home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบ >> Windows

ใช้ USB Key ปลดล็อกคอมพิวเตอร์ที่เข้ารหัส BitLocker - อย่างง่าย

ตราบใดที่คุณ เปิดใช้งาน BitLocker Drive Encryption ด้วย หรือ เปิดใช้งาน BitLocker โดยไม่มี TPM คุณอาจตั้งค่า USB Flash Drive เป็น Startup Key ซึ่งหมายถึงต้องใส่ BitLocker USB Startup Key นี้ หากต้องการบูทคอมพิวเตอร์

สารบัญ:

  • ภาพรวมการใช้ USB Key ปลดล็อก BitLocker
  • เปิดใช้งาน BitLocker USB Key
  • ขั้นตอนสร้าง BitLocker USB Key

ภาพรวมการใช้ USB Key ปลดล็อก BitLocker

นี่คือขั้นตอนแนะนำการใช้ USB Key ปลดล็อกคอมพิวเตอร์ที่เข้ารหัส BitLocker

อย่างไรก็ตาม ก่อนเริ่มปลดล็อก BitLocker Drive โดยไม่มีรหัสผ่าน ต้องแน่ใจว่าคุณเปิดใช้งาน BitLocker บน USB Flash Drives เพื่อปกป้องข้อมูล

จากนั้นลองวิธีปลดล็อก BitLocker Drive จาก Command Prompt ซึ่งแบ่งเป็นสองขั้นตอน ขั้นแรกคือเปิดใช้งาน BitLocker USB Key และจากนั้นสร้าง BitLocker USB Recovery Key ใน Windows 10

เปิดใช้งานฟังก์ชัน BitLocker USB Key

สามารถเปิด BitLocker USB Recovery Key ใน Group Policy ได้

  1. เปิด Group Policy (นโยบายกลุ่ม)
  2. ใน Local Group Policy หา Computer Configuration / Administrative Templates / Windows Components / BitLocker Drive Encryption / Operating System Drives
  3. ภายใต้ Operating System Drives หาและดับเบิลคลิก Require Additional Authentication at Startup (ต้องการการยืนยันเพิ่มเติมเมื่อเริ่มต้น)
  4. ในหน้าต่าง Require Additional Authentication at Startup เลือกทำให้ Enabled (เปิดใช้งาน) และกำหนดให้ Require Startup Key with TPM (ต้องการ Startup Key ร่วมกับ TPM)
  5. จากนั้นคลิก Apply (ใช้) และ OK เพื่อกำหนดค่า TPM Startup Key สำหรับ BitLocker

ตอนนี้ต้องใช้ BitLocker USB Key เพื่อปลดล็อก Flash Drive ที่เข้ารหัส

ขั้นตอนสร้าง BitLocker USB Key

ไม่เพียงพอหากต้องการปลดล็อกคอมพิวเตอร์ที่เข้ารหัส BitLocker โดยเพียงตั้งค่า TPM Startup Key เท่านั้น ยังต้องเพิ่ม Startup Key สำหรับ BitLocker Drives

  1. เสียบ USB Drive เข้าคอมพิวเตอร์ Windows 10 จะตรวจจับและติดตั้งอัตโนมัติ เห็นชัดเจนใน This PC
  2. พิมพ์ Command Prompt ในกล่องค้นหา กด Enter เพื่อเข้าไป ที่นี่ไม่ว่าจะลงชื่อเข้าใช้ Windows 10 เป็น Administrator หรือมีสิทธิ์ผู้ดูแลระบบ
  3. ใน Command Prompt คัดลอกและวาง manage-bde -protectors -add c: -TPMandStartupKey x แล้วรันคำสั่งโดยกด Enter

ที่นี่ต้องจดจำว่าสามารถเปลี่ยน C: เป็นอักษรไดรฟ์ใดก็ได้ที่ต้องการเข้ารหัสด้วย BitLocker Drive Encryption เช่น D: และเปลี่ยน x เป็นอักษรอื่นที่ต้องการตั้งชื่อ USB Flash Drive

USB Key ที่เพิ่มเข้ามาจะมีนามสกุลไฟล์ .bek หากหายาก หาอยากลำบาก อาจต้องแสดงไฟล์ที่ซ่อน

ขอรับรองว่าคุณสร้าง BitLocker USB Recovery Key สำหรับ Windows 10 แล้ว ไม่ว่าจะเป็นคุณหรือคนอื่นที่จะเริ่มคอมพิวเตอร์ ข้อกำหนดเบื้องต้นคือต้องเสียบ USB Flash Drive ที่เข้ารหัสและมี BitLocker Key

ในขณะนี้ เป็นไปได้ว่าคุณมีสิทธิ์ใช้ USB Key ปลดล็อกคอมพิวเตอร์ที่เข้ารหัส BitLocker ใน Windows 10