كيفية تعطيل BitLocker: تعليق الحماية أو فك تشفير محرك الأقراص

By Mirko Peters · 2026-11-12

كيفية تعطيل BitLocker: متى تعلّق الحماية، ومتى تفكّ التشفير باستخدام Disable-BitLocker أو manage-bde -off، وما الذي يتغير على الأجهزة المُدارة.

Automatically translated with AI from the original post. Read the English original

لتعطيل BitLocker على محرك النظام، افتح PowerShell بصلاحيات المسؤول ونفّذ الأمر Disable-BitLocker -MountPoint "C:". ويؤدي الأمر نفسه من سطر الأوامر إلى manage-bde -off C:. يؤدي كلا الأمرين إلى إزالة أدوات حماية المفاتيح وبدء فك التشفير في الخلفية. وإذا كنت تحتاج فقط إلى تجاوز تحديث للبرامج الثابتة أو تغيير في الأجهزة، فأنت لا تريد هذا الإجراء أصلاً. ما تريده هو تعليق الحماية، وهو إجراء مؤقت يُبقي البيانات مشفّرة. هذه المقالة موجهة لمستخدمي Windows الذين يريدون إزالة BitLocker، وللمسؤولين الذين يتلقون هذا الطلب. وهي توضح الفرق، والأوامر الدقيقة، وكيفية التحقق من التقدم، ولماذا قد لا يسمح الجهاز المُدار بفك التشفير.

النقاط الرئيسية

• تعليق BitLocker إجراء مؤقت يُبقي محرك الأقراص مشفّراً، أما إيقاف تشغيل BitLocker فيفك تشفير محرك الأقراص بالكامل ويُزيل أدوات حماية مفاتيحه.
• لفك تشفير محرك النظام، نفّذ الأمر Disable-BitLocker -MountPoint C: في PowerShell بصلاحيات المسؤول، أو نفّذ manage-bde -off C: من موجه الأوامر بصلاحيات المسؤول.
• استخدم Suspend-BitLocker قبل تحديثات البرامج الثابتة أو TPM حتى لا يطلب Windows مفتاح الاسترداد عند إعادة التشغيل التالية.
• على الجهاز الذي تُديره مؤسستك، قد تفرض السياسات التشفير، لذا اسأل قسم تقنية المعلومات قبل فك تشفير أي شيء.
• تحقّق من التقدم باستخدام Get-BitLockerVolume، الذي يعرض حالة المجلد وحالة الحماية ونسبة التشفير.

التعليق أو فك التشفير: اختر قبل أن تكتب أي شيء

يُطلق على إجراءين مختلفين اسم "التعطيل"، والخلط بينهما هو سبب معظم المشكلات.

يؤدي تعليق الحماية إلى إيقاف BitLocker مؤقتاً. يبقى محرك الأقراص مشفّراً، ويمكنك استئناف الحماية في أي وقت. وتوصي Microsoft بالتعليق قبل تحديثات البرامج غير الصادرة عن Microsoft التي تُغيّر مكونات الإقلاع، مثل تحديثات البرامج الثابتة من الشركة المصنّعة وتحديثات البرامج الثابتة لوحدة TPM. وإذا تخطيت التعليق، فستقول Microsoft إن النظام لن يتعرّف على مفتاح BitLocker، وسيُطلب منك مفتاح الاسترداد عند إعادة التشغيل التالية وفي كل إعادة تشغيل بعدها.

فك التشفير هو ما تنفّذه أوامر PowerShell وmanage-bde. يزيل هذا الإجراء جميع أدوات حماية المفاتيح ويبدأ فك تشفير المجلد. ويضع دليل عمليات BitLocker من Microsoft قاعدة واضحة: فك التشفير يخص الحالة التي لم تعد فيها الحماية مطلوبة، وليس استكشاف الأخطاء وإصلاحها.

لذا اطرح على نفسك سؤالاً واحداً: هل تريد أن يبقى محرك الأقراص غير محمي بشكل دائم، أم تريد فقط تعطيل الحماية لبضع دقائق؟ بالنسبة لتحديث البرامج الثابتة أو تغيير إعدادات BIOS أو مهمة إصلاح، اختر التعليق. وإذا قال أحدهم إن الكمبيوتر المحمول "أسرع بدون BitLocker"، فاختبر هذا الادعاء قبل فك تشفير جهاز يحمل بيانات الشركة. وأنصح بإبقاء التشفير مفعّلاً على أي جهاز محمول يغادر المبنى.

علّق BitLocker لإجراء تحديث، ثم استأنفه

تستغرق هذه العملية دقيقة واحدة وتتجنب ظهور مطالبة الاسترداد. وتوثّق Microsoft الطريقتين: عبر لوحة التحكم، وعبر PowerShell.

لوحة التحكم:

1. افتح لوحة التحكم.
2. اختر النظام والأمان، ثم تشفير القرص باستخدام BitLocker، ثم تعليق الحماية.
3. اختر نعم.
4. بعد التحديث، انتقل إلى المكان نفسه، واختر استئناف الحماية، ثم اختر نعم.

PowerShell، مفتوح بصلاحيات المسؤول:

1. شغّل Suspend-BitLocker -MountPoint "C:" -RebootCount 0.
2. ثبّت التحديث وأعد التشغيل بالقدر الذي يحتاجه.
3. شغّل Resume-BitLocker -MountPoint "C:".

يحدد المعامل -RebootCount عدد عمليات إعادة التشغيل التي يمكن أن تمر قبل أن يعيد BitLocker تفعيل نفسه. القيم الصالحة من 0 إلى 15. القيمة 0 تُبقي الحماية موقوفة إلى أن تستأنفها يدويًا، وهذا يعني أن عليك تذكر الخطوة الأخيرة. وتشير Microsoft أيضًا إلى أن الاستئناف لا يعمل إلا على الأجهزة التي قبلت اتفاقية ترخيص Windows (EULA).

كيفية تعطيل BitLocker: فك تشفير محرك أقراص باستخدام PowerShell أو manage-bde

يتطلب فك التشفير أمرًا واحدًا لكل محرك أقراص. افتح PowerShell أو موجه الأوامر بصلاحيات المسؤول، لأن عمليات BitLocker تتطلب ذلك.

1. تحقق من الحالة الحالية. شغّل Get-BitLockerVolume C: | fl في PowerShell. يتضمن الناتج VolumeStatus وProtectionStatus وLockStatus وEncryptionPercentage. محرك الأقراص المشفّر بالكامل والمحمي يظهر فيه FullyEncrypted وOn.
2. فك تشفير محرك الأقراص. في PowerShell، شغّل Disable-BitLocker -MountPoint "C:". يبدأ BitLocker فك تشفير C: فورًا. وفي موجه الأوامر، يكون المكافئ manage-bde -off C:. ووفق وصف Microsoft، فإن الأمر يفك تشفير محرك الأقراص ويوقف BitLocker، وتُزال جميع أدوات حماية المفاتيح عند اكتمال فك التشفير.
3. راقب التقدم. شغّل Get-BitLockerVolume C: مرة أخرى، أو manage-bde -status، وانظر إلى نسبة التشفير. لا تذكر صفحات Microsoft التي اطلعت عليها مدةً نموذجية، لذا لا تخمّن. تعتمد المدة على حجم البيانات في محرك الأقراص ومدى انشغال الجهاز. ويمكنك متابعة عملك أثناء التنفيذ.
4. تأكد من النتيجة. عند انتهاء فك التشفير، تُظهر حالة المجلد أن محرك الأقراص مفكوك التشفير بالكامل، وأن الحماية متوقفة.

بعض الاختلافات عن أمثلة Microsoft:

• عدة محركات أقراص في وقت واحد. يؤدي $BLV = Get-BitLockerVolume متبوعًا بـ Disable-BitLocker -MountPoint $BLV إلى تعطيل BitLocker على جميع وحدات التخزين. كما يعرض دليل العمليات الأمر Disable-BitLocker -MountPoint C,D لمحركات الأقراص المسماة.
• تشغيل تجريبي. يدعم Disable-BitLocker المعامل -WhatIf، الذي يعرض ما سيحدث دون تنفيذه. وهي عادة مفيدة على الخوادم.
• المفاتيح التلقائية لمحركات البيانات. إذا كان لوحدة نظام التشغيل مفاتيح تلقائية تفتحها عند بدء التشغيل، فلن يتابع Disable-BitLocker العمل. شغّل Clear-BitLockerAutoUnlock أولًا، ثم عطّل BitLocker على الوحدة. لا توضح Microsoft عادةً كيف تصل هذه المفاتيح إلى الجهاز، لذا تحقق من مخرجات الأمر إذا واجهت هذه المشكلة.
• جهاز آخر. يقبل manage-bde المعامل -computername لتغيير الحماية على جهاز مختلف.

يمكنك قراءة التفاصيل في مرجع Disable-BitLocker الخاص بـ Microsoft، وفي صفحة manage-bde -off.

ملاحظة حول تطبيق الإعدادات ونظام Windows Home. لا يتضمن Windows Home ميزة BitLocker Drive Encryption، وبدلاً منها يوفّر ميزة Device Encryption، التي يفعّلها Windows تلقائياً عند تسجيل الدخول بحساب Microsoft أو بحساب العمل أو المدرسة. تُدار هذه الميزة من الإعدادات، ضمن الخصوصية والأمان، ثم تشفير الجهاز. تصف مقالة Microsoft التي اطّلعتُ عليها كيفية تفعيلها، لكنها لا توثّق خطوات إيقافها، لذا تحقّق من مفتاح التبديل على جهازك واقرأ النص الظاهر على الشاشة قبل إجراء أي تغيير.

محركات البيانات وأقراص USB وإعادة تفعيل BitLocker

تعمل الأوامر على مستوى كل وحدة تخزين، لذا تنطبق الخطوات نفسها على قرص بيانات أو محرك USB. تُدرج أداة لوحة التحكم ثلاث مجموعات: محرك نظام التشغيل، ومحركات البيانات الثابتة، ومحركات البيانات القابلة للإزالة - BitLocker To Go. باستخدام manage-bde -off تحدد وحدة التخزين بحرف المحرك متبوعًا بنقطتين، على سبيل المثال manage-bde -off E:. تقبل Microsoft هنا أيضًا مسار GUID لوحدة التخزين أو وحدة تخزين مُثبَّتة. استبدل الحرف بالحرف الذي يعرضه مستكشف الملفات لمحركك، وتحقق منه مرتين، لأن فك تشفير وحدة تخزين خاطئة يضيّع وقتًا ثمينًا.

لفك تشفير محرك قابل للإزالة نتيجة عملية واحدة. بعد اكتمال العملية، يستطيع أي شخص يوصل الجهاز بحاسوب قراءة الملفات دون كلمة مرور. قرر أولًا ما إذا كانت البيانات الموجودة عليه يجب أن تبقى محمية.

يمكنك تفعيل BitLocker مرة أخرى لاحقًا. تصف مقالة الدعم الخاصة بـ BitLocker Drive Encryption من Microsoft المسار: افتح الأداة، ثم اختر تشغيل BitLocker بجوار المحرك، واختر طريقة حماية المحرك، وانسخ مفتاح الاسترداد احتياطيًا. بعد ذلك يعمل التشفير في الخلفية، ويمكنك متابعة استخدام الجهاز أثناء اكتماله. عامله كإعداد جديد وليس كـ"استئناف"، فجميع أدوات حماية المفاتيح السابقة أُزيلت عند فك التشفير، ولذلك لا ينطبق مفتاح الاسترداد الذي حفظته سابقًا على التشفير الجديد. احفظ المفتاح الجديد في مكان يمكنك الوصول إليه من جهاز آخر، وتحقق وفق الإرشادات الخاصة بالعثور على مفتاح الاسترداد من أن المفتاح الجديد يظهر فعلًا في حسابك.

الأجهزة التي تديرها مؤسستك

عادةً ما يدير قسم تقنية المعلومات في مؤسستك BitLocker، وقد تفرض سياسة المؤسسة التشفير. هذا أول ما يجب التحقق منه على حاسوب محمول للعمل. إذا كانت هناك سياسة تفرض التشفير، فقد يُلغى فك التشفير اليدوي، أو قد يتسبب في خروج الجهاز من الامتثال.

إذا كنت تدير الأجهزة باستخدام Intune، فإن إعدادات BitLocker موجودة ضمن نهج تشفير أقراص أمان نقطة النهاية. للتشفير الصامت، تسرد إرشادات Microsoft إعدادات مثل Require Device Encryption مضبوطة على Enabled. لا تذكر مقالة Microsoft ما الذي يحدث للجهاز المشفّر عند إزالة النهج أو إلغاء تعيينه، ولا تصف طريقة لفك التشفير عبر Intune. لا تفترض أن إلغاء تعيين النهج يفك التشفير عن أي شيء. اختبر على جهاز واحد، واقرأ النتيجة باستخدام Get-BitLockerVolume.

هناك عبارة واحدة في مقالة Intune تستحق التذكّر. إذا حذفت كائن Intune لجهاز منضم إلى Microsoft Entra تحميه BitLocker، فإن Intune يزامن ويزيل أدوات حماية المفاتيح لوحدة تخزين نظام التشغيل، مما يترك BitLocker في حالة معلّقة على تلك الوحدة. لذلك فإن حذف سجل الجهاز بهدف "التنظيف" ليس أمرًا غير ضار.

الأخطاء الشائعة

• فك التشفير لإصلاح مشكلة في الإقلاع. تقول Microsoft إن فك التشفير ليس خطوة لاستكشاف الأخطاء وإصلاحها. علّق الحماية، ثم أصلح، ثم استأنف.
• نسيان الاستئناف بعد التعليق. مع -RebootCount 0 تبقى الحماية متوقفة حتى تشغّل Resume-BitLocker. أضفه إلى قائمة التحقق الخاصة بالتحديثات.
• ترك مفتاح الاسترداد مجهولًا. إذا فككت التشفير ثم أعدت تفعيل BitLocker لاحقًا، فستحصل على مجموعة جديدة من أدوات حماية المفاتيح. لا تعتمد على نسخة ورقية قديمة.
• فك تشفير حاسوب محمول يحتوي على بيانات الشركة. عندئذ يمكن لأي شخص يحمل الجهاز قراءة القرص. افعل ذلك فقط عندما تسمح السياسة بذلك.
• تخطي خطوة المفاتيح التلقائية. يرفض Disable-BitLocker التشغيل حتى يزيل الأمر الخاص بالتنظيف المذكور في القائمة أعلاه تلك المفاتيح.
• افتراض أن نهج Intune يفك التشفير. لا تذكر وثائق Microsoft ذلك، لذا تحقّق من الأمر على جهاز اختبار.

مواضيع ذات صلة لاستكشافها

• اعثر على مفتاح الاسترداد قبل إجراء أي تغيير: إذا أدى تحديث البرنامج الثابت أو تغيير الأجهزة إلى ظهور شاشة زرقاء، فإن مفتاح الاسترداد هو الطريقة الوحيدة للدخول مجددًا.
• علّق BitLocker قبل تحديثات BIOS وTPM: هذا بديل أكثر أمانًا من إيقاف التشفير.
• نشر BitLocker بصمت عبر Intune: تحدد إعدادات TPM وSecure Boot والمستخدمين العاديين ما إذا كان التشفير سيبدأ دون مطالبة.
• Device Encryption مقابل BitLocker Drive Encryption: تختلف الميزتان حسب الإصدار، والفرق بينهما يحدد مكان إدارة كل منهما.
• التحقق من حالة التشفير عبر أجهزة كثيرة: يوفر Get-BitLockerVolume البيانات اللازمة لإعداد تقرير بسيط.

الخطوة التالية

لتعطيل BitLocker، حدد أولاً ما إذا كنت تحتاج إلى تعليق الحماية أم إلى فك التشفير. استخدم التعليق للتحديثات والإصلاحات، ولا تلجأ إلى فك التشفير باستخدام Disable-BitLocker أو manage-bde -off إلا عندما لا تحتاج محرك الأقراص إلى الحماية بعد الآن، وكانت السياسة تسمح بذلك. ثم تحقق من Get-BitLockerVolume إلى أن يُظهر المجلد أن فك التشفير قد انتهى.