วิธีเปิดใช้งาน PIN ก่อนบูต (Pre-boot) ของ BitLocker ใน Windows 10 – อย่างง่าย

บางครั้ง หลังจากที่คุณ ใช้ BitLocker เข้ารหัสไดรฟ์ คุณอาจต้องการ ตั้งค่า PIN สำหรับ BitLocker ของ Windows 10 เพื่อป้องกันการโจมตี Pre-boot ของ BitLocker

สารบัญ:

• ภาพรวมการเปิดใช้งาน PIN ก่อนบูตของ BitLocker
• วิธีเปิดใช้งาน PIN ก่อนบูตของ BitLocker
• วิธีเพิ่ม PIN ก่อนบูตของ BitLocker ให้กับ Windows 10
• วิธีเปลี่ยน PIN ของ BitLocker ใน Windows 10

ภาพรวมการเปิดใช้งาน PIN ก่อนบูตของ BitLocker

เพื่อให้ BitLocker ขอรหัสผ่านเมื่อบูต คุณต้องมีรหัสผ่านก่อนบูตสำหรับการเข้ารหัสดิสก์เต็มรูปแบบ แม้ไดรฟ์ระบบจะถูกเข้ารหัสโดยเครื่องมือนี้ และคุณเพิ่ม PIN ให้ BitLocker Windows 10 แล้ว มันจะแค่โผล่ขึ้นตอนสตาร์ทอัพด้วยรหัสผ่านของ BitLocker แทนที่จะเป็น PIN

เมื่อเปรียบเทียบ Password กับ PIN ผู้ใช้ส่วนใหญ่ต้องการเปิดใช้งาน PIN ก่อนบูตของ BitLocker บน Windows 10 มากกว่ารหัสผ่าน หากคุณต้องการบูตด้วยรหัสผ่านของ BitLocker Drive Encryption ก็สามารถปิดการรับรองความถูกต้องก่อนบูต (Pre-boot authentication) เพื่อให้ BitLocker ไม่ขอ PIN ก็ได้

บทความนี้เน้นอธิบายวิธีอนุญาต PIN แบบเพิ่มประสิทธิภาพสำหรับการสตาร์ทอัพกับ BitLocker กล่าวคือ บอกวิธีการเปิดใช้งาน PIN ก่อนบูตของ BitLocker บน Windows 10

วิธีเปิดใช้งาน PIN ก่อนบูตของ BitLocker บน Windows

ก่อนเริ่มตั้งค่า PIN ก่อนบูตของ BitLocker ใน Windows 10 ตรวจสอบก่อนว่าคุณได้เปิดใช้งานการเข้ารหัส BitLocker แล้ว หรือสำหรับบางคนที่ไม่มีชิป Trusted Platform Module (TPM) บน Windows 10 สามารถลอง เปิดใช้งาน BitLocker โดยไม่ต้องใช้ TPM

จากนั้นคุณสามารถใช้ Group Policy Editor เพื่อเปิดใช้งานการรับรองความถูกต้องของ BitLocker ใน Windows 10

1. กด Windows + R เพื่อเปิดกล่อง Run
2. พิมพ์ gpedit.msc ในกล่องและคลิก OK เพื่อไปที่ Group Policy
3. ใน Local Group Policy ตามเส้นทาง:
   Computer Configuration / Administrative Templates / Windows Components / BitLocker Drive Encryption / Operating System Drives

4. ภายใต้ Operating System Drives ให้หาและคลิกขวาที่ Require additional authentication at startup (ต้องการการรับรองความถูกต้องเพิ่มเติมเมื่อเริ่มต้น) แล้วเลือก Edit (แก้ไข) ในหน้าต่างย่อยด้านขวา

5. ตั้งค่าตัวเลือก Require additional authentic at startup เป็น Enabled (เปิดใช้งาน) จากนั้นเลือก Configure TPM startup PIN (กำหนดค่า PIN เริ่มต้นของ TPM) และเลือก Require startup PIN with TPM (ต้องการ PIN เริ่มต้นกับ TPM)

6. สุดท้าย คลิก Apply (ใช้) และ OK เพื่อให้มีผล

ในขณะนี้ คุณจะได้เปิดใช้งาน PIN ก่อนบูตของ BitLocker สำหรับ Windows 10 เรียบร้อยแล้ว หากอยากเพิ่ม PIN ให้ BitLocker ให้อ่านต่อ

วิธีเพิ่ม PIN ก่อนบูตของ BitLocker ให้กับ Windows 10

การสร้าง PIN สำหรับ BitLocker ตอนสตาร์ทอัพ ค่อนข้างง่าย ในกรณีที่คุณเลือกให้ BitLocker ขอรหัสผ่านตอนบูต

1. พิมพ์ Command Prompt ในกล่องค้นหา Start แล้วคลิกขวาที่ผลลัพธ์ที่ดีที่สุดเพื่อ Run as administrator (รันในฐานะผู้ดูแลระบบ)
2. คัดลอก manage-bde –protectors –add c: -TPMAndPIN ใน Command Prompt แล้วกด Enter เพื่อรัน

หากไดรฟ์ที่เข้ารหัสของคุณไม่ใช่ Local disk C: คุณสามารถเปลี่ยน C: ในคำสั่งนี้เป็นไดรฟ์อื่นได้

จากนั้นระบบจะแจ้งให้คุณป้อน PIN สำหรับ BitLocker ของ Windows 10 และยืนยันอีกครั้ง

3. ตรวจสอบว่า Key Protectors ถูกเพิ่มแล้วโดยพิมพ์คำสั่ง: manage –bde -status

เมื่อคุณเพิ่ม PIN ก่อนบูตของ BitLocker บน Windows 10 เรียบร้อยแล้ว ครั้งหน้าที่คุณล็อกอินเข้าคอมพิวเตอร์ คุณจะต้องทำการรับรองความถูกต้องของ BitLocker ด้วย PIN

วิธีเปลี่ยน PIN ของ BitLocker ใน Windows 10

บางครั้ง หากคุณต้องการเปลี่ยน PIN แบบเพิ่มประสิทธิภาพใน BitLocker ให้ทำคำสั่ง manage-dbe Changepin -c: ใน Command prompt เสร็จสิ้น

เมื่อคุณป้อน PIN ใหม่ใน Command Prompt และยืนยันแล้ว หมายความว่าคุณจะต้องพิมพ์ PIN ก่อนบูตใหม่นี้สำหรับ BitLocker Drive Encryption เพื่อเข้าสู่ระบบ

สรุปคือ บทความนี้มุ่งเน้นการเปิดใช้งาน PIN ก่อนบูตใน BitLocker และยังแสดงวิธีเพิ่มและเปลี่ยน PIN ของ BitLocker บน Windows 10 หากต้องการปิดใช้งาน PIN ก่อนบูตของ BitLocker หลังจากผ่านไปสักพัก ให้ทำตรงข้าม