إنشاء مهام تشفير القرص وفك تشفيره والتحقق منها

ترسل مهمة تشفير القرص وفك تشفيره مهام معالجة الملفات إلى الأجهزة المختارة. لا تعني تسمية «القرص بالكامل» تشفير القرص كله كوحدة واحدة؛ تخضع المعالجة للمسارات وأنواع الملفات وحالة الأجهزة وشروط أخرى، ولا ينبغي افتراض معالجة كل ملف.

يستند وصف مطابقة الملفات إلى أجهزة Windows؛ ويجب اختبار المنصات وبيئات العمل الأخرى بصورة منفصلة قبل الاستخدام.

الاستعداد

• استخدم حساب مسؤول يملك صلاحية إدارة المهام، وتحقق من الأجهزة ونوع المهمة ونافذة العمل والترخيص. اختبر على عدد قليل أولا ولا تنفذ على نطاق واسع مباشرة.
• أعد خطة نسخ احتياطي واستعادة واختبرها وفق إجراءات المؤسسة. قد يغير فك التشفير حالة الحماية، وقد يؤثر التشفير في وصول برامج العمل؛ استخدم ملفات غير حساسة وقابلة للاستعادة في الاختبار الأول.
• حدد المجلدات وأنواع الملفات المطلوب معالجتها ومجلدات النظام والعمل الواجب استثناؤها، وتعامل مع الملفات المستخدمة بصورة مناسبة. يجب أن يستلم الجهاز المهمة وينفذها؛ إنشاؤها لا يعني اكتمالها.
• لاستخدام أنواع الملفات من السياسة، تحقق أولاً من البرامج المصرح بها وقواعد العمليات والسياسة المطبقة. تأكد من أن الجهاز المستهدف تلقى السياسة وأن أنواع الملفات تناسب المهمة. يمكن إعادة استخدام الإعدادات المناسبة دون إعادة حفظ السياسة لكل مهمة. عند الحاجة إلى التعديل فقط، يدير الشخص المخول البرامج والقواعد، ويختار البرنامج في السياسة المطبقة ويحفظ السياسة كاملةً، ثم يتحقق من استلام الجهاز لها. راجع سياسة تشفير البرامج المصرح بها.

إنشاء مهمة

1. في التشفير الشفاف افتح Full Disk Encryption أو قائمة تشفير القرص وفك تشفيره واختر إنشاء مهمة.
2. أدخل اسم المهمة، واختر Full Disk Encrypt أو Full Disk Decrypt، ثم التشغيل الفوري أو المجدول. اسما خياري التشغيل في الواجهة هما Run Now وScheduled.
3. للتشغيل المجدول أدخل الوقت واختر مرجعه. يحدد وقت واجهة الإدارة المحلي الموعد حسب وقتها عند الإنشاء، بينما ينفذ وقت الجهاز المحلي حسب توقيت كل جهاز مستهدف. افحص الأجهزة غير المتصلة أو المختلفة زمنيا كل على حدة. اسما مرجعي الوقت في الواجهة هما Console Local Time وEndpoint Local Time.
4. في إعداد المسار اختر مواقع التجاهل أو المواقع المحددة وأضف قاعدة صالحة واحدة على الأقل. اختر متغير بيئة أو مسارا مخصصا حسب الصفحة، وتأكد من مناسبة القاعدة للأجهزة وراجع مواقع التجاهل الافتراضية. أسماء الخيارات المقابلة هي Ignored Paths وSpecified Paths، وكذلك Environment Variable وCustom Path.
5. في إعداد أنواع الملفات حدد استخدام أنواع السياسة. عند إيقافه يلزم نوع مخصص واحد على الأقل؛ ويمكن الفصل بفاصلة منقوطة حسب الصفحة، مثل *.doc;*.pdf. المثال ليس سياسة افتراضية. اسم خيار استخدام أنواع ملفات السياسة هو Use Policy File Types.
6. اختر الأجهزة التجريبية وراجع المهمة والوقت ونوعي المسارات وأنواع الملفات ثم أرسل. إذا نُبهت إلى مهمة مماثلة معلقة فافحص الموجودة قبل تكرار الإرسال. اختر الأجهزة في Target Endpoints.
7. بعد الإنشاء راجع الاسم والنوع والحالة في القائمة، وافتح التفاصيل لمراجعة تنفيذ كل جهاز.

مراجعة نطاق المعالجة

يغير تبديل نوع المسار القائمة التي تُحرر فقط، ولا يمسح قواعد النوع الآخر تلقائيا. افحص مواقع التجاهل والمواقع المحددة قبل الإرسال: قد تستبعد قواعد التجاهل جزءا من النطاق المحدد؛ وعند العودة للتجاهل تحقق من بقاء القواعد المحددة السابقة.

راجع أنواع الملفات أيضا: بعد إعادة تفعيل استخدام أنواع السياسة قد تظل الأنواع المخصصة السابقة مشاركة في المهمة. إذا لم تعد مطلوبة، أوقف الخيار واحذف الأنواع غير المطلوبة ثم أعد تفعيله حسب الحاجة وراجع.

على Windows يجب أن يجتاز الملف فحص مسارات التجاهل والمسارات المحددة ونوع الملف حتى يدخل النطاق المحتمل. قد تستثنى ملفات النظام المحمية وغيرها؛ تحقق من النطاق بملفات اختبار.

في أجهزة Windows تستخدم قاعدة متغير البيئة متغيراً على مستوى الجهاز بالصيغة %اسم_المتغير%. يجب أن يوجد المتغير على كل جهاز مستهدف وأن يشير إلى مجلد محلي مطلق موجود. قد تمنع القيمة الفارغة أو المتغير غير المحلول أو أحرف البدل أو مسار الشبكة تنفيذ المهمة. لا تفترض استخدام المتغير الشخصي للمستخدم المسجل دخوله؛ تحقق من كل جهاز تجريبي ولا تفترض أن المسار المحدد يدعم مشاركات الشبكة.

أثناء اجتياز المجلدات قد تُتخطى روابط المجلدات الفرعية أو نقاط الوصل. إذا كانت ملفات العمل في هذه المواقع فتحقق من المجلد الفعلي ونطاق المعالجة بصورة منفصلة. يتخطى التعداد التلقائي للأقراص الأقراص التي يتم التعرف عليها كأقراص USB؛ ويجب التحقق منفصلاً من المسارات المحددة صراحة والوسائط الأخرى. تتم مطابقة أنواع الملفات حسب الامتداد، لذلك لا تدخل الملفات بلا امتداد في النطاق من خلال قواعد النوع هذه.

عرض النتائج وإلغاء المهمة

1. ابحث عن المهمة في القائمة وراجع الحالة والتقدم العام، وافتح التفاصيل لفحص حالة كل جهاز ووقت بدئه وانتهائه.
2. راجع السجلات ونتائج الملفات، خاصة أسباب الفشل والملفات المتأثرة. إذا كان الملف مستخدما أو تعذر فحص حالته أو فشلت معالجته، فتعامل معه وفق إجراءات المؤسسة؛ لا يحل التقدم العام محل فحص نتائج الملفات.
3. إذا لم تعد المهمة مطلوبة، يمكن اختيار الإلغاء وتأكيده عندما تسمح حالة الصفحة. بعد الطلب واصل فحص حالة الأجهزة والنتائج المعالجة.
4. لا يعيد الإلغاء الملفات المعالجة إلى حالتها السابقة. تعامل مع الملفات المشفرة أو المفكوكة وفق خطة النسخ والاستعادة التي تم التحقق منها، ولا تفترض أن الإلغاء يستعيدها.

قد يظهر جهاز Windows النجاح حتى دون ملفات مطابقة، وقد يتجاوز الملفات الموجودة في الحالة المستهدفة. قارن السجلات والمسار وملفات الاختبار؛ لا تعتبر النجاح وحده دليلا على تحويل الملفات.

استكشاف المشكلات

• تعذر الإنشاء: تحقق من الاسم والجدولة وقائمة المسارات الحالية ونوع الملف والأجهزة والمهام المماثلة المعلقة.
• نجاح دون تغير الملفات: افحص نوعي المسارات وأنواع الملفات والسياسة المطبقة والحالة الأصلية؛ قد تنجح المهمة دون ملفات مطابقة.
• فشل بعض الملفات: راجع النتائج والأسباب وتحقق من استخدام الملف وشروط الجهاز، ثم اتبع إجراءات المؤسسة.
• عدم اكتمال بعض الأجهزة: تحقق من الاتصال والموعد والوقت المحلي والتنفيذ لكل جهاز؛ لا تستنتج اكتمال الجميع من أجهزة أخرى.
• الحاجة إلى استعادة الحالة السابقة: أوقف توسيع التنفيذ واتصل بالمسؤول، واتبع خطة النسخ والاستعادة المجربة؛ إلغاء المهمة أو حذفها ليس استعادة للملفات.