قبل تحديث البيوس: كيف تتجنب قفل BitLocker وفقدان إعداداتك

خمس دقائق فقط لفلاشة البيوس، لكنها قد تُلغي كل إعداداتك المُخصّصة — أو تقفلك خارج قرصك المشفّر. إليك كيف تتجنب الاثنين معاً.

قبل أن تضغط على زر "Flash" لتحديث البيوس الجديد، توقف خمس دقائق. وهذه هي الخلاصة السريعة: احفظ أو وثّق يدوياً كل إعداد خصصته (XMP/EXPO، منحنيات المراوح، ترتيب الإقلاع)، علّق (Suspend) تشفير BitLocker إذا كان مفعّلاً، تأكد أن الملف الذي حمّلته يطابق طراز لوحتك بالضبط بما فيها رقم الإصدار (Revision)، وتأكد أن مصدر الطاقة لن ينقطع في منتصف العملية. أهمل أي خطوة من هذه، وستجد نفسك إما أمام عطلة نهاية أسبوع كاملة لإعادة ضبط توقيتات الرام من الصفر، أو — وهذا أكثر شيوعاً مما يحذّرك منه أي أحد — أمام شاشة استرداد BitLocker تطلب منك مفتاحاً من 48 رقماً في أول إقلاع بعد التحديث.

هذا الجزء الثاني هو ما تتجاهله تقريباً كل شروحات تحديث البيوس المتوفرة بالعربية. الجميع يتحدث عن خطر "حرق" اللوحة الأم (Bricking)، وهو خطر حقيقي لكنه نادر إذا اتبعت تعليمات الشركة المصنّعة بدقة. لكن ما لا يوضحه أحد بما فيه الكفاية هو أن تحديث بيوس ناجح 100% وبدون أي خطأ ظاهر يمكن أن يقفلك تماماً خارج قرص Windows 11 المشفّر لديك، لأن التحديث يغيّر بالضبط القياسات (Measurements) التي تعتمد عليها ميزة BitLocker لتثق بجهازك. وإذا لم تكن تحفظ مفتاح الاسترداد المكوّن من 48 رقماً عن ظهر قلب (ولا أحد يفعل)، فهذه مشكلة يستحق حلّها قبل أن تبدأ، لا بعد أن تجد نفسك أمام شاشة زرقاء تطلب المفتاح.

بحسب خبرتي، قمت بفلاشة بيوس على عدد لا أستطيع إحصاءه من اللوحات — سيرفرات المعمل المنزلي، أجهزة الألعاب، وأكثر من جهاز عميل حيث لم تكن عبارة "غالباً هيكون تمام" إجابة مقبولة. هذه القائمة مبنية على الأخطاء التي وقعت فيها بنفسي وشاهدت آخرين يقعون فيها، وليست مجرد نسخ من شاشة التحذير القياسية للشركة المصنّعة.

أنا مصطفى أمان، وفي مدونة وادي التكنولوجيا أكتب أدلة تقنية عملية مبنية على تجارب حقيقية. لنجهّز جهازك الآن قبل التحديث.

لماذا تحديث البيوس مختلف تماماً عن تحديث ويندوز العادي؟

تحديث Windows يمسّ نظام التشغيل فقط. أما تحديث البيوس (أو UEFI، النسخة الحديثة منه — راجع دليلنا للفرق بين BIOS و UEFI إن لم تكن متأكداً أي نوع تستخدمه لوحتك)، فيمسّ الطبقة البرمجية التي تعمل قبل أن يبدأ Windows بالأساس. تعيش هذه الطبقة على شريحة صغيرة في اللوحة الأم، داخل ذاكرة NVRAM التي تحتفظ بمحتواها حتى بدون كهرباء. أثناء عملية الفلاشة، تُعاد كتابة تلك الشريحة بالكامل.

هذا الفرق مهم لثلاثة أسباب عملية:

• إعداداتك المخصصة تُمحى. تعيد الشركات المصنّعة إعدادات البيوس إلى الوضع الافتراضي أثناء التحديث، جزئياً لأن أسماء وبنى الإعدادات القديمة لا تتوافق دائماً بشكل سليم مع البرنامج الثابت الجديد. إعدادات XMP/EXPO لذاكرة الرام، منحنيات المراوح، ترتيب الإقلاع، وأي Overclocking ضبطته — كلها تعود للوضع الافتراضي، بما في ذلك عودة الرام لسرعتها البطيئة (JEDEC) بدلاً من السرعة المكتوبة على العلبة.
• قد يبدو التحديث "ناجحاً" تماماً بينما يكسر شيئاً آخر بصمت. عملية الفلاشة نفسها قد تكتمل دون أي رسالة خطأ، وتبقى تنتهي بشاشة استرداد BitLocker، لأن أمان Windows والبرنامج الثابت للبيوس مرتبطان ببعضهما أكثر مما يتخيل معظم الناس.
• لا يوجد زر تراجع في منتصف الفلاشة. على عكس تثبيت برنامج عادي، إذا انقطعت الكهرباء أو توقفت العملية أثناء إعادة كتابة الشريحة، غالباً لن تجد حالة "تمت العودة للإصدار السابق" لتلجأ إليها — قد ينتهي بك المطاف مع برنامج ثابت لا يعمل نهائياً.

قائمة الفحص السريعة قبل التحديث

إليك كل خطوة في هذا الدليل مختصرة في جدول واحد. استخدمها كفحص أخير قبل الضغط على "Flash" — ثم اقرأ الأقسام أدناه للتفاصيل التي يقع فيها معظم الناس.

الخطوة 1: تأكد أنك بحاجة فعلية لهذا الإصدار تحديداً

ادخل لصفحة الدعم الخاصة بلوحتك الأم أو جهازك اللابتوب، واقرأ سجل التغييرات (Changelog) للإصدار الذي تنوي تثبيته — ليس فقط رقم الإصدار، بل الملاحظات الفعلية. أنت تبحث عن واحد من ثلاثة أشياء: إصلاح أمني (بمرجع CVE)، إصلاح استقرار لمشكلة واجهتها بالفعل، أو دعم عتاد جديد تحتاجه (جيل معالج أحدث، كِتات رام أسرع، وهكذا).

إذا لم ينطبق أي من ذلك وجهازك يعمل بشكل جيد، فهناك مبرر منطقي لتركه كما هو. هذا ليس حذراً مبالغاً فيه — إنه نفس المنطق الذي يتبعه مختصو تقنية المعلومات مع سيرفرات الإنتاج: لا تُصلح ما لم يُكسر ولا يتعرض لخطر حقيقي. إن قررت المتابعة، دوّن رقم إصدار البيوس الحالي والرقم الذي ستنتقل إليه — ستحتاج الرقمين لاحقاً إن ظهر أي شيء غريب بعد التحديث.

الخطوة 2: احفظ أو وثّق إعدادات البيوس الحالية

معظم لوحات الهواة (ASUS، Gigabyte، MSI، ASRock) تتيح لك تصدير ملف إعداداتك الحالية إلى فلاشة USB من داخل البيوس نفسه — عادة تحت تبويب "OC" أو "Overclocking"، ثم "Save Profile" أو "Export". المشكلة: إذا أعاد البرنامج الثابت الجديد هيكلة طريقة تخزين الإعدادات، قد يرفض البيوس استيراد ذلك الملف المحفوظ بعد التحديث ويحذّرك أنه غير متوافق. لا تُجبره على القبول. إجبار استيراد ملف غير متوافق طريقة شائعة لتنتهي بجهاز لا يُقلع أصلاً.

مرّ على كل صفحة في البيوس خصصتها، ودوّن القيم في جدول بسيط أو التقط صورة بهاتفك لكل شاشة. كحد أدنى، وثّق:

• ملف الذاكرة: هل XMP/EXPO مفعّل، أي فتحة ملف، والسرعة/التوقيتات/الفولت الناتجة
• Overclocking المعالج: أي مضاعِف يدوي، إزاحة فولت، أو إعدادات Precision Boost Overdrive
• منحنيات المراوح: المنحنيات المخصصة لمراوح المعالج والصندوق إن ضبطتها للضجيج أو التبريد
• ترتيب الإقلاع وحالة Secure Boot/CSM: مهم بشكل خاص إن كنت تستخدم نظامي تشغيل أو قرص إقلاع محدد
• إعدادات Virtualization: Intel VT-x/AMD-V و IOMMU، إن كنت تشغّل أجهزة افتراضية

نعم، هذا أبطأ من الضغط على "Export". لكنه النسخة التي تظل تعمل حتى لو أعاد البرنامج الثابت الجديد ترتيب كل قائمة اعتدت عليها.

الخطوة 3: فخ BitLocker الذي لا يحذّرك منه أحد

هذه هي الخطوة التي توقع حتى المستخدمين المتمرسين، وهي الخطوة التي تتجاهلها تقريباً كل شروحات تحديث البيوس. إذا كان قرص Windows 11 لديك مشفّراً بـ BitLocker — وهو مفعّل افتراضياً على معظم الأجهزة الحديثة تحت اسم "Device Encryption" — فقد يُطلق تحديث البيوس شاشة طلب مفتاح استرداد في أول إقلاع تالٍ، حتى لو اكتمل التحديث نفسه دون أي خطأ.

إليك السبب. تعتمد BitLocker على شريحة TPM لديك (Trusted Platform Module — شريحة أمان صغيرة، أو ما يعادلها في البرنامج الثابت، تخزّن قياسات تشفيرية لبيئة الإقلاع) لتقرر ما إذا كان جهازك جديراً بالثقة بما يكفي لفتح القرص تلقائياً. تحديث البيوس يغيّر البرنامج الثابت، أو حالة Secure Boot، أو بيانات إعدادات الإقلاع — بالضبط ما تراقبه TPM. عندما تتغيّر تلك القياسات، لا تستطيع BitLocker تأكيد أن جهازك ما زال "نفس" الجهاز الذي وثقت به، فتلجأ لطلب المفتاح المكوّن من 48 رقماً بدلاً من فتح القرص بصمت.

وبحسب توثيق Microsoft الرسمي، هذا سلوك متوقّع ومصمَّم عن قصد: تغيير البيوس، البرنامج الثابت لـ UEFI، مدير الإقلاع، أو أي مكونات إقلاع مبكرة أخرى مذكور صراحةً كأحد التغييرات التي تدفع BitLocker لوضع الاسترداد. إنه ليس خللاً في البرنامج الثابت للوحتك — إنه BitLocker يقوم تماماً بما صُمم من أجله عندما يكتشف تغييراً لا يستطيع التحقق منه.

قبل الفلاشة: علّق BitLocker واحفظ مفتاحك

افعل هذين الأمرين قبل بدء التحديث — لا بعد أن تجد نفسك أمام شاشة استرداد بالفعل:

1. ابحث عن مفتاح الاسترداد واحفظه الآن. اذهب إلى الإعدادات ← الخصوصية والأمان ← تشفير الجهاز (أو ابحث عن "إدارة BitLocker" في قائمة ابدأ)، وتأكد أنك تستطيع الوصول لمفتاح الاسترداد — عادة يُحفظ في حساب Microsoft الخاص بك، لكن تحقق الآن بينما ما زلت تستطيع تسجيل الدخول بشكل طبيعي. اكتب المفتاح في مكان خارج الجهاز الذي تحدّثه.
2. علّق BitLocker لدورة إعادة تشغيل واحدة. افتح موجه أوامر أو PowerShell كمسؤول (Run as Administrator) ونفّذ:

manage-bde -protectors -disable C: -RebootCount 2

الخيار -RebootCount 2 يخبر Windows أن يستأنف حماية BitLocker تلقائياً بعد إعادتي تشغيل، حتى لا تضطر لتذكّر تفعيلها يدوياً — مفيد لأن تحديث البيوس غالباً يتطلب إعادة تشغيل إضافية على الأقل. تفضّل الطريقة الرسومية؟ افتح صفحة BitLocker في لوحة التحكم، ابحث عن قرصك، واضغط تعليق الحماية بدلاً من ذلك.

إذا سبق وظهرت لك شاشة طلب المفتاح

إذا حدّثت أولاً وقرأت هذا ثانياً (يحدث كثيراً)، لا داعي للذعر — هذا لا يعني أنك فقدت بياناتك. أدخل مفتاح الاسترداد كما هو محفوظ بالضبط (مع المسافات) وسيُقلع Windows بشكل طبيعي. بمجرد الدخول، افتح PowerShell كمسؤول وتحقق من نوع الحماية التي تستخدمها BitLocker:

manage-bde -protectors -get C:

إذا استمر بطلب مفتاح الاسترداد في كل إقلاع تالٍ بدلاً من أن يستقر بعد فتح واحد، تأكد من داخل البيوس أن Secure Boot مفعّل ومضبوط بشكل صحيح، ثم علّق BitLocker واستأنفه مرة أخرى بالأمر أعلاه. إذا استمرت الحلقة، يستحق التحقق من صفحة دعم الشركة المصنّعة للوحتك — عدد قليل من إصدارات البرامج الثابتة صدرت بأخطاء في طريقة تعاملها مع تسليم شهادة Secure Boot، والحل عادة يكون إصدار بيوس تالٍ، وليس شيئاً من طرفك. إذا وجدت نفسك تعالج جهازاً لا يُقلع بشكل سليم إطلاقاً، تصفّح مجموعة أدوات إصلاح الإقلاع والبيوس في Windows التي تشرح خيارات الاسترداد بتفصيل أكبر.

الخطوة 4: نزّل الملف الصحيح وتحقق منه

البرنامج الثابت الخاطئ من أكثر أسباب تعطّل اللوحات حقيقةً، وهو أمر يمكن تجنبه بالكامل. لوحات الأم من نفس خط الإنتاج غالباً لها عدة إصدارات (v1.0، v1.1، نسخة "Wifi" مقابل بدون Wifi) وليست متبادلة على مستوى البرنامج الثابت.

• طابق الطراز والإصدار بدقة. تحقق من الملصق أو الطباعة الحرارية المطبوعة مباشرة على لوحتك الأم، لا فقط على علبتها — أحياناً تتغيّر الإصدارات بعد الإطلاق الأولي للمنتج.
• حمّل فقط من موقع الشركة المصنّعة الرسمي. لا تستخدم أبداً ملف بيوس من منتدى أو موقع تحميل خارجي، حتى لو أصرّ أحدهم أنه "نفس الملف". البرنامج الثابت من الأنواع القليلة التي يمكن لنسخة مخترقة منها أن تُلحق ضرراً تحت مستوى نظام التشغيل، قبل أن يبدأ أي برنامج مكافحة فيروسات بالعمل أصلاً.
• تحقق من حجم الملف وبصمة التحقق (Checksum) إن توفرت. تدرج بعض الشركات المصنّعة بصمة MD5 أو SHA256 بجانب رابط التحميل. مقارنتها تؤكد أن الملف لم يتلف أو يُقتطع أثناء التحميل — ملف تالف أمر سيئ اكتشافه في منتصف الفلاشة.

الخطوة 5: ثبّت مصدر الطاقة والبيئة المحيطة

فلاشة البيوس تستغرق عادة أقل من خمس دقائق، لكن خلال هذه الفترة، شريحة البرنامج الثابت للوحتك الأم تُمحى وتُعاد كتابتها بنشاط. انقطاع الكهرباء في اللحظة الخاطئة من أخطر الأعطال غير القابلة للاسترداد فعلياً بدون أجهزة استرداد متخصصة.

• أجهزة سطح المكتب: وصّل الجهاز مباشرة بمقبس الحائط — تجنّب استخدام UPS يعمل على طاقة البطارية فقط إن كنت غير متأكد من مدة تشغيلها المتبقية، وتجنّب الفلاشة تماماً أثناء عاصفة إن كانت منطقتك تعاني من عدم استقرار الكهرباء. إن كنت بصدد اختيار UPS مناسب لمحطة عملك بشكل عام، راجع دليلنا الشامل لاختيار مزود الطاقة (PSU).
• أجهزة اللابتوب: وصّل الشاحن وتأكد أن البطارية مشحونة فوق 50% تقريباً. تمنع كثير من الشركات المصنّعة للابتوبات بدء تحديث البيوس أصلاً إذا كانت البطارية منخفضة، تحديداً بسبب هذا الخطر.
• أغلق كل ما هو غير ضروري. فحص مكافح الفيروسات اللحظي، التحديثات الخلفية، ومؤقتات السكون معروفة بأنها تتداخل مع أدوات الفلاشة داخل Windows. إذا كانت لوحتك تدعم الفلاشة من داخل UEFI نفسه (قبل تحميل Windows)، فهذا عادة الخيار الأكثر عزلاً وأقل خطورة.

الخطوة 6: اختر طريقة الفلاشة الأكثر أماناً للوحتك

تدعم معظم اللوحات أكثر من طريقة تحديث، وهي لا تحمل نفس درجة الخطورة. مرتّبة من الأكثر أماناً إلى الأكثر خطورة:

1. BIOS Flashback / Q-Flash Plus (بدون معالج أو رام مطلوبة). تتضمن لوحات ASUS و Gigabyte و ASRock الراقية منفذ USB مخصص يتيح لك فلاشة البرنامج الثابت والجهاز مطفأ تماماً وبدون معالج مركّب إطلاقاً. هذا يُلغي تقريباً كل متغيّر قد يقاطع العملية — لا يوجد نظام تشغيل، لا برامج تشغيل، لا شيء يعمل سوى الفلاشة نفسها. إذا كانت لوحتك تدعم هذه الميزة، فهي عادة أفضل خيار حتى لجهاز جمّعته بالفعل.
2. أداة فلاشة داخل UEFI (Q-Flash، EZ Flash، M-Flash). تُنفَّذ من داخل شاشة إعدادات البيوس نفسها، قبل تحميل Windows، باستخدام فلاشة USB مهيّأة بنظام FAT32 وملف البرنامج الثابت في جذرها. معزولة عن مقاطعات مستوى نظام التشغيل مثل مكافح الفيروسات أو التحديثات الخلفية، وهي الطريقة التي توصي بها معظم الشركات المصنّعة كإعداد افتراضي.
3. أداة الشركة المصنّعة داخل Windows. مريحة، لكنها تعمل داخل نظام تشغيل كامل بكل ما يحمله ذلك — عمليات خلفية، تعارضات برامج تشغيل، ونظام تشغيل قد ينهار في حالات نادرة أثناء الفلاشة. إن اضطررت لاستخدام هذه الطريقة، أغلق كل تطبيق آخر أولاً وعطّل وضع السكون.

الخطوة 7: بعد الفلاشة — استعادة، تأكيد، وإعادة تفعيل

بمجرد أن يُقلع جهازك مرة أخرى إلى Windows (أو شاشة إعدادات البيوس)، لم تنتهِ بعد تماماً:

• أعد تفعيل ملف الذاكرة أولاً. ادخل مرة أخرى للبيوس وفعّل XMP/EXPO من جديد — هذا أكثر شيء ينساه الناس، ويعني أن كِت الرام الغالي الذي اشتريته يعمل بصمت بسرعته الافتراضية البطيئة حتى تلاحظ.
• أعد تطبيق باقي إعداداتك الموثّقة من الخطوة 2 — منحنيات المراوح، ترتيب الإقلاع، أي Overclocking يدوي — قسماً تلو الآخر، بدلاً من الاندفاع عبر كل قائمة دفعة واحدة.
• تأكد أن BitLocker استأنف بشكل صحيح. إذا استخدمت خيار -RebootCount من الخطوة 3، يجب أن يُعاد تفعيله تلقائياً بعد إعادات التشغيل. تحقق بالأمر manage-bde -status C: في PowerShell — تريد أن ترى "Protection On"، لا "Protection Off".
• تحقق أن الإصدار المثبّت يطابق ما فلشته. ستُظهر شاشة البيوس الرئيسية أو لوحة معلومات النظام في Windows الإصدار الحالي للبرنامج الثابت — تأكد أنه يطابق الملف الذي حمّلته في الخطوة 4.

5 أخطاء أراها باستمرار في تحديثات البيوس

1. التحديث "لمجرد" وجود إصدار جديد. ملاحقة كل إصدار جديد يضيف خطراً بلا أي فائدة حقيقية إذا لم يذكر سجل التغييرات شيئاً يخص إعدادك. راجع الملاحظات قبل التحديث، لا بعد أن ينكسر شيء.
2. الثقة الكاملة بتصدير الملف عبر USB. كما ذكرنا في الخطوة 2، قد يرفض البرنامج الثابت الجديد ذلك الملف المحفوظ. احتفظ دائماً بنسخة يدوية قابلة للقراءة كخطة بديلة.
3. عدم التحقق أصلاً من تفعيل BitLocker. كثير من المستخدمين لا يدركون أن تشفير الجهاز مفعّل افتراضياً على العديد من أجهزة Windows 11 الحديثة. تحقق قبل أن تفترض أنه لا يخصّك.
4. التحميل من أول نتيجة بحث بدلاً من صفحة الشركة المصنّعة الرسمية. البرنامج الثابت من المصادر غير الرسمية من فئات التحميل القليلة التي يمكن لملف سيئ فيها أن يتلف العتاد فعلياً، لا البرمجيات فقط.
5. مقاطعة العملية لأنها "تبدو متوقفة". فلاشة تبدو متوقفة لدقيقة أو دقيقتين عادة ما زالت تعمل. تعليمات الشركة المصنّعة تحذّر دائماً تقريباً من قطع الكهرباء مبكراً — ثق بالعملية ما لم تتجاوز الوقت الأقصى الموثّق دون أي نشاط في مؤشر LED إطلاقاً.

عادات صيانة الجهاز العامة مهمة هنا أيضاً — إن كنت مهتماً بعادات صغيرة أخرى تتراكم عبر عمر جهازك، يشرح دليلنا حول العادات السيئة التي تقصّر عمر جهاز الكمبيوتر عدة عادات تتجاوز تحديثات البرنامج الثابت فقط.

خلاصة القول

لا تستغرق أي من هذه الخطوات السبع أكثر من بضع دقائق منفردة، لكنها معاً تحوّل تحديث البيوس من مقامرة حقيقية إلى مهمة روتينية ومملة تستغرق خمس دقائق — وهذا بالضبط ما يجب أن تكون عليه. الجزء الذي أؤكد عليه مجدداً: تحقق ما إذا كان BitLocker مفعّلاً وعلّقه قبل الفلاشة، لا بعدها. إنها الخطوة الوحيدة تقريباً التي تتجاهلها كل الشروحات الأخرى، وهي الأكثر احتمالاً لتفاجئك فعلاً.

وثّق إعداداتك، تحقق من ملفك، حافظ على استقرار الكهرباء، واختر طريقة الفلاشة التي تدعمها لوحتك فعلياً بأمان. افعل ذلك، وأسوأ ما قد يحدث هو أن تقضي دقيقتين إضافيتين لتفعيل XMP مرة أخرى.

الأسئلة الشائعة