BitLocker = โปรแกรมเข้ารหัสไดรฟ์ของ Microsoft (มาตั้งแต่ Vista) ปกป้องข้อมูลจากแฮกเกอร์/สายตา พร้อมป้องกันการเปลี่ยนแปลงระดับระบบ (Anti-Malware) ใช้ AES (Advanced Encryption Standard) Default = AES 128-bit สามารถเปลี่ยนเป็น AES 256-bit ได้ เพื่อความปลอดภัยสูงขึ้น
เช็ค Encryption Method ปัจจุบัน
- Win + X → Command Prompt (Admin)
- รัน:
manage-bde -status - ดู "Encryption Method" = AES 128-bit หรือ 256-bit
เปลี่ยนเป็น AES 256-bit
- Win + R →
gpedit.msc→ Enter (Local Group Policy Editor) - ไป: Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption
- ขวา: ดับเบิลคลิก Choose drive encryption method and cipher strength
- เลือก Enabled → Dropdown: AES 256-bit → Apply, OK
ตั้งแต่ตอนนี้ BitLocker จะใช้ AES 256-bit สำหรับ Volume ใหม่ที่เข้ารหัส
สำคัญ: หากเข้ารหัส AES 128-bit ไปแล้ว → ไม่สามารถแปลงเป็น 256-bit ได้ง่าย ต้อง Decrypt แล้ว Encrypt ใหม่
เก็บ Recovery Key ไว้ที่ปลอดภัย! ลืมรหัส/สูญหาย Key → ไม่สามารถกู้ข้อมูลได้เกือบจะเป็นไปไม่ได้
คุณชอบให้ BitLocker เริ่มต้นที่ AES 256-bit หรือคิดว่า 128-bit พอ? คอมเมนต์ได้เลย