چطور کامپیوتر خود را بسازیم؟ بخش پنجم: محافظت از کامپیوتر پس از نصب ویندوز جدید

چطور کامپیوتر خود را بسازیم؟ بخش پنجم: محافظت از کامپیوتر پس از نصب ویندوز جدید

تبریک می‌گویم! با موفقیت توانستید قطعات را انتخاب، رایانه‌ی خود را مونتاژ و ویندوز آن را نصب کنید! حالا دیگر فکر کنم می‌توانید به هر آنچه می‌خواستید برسید. آیا هنوز کاربران حرفه‌ای بازی‌ها، تازه‌کارها را مسخره می‌کنند؟ باز هم می‌توانند این کار را بکنند؟ در واقع قبل از آنکه بلافاصله به سراغ گشت و گذار در آپارات و فیلمو بروید و همه‌ی فیلم‌ها را ببینید یا در رسانه‌های ارتباطات اجتماعی بچرخید یا مطالب دیگر این سایت را مطالعه کنید، بهتر است چند دقیقه زمان صرف کنید و رایانه‌ی جدید و پر زرق و برق خود را به‌روزرسانی و محافظت کنید. پیش از آنکه به سراغ چیزی بروید، باید کارهای زیر را انجام دهید.

گام اول: سخت‌افزار خود را بررسی کنید

 پیش از آنکه کار دیگری انجام دهیم، مطمئن ‌شوید ویندوز همه‌ی سخت‌افزارهای نصب ‌شده را می‌شناسد. ابتدا کلید Windows را روی صفحه‌کلید فشار دهید و سپس تایپ کنید: «About». روی لینک «About your PC» که در منوی استارت ظاهر می‌شود، کلیک کنید.

نام رایانه‌ی شخصی، مدل و سرعت پردازنده و مقدار حافظه RAM شناخته‌ شده در سیستم را مشاهده خواهید کرد. RAM در این قسمت اهمیت ویژه‌ای دارد: اطمینان حاصل کنید که مجموع آن با چیزی که نصب کرده‌اید، تطابق دارد. اگر نداشت احتمالاً RAM DIMM معیوب است یا یکی از آنها به درستی در جای خود قرار نگرفته است. رایانه را خاموش کنید و RAM را روی مادربرد بررسی کنید.

سپس کلید Windows را بفشارید و تایپ کنید: «This PC» و پس از آن روی اولین نتیجه کلیک کنید. در این قسمت فهرستی از همه‌ی پوشه‌های حساب کاربری و درایوهای نصب ‌شده‌ی رایانه را خواهید دید. اطمینان حاصل کنید که تعداد درایوها و مقدار ذخیره همان چیزی است که انتظارش را دارید.

برای بررسی دیگر مولفه‌های سخت‌افزاری نظیر کارت گرافیک یا پنل USB، کلید Windows را فشرده و تایپ کنید: «Device Manager». سپس روی اولین نتیجه کلیک کنید. این پنجره فهرستی تو در تو از تک‌تک مولفه‌های نصب ‌شده در رایانه‌ی شما ارائه می‌دهد که حتی ریزترین قسمت‌های روی مادربرد را که شاید حتی به آن فکر هم نکنید، شامل می‌شود. اگر به دنبال چیز خاصی هستید، کافی است زیر برچسب مربوطه را بررسی کنید. مثلاً کارت‌های گرافیک تحت عنوان «Display Adapters» قرار گرفته است.

اگر سخت‌افزاری متصل باشد اما شناسایی نشده باشد، یا درایور متناسب آن را نصب نکرده باشید، یک آیکن زردرنگ در کنار خود خواهد داشت و گاهی اوقات برچسب «Unknown device» بر روی آن نمایش داده می‌شود. در این صورت باید برای آن سخت‌افزار یک درایور پیدا کنید.

گام دوم: ویندوز را به‌روز نگاه دارید

 درست است که به روزرسانی ویندوز کاری زمان‌بر و کسل‌کننده است، اما در عین حال یکی از مهم‌ترین کارهایی است که باید برای سر حال نگاه داشتن رایانه‌ی خود انجام دهید و از آنجایی مایکروسافت، سیستم‌عامل‌ها را به مراتب بیشتر از Windows ISO یا Media Creation Tool به روزرسانی می‌کند، احتمالاً همان ابتدای کار نیاز به آپدیت خواهید داشت.

خوشبختانه این کار، فرایندی بسیار ساده دارد. کلید Windows صفحه‌کلید را فشرده و تایپ کنید «updates»؛ سپس بر روی اولین نتیجه در منوی استارت کلیک کنید: «Check for Updates».

این همان قسمت Windows Update از منوی تنظیمات ویندوز ۱۰ است. کافی است روی «Check for updates» کلیک کنید تا سیستم عامل با اتصال به سرورهای مایکروسافت و دانلود جدیدترین فایل‌های مورد نیاز، آنها را نصب کند. برای پیاده‌سازی آپدیت‌های حجیم‌تر ممکن است نیاز به «راه‌اندازی مجدد» (Reset) رایانه باشد.

گام سوم: نرم‌افزار آنتی‌ویروس و ضد تروجان را نصب کنید

 در گذشته توصیه‌های متنوعی در ارتباط با برنامه‌های آنتی‌ویروس و فایروال وجود داشت اما از اکنون مایکروسافت آنتی‌ویروس خودش را ارائه کرده است که به صورت رایگان با نصب ویندوز نصب می‌شود و واقعاً عالی است. نام این آنتی‌ویروس Windows Defender (مدافع ویندوز) است. برای فعال نگاه داشتنش حتی نیازی نیست کاری انجام دهید، Windows Update فهرستی از ویروس‌های مخرب، تروجان‌ها و موارد ناجور دیگر را به صورت خودکار به‌روزرسانی می‌کند و اگر چیزی در رایانه‌ی شما شناسایی شد به شما هشدار می‌دهد.

فایروال داخلی ویندوز، که تحت عنوان تجاری «Defender» است نیز بسیار خوب کار می‌کند. این فایروال نیز همچون Windows Defender به صورت پیش‌فرض فعال و به‌روز است و در پس‌زمینه خودش ر ا به روزرسانی می‌کند. برنامه‌های فرعی برای دسترسی به خارج از سرورها، از شما کسب اجازه می‌کنند.

با وجود آن همه تعریفی که از ابزار داخلی ویندوز کردیم، نصب ضدتروجان Malwarebytes  را نیز پیشنهاد می‌دهیم. این برنامه به ویژه در مواجهه با سوءاستفاده‌های متوقف ‌کننده‌ی مرورگرها و چیزهایی شبیه به آن، کمی خشن‌تر از ابزار داخلی ویندوز عمل می‌کند. به این چشم به قضیه نگاه کنید: Windows Defender برای متوقف کردن تروجان‌هایی طراحی شده است که شما به سیستم وارد می‌کنید و Malwarebytes برای متوقف کردن تروجان پیش از آنکه حتی وارد سیستم شما بشود، طراحی شده است.

اگر محافظت دائمی این برنامه را بخواهید، که شدیداً توصیه می‌شود، باید مبلغی را هر سال برای Malwarebytes Premium بپردازید. دانلود Malwarebytes و گاهی اوقات اسکن کردن سیستم رایگان است. اما قدرت واقعی Malwarebytes در محافظت در برابر سوءاستفاده نمایان می‌شود. می‌توانید یک نسخه‌ی بتا از anti-exploit (ضد سوء استفاده) را بگیرید و در کنار نسخه‌ی رایگان Malwarebytes اجرا کنید و حداقل بخشی از محافظتی را که نسخه‌ی کامل آن ارائه می‌دهد، داشته باشید.

گام چهارم: درایوهای خود را ایمن کنید

اگر اطلاعات شخصی در رایانه‌ی خود نگاه می‌دارید، لازم است درایوهای ذخیره‌ی خود را رمزگذاری کنید. رمزگذاری یکی از تدابیر امنیتی است که به شما و فقط شما اجازه می‌دهد به آن داده‌ها دسترسی داشته باشید. هر کس رمز یا اطلاعات شناسایی شما را نداشته باشد، نمی‌تواند به این داده‌ها دسترسی پیدا کند. حتی اگر رایانه یا درایو شما را دزدیده شوند، تنها کاری که می‌توانند انجام دهند، این است که اطلاعات را کاملاً پاکسازی کنند.

نسخه Windows ۱۰ Pro، دارای ابزار رمزگذاری داخلی به نام Bitlocker است. راه‌اندازی این ابزار بسیار ساده است: به فولدر «This PC» در ویندوز اکسپلورر بروید. بر روی هر درایوی که می‌خواهید راست‌کلیک کنید و سپس گزینه‌ی «Turn on BitLocker» را انتخاب نمایید؛ سپس از شما می‌خواهد یک رمز معرفی کنید که می‌تواند رمزی متفاوت با رمز شما برای ورود به ویندوز باشد یا از یک فلش به عنوان کلید قفل‌گشایی استفاده کند.

توجه داشته باشید که نسخه‌ی خانگی ویندوز ۱۰، که ارزان‌تر هم هست، ویژگی BitLocker را ندارد. اگر نیاز به محافظت بیشتر دارید، یا باید لایسنس خود را ارتقاء دهید،از گزینه ی «About your PC» در منوی تنظیمات کمک بگیرید، یا با استفاده از یک برنامه‌ی فرعی نظیر VeraCrypt درایو خود را رمزگذاری کنید.

تمام شد!

حالا دیگر تقریباً می‌توانید هر کاری می‌خواهید با رایانه‌ی شخصی خود انجام دهید. با علم به اینکه کامپیوتر شما تقریباً تا جای ممکن امن و مرتب است، رایانه‌ی خود را ایمن می‌دانید. شاید در شروع کار بخواهید مرورگر کروم یا فایرفاکس را نصب کنید، البته اگر پیش از نصب درایورها این کار را نکرده باشید!

ترفندها و راهنماهای بیشتر از این را نیز در ارتباط با ویندوز می‌توانید در سایت چطورپدیا رویت کنید. از رایانه‌ی جدید خود لذت ببرید!

اگر مایل هستید که مستقیم به بخش دیگری از این راهنما بروید، همه‌ی بخش‌ها از قرار زیر است:

منبع: چطورپدیا

چطور رمزگذاری BitLocker را در ویندوز راه‌اندازی کنیم؟

چطور رمزگذاری BitLocker را در ویندوز راه‌اندازی کنیم؟

برنامه BitLocker ابزاری است که در ویندوز تعبیه شده و به شما اجازه می‌دهد کل یک درایو را در هارد خود رمزگذاری کنید و امنیت آن را افزایش دهید. روش راه‌اندازی آن از قرار زیر است:

 

زمانی که برنامه TrueCrypt به شکلی بحث‌برانگیز کنار رفت، به کاربران خود پیشنهاد دادند از TrueCrypt دست کشیده و به استفاده از BitLocker یا Veracrypt روی آورند. برنامه BitLocker به‌اندازه‌ی کافی در ویندوز بوده است که بتوان آن را برنامه‌ای پخته به‌حساب آورد و محصول رمزگذاری مناسبی است که حرفه‌ای‌های امنیت عموماً از آن تعریف کرده‌اند. در این مقاله قصد داریم درباره‌ی راه‌اندازی این ابزار بر روی رایانه‌ی شخصی صحبت کنیم.

نکته: برنامه‌های BitLocker Drive Encryption و BitLocker To Go، هر دو نیازمند نسخه‌ی Professional یا Enterprise از ویندوز ۸ یا ۱۰ یا نسخه‌ی نهایی ویندوز ۷ هستند؛ اما از ویندوز ۸٫۱ به بعد، ویژگی «Device Encryption» در نسخه‌های Home و Pro (که در ویندوز ۱۰ هم موجود است) عملکردی مشابه دارد. اگر رایانه‌ی شما از Device Encryption پشتیبانی می‌کند، پیشنهاد ما استفاده از این ویژگی است. برنامه BitLocker برای کاربران نسخه‌ی Pro که نمی‌توانند از Device Encryption استفاده کنند و VeraCrypt برای افرادی که از نسخه‌ی Home ویندوز استفاده می‌کنند و Device Encryption در آن کار نمی‌کند.

کل یک درایو را رمزگذاری کنیم، یا یک فضای رمزگذاری شده بسازیم؟

در بسیاری از راهنماهای موجود، صحبت از خلق فضای BitLocker است که عملکردی شبیه یک فضای رمزگذاری ‌شده دارد که می‌توانید با محصولاتی نظیر TrueCrypt یا Veracrypt بسازید. کار BitLocker رمزگذاری یک درایو کامل است. این درایو می‌تواند درایو سیستم شما، یک درایو فیزیکی متفاوت، یا یک «درایو مجازی» (VHD) باشد که به‌عنوان یک فایل موجود بوده و روی ویندوز نصب می‌گردد. تفاوت موجود، بیشتر یک تفاوت معنایی به شمار می‌رود. در محصولات رمزگذاری دیگر، معمولاً یک محفظه‌ی رمزگذاری ‌شده می‌سازید و سپس هر وقت نیاز به استفاده از آن باشد، آن را به‌عنوان یک درایو بر روی ویندوز نصب می‌کنید. با استفاده از BitLocker، یک درایو مجازی می‌سازید و سپس آن را رمزگذاری می‌کنید.

روش رمزگذاری یک درایو به کمک BitLocker

برای استفاده از BitLocker برای یک درایو، فقط کافی است آن را فعال کرده و یک روش قفل‌گشایی مانند رمز عبور، PIN و غیره را انتخاب نمایید. پس ‌از آن چند گزینه‌ی دیگر را تعیین می‌کنید؛ اما قبل از همه‌ی این‌ها باید بدانید که استفاده از رمزگذاری کل دیسک توسط BitLocker روی یک درایو سیستم نیازمند رایانه‌ای است که ماژول امنیتی TPM را بر روی مادربرد خود داشته باشد. این تراشه کلیدهای رمزگذاری مورد استفاده در BitLocker را تولید و ذخیره می‌کند. اگر رایانه‌ی شما TPM ندارد، می‌توانید از Group Policy استفاده کنید تا بدون داشتن TPM، استفاده از BitLocker را فعال سازید. امنیت آن کمی پایین‌تر است؛ اما حداقل بهتر از آن است که هیچ‌گونه رمزگذاری وجود نداشته باشد.

می‌توانید بدون TPM و بدون اینکه لازم باشد تنظیمات Group Policy را فعال کنید، یک درایو غیرسیستمی یا درایو جداشدنی را رمزگذاری نمایید.

البته باید این را بدانید که دو نوع رمزگذاری درایو BitLocker وجود دارد که می‌توانید فعال کنید:

  • رمزگذاری BitLocker Drive Encryptionگاهی آن را صرفاً BitLocker می‌نامند. این ویژگی «رمزگذاری یک دیسک کامل» است که کل یک درایو را رمزگذاری می‌کند. زمانی که رایانه‌ی شما بالا می‌آید، بارگذار بوت ویندوز با استفاده از System Reserved partition بارگذاری را انجام می‌دهد و از شما می‌خواهد به روشی که تعیین کرده‌اید، مثلاً رمز عبور، قفل را باز کنید. سپس BitLocker درایو را رمزگشایی کرده و ویندوز را بارگذاری می‌کند. به‌جز این مورد، رمزگذاری انجام ‌شده کاملاً شفاف است؛ یعنی فایل‌های شما همچون یک سیستم رمزگذاری ‌نشده نمایان می‌شوند، اما به شکلی رمزگذاری ‌شده روی دیسک ذخیره شده‌اند. همچنین می‌توانید درایوهای دیگری را به‌جز درایو سیستم رمزگذاری کنید.
  • رمزگذاری BitLocker To Go: می‌توانید درایوهای اکسترنال، مثلاً درایوهای USB و هاردهای اکسترنال را با استفاده از BitLocker To Go رمزگذاری کنید. وقتی درایو را به رایانه متصل می‌کنید، از شما می‌خواهد به روشی که تعیین کرده‌اید قفل را باز کنید. اگر کسی رمز یا روش باز کردن قفل را بلد نباشد، نمی‌تواند به فایل‌های درایو دسترسی پیدا کند.

از ویندوز ۷ تا ۱۰ واقعاً نیازی نیست خودتان نگران انتخاب آن باشید. ویندوز این امور را پشت صحنه انجام خواهد داد و رابط کاربری مورد استفاده‌ی شما برای فعال‌سازی BitLocker تفاوت ظاهری نخواهد داشت. اگر روزی خواستید یک درایو رمزگذاری ‌شده را در ویندوز XP یا Vista قفل‌گشایی کنید، نام تجاری BitLocker to Go را مشاهده خواهید کرد. برای همین آن را مطرح کردیم که حداقل نام آن را قبلاً دیده باشید.

حالا که این مانع را از سر راه برداشتیم، در ادامه‌ی مطلب، روش کار آن را مرور خواهیم کرد.

گام اول: BitLocker را برای یک درایو فعال کنید

ساده‌ترین روش فعال‌سازی BitLocker برای یک درایو این است که در پنجره‌ی File Explorer روی آن درایو راست‌کلیک کنید و سپس فرمان «Turn on BitLocker» را انتخاب نمایید. اگر این گزینه را در منوی خود مشاهده نمی‌کنید، پس احتمالاً نسخه‌ی Pro یا Enterprise ویندوز را ندارید و باید به دنبال راه دیگری برای رمزگذاری باشید.

به همین راحتی است که می‌بینید. راهنمایی که ظاهر می‌شود، شما را در ارتباط با انتخاب گزینه‌های مختلف راهنمایی خواهد کرد و ما این گزینه‌ها را به بخش‌هایی که در ادامه خواهیم گفت، تقسیم کرده‌ایم.

گام دوم: یک روش رمزگشایی انتخاب کنید

در اولین صفحه‌ای که در راهنمای «BitLocker Drive Encryption» مشاهده خواهید کرد، می‌توانید روش رمزگشایی درایو خود را انتخاب نمایید. می‌توانید روش‌های گوناگونی را برای رمزگشایی درایو انتخاب کنید.

اگر با رایانه‌ای می‌خواهید درایو سیستم خود را رمزگذاری کنید که TPM ندارد، می‌توانید با استفاده از رمز عبور یا یک درایو USB که به‌عنوان کلید کار می‌کند، درایو را رمزگشایی کنید. روش رمزگشایی خود را انتخاب کرده و از توضیحات آن روش پیروی نمایید (رمز عبور وارد کنید یا درایو USB خود را متصل کنید).

اگر رایانه‌ی شما TPM را داشته باشد، گزینه‌های بیشتری برای رمزگشایی درایو سیستم خود مشاهده خواهید کرد. مثلاً می‌توانید گزینه‌ی رمزگشایی خودکار به هنگام بالا آمدن را پیکربندی کنید که در این روش، رایانه کلیدهای رمز را از TPM می‌گیرد و به‌صورت خودکار درایو را رمزگشایی می‌کند. همچنین می‌توانید به‌جای رمزعبور از یک پین استفاده کنید یا حتی به سراغ گزینه‌های بیومتریک نظیر اثرانگشت بروید.

اگر قصد دارید یک درایو غیرسیستمی یا درایو جداشدنی را رمزگذاری کنید، تنها دو گزینه پیش رو خواهید داشت، چه TPM داشته باشید چه نداشته باشید. می‌توانید با استفاده از یک رمز عبور یا کارت هوشمند (هردو) درایو را رمزگشایی کنید.

گام سوم: از کلید بازیابی خود پشتیبان بگیرید

ابزار BitLocker یک کلید بازیابی به شما می‌دهد تا اگر روزی کلید اصلی خود را گم کردید، بتوانید با استفاده از آن به فایل‌های رمزگذاری ‌شده‌ی خود دسترسی یابید؛ مثلاً اگر رمزعبور خود را فراموش کنید یا رایانه‌ای که TPM داشت، از بین برود و مجبور باشید از یک سیستم دیگر به آن درایو دسترسی پیدا کنید.

می‌توانید این کلید را در حساب کاربری خود در مایکروسافت، در یک درایو USB یا یک فایل ذخیره کنید یا حتی از آن پرینت بگیرید. این گزینه‌ها برای رمزگذاری درایو سیستمی و غیرسیستمی یکسان هستند.

اگر از کلید بازیابی خود در حساب کاربری مایکروسافت نسخه‌ی پشتیبان تهیه کنید، می‌توانید بعداً از آدرسhttps://onedrive.live.com/recoverykey به آن کلید دسترسی داشته باشید. اگر از روش بازیابی دیگری استفاده نمایید، دقت کنید که باید این کلید را ایمن نگاه دارید. اگر کسی به آن دسترسی پیدا کند، می‌تواند درایو شما را رمزگشایی کرده و رمزگذاری آن را دور بزند.

همچنین اگر بخواهید می‌توانید به چندین روش از کلید بازیابی خود پشتیبان تهیه کنید. کافی است هر گزینه‌ای را که دوست دارید، به‌نوبت بر روی آن کلیک کنید و سپس توضیحات آن را انجام دهید. وقتی کارتان با ذخیره‌سازی کلید بازیابی تمام شد، بر روی «Next» کلیک کنید تا به مرحله‌ی بعد بروید.

نکته: اگر می‌خواهید یک USB یا درایو جداشدنی را رمزگذاری کنید، دیگر گزینه‌ی ذخیره‌ی کلید بازیابی در درایو USB را نخواهید داشت. می‌توانید هرکدام از سه گزینه‌ی دیگر را استفاده کنید.

گام چهارم: درایو را رمزگذاری و رمزگشایی کنید

ابزار BitLocker به‌صورت خودکار فایل‌های جدیدی را که اضافه می‌کنید، رمزگذاری خواهد کرد؛ اما شما باید تصمیم بگیرید چه اتفاقی برای فایل‌هایی که اکنون در درایو شما هستند، بیافتد. می‌توانید کل درایو، حتی فضای خالی یا فقط فایل‌های دیسک مورد استفاده را رمزگذاری کنید تا سرعت فرایند را بالا ببرید. این گزینه‌ها نیز برای رمزگذاری درایو سیستمی و غیرسیستمی یکسان هستند.

اگر می‌خواهید BitLocker را بر روی یک رایانه‌ی جدید راه‌اندازی کنید، برای افزایش سرعت، فقط فضای دیسک مورد استفاده را رمزگذاری کنید. اگر قصد دارید BitLocker را روی رایانه‌ای فعال کنید که چند وقتی مورد استفاده‌ی شما بوده است، باید کل درایو را رمزگذاری کنید تا مطمئن شوید هیچ‌کس نمی‌تواند فایل‌های حذف ‌شده را بازیابی کند.

پس ‌از آنکه انتخاب خود را انجام دادید، روی دکمه‌ی «Next» کلیک کنید.

گام پنجم: یک حالت رمزگذاری انتخاب کنید (فقط در ویندوز ۱۰)

اگر ویندوز ۱۰ دارید، یک صفحه‌ی دیگر نیز مشاهده خواهید کرد که به شما اجازه می‌دهد یک روش رمزگذاری انتخاب کنید. اگر ویندوز ۷ یا ۸ دارید، گام ششم را بخوانید.

ویندوز ۱۰ یک روش رمزگذاری جدید را به نام XTS-AES معرفی کرد. این روش، یکپارچگی و عملکرد بهتری نسبت به AES مورد استفاده در ویندوز ۷ و ۸ ارائه می‌دهد. اگر مطمئن هستید درایوی که رمزگذاری می‌کنید، قرار است تنها در رایانه‌های دارای ویندوز ۱۰ مورد استفاده قرار گیرد، گزینه‌ی «حالت رمزگذاری جدید» (New encryption mode) را انتخاب کنید. اگر فکر می‌کنید ممکن است بخواهید این درایو را در آینده در یکی از نسخه‌های قدیمی ویندوز استفاده کنید، به‌ویژه اگر درایو جداشدنی باشد، گزینه‌ی «حالت سازگار» (Compatible mode) را انتخاب نمایید.

هر گزینه‌ای که انتخاب کنید، باز هم می‌گویم این گزینه‌ها برای درایوهای سیستمی و غیرسیستمی یکسان است، کارتان که تمام شد روی «Next» کلیک کرده و در صفحه‌ی بعدی روی دکمه‌ی «Start Encrypting» بزنید.

گام ششم: پایان عملیات

فرایند رمزگذاری ممکن است چیزی بین چند ثانیه تا چند دقیقه یا حتی بیشتر زمان ببرد که به ابعاد درایو، مقدار داده‌ای که رمزگذاری می‌شود و اینکه بخواهید فضای خالی را رمزگذاری کنید یا خیر بستگی دارد.

اگر درایو سیستم خود را رمزگذاری می‌کنید، از شما خواسته می‌شود یک بررسی سیستمی با BitLocker را اجرا کرده و سیستم خود را ریست کنید. فراموش نکنید که این گزینه انتخاب شود و سپس روی «Continue» کلیک کنید، پس ‌از آن هر موقع از شما خواسته شد، رایانه را ریست کنید. بعد از آنکه رایانه برای اولین بار، دوباره بالا بیاید، ویندوز درایو را رمزگذاری می‌کند.

اگر قصد دارید یک درایو غیرسیستمی یا یک درایو جداشدنی را رمزگذاری کنید، نیازی به ریست کردن ویندوز نیست و رمزگذاری بلافاصله آغاز خواهد شد.

فرقی ندارد کدام نوع درایو را رمزگذاری می‌کنید. می‌توانید آیکون BitLocker Drive Encryption را روی system tray ببینید تا پیشرفت آن را ملاحظه کنید. همچنین، در حالیکه درایوها رمزگذاری می‌شوند نیز می‌توانید همچنان از رایانه‌ی خود استفاده کنید؛ فقط کمی کندتر عمل خواهد کرد.

رمزگشایی درایو

اگر سیستم شما رمزگذاری شده باشد، رمزگشایی آن به روش انتخابی شما بستگی دارد و اینکه رایانه‌ی شما TPM داشته باشد یا خیر. اگر TPM داشته باشید و رمزگشایی خودکار را انتخاب کرده باشید، هیچ تفاوتی احساس نخواهید کرد، سیستم راه‌اندازی شده و مثل همیشه ویندوز مستقیم بالا می‌آید. اگر از روش رمزگشایی دیگری استفاده کرده باشید، ویندوز از شما می‌پرسد که به آن روش درایو را رمزگشایی کنید؛ مثلاً رمز عبور خود را بنویسید، درایو USB را وصل کنید یا هر روش دیگری.

اگر روش رمزگشایی خود را گم (یا فراموش) کرده‌اید، Escape را روی پنجره‌ی روی صفحه بزنید تا بتوانید کلید بازیابی خود را وارد کنید.

اگر درایو غیرسیستمی یا جداشدنی را رمزگذاری کرده باشید، اولین باری که پس از بالا آمدن ویندوز یا اتصال درایو جداشدنی به رایانه بخواهید به فایل خود دسترسی پیدا کنید، ویندوز از شما می‌خواهد درایو خود را رمزگشایی کنید. رمز عبور را بنویسید یا کارت هوشمند خود را وارد کنید و پس‌ازآن قفل درایو باز می‌شود و می‌توانید از آن استفاده کنید.

در File Explorer، آیکون درایوهای رمزگذاری ‌شده یک قفل طلایی خواهند داشت (عکس چپ). زمانی که درایو را رمزگشایی کنید، این قفل خاکستری‌رنگ و باز خواهد بود (عکس راست).

در پنجره‌ی کنترل پنل BitLocker می‌توانید درایو قفل‌ شده را مدیریت کنید؛ رمز عبور آن را عوض کنید، BitLocker را خاموش نمایید، از کلید بازیابی خود پشتیبان بگیرید یا کارهای دیگری انجام دهید. بر روی هرکدام از درایوهای رمزگذاری ‌شده‌ای که می‌خواهید کلیک کرده و سپس «Manage BitLocker» را انتخاب نمایید تا مستقیم به آن صفحه بروید.

برنامه BitLocker مثل دیگر روش‌های رمزگذاری، کمی سرعت رایانه را پایین خواهد آورد. در صفحه‌ی پرسش‌های متداول BitLocker در سایت رسمی مایکروسافت نوشته شده است که «عموماً یک درصد تک‌رقمی عملکرد را کند خواهد کرد». اگر به دلیل داشتن داده‌های حساس، مثلاً یک لپ‌تاپ پر از اسناد کسب‌وکار، رمزگذاری برایتان اهمیت دارد، پس داشتن امنیت بیشتر کاملاً ارزش کاهش اندک در عملکرد را خواهد داشت.

 

منبع: چطورپدیا

نصب قالب های دلخواه در ویندوز

چطور قالب‌های دلخواه در ویندوز نصب کنیم؟

از زمان انتشار ویندوز XP تاکنون، ویندوز برای قالب‌ها، که به‌عنوان «جلوه‌های بصری» (visual styles) نیز شناخته می‌شوند، پشتیبانی داشته است. سیستم‌عامل ویندوز به‌صورت پیش‌فرض فقط قالب‌های مورد تأیید مایکرسافت را بارگذاری می‌کند اما می‌توانید این محدودیت را دور بزنید. قالب‌های جدیدی که نصب می‌کنید، قالب‌های استاندارد ویندوز شما نیستند و نوار عنوان، کلیدها و دیگر عناصر بصری را ازنظر ظاهری تغییر می‌دهند.

ویندوز ۱۰: نرم‌افزار زیباسازی محیط ویندوز WindowBlinds را نصب کنید

استفاده از قالب‌های جدید را همچنان می‌توانید به روش قدیمی مورد استفاده در ویندوز ۷ انجام دهید. برای این کار به توضیحاتی که در قسمت بعدی داده‌ایم، مراجعه نمایید. اما روش قدیمی آن‌چنان در ویندوز ۱۰ ساده نخواهد بود. نرم‌افزار UxStype ابزاری است که فایل‌های سیستمی را جهت نصب قالب‌های جدید تغییر می‌دهد. ما این ابزار را برای ویندوز ۷ توصیه می‌کنیم اما در نسخه‌های مدرن ویندوز ۱۰ کار نمی‌کند. درست است که می‌توانید مستقیماً فایل uxtheme.dll را ویرایش کنید، اما هر بار که ویندوز ۱۰ خود را به‌روزرسانی کند، این تغییر را نیز اصلاح می‌نماید و از آنجایی‌که انجام آن بسیار دشوار است، بیشتر قالب‌های ساخت کاربران به‌احتمال ‌زیاد در نسخه‌های به‌روزرسانی ویندوز ۱۰ پشتیبانی نمی‌شوند.

اما هنوز راه‌حل‌هایی وجود دارد. اگر می‌خواهید برای دسکتاپ ویندوز ۱۰ خود، قالب نصب کنید، توصیه‌ی ما نصب نرم‌افزار WindowBlinds از شرکت Stardock است. این برنامه هنوز کاملاً توسط ویندوز ۱۰ پشتیبانی می‌شود و نیازی به هک کردن فایل‌های سیستمی نیست. اگر می‌خواهید از نسخه‌های کرک شده‌ی آن‌که در سایت‌های ایرانی موجود است، استفاده کنید. شما می‌توانید در حدود ۱۰۰ هزار تومان برای خرید آن از منبع اصلی هزینه کنید، اما از دردسرهای زیادی پیش‌گیری خواهید کرد. نسخه‌ی آزمایشی ۳۰ ‌روزی آن نیز موجود است.

این نرم‌افزار قالب‌های ویندوز سفارشی زیبا و جذابی نیز ارائه می‌دهد. برای انتخاب یک قالب، کافی است در پنجره‌ی WindowBlinds روی آن کلیک کرده و سپس «Apply style to desktop» را بزنید. بلافاصله تغییرات اعمال خواهد شد. اما شاید گاهی لازم باشد برنامه‌هایی نظیر گوگل کروم را ببندید و دوباره باز کنید تا تغییرات کامل اعمال شوند.

برنامه WindowBlinds نصب قالب‌های سفارشی را نیز آسان کرده است. برای قالب‌ها می‌توانید از فرمت‌های مخصوص WindowBlinds استفاده کنید یا می‌توانید در سایت WinCustomize.org قالب‌های بیشتری برای خود پیدا کنید. مثلاً می‌توانید یک قالب Dark Mode بیابید که برخلاف حالت Dark Mode که روی خود ویندوز ۱۰ نصب است، File Explorer و دیگر برنامه‌ها را نیز ازنظر ظاهر تغییر می‌دهد.

ویندوز ۷: فایل‌های سیستم خود را به UxStyle وصل کنید

ویندوز پیش از آنکه قالب‌ها را بارگذاری کند، بررسی می‌کند تا مطمئن شود امضای ویندوز را داشته باشند. اگر چنین نباشد، به‌هیچ‌وجه آن‌ها را بارگذاری نخواهد کرد. برای استفاده از قالب‌های جدید باید فایل‌های سیستم ویندوز، به‌ویژه فایل uxtheme.dll را اصلاح کنید و این بازرسی را غیرفعال نمایید. قبلاً انجام این کار نیازمند ریست کردن رایانه و رفتن به حالت Safe Mode و جایگذاری فایل‌های سیستم به‌صورت دستی بود. حالا راه‌های آسان‌تری برای انجام این کار وجود دارد.

ابزار UxStyle راه‌حلی ایده‌آل و رایگان برای کاربران ویندوز ۷ است، اگرچه دیگر برای ویندوز ۱۰ کاربرد ندارد. این ابزار کاملاً بر بستر حافظه اجرا می‌شود و بدون اصلاح کردن فایل‌های سیستمی، بازرسی را غیرفعال می‌کند. این روش، آسان‌ترین و ایمن‌ترین روش است تا بتوان قالب‌های فرعی را بدون استفاده از WindowBlinds بر روی ویندوز اِعمال کرد. اگر دوست داشته باشید می‌توانید یک نسخه از WindowBlinds را نیز روی ویندوز ۷ نصب کنید.

برای استفاده از UxStyle، آن را دانلود کرده و فایل زیپ را استخراج نمایید. سپس اگر از نسخه‌ی ۶۴ بیت ویندوز استفاده می‌کنید، x۶۴ installer را اجرا نمایید. بعد از نصب، فرایند جدیدی به نام «UnsignedThemesSvc.exe» در پس‌زمینه اجرا خواهد شد. رایانه را مجدداً راه‌انداز «Reset» کنید و پس از آن قادر خواهید بود قالب‌های بدون امضا را نصب نمایید.

 

پیدا کردن جلوه‌های بصری در اینترنت

جلوه‌های بصری سفارشی برای ویندوز را از وب‌سایت‌های گوناگونی می‌توانید پیدا کنید. یکی از بهترین سایت‌ها برای جستجو به دنبال جلوه‌های بصری، DeviantArt است. مثلاً برای یافتن قالب مناسب در صفحه‌ «جلوه‌های بصری ویندوز۷» (Windows ۷ visual styles) را در سایت DeviantArt جستجو کنید.

دقت کنید که این فایل‌ها عموماً فایل‌های فشرده‌ی تایید نشده‌ای هستند که ممکن است تروجان یا پیوند به سایت‌های آلوده داشته باشند. محض احتیاط بیشتر، اگر شک دارید، از یک ویروس‌یاب استفاده کنید. همچنین مدنظر داشته باشید که نسخه‌های خاصی از ویندوز ممکن است از شما بخواهند آپدیت‌های مشخصی برای فایل‌های قالب داشته باشید. اطلاعات DeviantArt یا صفحات دیگر را دو بار بررسی کنید تا مطمئن شوید قالبی که می‌خواهید دانلود کنید با ساختار ویندوز شما سازگار باشد.

قالبی را که می‌خواهید، انتخاب و بر روی رایانه‌ی خود دانلود کنید. ما برای نشان دادن فرایند انجام این کار، از Maverick for Win۷ theme استفاده می‌کنیم که تلاش دارد قالب قدیمی پیش‌فرض Ubuntu را به ویندوز ۷ انتقال دهد.

قالب‌های بسیاری به فرمت .rar توزیع می‌شوند. اگر می‌خواهید این فایل‌ها را باز کنید، باید برنامه‌ی استخراج فایل فشرده، مثلاً برنامه‌ی Winrar داشته باشید.

روش نصب جلوه‌های بصری

قالب‌ها در فولدر زیر قرار گرفته‌اند.

 

هر قالب یک پوشه زیرمجموعه دارد. برای نصب قالب جدید، کافی است فایل‌های آن را درون پوشه Themes بریزید و با هشدار UAC موافقت کنید. فایل‌های .theme باید در ریشه‌ی پوشه قرار داشته باشند.

توجه نمایید که برخی قالب‌ها ممکن است ویژگی‌های دیگری نیز داشته باشند و پیش از آنکه کارکردهای مدنظر را اجرا کنند، لازم باشد توضیحات اضافی آن‌ها را انجام دهید. مثلاً قالب‌ها ممکن است شامل فونت و آیکون سفارشی باشند. صفحه‌ی دانلود قالب‌ها یا فایل README همراه با آن، معمولاً اطلاعاتی برای کامل کردن فرایند نصب ارائه می‌دهند.

اگر نیاز به نصب فونت دارید، کافی است فایل‌های فونتی که با پسوند .ttf در بسته‌ی دانلود شده قرار داده شده‌اند را در پوشه زیر بریزید:

 

بعد از نصب یک قالب، می‌توانید با کلیک بر روی فایل .theme آن، قالب ویندوز را به قالب جدید تغییر دهید. همچنین در فهرست قالب‌های ویندوز در کنترل پنل شخصی‌سازی دسکتاپ نیز می‌توانید آن را ببینید.

ازآنجایی‌که مایکروسافت رسماً از قالب‌های فرعی پشتیبانی نمی‌کند، احتمال دارد گاهی به هنگام استفاده از جلوه‌های بصری سفارشی با برنامه‌های فرعی، با پرش یا لبه‌های خش‌دار در صفحه مواجه شوید. کار زیادی نمی‌توانید برای برطرف کردن آن انجام دهید. توسعه‌دهندگان اغلب برای طراحی برنامه‌های خود، قالب‌های غیررسمی ویندوز را مدنظر قرار نمی‌دهند.

 

منبع: چطورپدیا