الخاص بك. على جهاز آخر، افتح متصفحًا وانتقل إلى https://aka.ms/myrecoverykey. تذكر مقالة Microsoft أن الرابط يقودك إلى صفحة مفتاح الاسترداد في حسابك على account.microsoft.com. سجّل الدخول بحساب Microsoft الخاص بك، واعثر على معرّف المفتاح المطابق للمعرّف الظاهر على شاشتك، ثم استخدم ذلك المفتاح لفتح القرص. وهذه هي الحالة الأكثر شيوعًا في الحواسيب المنزلية، لأن ميزة تشفير الجهاز تفعّل BitLocker عندما تسجّل الدخول بحساب Microsoft، وتربط المفتاح بذلك الحساب.
2. حساب العمل أو المدرسة. على جهاز آخر، انتقل إلى https://aka.ms/aadrecoverykey وسجّل الدخول بحساب العمل أو المدرسة. اختر الأجهزة، ثم وسّع الجهاز المطلوب، واختر عرض مفاتيح BitLocker. ابحث عن المفتاح الذي يطابق معرّف المفتاح لديك.
3. نسخة مطبوعة. إذا طبعت المفتاح عند تفعيل BitLocker، فابحث في المكان الذي تحفظ فيه الأوراق المهمة الخاصة بالجهاز. تُظهر النسخة المطبوعة معرّف المفتاح بجوار المفتاح نفسه.
4. محرك أقراص USB محمول. وصّله بالجهاز المقفل واتبع التعليمات التي تظهر على الشاشة. إذا حُفظ المفتاح كملف نصي على المحرك، فافتح الملف من جهاز مختلف.

هناك تفصيلان في مقالة Microsoft يوفّران على الناس كثيرًا من الوقت. الأول، إذا قام شخص آخر بإعداد الجهاز أو فعّل BitLocker، فقد يكون المفتاح مرتبطًا بحساب Microsoft لذلك الشخص، مثل أحد أفراد العائلة أو مسؤول سابق. الثاني، في Windows 11 الإصدار 24H2 والإصدارات الأحدث، تعرض شاشة الاستعادة تلميحًا يوضح حساب Microsoft المرتبط بالمفتاح. اقرأ هذا التلميح قبل تجربة الحسابات عشوائيًا.

تتناول الصفحة أيضًا الأجهزة التي تديرها المؤسسة. بالنسبة إلى هذه الأجهزة، يتولى قسم تقنية المعلومات استرجاع المفتاح، لذا لا تضيّع وقتك في التخمين.

كيف يسترجع المسؤولون مفتاح استعادة BitLocker

إذا كنت ضمن فريق الدعم الفني، فلديك خيارات أكثر من المستخدم. توضح وثائق Microsoft الخاصة باستعادة BitLocker الأماكن والأدوار المعنية.

Microsoft Entra ID. بالنسبة إلى الأجهزة المنضمة إلى Microsoft Entra أو المنضمة بشكل هجين، فإن حفظ المفاتيح في Entra ID هو الأسلوب الموصى به، بحيث يتمكن مسؤول BitLocker أو فريق الدعم الفني من مساعدة المستخدمين في الحصول على مفاتيحهم. الدوران الشائعان هما Cloud Device Administrator وHelpdesk Administrator. يمكن لدور مخصص أن يستخدم الإذن microsoft.directory/bitlockerKeys/key/read، مع إمكانية قصره على الوحدات الإدارية. يمكنك قراءة المفاتيح من مركز إدارة Microsoft Entra، أو عبر Microsoft Graph API، أو باستخدام PowerShell.

الخدمة الذاتية. افتراضيًا، يمكن للمستخدمين استرجاع مفاتيح أجهزتهم الخاصة عبر https://myaccount.microsoft.com: افتح علامة التبويب الأجهزة، واختر الجهاز، ثم اختر عرض مفاتيح BitLocker. يمكن للمسؤول إيقاف ذلك من خلال الإعداد المسمى تقييد المستخدمين من استرداد مفاتيح BitLocker للأجهزة التي يملكونها. توصي Microsoft بالسماح بالخدمة الذاتية في البيئات الموثوقة فقط، أو الاعتماد على استرجاع المفاتيح عبر فريق الدعم الفني في الحالات الأخرى.

Intune. في مركز إدارة Intune، انتقل إلى الأجهزة، ثم جميع الأجهزة. اختر الجهاز، وضمن المراقبة اختر مفاتيح الاسترداد. ثم اختر إظهار مفتاح الاسترداد. توضح مقالة Intune من Microsoft أن هذا الإجراء ينشئ إدخالًا في سجل التدقيق ضمن النشاط KeyManagement، بحيث يمكن تتبع كل عملية بحث. وتذكر المقالة نفسها أن Cloud Device Administrator وHelpdesk Administrator وGlobal Administrator أدوار يمكنها عرض المفاتيح.

Active Directory. بالنسبة إلى الأجهزة المنضمة إلى النطاق التي تخزن المفاتيح في AD DS، لا يمكن افتراضيًا إلا لمسؤولي النطاق (Domain Admins) قراءة معلومات الاسترداد، مع إمكانية تفويض هذه الصلاحية. تضيف أداة BitLocker Recovery Password Viewer، وهي جزء من أدوات إدارة الخوادم عن بُعد، علامة تبويب باسم BitLocker Recovery إلى كائن الكمبيوتر. ويمكنك أيضًا البحث باستخدام الثماني خانات الأولى من معرّف كلمة المرور.

من الخطوات المفيدة لفريق الدعم الفني أن تسأل عن سبب ظهور المطالبة بالمفتاح قبل تسليمه، وهو ما يوضحه القسم التالي.

لماذا طلب BitLocker المفتاح

تسليم المفتاح يحل مشكلة اليوم، أما معرفة السبب فتمنع الاتصال التالي. تسرد Microsoft هذه المحفزات:

• رقم PIN مجهول أو منسي، عندما يستخدم الجهاز TPM مع PIN.
• فقدان مفتاح بدء التشغيل، عندما يستخدم الجهاز مفتاح بدء تشغيل على USB.
• تغييرات في ملفات الإقلاع أو البرامج الثابتة (firmware)، مثل ترقية BIOS، أو احتمال وجود برامج ضارة.
• نقل محرك يحتوي على وحدة نظام التشغيل ومحمي بـ TPM إلى جهاز آخر، إذ يؤدي ذلك إلى ربطه بالـ TPM الجديد وطلب مفتاح الاستعادة.

تطلب مقالة Microsoft من فريق مكتب المساعدة تحديد السبب الجذري قبل تسليم المفتاح. نقاط البداية المفيدة هي manage-bde.exe -status وسجل الأحداث. إذا اشتبهت في وجود برامج ضارة، فتعامل مع الجهاز على أنه حالة أمنية، وليس كقفل روتيني.

بعد الاستعادة الناجحة، تكتب Windows حدثًا في السجل، وتعيد ضبط قياسات التحقق من منصة TPM لتتطابق مع الإعدادات الحالية، ثم تُفرج عن مفتاح التشفير. إذا استمرت المطالبة بالظهور، تنصح Microsoft بإيقاف BitLocker مؤقتًا ثم استئنافه، وهو ما يعيد ضبط ملف التحقق. بالنسبة للأجهزة التي تعمل بخاصية تدوير كلمة استرداد تلقائي، تُدوَّر كلمة المرور بعد الاستخدام، ويمكن للمسؤولين تدويرها عند الطلب من Intune أو Configuration Manager. يهم هذا الأمر إذا لصقت مفتاحًا في تذكرة، لأن المفتاح القديم يتوقف عن كونه صالحًا لذلك الجهاز بعد تدويره.

إذا تعذّر عليك العثور على المفتاح

تحقّق أولًا من كل حساب تملكه، بما في ذلك الحسابات القديمة وحساب الشخص الذي أعدّ الجهاز. ثم تحقّق من المطبوعات ووحدات USB. بالنسبة للجهاز المُدار، يكون قسم تقنية المعلومات في مؤسستك هو المسار الوحيد.

إذا تعذّر عليك العثور على المفتاح وتعذّر عليك التراجع عن التغيير الذي أطلق المطالبة، تقول مقالة Microsoft إنك ستحتاج إلى إعادة تعيين الجهاز باستخدام أحد خيارات الاستعادة في Windows. يؤدي ذلك إلى حذف جميع ملفاتك. لا يمكن قراءة الملفات المشفّرة دون المفتاح، لذا لا تبدأ إعادة التعيين قبل أن تسأل كل من قد يحتفظ بالمفتاح.

الأخطاء الشائعة

• عدم تدوين معرّف المفتاح. من دونه، قد تجرّب المفتاح الخاطئ من بين قائمة تضم عدة مفاتيح.
• البحث في الحساب الخطأ. قد يكون المفتاح موجودًا في حساب Microsoft نادر الاستخدام، أو في حساب العمل، أو في حساب الشخص الذي أعدّ الجهاز.
• كتابة المفتاح على الشاشة الزرقاء من الذاكرة. يجب أن تكون الأرقام الـ 48 دقيقة تمامًا. اقرأها من الشاشة الأخرى واكتب كل مجموعة بعناية.
• إعادة تعيين الجهاز في وقت مبكر جدًا. تحذف إعادة التعيين ملفاتك، وهي الملاذ الأخير وليست الخطوة الأولى.
• تسليم المفتاح دون السؤال عن السبب. قد يواجه المسؤول الذي يتجاوز السبب الجذري المطالبة نفسها الأسبوع التالي، أو يفوّته خطر أمني.

مواضيع ذات صلة للاستكشاف

• انسخ المفتاح احتياطيًا قبل أن تحتاج إليه: تحقّق الآن من أن حساب Microsoft أو Entra ID يعرض مفتاحًا لكل جهاز، فذلك يستغرق دقيقتين اليوم.
• تشفير الجهاز مقابل تشفير محرك BitLocker: يتوفر تشفير الجهاز في Windows Home، بينما يتوفر تشفير محرك BitLocker في إصدارات Pro وEnterprise وEducation، كما توضح مقالة Microsoft عن تشفير الجهاز.
• أوقف BitLocker مؤقتًا قبل تحديثات البرامج الثابتة: يساعد ذلك على تفادي مطالبة الاستعادة بعد تحديث BIOS أو TPM.
• دوّر مفاتيح الاستعادة بعد الاستخدام: يمكن لـ Intune تدوير المفتاح عند الطلب للأجهزة التي تعمل بنظام Windows المدعوم.
• أوقف تشفير BitLocker: يرغب بعض المستخدمين في فك تشفير محرك الأقراص بالكامل، وهذا له خطوات ومخاطر خاصة به.

الخطوة التالية

للعثور على مفتاح استرداد BitLocker الخاص بك، دوّن معرّف المفتاح، ثم تحقّق من حساب Microsoft الخاص بك عبر aka.ms/myrecoverykey، أو من حساب العمل عبر aka.ms/aadrecoverykey. بعد أن تعود إلى حسابك، افتح الصفحة نفسها مرة أخرى وتأكد من أن لكل جهاز من أجهزتك مفتاحًا مخزنًا، حتى تستغرق المطالبة التالية دقيقتين لا يومين. تستحق مقالة Microsoft حول كيفية العثور على مفتاح استرداد BitLocker أن تُضاف إلى المفضلة، وينبغي للمسؤولين قراءة عملية استرداد BitLocker وإرشادات BitLocker في Intune مرة واحدة على الأقل.