ทำไมการเข้ารหัสจึงไม่ทำงานใน Windows 11 Home และวิธีแก้ไข

Windows 11 มาพร้อมกับคุณสมบัติใหม่ๆ มากมาย โดยเฉพาะการเน้นความปลอดภัยและความเป็นส่วนตัว ตัวอย่างเช่น การทำให้ชิป TPM 2.0 เป็นข้อกำหนดบังคับ และเปิดใช้งานการเข้ารหัสระดับอุปกรณ์ (Device Encryption) โดยค่าเริ่มต้น อย่างไรก็ตาม ผู้ใช้บางรายที่ใช้ Windows 11 Home พบว่าเมนู "Device Encryption" หายไปจาก Settings ทั้งหมด สาเหตุคืออะไร และเราจะแก้ไขได้อย่างไร

ทำไม Device Encryption จึงหายไปใน Windows 11 Home

เพื่อเข้าใจว่าทำไม Device Encryption จึงหายไปจากบางเครื่อง เราต้องเข้าใจเกี่ยวกับโหมดสลีป (Sleep Mode) และ Modern Standby ก่อน

โหมดสลีป (Sleep mode) ช่วยให้ผู้ใช้ปลุกคอมพิวเตอร์ได้อย่างรวดเร็ว ไม่ต้องรอการบูทใหม่ทั้งระบบ เมื่อคอมพิวเตอร์เข้าสู่โหมดสลีป ข้อมูลจะถูกล็อกและเข้ารหัสโดยอัตโนมัติ

ใน Windows 11 Home Microsoft ใช้ BitLocker ในการเข้ารหัสข้อมูล — แต่เป็นเวอร์ชันที่จำกัด ไม่ใช่ BitLocker เต็มรูปแบบที่มีคุณสมบัติขั้นสูง (ซึ่งสำรองไว้ให้ Windows 11 Pro) สิ่งนี้ทำให้เวลาปลุกเครื่องนานขึ้น จึงมีการนำ Modern Standby มาใช้ Modern Standby ทำให้บางกระบวนการและโปรแกรมยังคงทำงานในพื้นหลังระหว่างโหมดสลีป เพื่อเข้าถึงกระบวนการเหล่านี้ Modern Standby จำเป็นต้องถอดรหัสข้อมูลที่ถูกเข้ารหัสอัตโนมัติในโหมดสลีป

Modern Standby เชื่อมโยงโดยตรงกับคุณสมบัติ Device Encryption ใน Windows 11 Home มันต้องการการเข้าถึงนี้เพื่อทำงาน ปัญหาคืออะไร?

เกิดขึ้นว่า Modern Standby ขาดหายไปจากบางเครื่อง Windows 11 Home เมื่อสิ่งนี้เกิดขึ้น ตัวเลือก Device Encryption ก็จะหายไปด้วย เนื่องจากทั้งสองเชื่อมโยงกัน กล่าวคือเป็นบั๊ก (Bug) ที่ป้องกันไม่ให้ Windows 11 Home เข้ารหัสข้อมูลเมื่อเครื่องอยู่ในโหมดสลีป ไฮเบอร์เนท (Hibernation) ล็อก ไอดledes (Idle) หรือปิดเครื่อง (Shut down) ยังไม่ชัดเจนว่าสาเหตุคืออะไร แต่บั๊กนี้มีผลเฉพาะบางเครื่อง Windows 11 Home เท่านั้น

สำคัญคือ Modern Standby ไม่ได้เทียบเท่ากับโหมดสลีป (Sleep mode) ทั้งสองเป็นคุณสมบัติแยกกันที่มีหน้าที่เกี่ยวข้องกัน โหมดสลีปทำให้คอมพิวเตอร์นอนหลับ ในขณะที่ Modern Standby ทำให้บางกระบวนการยังคงทำงานเพื่อลดเวลาปลุกเครื่อง แม้ Modern Standby จะหายไป โหมดสลีปก็ยังทำงานได้ปกติ — เพียงแค่ไม่สามารถเข้ารหัสข้อมูลได้ และเวลาปลุกเครื่องจะช้าลงเล็กน้อย

วิธีตรวจสอบว่า Device Encryption หายไปจาก Windows 11 Home ของคุณหรือไม่

มีหลายวิธีในการตรวจสอบว่าการเข้ารหัสทำงานอยู่หรือไม่

เปิด "This PC" (เดิมคือ My Computer) หากคุณเห็นไอ콘ล็อกบนไดรฟ์ C: แสดงว่าไดรฟ์นั้นถูกเข้ารหัสแล้ว อาจเป็นไดรฟ์อื่นก็ได้ แต่ไดรฟ์ C: มักเป็นที่จัดเก็บระบบปฏิบัติการและแอป/ไฟล์สำคัญ

อีกวิธีหนึ่งคือตรวจสอบการตั้งค่า Device Encryption

เปิด "Windows Settings" ไปที่ "Settings → Privacy & security" หากคุณไม่เห็น "Device encryption" แสดงในรายการ (เหมือนภาพด้านล่าง) แสดงว่ามันหายไปเนื่องจากข้อขัดแย้งกับ Modern Standby

คุณต้องมีคุณสมบัติครบถ้วนบางอย่างถึงจะทำให้การเข้ารหัสทำงานใน Windows 11 Home มิฉะนั้นคุณจะไม่เห็นตัวเลือกเปิด/ปิดเลย มาดูเกณฑ์เหล่านั้น

ข้อกำหนดเบื้องต้นสำหรับการเข้ารหัสใน Windows 11

ไม่ว่าคุณจะใช้ License Home หรือ Pro ของ Windows 11 คุณต้องปฏิบัติตามเงื่อนไขเหล่านี้ก่อนจึงจะใช้การเข้ารหัสได้:

• โมดูล TPM 2.0 (Trusted Platform Module) ที่รองรับ Modern Standby
• TPM ต้องเปิดใช้งานอยู่แล้ว
• เฟิร์มแวร์ UEFI (Unified Extensible Firmware Interface)

อ่านเพิ่มเติม: วิธีตรวจสอบและเปิดใช้งานชิปฮาร์ดแวร์ TPM 2.0 บนเมนบอร์ดของคุณ

วิธีการทำงานของ Device Encryption ใน Windows 11 Home

หากคุณมีตัวเลือก Device Encryption ใน Settings ของ Windows 11 Home ให้ทำตามขั้นตอนด้านล่างเพื่อเข้ารหัสข้อมูล:

1. กด Win + I เพื่อไปที่ "Settings → Privacy & security" คลิกที่ "Device encryption"

2. สลับสวิตช์ Device encryption เป็น "On"

อีกครั้ง หากคุณไม่เห็นตัวเลือกนี้ แสดงว่าการเข้ารหัสอุปกรณ์ไม่ทำงานบนเครื่องของคุณ

วิธีทางเลือกในการเข้ารหัสข้อมูลบน Windows 11 Home

หาก Device encryption ไม่พร้อมใช้งานบน PC Windows 11 Home ของคุณ ตัวเลือกต่อไปนี้อาจช่วยเข้ารหัสข้อมูล หรือแม้แต่ฮาร์ดดิสก์ทั้งหมด

1. เข้ารหัสและจัดเก็บข้อมูลอย่างปลอดภัยด้วย OneDrive

OneDrive มีคุณสมบัติเฉพาะตัวชื่อ "Personal Vault" เป็นโฟลเดอร์พิเศษที่สร้างขึ้นโดยอัตโนมัติภายในโฟลเดอร์หลักของ OneDrive ซึ่งถูกเข้ารหัสโดยค่าเริ่มต้น คุณสามารถจัดเก็บไฟล์ทุกรูปแบบได้ เวอร์ชันฟรีของ OneDrive รองรับจัดเก็บได้เพียง 3 ไฟล์เท่านั้น จึงต้องอัปเกรด

ข้อดี: ข้อมูลของคุณถูกเข้ารหัสและจัดเก็บในระบบคลาวด์ ดังนั้นแม้คอมพิวเตอร์จะเกิดอะไรขึ้น คุณก็ยังเข้าถึงได้จากเครื่องอื่น ทำงานบน Android และ iOS ได้เช่นกัน เรายังแนะนำให้เปิด 2FA (Two-Factor Authentication) สำหรับบัญชี Microsoft

2. เข้ารหัสคอมพิวเตอร์ Windows ด้วย VeraCrypt

VeraCrypt เป็นโปรแกรมเข้ารหัสโอเพนซอร์สและฟรีสำหรับ Windows OS พร้อมดาวน์โหลดจาก GitHub หรือ SourceForge

พัฒนาจาก TrueCrypt เวอร์ชันเก่าที่เลิกพัฒนาแล้ว VeraCrypt ได้รับการอัปเดตเป็นครั้งคราว และรองรับ OS อื่นๆ เช่น Linux และ macOS

ดาวน์โหลดและติดตั้งเหมือนแอป Windows ทั่วไป หลังเสร็จ ให้เปิดแอปและคลิก "Encrypt System Partition/Drive" ใต้แท็บ "System"

คุณจะถูกถามให้เลือกระหว่าง "Normal" และ "Hidden" โหมด Normal หมายถึง VeraCrypt จะเข้ารหัสพาร์ติชันระบบ (มักเป็นไดรฟ์ C) และสร้างรหัสผ่าน ทุกครั้งที่ต้องการเข้าถึงไดรฟ์ คุณต้องป้อนรหัสผ่าน

Hidden จะสร้างโวล्यุมใหม่พร้อม Decoy OS (ระบบปลอม) ทำให้คุณมีสองไดรฟ์ สองระบบปฏิบัติการ: หนึ่งเป็นจริง อีกหนึ่งเป็นปลอม หากใครบังคับให้ป้อนรหัส คุณสามารถให้เข้าไดรฟ์ปลอมที่มีข้อมูลปลอมได้ — เหมาะสำหรับผู้ใช้ขั้นสูง

คลิก "Next" และปฏิบัติตามคำแนะนำบนหน้าจอตามที่คุณเลือกในขั้นตอนก่อนหน้า หากเลือก Hidden คุณจะถูกถามให้เลือกตำแหน่งสำหรับสร้างโวล्यุมปลอม

หากคุณติดตั้ง Windows ไว้ในไดรฟ์เดียว และข้อมูลอื่นๆ อยู่ในไดรฟ์อื่น ให้เลือก "Encrypt the Windows system partition" หากเลือก "Encrypt the whole drive" จะเข้ารหัสพาร์ติชันอื่นๆ ที่คุณสร้างไว้จัดการไฟล์/โฟลเดอร์ด้วย

คุณอาจถูกถามให้เลือกระหว่าง Single-boot และ Multi-boot เลือก Single-boot หากมีแค่ Windows OS เลือก Multi-boot หากมีหลาย OS เช่น Ubuntu ในกรณีของผม ระบบตรวจจับ Single-boot เอง

คุณจะเห็นตัวเลือกการเข้ารหัส ค่าเริ่มต้น AES และ SHA-512 เหมาะสมสำหรับผู้ใช้ส่วนใหญ่ ยกเว้นผู้ใช้ขั้นสูง

แนะนำให้เลือกพาสเวิร์ดแข็งแกร่ง และจดไว้ที่ปลอดภัยหรือจดจำไว้ การสูญเสียพาสเวิร์ดอาจทำให้ไดรฟ์ถูกล็อกตลอดไป

ตัวเลือกเพิ่มเติม:

• Use keyfiles — เพิ่มชั้นความปลอดภัยโดยขอให้แสดงไฟล์บางไฟล์ที่จัดเก็บบน USB เช่น ก่อนยอมรับพาสเวิร์ด หากคุณสูญเสียไฟล์ที่เลือก คุณจะถอดรหัสไดรฟ์/พาร์ติชันไม่ได้
• Display password — แสดงพาสเวิร์ดที่ป้อน เพื่อยืนยันอีกครั้งก่อนดำเนินต่อ
• Use PIM — เพิ่มชั้นการป้องกัน เช่น keyfiles ที่นี่คุณจะป้อนตัวเลขที่ต้องป้อนทุกครั้งพร้อมพาสเวิร์ด ค่าที่สูงกว่าช่วยป้องกันโจมตี Brute-force ได้

หน้าจอถัดไป VeraCrypt จะขอให้คุณเลื่อนเมาส์บนหน้าจอแบบสุ่มจนมีเตอร์ด้านล่างเต็ม เพื่อรวบรวมข้อมูลสุ่มเติมพื้นที่รอบคีย์การเข้ารหัสเพื่อป้องกัน กด "Next" เมื่อมีเตอร์เต็ม

สรุป

ยังไม่ชัดเจนว่ามีผู้ใช้กี่รายที่เผชิญปัญหานี้ Microsoft ยังไม่ได้ออกประกาศหรือยอมรับปัญหา ไม่มีวิธีแก้ไขโดยตรงในขณะนี้ หากต้องการเข้ารหัสข้อมูล ให้ใช้ OneDrive, VeraCrypt หรือ NordLocker หรืออัปเกรด License เป็น Windows 11 Pro เนื่องจาก Pro ใช้ BitLocker เต็มรูปแบบและไม่มีปัญหานี้ อ่านต่อ: วิธีติดตั้ง Windows 11 บนไดรฟ์ที่ไม่รองรับ (และทำไมไม่ควรทำ)