Hoe los je de BitLocker-fout 'Activering in behandeling' op in Windows 11: de complete handleiding

إذا كان محرك الأقراص الخاص بك في Windows 11 يظهر حالة “في انتظار التنشيط” (Waiting for Activation) ضمن BitLocker، وغالبًا ما يرافقه رمز تحذير، فإن هذا الدليل موجه إليك. لإزالة هذه الحالة، يجب عليك أولاً حفظ مفتاح الاسترداد الخاص بك (الحل رقم 3)، ثم إكمال عملية التنشيط باستخدام الحل رقم 4 إذا كنت تستخدم إصدار Windows 11 Home، أو الحل رقم 5 لإصدارات Pro أو Enterprise أو Education.

لا تعني هذه الحالة بحد ذاتها فقدان الملفات، ولكن بقاء محرك الأقراص في هذه الحالة إلى أجل غير مسمى قد يشير إلى مشكلة في الحساب، أو السياسة المتبعة، أو شريحة TPM، أو البرامج الثابتة (سيتم تناولها لاحقًا). يكون محرك الأقراص مشفرًا، لكنه لا يزال يستخدم مفتاحًا واضحًا مؤقتًا فقط، لذا فإن حماية BitLocker لا تكون نشطة بالكامل حتى يضيف Windows واقيًا آمنًا.

ماذا يعني BitLocker “في انتظار التنشيط”؟

في العديد من أجهزة الكمبيوتر الجديدة وعمليات التثبيت النظيفة، يبدأ ramen تشفير الجهاز تلقائيًا بعد الإعداد. تصف Microsoft النتيجة بأنها مفتاح واضح (clear key): بيانات القرص مشفرة، لكن المفتاح مخزن بشكل غير محمي على القرص، وهو ما يعادل حالة BitLocker المعلقة. لا يكون القرص في حالة حماية كاملة حتى تتم إضافة واقي آمن.

يكمل Windows هذه العملية بإضافة beschermend آمن، والذي يرتبط عادةً بشريحة الأمان TPM الخاصة بجهاز الكمبيوتر الخاص بك. في أجهزة الكمبيوتر الشخصية المؤهلة لتشفير الجهاز (والتي تتطلب شريحة TPM قابلة للاستخدام، وقد تتغير السياسة المتبعة)، توضح Microsoft أن هذا يحدث عندما يقوم مسؤول بتسجيل الدخول باستخدام حساب Microsoft (أو حساب عمل أو مدرسة على جهاز كمبيوتر تابع لمؤسسة): يقوم Windows بإزالة المفتاح الواضح، ويحمّل مفتاح استرداد إلى هذا الحساب، وينشئ واقي TPM.

أما في أجهزة الكمبيوتر الخاصة بالعمل أو المدرسة، فإن سياسة المؤسسة هي التي تحدد ما إذا كان المفتاح سيتم نسخه احتياطيًا وأين، وعادةً ما يكون ذلك في Microsoft Entra ID أو Active Directory (نظرة عامة على Microsoft BitLocker، قسم تشفير الجهاز).

يُعد الاحتفاظ بنسخة خاصة بك من herstel sleutel المكون من 48 رقمًا إجراءً وقائيًا منفصلاً عن واقي TPM الذي ينهي هذه الحالة. مع تشفير الجهاز، يقوم Windows بتحميل مفتاح إلى حساب Microsoft الخاص بك كجزء من إنهاء الإعداد، ولكن تأكد من أنه يمكنك الوصول إلى نسخة منه بالفعل قبل إجراء أي تغييرات، حتى تتمكن من فتح قفل محرك الأقراص إذا طلب Windows ذلك لاحقًا.

هل بياناتك في خطر؟ ملفاتك آمنة وقابلة للقراءة على جهاز الكمبيوتر الخاص بك. ومع ذلك، حتى يكتمل التنشيط، تكون الحماية غير نشطة، مما يعرضها للخطر إذا قام شخص ما بأخذ محرك الأقراص الفعلي. لهذا السبب يضع Windows علامة تحذير عليها.

لديك خياران آمنان: يمكنك إما إنهاء التنشيط، أو يمكنك تعطيل التشفير عمدًا. في كلتا الحالتين، احفظ مفتاح الاسترداد الخاص بك أولاً.

هل هو جهاز كمبيوتر للعمل أو المدرسة؟ إذا كان صاحب العمل أو المدرسة يدير هذا الجهاز، فلا تقم بتغيير إعدادات BitLocker بنفسك. اتصل بقسم تكنولوجيا المعلومات لديك.

دليل سريع: أي حل تحتاج إليه؟

Toestand	Mogelijke oorzaak	Ga naar
غير متأكد إذا كان لديك إصدار Home أو Pro	مسار الإصلاح يعتمد على الإصدار	Oplossing nummer 1
تريد رؤية الحالة الحقيقية للمحرك	مفتاح واضح، لا يوجد حامي بعد	Oplossing nummer 2
لا تعرف مكان مفتاح الاسترداد الخاص بك	المفتاح لم يتم نسخه احتياطيًا أو حفظه في مكان آخر	Oplossing nummer 3
Windows 11 Home، مسجل الدخول بحساب محلي	غالبًا لا يوجد تسجيل دخول بحساب Microsoft لإنهاء الإعداد (قد تمنعه مشكلات السياسة أو TPM أيضًا)	Oplossing nummer 4
Windows 11 Pro أو Enterprise أو Education	لم تتم إضافة الحامي بعد	Oplossing nummer 5
خيار تشفير الجهاز مفقود	الجهاز أو الإعداد لا يستوفي المتطلبات	Oplossing nummer 6
رسالة “TPM غير قابل للاستخدام” أو PCR7	TPM معطل أو Secure Boot معطل	Oplossing nummer 7
لا تريد التشفير على الإطلاق	اختيار شخصي	Oplossing nummer 8

كيفية إصلاح مشكلة BitLocker “في انتظار التنشيط”

الحل رقم 1: التحقق من إصدار Windows 11 الخاص بك

تحديد إصدار Windows 11 الخاص بك أمر بالغ الأهمية لأن مسار الإصلاح يختلف بناءً على هذا الإصدار. تستخدم إصدارات Home تبديل “تشفير الجهاز” الأبسط، بينما تعتمد إصدارات Pro وEnterprise وEducation على أداة “تشفير محرك أقراص BitLocker” الكاملة.

تعتمد طريقة الإصلاح الصحيحة على إصدار نظام التشغيل لديك. يستخدم Windows 11 Home Premium Een optie Apparaatversleuteling الأبسط الموجود في تطبيق Settings. بينما تستخدم إصدارات Windows 11 Pro وEnterprise وEducation أداة BitLocker Drive Encryption الكاملة المتوفرة في Control Panel (وفقًا لدعم Microsoft).

• Klik op Win + I لفتح تطبيق Settings.
• Ga naar settings > Systeem > Over ons.
• ابحث عن سطر Edition Onder sectie Windows-specificaties.

verificatie: تأكد الآن ما إذا كنت بحاجة إلى استخدام الحل رقم 4 (لإصدار Home) أو الحل رقم 5 (لإصدارات Pro وEnterprise وEducation).

الإصلاح رقم 2: تأكيد حالة محرك الأقراص

لتأكيد سبب ظهور رسالة “في انتظار التنشيط” لـ BitLocker، يجب عليك التحقق مما إذا كان محرك الأقراص مشفرًا بمفتاح واضح (clear key) ولا يمتلك حاميًا (protector) بعد. هذه الحالة هي أحد الأسباب الرئيسية لظهور هذه الرسالة.

Symptomen:

• ظهور أيقونة تحذير على محرك الأقراص ضمن صفحة BitLocker في لوحة التحكم.
• عرض صفحة “تشفير الجهاز” (Device encryption) التي تطلب منك تسجيل الدخول أو إنهاء الإعداد.

Oorzaak van het probleem: يحدث هذا عندما يكون محرك الأقراص مشفرًا باستخدام “مفتاح واضح” (clear key) ولم يتم تعيين أي حامي (protector) له بعد.

• لمستخدمي Windows 11 Home: Open settings (Instellingen) > Privacy en beveiliging (Privacy en beveiliging) > Apparaatversleuteling (تشفير الجهاز).

• لمستخدمي Windows 11 Pro أو Enterprise أو Education: bevind zich Start (ابدأ)، ثم اكتب BitLocker, en open Beheer BitLocker (إدارة BitLocker).

• (اختياري) انقر بزر الماوس الأيمن على Start (Start) en kies Terminal (beheerder) (الطرفية (المسؤول)).
• Uitvoeren manage-bde -status Druk vervolgens op Enter.

Om te controleren: في مخرجات الأمر، يظهر محرك الأقراص عادةً على أنه مشفر بينما تكون حالة Beschermingsstatus (حالة الحماية) “متوقفة” (off). تتوافق هذه التركيبة مع حالة المفتاح الواضح (clear-key state)، ولكن نظرًا لأن محرك أقراص BitLocker المعلق (suspended) يُظهر نفس الحقول، يجب الاعتماد على الحالة المعروضة في لوحة التحكم أو قائمة Key Protectors (واقيات المفاتيح) (حيث لا يوجد حامي TPM بعد) للتمييز بين الحالتين. إذا واجهت صعوبة في تعطيل BitLocker، فراجع دليلنا الشامل. يمكن العثور على توثيق أداة manage-bde In دليل عمليات BitLocker من Microsoft.

الإصلاح رقم 3: قم بعمل نسخة احتياطية من مفتاح الاسترداد وتحقق منه أولاً

قبل إجراء أي تغييرات أخرى، يجب عليك أولاً عمل نسخة احتياطية من مفتاح استرداد BitLocker والتحقق منه. يُعد فقدان هذا المفتاح السبب الأكثر شيوعًا لتحول هذه المشكلة إلى قفل كامل للجهاز، على الرغم من أن تغييرات البرامج الثابتة أو TPM أو انقطاع فك التشفير يمكن أن تسبب مشاكل أيضًا.

Symptomen:

• لم يسبق لك رؤية مفتاح استرداد BitLocker المكون من 48 رقمًا لهذا الجهاز.
• لست متأكدًا من الحساب الذي تم حفظه فيه (إن وجد).

لماذا يحدث ذلك: اعتمادًا على كيفية إعداد BitLocker، قد يكون المفتاح محفوظًا في حساب Microsoft شخصي، أو حساب عمل أو مدرسة، أو نسخة مطبوعة، أو ملف، أو قد لا يكون محفوظًا في أي مكان بعد.

• من جهاز آخر، أو عبر متصفح على هذا الجهاز، انتقل إلى https://aka.ms/myrecoverykey.
• سجل الدخول باستخدام حساب Microsoft الذي تستخدمه على هذا الجهاز.
• ابحث عن إدخال يطابق اسم هذا الجهاز.

• قارن معرف المفتاح (Key ID) الموجود في تلك الصفحة مع المعرف المعروض لمحرك الأقراص الخاص بك. يجب أن تتطابق الأحرف الثمانية الأولى (ابحث عن مفتاح استرداد BitLocker الخاص بك).
• إذا عرض Windows خيار “نسخ احتياطي لمفتاح الاسترداد الخاص بك” (Back up your recovery key) لمحرك الأقراص (في إدارة BitLocker على إصدار Pro، أو في صفحة “تشفير الجهاز”)، فافتحه. يعتمد ظهور هذا الخيار على إصدار Windows الخاص بك، ونوع الحساب، والسياسة المطبقة، وحالة محرك الأقراص.
• اختر أحد الوجهات التي يقدمها Windows. لا تظهر جميع الخيارات على كل جهاز كمبيوتر أو محرك أقراص. اعتمادًا على إصدارك ونوع حسابك وسياستك، يمكن أن يكون ذلك حساب Microsoft الخاص بك، أو حساب عمل أو مدرسة، أو محرك أقراص USB محمول، أو ملف، أو نسخة مطبوعة. احتفظ بنسخة واحدة على الأقل بعيدًا عن هذا الجهاز.

• احفظ النسخة الورقية أو نسخة USB في مكان آخر غير الجهاز نفسه. كما يمكن استخدام مدير كلمات مرور مثل Bitwarden أو 1Password لهذا الغرض.

Verificatie: تأكد من أن المفتاح يظهر على aka.ms/myrecoverykey، أو أن لديك نسخة محفوظة يمكنك قراءتها. إذا لم يكن هناك مفتاح موجود بعد (وهو أمر شائع في إصدارات Home مع حساب محلي)، فإن الإصلاح رقم 4 سيقوم بإنشاء واحد. للحصول على عملية البحث الكاملة، راجع دليلنا حول العثور على مفتاح استرداد BitLocker الخاص بك وعمل نسخة احتياطية منه. توجد مفاتيح العمل أو المدرسة على https://aka.ms/aadrecoverykey.

الإصلاح الرابع: إكمال تنشيط BitLocker على Windows 11 Home

لإكمال تنشيط BitLocker على Windows 11 Home، يجب على المستخدمين الذين يستخدمون حسابات محلية تسجيل الدخول باستخدام حساب Microsoft، حيث أن هذا الإجراء ضروري لتحميل مفتاح الاسترداد وتفعيل الحماية الكاملة. هذه الخطوة تحول حالة التشفير من “واضح” إلى “محمي” عبر ربط مفتاح الاسترداد بحساب Microsoft.

Symptomen:

• تشفير الجهاز لا يكتمل تلقائيًا.
• يستخدم الكمبيوتر حسابًا محليًا (لا يوجد بريد إلكتروني لحساب Microsoft في settings > accounts).

لماذا يحدث ذلك: توضح Microsoft أن تشفير الجهاز على أجهزة الكمبيوتر الشخصية يكتمل عند تسجيل دخول المسؤول باستخدام حساب Microsoft (وينطبق الأمر نفسه على حسابات العمل أو المدرسة في أجهزة المؤسسات). الحساب المحلي لا يُفعّل هذه العملية، على الرغم من أن مشكلة في سياسة معلقة، أو وحدة TPM، أو أهلية الجهاز قد تُبقي محرك الأقراص في هذه الحالة.

عند هذه النقطة، يقوم Windows بإزالة المفتاح الواضح (clear key)، ويحمّل مفتاح استرداد (recovery key) إلى الحساب، وينشئ حامي TPM. إذا كان محرك الأقراص قد دخل بالفعل في حالة المفتاح الواضح (clear-key state) وكان الكمبيوتر يستخدم حسابات محلية فقط، فإنه يبقى مشفرًا ولكنه غير محمي (فالحساب المحلي لا يقوم بتشفير محرك الأقراص بمفرده) (Device Encryption in Windows). أما أجهزة الكمبيوتر الخاصة بالعمل أو المدرسة، فتقوم بنسخ المفتاح احتياطيًا إلى المؤسسة بدلاً من ذلك، تحت إشراف قسم تكنولوجيا المعلومات.

قد يختلف السلوك الدقيق حسب الجهاز وإصدار Windows 11، لذا إذا كان جهازك يختلف قليلاً، فهذا أمر متوقع.

• Open settings > accounts > Jouw info.
• تحقق من أن حسابك مدرج كـ Beheerder.
• Als je een keuze ziet Meld u in plaats daarvan aan met een Microsoft-account، فحدده واتبع التعليمات.

• أعد تشغيل الكمبيوتر وسجل الدخول باستخدام حساب Microsoft.
• كرر الإصلاح رقم 3 وتأكد من أن المفتاح يظهر الآن على aka.ms/myrecoverykey.
• فقط بعد تأكيد المفتاح، افتح settings > Privacy en beveiliging > Apparaatversleuteling.
• إذا كان المفتاح متاحًا ولكنه متوقف، فإن تشغيل Device encryption يبدأ أو يستأنف عملية التشفير، والتي قد تستغرق بعض الوقت. إذا كان الخيار مفقودًا أو غير نشط (رمادي)، فانتقل إلى الإصلاح رقم 6 بدلاً من ذلك. إذا طالبك Windows بإنهاء الإعداد، فاتبع التعليمات.

Om te controleren: يشير الأمر manage-bde -status إلى تفعيل الحماية. قد تحتاج صفحة Device encryption إلى إعادة تشغيل أو بضع دقائق للتوقف عن عرض التحذير.

توضح Microsoft أن تشفير الجهاز يغطي محرك أقراص نظام التشغيل ومحركات الأقراص الداخلية الثابتة، وليس محركات أقراص USB أو الأقراص الخارجية. في إصدارات Pro و Enterprise و Education، يمكنك تشفير محركات الأقراص القابلة للإزالة بشكل منفصل باستخدام BitLocker To Go.

الإصلاح رقم 5: إتمام تنشيط BitLocker في Windows 11 Pro أو Enterprise أو Education

لإتمام تنشيط BitLocker عندما يظهر محرك الأقراص C: بحالة “في انتظار التنشيط” (Waiting for Activation)، يتطلب الأمر إضافة واقي مفتاح آمن (secure key protector). يحدث هذا لأن محرك الأقراص تم تشفيره بواقٍ غير آمن، مما يستدعي تدخلًا يدويًا لإضافة طبقة حماية إضافية. يمكن للمسؤولين إنجاز ذلك عبر لوحة التحكم، PowerShell، أو manage-bde لضمان الحماية الكاملة.

Symptomen:

• تظهر أداة BitLocker-beheer محرك الأقراص C: بحالة “في انتظار التنشيط” (Waiting for Activation).

Oorzaak van het probleem: وفقًا لدليل عمليات Microsoft، يحدث هذا لأن محرك الأقراص تم تشفيره باستخدام واقي (protector) غير آمن، ويحتاج إلى إضافة واقي مفتاح آمن قبل أن يصبح محميًا بالكامل. يمكن للمسؤولين إضافة هذا الواقي عبر لوحة التحكم (Control Panel) أو PowerShell أو أداة سطر الأوامر manage-bde.

• تأكد من حفظ مفتاح الاسترداد الخاص بك (راجع الإصلاح رقم 3). هذه الخطوة ضرورية ولا ينبغي تخطيها.
• bevind zich Begin (Start)، ثم اكتب BitLocker, en open BitLocker-beheer (Manage BitLocker).
• قم بتوسيع محرك الأقراص C: وتحقق من الخيارات المعروضة. إذا عرض Windows خيار تشغيل BitLocker أو استئنافه أو إتمامه، فحدده وأكمل المعالج، مع اختيار مكان حفظ مفتاح الاسترداد عند المطالبة. قد تختلف التسميات، وقد لا يظهر Windows هذا الخيار لكل محرك أقراص تم إعداده مسبقًا.
• إذا لم يظهر أي خيار مناسب، انقر بزر الماوس الأيمن على Begin (Start)، واختر الطرفية (المسؤول) (Terminal (Admin))، ثم قم بتشغيل الأمر manage-bde -protectors -get C: أولاً لسرد الواقيات الموجودة بالفعل على محرك الأقراص. لا تقم بإضافة أي شيء بعد؛ اقرأ القائمة أولاً.
• إذا كانت القائمة تتضمن بالفعل واقي كلمة مرور رقمية (Numerical Password)، فتحقق من أن الإخراج يظهر كلمة المرور المكونة من 48 رقمًا وأنها تتطابق مع نسخة يمكنك الوصول إليها (راجع الإصلاح رقم 3)؛ احفظها في مكان آخر غير هذا الكمبيوتر. إذا لم تتمكن من تأكيد قيمة صالحة مكونة من 48 رقمًا، أو لم يتم إدراج كلمة مرور رقمية، فقم بتشغيل الأمر manage-bde -protectors -add -recoverypassword C: واحفظ كلمة مرور الاسترداد الجديدة المكونة من 48 رقمًا التي يعرضها، في مكان آخر غير هذا الكمبيوتر.
• إذا لم تتضمن القائمة بالفعل واقي TPM، فقم بتشغيل الأمر manage-bde -protectors -add C: -tpm لإضافته. إذا كان واقي TPM مدرجًا بالفعل، فلا تقم بإضافة واقٍ ثانٍ؛ بدلاً من ذلك، أعد التشغيل وتحقق من الحالة مرة أخرى.
• إذا فشل أمر ما بسبب خطأ في السياسة، أو إذا كان الكمبيوتر مُدارًا من قبل جهة عمل أو مؤسسة تعليمية، فتوقف واتصل بقسم تكنولوجيا المعلومات لديك بدلاً من محاولة إضافة نوع واقٍ مختلف.
• أعد تشغيل الجهاز إذا طلب منك Windows ذلك.

Om te controleren: يجب أن يظهر محرك الأقراص أن BitLocker قيد التشغيل، وبدون أي أيقونة تحذير. في الطرفية (المسؤول) (Terminal (Admin))، يجب أن يُظهر الأمر manage-bde -status أن الحماية قيد التشغيل. يمكنك أيضًا تشغيل الأمر manage-bde -protectors -get C: لرؤية واقيات TPM وكلمة مرور الاسترداد مدرجة.

الإصلاح رقم 6: معالجة خيار تشفير الجهاز المفقود

يُعد هذا الإصلاح رقم 6 ضروريًا عندما تواجه مشكلة عدم ظهور خيار تشفير الجهاز أو كونه غير نشط في إعدادات Windows 11، مما يعيق تفعيل BitLocker. لحل هذه المشكلة، يجب أولاً التحقق من معلومات النظام لتحديد سبب عدم توفر الخيار.

Symptomen:

• عدم وجود إدخال Apparaatversleuteling (Device encryption) ضمن Privacy en veiligheid (Privacy & security).
• الخيار موجود ولكنه غير نشط (رمادي اللون).

Oorzaak van het probleem: تحدث هذه المشكلة عادةً إما لأن الجهاز لا يفي بالمتطلبات اللازمة، أو لأن الحساب الذي تم تسجيل الدخول به ليس حساب مسؤول.

• bevind zich Begin (Start) واكتب معلومات النظام (System Information).
• Klik er met de rechtermuisknop op en kies Als administrator uitvoeren (Als administrator uitvoeren).
• met selecteer Systeemoverzicht (System Summary)، مرر لأسفل إلى دعم تشفير الجهاز (Device Encryption Support).

• اقرأ السبب المذكور. قد يشير إلى مشكلات مثل وحدة TPM غير قابلة للاستخدام، أو عدم تهيئة بيئة استرداد Windows (WinRE)، أو عدم دعم الربط الآمن للتمهيد/PCR7، على الرغم من أن الصياغة الدقيقة قد تختلف حسب الجهاز.

Verificatie: إذا كانت القيمة تشير إلى يفي بالمتطلبات المسبقة (Meets prerequisites)، فهذا يعني أن الجهاز سليم. تأكد من تسجيل دخولك كمسؤول باستخدام حساب Microsoft (راجع الإصلاح رقم 4). إذا كانت المشكلة تتعلق بوحدة TPM أو PCR7، فانتقل إلى الإصلاح رقم 7.

الإصلاح رقم 7: التحقق من وحدة TPM والتمهيد الآمن (Secure Boot)

يتناول هذا الإصلاح مشكلات BitLocker المرتبطة بوحدة TPM أو التمهيد الآمن (Secure Boot)، والتي قد تكون معطلة أو غير قابلة للاستخدام. لحل هذه المشكلة، يجب التحقق من حالة TPM والتمهيد الآمن عبر إعدادات Windows ومعلومات النظام، وتمكينهما من إعدادات BIOS/UEFI إذا لزم الأمر.

Symptomen:

• تشير معلومات النظام إلى أن وحدة TPM غير قابلة للاستخدام.
• تذكر معلومات النظام أن ربط PCR7 غير مدعوم.

Oorzaak van het probleem: يتطلب مسار التنشيط القياسي وجود وحدة TPM عاملة. يتحقق تشفير الجهاز أيضًا من التمهيد الآمن (Secure Boot)، وقد تكون وحدة TPM معطلة في البرامج الثابتة (firmware) أو قد يكون التمهيد الآمن معطلاً.

يشير بعض المستخدمين ومصنعي أجهزة الكمبيوتر إلى أن محطات الإرساء (docks) أو الأجهزة الطرفية الأخرى المتصلة عند بدء التشغيل يمكن أن تؤثر على فحص PCR7. يُعد فصلها قبل إعادة التحقق خطوة معقولة، لكن الرسالة وحدها لا تثبت أن الجهاز الطرفي هو السبب؛ فقد تكون إعدادات البرامج الثابتة، أو تهيئة التمهيد، أو السياسات هي المتسببة أيضًا.

• Open Instellingen (Instellingen)> Privacy en veiligheid (Privacy & security) > Windows-beveiliging (Windows Security) > Apparaatbeveiliging (Device security).
• bevind zich تفاصيل معالج الأمان (Security processor details) لمعرفة ما إذا كانت وحدة TPM موجودة وجاهزة.
• في معلومات النظام (System Information)، تحقق من سطر Veilige opstartstatus (Secure Boot State) في Systeemoverzicht (System Summary).
• إذا كانت وحدة TPM أو التمهيد الآمن معطلة، فيجب تمكينها من إعدادات BIOS/UEFI بجهاز الكمبيوتر الخاص بك. تغطي أدلة استكشاف أخطاء TPM وإصلاحها هذه النقطة، وتختلف الخطوات حسب الشركة المصنعة للكمبيوتر.
• افصل محطات الإرساء والأجهزة الطرفية الإضافية، ثم أعد تشغيل الجهاز، وأعد التحقق من دعم تشفير الجهاز (Device Encryption Support).

Om te controleren: يجب أن تُظهر تفاصيل معالج الأمان (Security processor details) وحدة TPM جاهزة، وألا يسرد قسم دعم تشفير الجهاز (Device Encryption Support) أي مشكلة تتعلق بوحدة TPM أو PCR7.

الحل الثامن: إيقاف BitLocker بدلاً من ذلك

يُعد إيقاف BitLocker خيارًا مدعومًا، خاصة لأجهزة الكمبيوتر المكتبية التي لا تغادر منزلك أبدًا. المقايضة واضحة؛ فبمجرد إيقاف التشفير، يمكن لأي شخص يزيل محرك الأقراص قراءة ملفاتك دون عوائق.

• تأكد من حفظ مفتاح الاسترداد الخاص بك (الحل رقم 3)، على الرغم من أنك لن تحتاجه بعد ذلك.
• على Windows 11 Home: إذا كانت صفحة ومفتاح تبديل Apparaatversleuteling موجودين، افتح settings > Privacy en beveiliging > Apparaatversleuteling وقم بإيقاف تشغيل المفتاح (af). أكد عند المطالبة.
• على Windows 11 Pro أو Enterprise أو Education: Open Beheer BitLocker En kies Schakel BitLocker بجانب محرك الأقراص. أكد عند المطالبة.
• دع عملية فك التشفير تكتمل. قد تستغرق وقتًا طويلاً على محركات الأقراص الكبيرة. يمكنك عمومًا الاستمرار في استخدام الكمبيوتر، على الرغم من أنه قد يعمل ببطء، لذا حافظ على توصيل الكمبيوتر المحمول بمصدر الطاقة. إعادة التشغيل العادية لا بأس بها لأن فك التشفير يستأنف، ولكن تجنب فقدان الطاقة أو الضغط على زر الطاقة، فقد يؤدي ذلك إلى إبطاء العملية أو تعقيدها.

Om te controleren: يُظهر الأمر manage-bde -status أن محرك الأقراص قد تم فك تشفيره بالكامل. إذا كنت تحتاج فقط إلى تعطيل BitLocker مؤقتًا لتثبيت تحديث، فإن تعليقه (suspending) يُعد خيارًا أفضل. للحصول على إرشادات حول إيقاف BitLocker بأمان، راجع دليلنا.

شرح حالات ورسائل الخطأ

bericht	Plaats van verschijning	wat bedoel je
“في انتظار التنشيط”	Manage BitLocker (لوحة التحكم)	محرك الأقراص مشفر بمفتاح واضح؛ لا يوجد حامي آمن بعد
الحماية متوقفة (أثناء التشفير)	manage-bde -status	يتوافق مع حالة المفتاح الواضح، ولكنه يظهر أيضًا عند تعليق BitLocker
وحدة TPM غير قابلة للاستخدام	System Information > Device Encryption Support	وحدة TPM مفقودة أو معطلة في البرامج الثابتة (firmware)
ربط PCR7 غير مدعوم	System Information > Device Encryption Support	إعدادات Secure Boot أو تهيئة التمهيد أو ظروف البرامج الثابتة تمنع ربط PCR7
بيئة استرداد Windows (WinRE) غير مهيأة	System Information > Device Encryption Support	بيئة استرداد Windows غير مهيأة
مطالبة بمفتاح الاسترداد عند بدء التشغيل	شاشة BitLocker الزرقاء	مشكلة منفصلة؛ راجع دليلنا حول شاشة استرداد BitLocker بعد تحديث Windows

أخطاء التكوين الشائعة

لتجنب مشكلة “في انتظار التفعيل” في BitLocker، يجب الانتباه إلى عدة أخطاء شائعة يرتكبها المستخدمون أثناء إعداد التشفير. هذه الأخطاء قد تترك محرك الأقراص مشفرًا ولكن غير محمي، أو تمنع الوصول إلى مفتاح الاسترداد عند الحاجة.

• استخدام حساب محلي فقط على إصدار Home: إذا كان محرك الأقراص في حالة “مفتاح واضح” (clear-key) بالفعل، فإن تشفير الجهاز يتركه مشفرًا ولكنه غير محمي، وفقًا لـ Microsoft. لحل هذه المشكلة، يجب تسجيل الدخول باستخدام حساب Microsoft يمتلك صلاحيات المسؤول حتى يتمكن Windows من إكمال عملية التفعيل.
• حفظ النسخة الوحيدة من مفتاح الاسترداد على محرك الأقراص المشفر نفسه: في حال احتجت إلى مفتاح الاسترداد يومًا ما، لن تتمكن من الوصول إلى الملف المحفوظ على القرص المشفر. لذا، احرص على حفظ نسخة احتياطية على محرك أقراص USB محمول، أو طباعتها، أو تخزينها في حساب Microsoft الخاص بك.
• الافتراض بأن محركات الأقراص الخارجية مشمولة بالتشفير: لا يقوم تشفير الجهاز بتشفير محركات أقراص USB أو الأقراص الخارجية تلقائيًا. لتشفير هذه الأقراص، يجب استخدام ميزة BitLocker To Go المتوفرة في إصدارات Pro والإصدارات الأعلى من Windows، والتي تسمح بتشفيرها بشكل منفصل.
• تغيير إعدادات BitLocker قبل التحقق من مفتاح الاسترداد: قبل إجراء أي تغييرات على إعدادات BitLocker، تأكد دائمًا من التحقق من مفتاح الاسترداد الخاص بك أولاً عبر الرابط aka.ms/myrecoverykey لضمان إمكانية الوصول إليه عند الحاجة.

Krijg hulp

لضمان الحصول على مساعدة فعالة عند مواجهة مشكلات BitLocker، من الضروري جمع معلومات محددة حول نظامك وحالة التشفير قبل التواصل مع الدعم. هذه البيانات تساعد في تشخيص المشكلة بدقة وتوفير الحلول المناسبة بسرعة.

قبل طلب المساعدة، اجمع المعلومات التالية:

• إصدار Windows 11 الخاص بك (الحل رقم 1).
• مخرجات الأمر manage-bde -status من نافذة Terminal بصلاحيات المسؤول.
• lijn Device Encryption Support من معلومات النظام (System Information).

Hoes الأسئلة الشائعة حول BitLocker ووثائق عملية الاسترداد من Microsoft الحالات المعقدة والاستثنائية. يمكن لدعم Microsoft ومنتديات مجتمع Microsoft تقديم المساعدة في الأسئلة المتعلقة بمفاتيح الاسترداد الخاصة بحسابات معينة.

ينشر مصنعو أجهزة الكمبيوتر مثل HP أيضًا صفحات دعم BitLocker الخاصة بهم. تم التحقق من مصادر Microsoft حتى آخر مراجعة لهذه المقالة؛ ونظرًا لأن تسميات القوائم والخطوات قد تتغير في تحديثات Windows المستقبلية، يُرجى دائمًا تأكيد التفاصيل الحالية بالرجوع إلى الوثائق الرسمية لـ Microsoft.

Preventie tips

لتجنب الوقوع في مشكلات BitLocker وضمان حماية بياناتك بشكل فعال، من الضروري اتباع بعض الممارسات الوقائية التي تضمن سهولة استعادة الوصول إلى بياناتك وتحميها من الفقدان أو الوصول غير المصرح به.

• احتفظ بنسختين من مفتاح الاسترداد الخاص بك: نسخة مخزنة في حساب Microsoft الخاص بك، ونسخة أخرى غير متصلة بالإنترنت على محرك أقراص USB محمول أو مطبوعة.
• أعد التحقق من مفتاح الاسترداد بعد التغييرات الكبيرة: قد يؤدي استخدام حساب Microsoft جديد، أو إعادة تعيين النظام، أو إضافة محرك أقراص جديد إلى إنشاء مفتاح استرداد جديد، لذا تأكد من تحديث نسخك الاحتياطية.
• احتفظ بنسخة احتياطية من ملفاتك على أي حال: يوفر التشفير حماية ضد السرقة، ولكنه لا يحمي من فشل محرك الأقراص. يمكن لقرص SSD خارجي أو النسخ الاحتياطي السحابي أن يغطي هذا الجانب.
• اترك ميزتي Secure Boot و TPM مفعّلتين: قد يؤدي إيقاف تشغيلهما في البرامج الثابتة (firmware) إلى تعطيل أهلية الجهاز للتشفير أو التسبب في مشكلات.

Conclusie

بالنسبة لمعظم المستخدمين، يكمن Het probleem oplossen “في انتظار التنشيط” في تطبيق الإجراءات الموضحة في الخطوة 3، بالإضافة إلى الخطوة 4 أو 5. يتضمن ذلك حفظ مفتاح الاسترداد، وتسجيل الدخول باستخدام الحساب الصحيح، والسماح لنظام Windows بإكمال عملية التشفير. بصراحة، يعد إكمال تنشيط BitLocker الخيار الأفضل لمعظم أجهزة الكمبيوتر المحمولة الشخصية، لأنه يوفر حماية مجانية لا تكلفك شيئًا بمجرد الاحتفاظ بنسخة احتياطية من المفتاح.

إذا استمر فشل التنشيط حتى مع وجود وحدة TPM جاهزة وتفعيل Secure Boot، أو إذا كانت وحدة TPM تختفي بشكل متكرر، فيجب الاشتباه في وجود مشكلة في البرامج الثابتة (firmware) أو الأجهزة (hardware)، وينبغي عليك التواصل مع الشركة المصنعة لجهاز الكمبيوتر الخاص بك.

De stap	الإإراء	Van toepassing op
1	التحقق من إصدار Windows الخاص بك	الكل
2	حفظ مفتاح الاسترداد والتحقق منه	الكل
3	تسجيل الدخول باستخدام حساب Microsoft، ثم تشغيل تشفير الجهاز (Device encryption)	Home
4	إنهاء إعداد BitLocker في “إدارة BitLocker” (Manage BitLocker)	Pro, Enterprise, Education
5	التحقق من TPM و Secure Boot إذا كان الخيار مفقودًا	الكل
6	إيقاف التشفير إذا كنت لا تريده	الكل

آخر مراجعة: 1 نوفمبر 2026 (قد تتغير تسميات القوائم والخطوات في تحديثات Windows المستقبلية) | ينطبق على BitLocker وتشفير الجهاز (Device Encryption) في إصدارات Windows 11 Home و Pro و Enterprise و Education

Bronnen

• Microsoft-ondersteuning
• وثائق عملية الاسترداد
• صفحات دعم BitLocker