如何修復 Windows 11 中的 BitLocker「啟動待處理」問題：完整指南

إذا كان محرك الأقراص الخاص بك في 窗戶11 يظهر حالة “في انتظار التنشيط” (Waiting for Activation) ضمن BitLocker، وغالبًا ما يرافقه رمز تحذير، فإن هذا الدليل موجه إليك. لإزالة هذه الحالة، يجب عليك أولاً حفظ مفتاح الاسترداد الخاص بك (الحل رقم 3)، ثم إكمال عملية التنشيط باستخدام الحل رقم 4 إذا كنت تستخدم إصدار Windows 11 Home، أ或者 الحل رقم 5 لإصدارات Pro أ或者 Enterprise أ或者 Education.

لا تعني هذه الحالة بحد ذاتها فقدان الملفات، ولكن بقاء محرك الأقراص في هذه الحالة إلى أجل غير مسمى قد يشير إلى مشكلة في الحساب، أ或者 السياسة المتبعة، أ或者 شريحة TPM، أ或者 البرامج الثابتة (سيتم تناولها لاحقًا). يكون محرك الأقراص مشفرًا، لكنه لا يزال يستخدم مفتاحًا واضحًا مؤقتًا فقط، لذا فإن حماية BitLocker لا تكون نشطة بالكامل حتى يضيف Windows واقيًا آمنًا.

ماذا يعني BitLocker “في انتظار التنشيط”؟

في العديد من أجهزة الكمبيوتر الجديدة وعمليات التثبيت النظيفة، يبدأ 視窗 تشفير الجهاز تلقائيًا بعد الإعداد. تصف Microsoft النتيجة بأنها مفتاح واضح (clear key): بيانات القرص مشفرة، لكن المفتاح مخزن بشكل غير محمي على القرص، وهو ما يعادل حالة BitLocker المعلقة. لا يكون القرص في حالة حماية كاملة حتى تتم إضافة واقي آمن.

يكمل Windows هذه العملية بإضافة 保護的 آمن، والذي يرتبط عادةً بشريحة الأمان TPM الخاصة بجهاز الكمبيوتر الخاص بك. في أجهزة الكمبيوتر الشخصية المؤهلة لتشفير الجهاز (والتي تتطلب شريحة TPM قابلة للاستخدام، وقد تتغير السياسة المتبعة)، توضح Microsoft أن هذا يحدث عندما يقوم مسؤول بتسجيل الدخول باستخدام حساب Microsoft (أو حساب عمل أ或者 مدرسة على جهاز كمبيوتر تابع لمؤسسة): يقوم Windows بإزالة المفتاح الواضح، ويحمّل مفتاح استرداد إلى هذا الحساب، وينشئ واقي TPM.

أما في أجهزة الكمبيوتر الخاصة بالعمل أ或者 المدرسة، فإن سياسة المؤسسة هي التي تحدد ما إذا كان المفتاح سيتم نسخه احتياطيًا وأين، وعادةً ما يكون ذلك في Microsoft Entra ID أ或者 Active Directory (نظرة عامة على Microsoft BitLocker، قسم تشفير الجهاز).

يُعد الاحتفاظ بنسخة خاصة بك من 恢復密鑰 المكون من 48 رقمًا إجراءً وقائيًا منفصلاً عن واقي TPM الذي ينهي هذه الحالة. مع تشفير الجهاز، يقوم Windows بتحميل مفتاح إلى حساب Microsoft الخاص بك كجزء من إنهاء الإعداد، ولكن تأكد من أنه يمكنك الوصول إلى نسخة منه بالفعل قبل إجراء أي تغييرات، حتى تتمكن من فتح قفل محرك الأقراص إذا طلب Windows ذلك لاحقًا.

هل بياناتك في خطر؟ ملفاتك آمنة وقابلة للقراءة على جهاز الكمبيوتر الخاص بك. ومع ذلك، حتى يكتمل التنشيط، تكون الحماية غير نشطة، مما يعرضها للخطر إذا قام شخص ما بأخذ محرك الأقراص الفعلي. لهذا السبب يضع Windows علامة تحذير عليها.

لديك خياران آمنان: يمكنك إما إنهاء التنشيط، أ或者 يمكنك تعطيل التشفير عمدًا. في كلتا الحالتين، احفظ مفتاح الاسترداد الخاص بك أولاً.

هل هو جهاز كمبيوتر للعمل أ或者 المدرسة؟ إذا كان صاحب العمل أ或者 المدرسة يدير هذا الجهاز، فلا تقم بتغيير إعدادات BitLocker بنفسك. اتصل بقسم تكنولوجيا المعلومات لديك.

دليل سريع: أي حل تحتاج إليه؟

當前的	可能的原因	去
غير متأكد إذا كان لديك إصدار Home أ或者 Pro	مسار الإصلاح يعتمد على الإصدار	解決方案1
تريد رؤية الحالة الحقيقية للمحرك	مفتاح واضح، لا يوجد حامي بعد	解決方案2
لا تعرف مكان مفتاح الاسترداد الخاص بك	المفتاح لم يتم نسخه احتياطيًا أ或者 حفظه في مكان آخر	解決方案3
Windows 11 Home، مسجل الدخول بحساب محلي	غالبًا لا يوجد تسجيل دخول بحساب Microsoft لإنهاء الإعداد (قد تمنعه مشكلات السياسة أ或者 TPM أيضًا)	解決方案4
Windows 11 Pro أ或者 Enterprise أ或者 Education	لم تتم إضافة الحامي بعد	解決方案5
خيار تشفير الجهاز مفقود	الجهاز أ或者 الإعداد لا يستوفي المتطلبات	解決方案6
رسالة “TPM غير قابل للاستخدام” أ或者 PCR7	TPM معطل أ或者 Secure Boot معطل	解決方案7
لا تريد التشفير على الإطلاق	اختيار شخصي	解決方案8

كيفية إصلاح مشكلة BitLocker “في انتظار التنشيط”

الحل رقم 1: التحقق من إصدار Windows 11 الخاص بك

تحديد إصدار Windows 11 الخاص بك أمر بالغ الأهمية لأن مسار الإصلاح يختلف بناءً على هذا الإصدار. تستخدم إصدارات Home تبديل “تشفير الجهاز” الأبسط، بينما تعتمد إصدارات Pro وEnterprise وEducation على أداة “تشفير محرك أقراص BitLocker” الكاملة.

تعتمد طريقة الإصلاح الصحيحة على إصدار نظام التشغيل لديك. يستخدم 視窗11主頁 黃瓜 設備加密 الأبسط الموجود في تطبيق Settings. بينما تستخدم إصدارات Windows 11 Pro وEnterprise وEducation أداة BitLocker驅動器加密 الكاملة المتوفرة في Control Panel (وفقًا لدعم Microsoft).

• 點擊 Win + I لفتح تطبيق Settings.
• 去 設定 > 系統 > 關於我們.
• ابحث عن سطر 版 宣誓 Windows 規格.

確認： تأكد الآن ما إذا كنت بحاجة إلى استخدام الحل رقم 4 (لإصدار Home) أ或者 الحل رقم 5 (لإصدارات Pro وEnterprise وEducation).

الإصلاح رقم 2: تأكيد حالة محرك الأقراص

لتأكيد سبب ظهور رسالة “في انتظار التنشيط” لـ BitLocker، يجب عليك التحقق مما إذا كان محرك الأقراص مشفرًا بمفتاح واضح (clear key) ولا يمتلك حاميًا (protector) بعد. هذه الحالة هي أحد الأسباب الرئيسية لظهور هذه الرسالة.

症狀：

• ظهور أيقونة تحذير على محرك الأقراص ضمن صفحة BitLocker في لوحة التحكم.
• عرض صفحة “تشفير الجهاز” (Device encryption) التي تطلب منك تسجيل الدخول أ或者 إنهاء الإعداد.

問題原因： يحدث هذا عندما يكون محرك الأقراص مشفرًا باستخدام “مفتاح واضح” (clear key) ولم يتم تعيين أي حامي (protector) له بعد.

• لمستخدمي Windows 11 Home: 打開 設定 （設定）> 隱私及安全 （隱私和安全） 設備加密 (تشفير الجهاز).

• لمستخدمي Windows 11 Pro أ或者 Enterprise أ或者 Education: 定位 開始 (ابدأ)، ثم اكتب BitLocker, 並打開 管理BitLocker (إدارة BitLocker).

• (اختياري) انقر بزر الماوس الأيمن على 開始 （開始）並選擇 終端（管理員） (الطرفية (المسؤول)).
• 執行命令 manage-bde -status 然後按 Enter.

驗證方法： في مخرجات الأمر، يظهر محرك الأقراص عادةً على أنه مشفر بينما تكون حالة 保護狀態 (حالة الحماية) “متوقفة” (off). تتوافق هذه التركيبة مع حالة المفتاح الواضح (clear-key state)، ولكن نظرًا لأن محرك أقراص BitLocker المعلق (suspended) يُظهر نفس الحقول، يجب الاعتماد على الحالة المعروضة في لوحة التحكم أ或者 قائمة Key Protectors (واقيات المفاتيح) (حيث لا يوجد حامي TPM بعد) للتمييز بين الحالتين. إذا واجهت صعوبة في تعطيل BitLocker، فراجع دليلنا الشامل. يمكن العثور على توثيق أداة manage-bde في دليل عمليات BitLocker من Microsoft.

الإصلاح رقم 3: قم بعمل نسخة احتياطية من مفتاح الاسترداد وتحقق منه أولاً

قبل إجراء أي تغييرات أخرى، يجب عليك أولاً عمل نسخة احتياطية من مفتاح استرداد BitLocker والتحقق منه. يُعد فقدان هذا المفتاح السبب الأكثر شيوعًا لتحول هذه المشكلة إلى قفل كامل للجهاز، على الرغم من أن تغييرات البرامج الثابتة أ或者 TPM أ或者 انقطاع فك التشفير يمكن أن تسبب مشاكل أيضًا.

症狀：

• لم يسبق لك رؤية مفتاح استرداد BitLocker المكون من 48 رقمًا لهذا الجهاز.
• لست متأكدًا من الحساب الذي تم حفظه فيه (إن وجد).

為什麼會發生這種情況？ اعتمادًا على كيفية إعداد BitLocker، قد يكون المفتاح محفوظًا في حساب Microsoft شخصي، أ或者 حساب عمل أ或者 مدرسة، أ或者 نسخة مطبوعة، أ或者 ملف، أ或者 قد لا يكون محفوظًا في أي مكان بعد.

• من جهاز آخر، أ或者 عبر متصفح على هذا الجهاز، انتقل إلى https://aka.ms/myrecoverykey.
• سجل الدخول باستخدام حساب Microsoft الذي تستخدمه على هذا الجهاز.
• ابحث عن إدخال يطابق اسم هذا الجهاز.

• قارن معرف المفتاح (Key ID) الموجود في تلك الصفحة مع المعرف المعروض لمحرك الأقراص الخاص بك. يجب أن تتطابق الأحرف الثمانية الأولى (ابحث عن مفتاح استرداد BitLocker الخاص بك).
• إذا عرض Windows خيار “نسخ احتياطي لمفتاح الاسترداد الخاص بك” (Back up your recovery key) لمحرك الأقراص (في إدارة BitLocker على إصدار Pro، أ或者 في صفحة “تشفير الجهاز”)، فافتحه. يعتمد ظهور هذا الخيار على إصدار Windows الخاص بك، ونوع الحساب، والسياسة المطبقة، وحالة محرك الأقراص.
• اختر أحد الوجهات التي يقدمها Windows. لا تظهر جميع الخيارات على كل جهاز كمبيوتر أ或者 محرك أقراص. اعتمادًا على إصدارك ونوع حسابك وسياستك، يمكن أن يكون ذلك حساب Microsoft الخاص بك، أ或者 حساب عمل أ或者 مدرسة، أ或者 محرك أقراص USB محمول، أ或者 ملف، أ或者 نسخة مطبوعة. احتفظ بنسخة واحدة على الأقل بعيدًا عن هذا الجهاز.

• احفظ النسخة الورقية أ或者 نسخة USB في مكان آخر غير الجهاز نفسه. كما يمكن استخدام مدير كلمات مرور مثل Bitwarden أ或者 1Password لهذا الغرض.

確認： تأكد من أن المفتاح يظهر على aka.ms/myrecoverykey، أ或者 أن لديك نسخة محفوظة يمكنك قراءتها. إذا لم يكن هناك مفتاح موجود بعد (وهو أمر شائع في إصدارات Home مع حساب محلي)، فإن الإصلاح رقم 4 سيقوم بإنشاء واحد. للحصول على عملية البحث الكاملة، راجع دليلنا حول العثور على مفتاح استرداد BitLocker الخاص بك وعمل نسخة احتياطية منه. توجد مفاتيح العمل أ或者 المدرسة على https://aka.ms/aadrecoverykey.

الإصلاح الرابع: إكمال تنشيط BitLocker على Windows 11 Home

لإكمال تنشيط BitLocker على Windows 11 Home، يجب على المستخدمين الذين يستخدمون حسابات محلية تسجيل الدخول باستخدام حساب Microsoft، حيث أن هذا الإجراء ضروري لتحميل مفتاح الاسترداد وتفعيل الحماية الكاملة. هذه الخطوة تحول حالة التشفير من “واضح” إلى “محمي” عبر ربط مفتاح الاسترداد بحساب Microsoft.

症狀：

• تشفير الجهاز لا يكتمل تلقائيًا.
• يستخدم الكمبيوتر حسابًا محليًا (لا يوجد بريد إلكتروني لحساب Microsoft في 設定 > 帳號).

為什麼會發生這種情況？ توضح Microsoft أن تشفير الجهاز على أجهزة الكمبيوتر الشخصية يكتمل عند تسجيل دخول المسؤول باستخدام حساب Microsoft (وينطبق الأمر نفسه على حسابات العمل أ或者 المدرسة في أجهزة المؤسسات). الحساب المحلي لا يُفعّل هذه العملية، على الرغم من أن مشكلة في سياسة معلقة، أ或者 وحدة TPM، أ或者 أهلية الجهاز قد تُبقي محرك الأقراص في هذه الحالة.

عند هذه النقطة، يقوم Windows بإزالة المفتاح الواضح (clear key)، ويحمّل مفتاح استرداد (recovery key) إلى الحساب، وينشئ حامي TPM. إذا كان محرك الأقراص قد دخل بالفعل في حالة المفتاح الواضح (clear-key state) وكان الكمبيوتر يستخدم حسابات محلية فقط، فإنه يبقى مشفرًا ولكنه غير محمي (فالحساب المحلي لا يقوم بتشفير محرك الأقراص بمفرده) (Device Encryption in Windows). أما أجهزة الكمبيوتر الخاصة بالعمل أ或者 المدرسة، فتقوم بنسخ المفتاح احتياطيًا إلى المؤسسة بدلاً من ذلك، تحت إشراف قسم تكنولوجيا المعلومات.

قد يختلف السلوك الدقيق حسب الجهاز وإصدار Windows 11، لذا إذا كان جهازك يختلف قليلاً، فهذا أمر متوقع.

• 打開 設定 > 帳號 > 你的信息.
• تحقق من أن حسابك مدرج كـ 管理員.
• 如果你看到一個選擇 請改為使用Microsoft帳戶登錄، فحدده واتبع التعليمات.

• أعد تشغيل الكمبيوتر وسجل الدخول باستخدام حساب Microsoft.
• كرر الإصلاح رقم 3 وتأكد من أن المفتاح يظهر الآن على aka.ms/myrecoverykey.
• فقط بعد تأكيد المفتاح، افتح 設定 > 隱私及安全 > 設備加密.
• إذا كان المفتاح متاحًا ولكنه متوقف، فإن تشغيل Device encryption يبدأ أ或者 يستأنف عملية التشفير، والتي قد تستغرق بعض الوقت. إذا كان الخيار مفقودًا أ或者 غير نشط (رمادي)، فانتقل إلى الإصلاح رقم 6 بدلاً من ذلك. إذا طالبك Windows بإنهاء الإعداد، فاتبع التعليمات.

驗證方法： يشير الأمر manage-bde -status إلى تفعيل الحماية. قد تحتاج صفحة Device encryption إلى إعادة تشغيل أ或者 بضع دقائق للتوقف عن عرض التحذير.

توضح Microsoft أن تشفير الجهاز يغطي محرك أقراص نظام التشغيل ومحركات الأقراص الداخلية الثابتة، وليس محركات أقراص USB أ或者 الأقراص الخارجية. في إصدارات Pro 和 Enterprise 和 Education، يمكنك تشفير محركات الأقراص القابلة للإزالة بشكل منفصل باستخدام BitLocker To Go.

الإصلاح رقم 5: إتمام تنشيط BitLocker في Windows 11 Pro أ或者 Enterprise أ或者 Education

لإتمام تنشيط BitLocker عندما يظهر محرك الأقراص C: بحالة “في انتظار التنشيط” (Waiting for Activation)، يتطلب الأمر إضافة واقي مفتاح آمن (secure key protector). يحدث هذا لأن محرك الأقراص تم تشفيره بواقٍ غير آمن، مما يستدعي تدخلًا يدويًا لإضافة طبقة حماية إضافية. يمكن للمسؤولين إنجاز ذلك عبر لوحة التحكم، PowerShell، أ或者 manage-bde لضمان الحماية الكاملة.

症狀：

• تظهر أداة BitLocker 管理 محرك الأقراص C: بحالة “في انتظار التنشيط” (Waiting for Activation).

問題原因： وفقًا لدليل عمليات Microsoft، يحدث هذا لأن محرك الأقراص تم تشفيره باستخدام واقي (protector) غير آمن، ويحتاج إلى إضافة واقي مفتاح آمن قبل أن يصبح محميًا بالكامل. يمكن للمسؤولين إضافة هذا الواقي عبر لوحة التحكم (Control Panel) أ或者 PowerShell أ或者 أداة سطر الأوامر manage-bde.

• تأكد من حفظ مفتاح الاسترداد الخاص بك (راجع الإصلاح رقم 3). هذه الخطوة ضرورية ولا ينبغي تخطيها.
• 定位 開始 (Start)، ثم اكتب BitLocker, 並打開 BitLocker 管理 (Manage BitLocker).
• قم بتوسيع محرك الأقراص C: وتحقق من الخيارات المعروضة. إذا عرض Windows خيار تشغيل BitLocker أ或者 استئنافه أ或者 إتمامه، فحدده وأكمل المعالج، مع اختيار مكان حفظ مفتاح الاسترداد عند المطالبة. قد تختلف التسميات، وقد لا يظهر Windows هذا الخيار لكل محرك أقراص تم إعداده مسبقًا.
• إذا لم يظهر أي خيار مناسب، انقر بزر الماوس الأيمن على 開始 (Start)، واختر الطرفية (المسؤول) (Terminal (Admin))، ثم قم بتشغيل الأمر manage-bde -protectors -get C: أولاً لسرد الواقيات الموجودة بالفعل على محرك الأقراص. لا تقم بإضافة أي شيء بعد؛ اقرأ القائمة أولاً.
• إذا كانت القائمة تتضمن بالفعل واقي كلمة مرور رقمية (Numerical Password)، فتحقق من أن الإخراج يظهر كلمة المرور المكونة من 48 رقمًا وأنها تتطابق مع نسخة يمكنك الوصول إليها (راجع الإصلاح رقم 3)؛ احفظها في مكان آخر غير هذا الكمبيوتر. إذا لم تتمكن من تأكيد قيمة صالحة مكونة من 48 رقمًا، أ或者 لم يتم إدراج كلمة مرور رقمية، فقم بتشغيل الأمر manage-bde -protectors -add -recoverypassword C: واحفظ كلمة مرور الاسترداد الجديدة المكونة من 48 رقمًا التي يعرضها، في مكان آخر غير هذا الكمبيوتر.
• إذا لم تتضمن القائمة بالفعل واقي TPM的، فقم بتشغيل الأمر manage-bde -protectors -add C: -tpm لإضافته. إذا كان واقي TPM مدرجًا بالفعل، فلا تقم بإضافة واقٍ ثانٍ؛ بدلاً من ذلك، أعد التشغيل وتحقق من الحالة مرة أخرى.
• إذا فشل أمر ما بسبب خطأ في السياسة، أ或者 إذا كان الكمبيوتر مُدارًا من قبل جهة عمل أ或者 مؤسسة تعليمية، فتوقف واتصل بقسم تكنولوجيا المعلومات لديك بدلاً من محاولة إضافة نوع واقٍ مختلف.
• أعد تشغيل الجهاز إذا طلب منك Windows ذلك.

驗證方法： يجب أن يظهر محرك الأقراص أن BitLocker قيد التشغيل، وبدون أي أيقونة تحذير. في الطرفية (المسؤول) (Terminal (Admin))، يجب أن يُظهر الأمر manage-bde -status أن الحماية قيد التشغيل. يمكنك أيضًا تشغيل الأمر manage-bde -protectors -get C: لرؤية واقيات TPM وكلمة مرور الاسترداد مدرجة.

الإصلاح رقم 6: معالجة خيار تشفير الجهاز المفقود

يُعد هذا الإصلاح رقم 6 ضروريًا عندما تواجه مشكلة عدم ظهور خيار تشفير الجهاز أ或者 كونه غير نشط في إعدادات Windows 11، مما يعيق تفعيل BitLocker. لحل هذه المشكلة، يجب أولاً التحقق من معلومات النظام لتحديد سبب عدم توفر الخيار.

症狀：

• عدم وجود إدخال 設備加密 (Device encryption) ضمن 隱私和安全 (Privacy & security).
• الخيار موجود ولكنه غير نشط (رمادي اللون).

問題原因： تحدث هذه المشكلة عادةً إما لأن الجهاز لا يفي بالمتطلبات اللازمة، أ或者 لأن الحساب الذي تم تسجيل الدخول به ليس حساب مسؤول.

• 定位 開始 (Start) واكتب معلومات النظام (System Information).
• 右鍵單擊它並選擇 以管理員身份運行 （以管理員身份執行）。
• 帶選擇 系統概要 (System Summary)، مرر لأسفل إلى دعم تشفير الجهاز (Device Encryption Support).

• اقرأ السبب المذكور. قد يشير إلى مشكلات مثل وحدة TPM غير قابلة للاستخدام، أ或者 عدم تهيئة بيئة استرداد Windows (WinRE)، أ或者 عدم دعم الربط الآمن للتمهيد/PCR7، على الرغم من أن الصياغة الدقيقة قد تختلف حسب الجهاز.

確認： إذا كانت القيمة تشير إلى يفي بالمتطلبات المسبقة (Meets prerequisites)، فهذا يعني أن الجهاز سليم. تأكد من تسجيل دخولك كمسؤول باستخدام حساب Microsoft (راجع الإصلاح رقم 4). إذا كانت المشكلة تتعلق بوحدة TPM أ或者 PCR7، فانتقل إلى الإصلاح رقم 7.

الإصلاح رقم 7: التحقق من وحدة TPM والتمهيد الآمن (Secure Boot)

يتناول هذا الإصلاح مشكلات BitLocker المرتبطة بوحدة TPM أ或者 التمهيد الآمن (Secure Boot)، والتي قد تكون معطلة أ或者 غير قابلة للاستخدام. لحل هذه المشكلة، يجب التحقق من حالة TPM والتمهيد الآمن عبر إعدادات Windows ومعلومات النظام، وتمكينهما من إعدادات BIOS/UEFI إذا لزم الأمر.

症狀：

• تشير معلومات النظام إلى أن وحدة TPM غير قابلة للاستخدام.
• تذكر معلومات النظام أن ربط PCR7 غير مدعوم.

問題原因： يتطلب مسار التنشيط القياسي وجود وحدة TPM عاملة. يتحقق تشفير الجهاز أيضًا من التمهيد الآمن (Secure Boot)، وقد تكون وحدة TPM معطلة في البرامج الثابتة (firmware) أ或者 قد يكون التمهيد الآمن معطلاً.

يشير بعض المستخدمين ومصنعي أجهزة الكمبيوتر إلى أن محطات الإرساء (docks) أ或者 الأجهزة الطرفية الأخرى المتصلة عند بدء التشغيل يمكن أن تؤثر على فحص PCR7. يُعد فصلها قبل إعادة التحقق خطوة معقولة، لكن الرسالة وحدها لا تثبت أن الجهاز الطرفي هو السبب؛ فقد تكون إعدادات البرامج الثابتة، أ或者 تهيئة التمهيد، أ或者 السياسات هي المتسببة أيضًا.

• 打開 設置 （設置）> 隱私和安全 (Privacy & security) > 視窗安全 (Windows Security) > 設備安全 (Device security).
• 定位 تفاصيل معالج الأمان (Security processor details) لمعرفة ما إذا كانت وحدة TPM موجودة وجاهزة.
• في معلومات النظام (System Information)، تحقق من سطر 安全啟動狀態 (Secure Boot State) في 系統概要 (System Summary).
• إذا كانت وحدة TPM أ或者 التمهيد الآمن معطلة، فيجب تمكينها من إعدادات BIOS/UEFI بجهاز الكمبيوتر الخاص بك. تغطي أدلة استكشاف أخطاء TPM وإصلاحها هذه النقطة، وتختلف الخطوات حسب الشركة المصنعة للكمبيوتر.
• افصل محطات الإرساء والأجهزة الطرفية الإضافية، ثم أعد تشغيل الجهاز، وأعد التحقق من دعم تشفير الجهاز (Device Encryption Support).

驗證方法： يجب أن تُظهر تفاصيل معالج الأمان (Security processor details) وحدة TPM جاهزة، وألا يسرد قسم دعم تشفير الجهاز (Device Encryption Support) أي مشكلة تتعلق بوحدة TPM أ或者 PCR7.

الحل الثامن: إيقاف BitLocker بدلاً من ذلك

يُعد إيقاف BitLocker خيارًا مدعومًا، خاصة لأجهزة الكمبيوتر المكتبية التي لا تغادر منزلك أبدًا. المقايضة واضحة؛ فبمجرد إيقاف التشفير، يمكن لأي شخص يزيل محرك الأقراص قراءة ملفاتك دون عوائق.

• تأكد من حفظ مفتاح الاسترداد الخاص بك (الحل رقم 3)، على الرغم من أنك لن تحتاجه بعد ذلك.
• على Windows 11 Home: إذا كانت صفحة ومفتاح تبديل 設備加密 موجودين، افتح 設定 > 隱私及安全 > 設備加密 وقم بإيقاف تشغيل المفتاح (關閉). أكد عند المطالبة.
• على Windows 11 Pro أ或者 Enterprise أ或者 Education: 打開 管理BitLocker 並選擇 關閉BitLocker بجانب محرك الأقراص. أكد عند المطالبة.
• دع عملية فك التشفير تكتمل. قد تستغرق وقتًا طويلاً على محركات الأقراص الكبيرة. يمكنك عمومًا الاستمرار في استخدام الكمبيوتر، على الرغم من أنه قد يعمل ببطء، لذا حافظ على توصيل الكمبيوتر المحمول بمصدر الطاقة. إعادة التشغيل العادية لا بأس بها لأن فك التشفير يستأنف، ولكن تجنب فقدان الطاقة أ或者 الضغط على زر الطاقة، فقد يؤدي ذلك إلى إبطاء العملية أ或者 تعقيدها.

驗證方法： يُظهر الأمر manage-bde -status أن محرك الأقراص قد تم فك تشفيره بالكامل. إذا كنت تحتاج فقط إلى تعطيل BitLocker مؤقتًا لتثبيت تحديث، فإن تعليقه (suspending) يُعد خيارًا أفضل. للحصول على إرشادات حول إيقاف BitLocker بأمان، راجع دليلنا.

شرح حالات ورسائل الخطأ

消息	出現地點	你的意思是
“في انتظار التنشيط”	Manage BitLocker (لوحة التحكم)	محرك الأقراص مشفر بمفتاح واضح؛ لا يوجد حامي آمن بعد
الحماية متوقفة (أثناء التشفير)	manage-bde -status	يتوافق مع حالة المفتاح الواضح، ولكنه يظهر أيضًا عند تعليق BitLocker
وحدة TPM غير قابلة للاستخدام	System Information > Device Encryption Support	وحدة TPM مفقودة أ或者 معطلة في البرامج الثابتة (firmware)
ربط PCR7 غير مدعوم	System Information > Device Encryption Support	إعدادات Secure Boot أ或者 تهيئة التمهيد أ或者 ظروف البرامج الثابتة تمنع ربط PCR7
بيئة استرداد Windows (WinRE) غير مهيأة	System Information > Device Encryption Support	بيئة استرداد Windows غير مهيأة
مطالبة بمفتاح الاسترداد عند بدء التشغيل	شاشة BitLocker الزرقاء	مشكلة منفصلة؛ راجع دليلنا حول شاشة استرداد BitLocker بعد تحديث Windows

常見配置錯誤

لتجنب مشكلة “في انتظار التفعيل” في BitLocker، يجب الانتباه إلى عدة أخطاء شائعة يرتكبها المستخدمون أثناء إعداد التشفير. هذه الأخطاء قد تترك محرك الأقراص مشفرًا ولكن غير محمي، أ或者 تمنع الوصول إلى مفتاح الاسترداد عند الحاجة.

• استخدام حساب محلي فقط على إصدار Home: إذا كان محرك الأقراص في حالة “مفتاح واضح” (clear-key) بالفعل، فإن تشفير الجهاز يتركه مشفرًا ولكنه غير محمي، وفقًا لـ Microsoft. لحل هذه المشكلة، يجب تسجيل الدخول باستخدام حساب Microsoft يمتلك صلاحيات المسؤول حتى يتمكن Windows من إكمال عملية التفعيل.
• حفظ النسخة الوحيدة من مفتاح الاسترداد على محرك الأقراص المشفر نفسه: في حال احتجت إلى مفتاح الاسترداد يومًا ما، لن تتمكن من الوصول إلى الملف المحفوظ على القرص المشفر. لذا، احرص على حفظ نسخة احتياطية على محرك أقراص USB محمول، أ或者 طباعتها، أ或者 تخزينها في حساب Microsoft الخاص بك.
• الافتراض بأن محركات الأقراص الخارجية مشمولة بالتشفير: لا يقوم تشفير الجهاز بتشفير محركات أقراص USB أ或者 الأقراص الخارجية تلقائيًا. لتشفير هذه الأقراص، يجب استخدام ميزة BitLocker To Go المتوفرة في إصدارات Pro والإصدارات الأعلى من Windows، والتي تسمح بتشفيرها بشكل منفصل.
• تغيير إعدادات BitLocker قبل التحقق من مفتاح الاسترداد: قبل إجراء أي تغييرات على إعدادات BitLocker، تأكد دائمًا من التحقق من مفتاح الاسترداد الخاص بك أولاً عبر الرابط aka.ms/myrecoverykey لضمان إمكانية الوصول إليه عند الحاجة.

得到幫助

لضمان الحصول على مساعدة فعالة عند مواجهة مشكلات BitLocker، من الضروري جمع معلومات محددة حول نظامك وحالة التشفير قبل التواصل مع الدعم. هذه البيانات تساعد في تشخيص المشكلة بدقة وتوفير الحلول المناسبة بسرعة.

قبل طلب المساعدة، اجمع المعلومات التالية:

• إصدار Windows 11 الخاص بك (الحل رقم 1).
• مخرجات الأمر manage-bde -status من نافذة Terminal بصلاحيات المسؤول.
• سطر Device Encryption Support من معلومات النظام (System Information).

覆蓋 الأسئلة الشائعة حول BitLocker ووثائق عملية الاسترداد من Microsoft الحالات المعقدة والاستثنائية. يمكن لدعم Microsoft ومنتديات مجتمع Microsoft تقديم المساعدة في الأسئلة المتعلقة بمفاتيح الاسترداد الخاصة بحسابات معينة.

ينشر مصنعو أجهزة الكمبيوتر مثل HP أيضًا صفحات دعم BitLocker الخاصة بهم. تم التحقق من مصادر Microsoft حتى آخر مراجعة لهذه المقالة؛ ونظرًا لأن تسميات القوائم والخطوات قد تتغير في تحديثات Windows المستقبلية، يُرجى دائمًا تأكيد التفاصيل الحالية بالرجوع إلى الوثائق الرسمية لـ Microsoft.

預防技巧

لتجنب الوقوع في مشكلات BitLocker وضمان حماية بياناتك بشكل فعال، من الضروري اتباع بعض الممارسات الوقائية التي تضمن سهولة استعادة الوصول إلى بياناتك وتحميها من الفقدان أ或者 الوصول غير المصرح به.

• احتفظ بنسختين من مفتاح الاسترداد الخاص بك: نسخة مخزنة في حساب Microsoft الخاص بك، ونسخة أخرى غير متصلة بالإنترنت على محرك أقراص USB محمول أ或者 مطبوعة.
• أعد التحقق من مفتاح الاسترداد بعد التغييرات الكبيرة: قد يؤدي استخدام حساب Microsoft جديد، أ或者 إعادة تعيين النظام، أ或者 إضافة محرك أقراص جديد إلى إنشاء مفتاح استرداد جديد، لذا تأكد من تحديث نسخك الاحتياطية.
• احتفظ بنسخة احتياطية من ملفاتك على أي حال: يوفر التشفير حماية ضد السرقة، ولكنه لا يحمي من فشل محرك الأقراص. يمكن لقرص SSD خارجي أ或者 النسخ الاحتياطي السحابي أن يغطي هذا الجانب.
• اترك ميزتي Secure Boot 和 TPM مفعّلتين: قد يؤدي إيقاف تشغيلهما في البرامج الثابتة (firmware) إلى تعطيل أهلية الجهاز للتشفير أ或者 التسبب في مشكلات.

結論

بالنسبة لمعظم المستخدمين، يكمن حلمشكلة “في انتظار التنشيط” في تطبيق الإجراءات الموضحة في الخطوة 3، بالإضافة إلى الخطوة 4 أ或者 5. يتضمن ذلك حفظ مفتاح الاسترداد، وتسجيل الدخول باستخدام الحساب الصحيح، والسماح لنظام Windows بإكمال عملية التشفير. بصراحة، يعد إكمال تنشيط BitLocker الخيار الأفضل لمعظم أجهزة الكمبيوتر المحمولة الشخصية، لأنه يوفر حماية مجانية لا تكلفك شيئًا بمجرد الاحتفاظ بنسخة احتياطية من المفتاح.

إذا استمر فشل التنشيط حتى مع وجود وحدة TPM جاهزة وتفعيل Secure Boot، أ或者 إذا كانت وحدة TPM تختفي بشكل متكرر، فيجب الاشتباه في وجود مشكلة في البرامج الثابتة (firmware) أ或者 الأجهزة (hardware)، وينبغي عليك التواصل مع الشركة المصنعة لجهاز الكمبيوتر الخاص بك.

步	行動	ينطبق على
1	التحقق من إصدار Windows الخاص بك	每個人
2	حفظ مفتاح الاسترداد والتحقق منه	每個人
3	تسجيل الدخول باستخدام حساب Microsoft، ثم تشغيل تشفير الجهاز (Device encryption)	主頁
4	إنهاء إعداد BitLocker في “إدارة BitLocker” (Manage BitLocker)	Pro, Enterprise, Education
5	التحقق من TPM 和 Secure Boot إذا كان الخيار مفقودًا	每個人
6	إيقاف التشفير إذا كنت لا تريده	每個人

آخر مراجعة: 1 نوفمبر 2026 (قد تتغير تسميات القوائم والخطوات في تحديثات Windows المستقبلية) | ينطبق على BitLocker وتشفير الجهاز (Device Encryption) في إصدارات Windows 11 Home 和 Pro 和 Enterprise 和 Education

來源

• 微軟支持
• وثائق عملية الاسترداد
• صفحات دعم BitLocker