บางครั้ง หลังจากที่คุณ ใช้ BitLocker เพื่อเข้ารหัสไดรฟ์ คุณอาจต้องการ ตั้ง PIN สำหรับ Windows 10 . ด้วย BitLocker เพื่อป้องกัน BitLocker จากการโจมตีก่อนบูต
เนื้อหา:
- เปิดใช้งานภาพรวมพิน BitLocker ก่อนบูต
- จะเปิดใช้งาน Pre-Boot BitLocker PIN ได้อย่างไร
- จะเพิ่ม BitLocker PIN ก่อนบูตให้กับ Windows 10 ได้อย่างไร
- วิธีการเปลี่ยน BitLocker PIN Windows 10
เปิดใช้งานภาพรวมพิน BitLocker ก่อนบูต
หากต้องการให้ BitLocker ถามรหัสผ่านตอนบูต คุณต้องมีรหัสผ่านก่อนบูตสำหรับการเข้ารหัสทั้งดิสก์ แม้ว่าไดรฟ์ของระบบจะถูกเข้ารหัสโดยเครื่องมือเข้ารหัสนี้ และคุณได้เพิ่ม PIN สำหรับ BitLocker Windows 10 ด้วย แต่จะปรากฏขึ้นเมื่อเริ่มต้นระบบด้วย BitLocker รหัสผ่านแทนที่จะเป็น PIN
เมื่อรหัสผ่าน VS PIN ผู้ใช้ส่วนใหญ่ต้องการเปิดใช้งาน Pre-boot BitLocker PIN ใน Windows 10 แทนที่จะเป็นรหัสผ่าน หากคุณต้องการบูตด้วยรหัสผ่าน BitLocker Drive Encryption คุณสามารถปิดใช้งานการตรวจสอบสิทธิ์ก่อนบูตได้เพื่อให้ BitLocker ไม่ขอ PIN
บทความนี้เน้นที่การอธิบายให้คุณทราบถึงวิธีอนุญาต PIN ที่ปรับปรุงแล้วสำหรับการเริ่มต้นใช้งาน BitLocker ซึ่งก็คือการบอกวิธีเปิดใช้งาน PIN BitLocker แบบ Pre-boot ใน Windows 10
จะเปิดใช้งาน Pre-Boot BitLocker PIN บน Windows ได้อย่างไร
ก่อนที่คุณจะเริ่มต้นตั้งค่า BitLocker PIN ก่อนบูตใน Windows 10 ตรวจสอบให้แน่ใจว่าคุณได้เปิดการเข้ารหัส BitLocker แล้ว หรือสำหรับบางคนที่ไม่มีชิป Trusted Platform Module บน Windows 10 คุณสามารถลอง เปิดใช้งาน BitLocker โดยไม่มี TPM .
จากนั้น คุณสามารถใช้ตัวแก้ไขนโยบายกลุ่มเพื่อเปิดใช้งานการตรวจสอบสิทธิ์ BitLocker ใน Windows 10
1. กด Windows +ร เพื่อเปิดใช้งาน เรียกใช้ กล่อง.
2. พิมพ์ gpedit.msc ในช่องแล้วคลิก ตกลง เพื่อนำทางไปยัง นโยบายกลุ่ม .
3. ใน นโยบายกลุ่มท้องถิ่น , ตามเส้นทาง:
การกำหนดค่าคอมพิวเตอร์ / เทมเพลตการดูแลระบบ / คอมโพเนนต์ของ Windows / การเข้ารหัสลับไดรฟ์ด้วย BitLocker / ไดรฟ์ระบบปฏิบัติการ
4. ใต้ ไดรฟ์ระบบปฏิบัติการ ค้นหาและคลิกขวา ต้องการการตรวจสอบสิทธิ์เพิ่มเติมเมื่อเริ่มต้น เพื่อ แก้ไข ในหน้าต่างย่อยด้านขวา
5. ตั้งค่าตัวเลือก ต้องการการรับรองความถูกต้องเพิ่มเติมเมื่อเริ่มต้น เป็น เปิดใช้งาน จากนั้นเลือก กำหนดค่า PIN เริ่มต้นของ TPM และเลือกต้องใช้ PIN เริ่มต้นกับ TPM .
6. สุดท้าย คลิกสมัคร และ ตกลง ให้มีผลบังคับ
ในขณะนี้ คุณจะเปิดใช้งาน Pre-boot BitLocker PIN สำหรับ Windows 10 ได้สำเร็จ บางทีคุณอาจต้องการเพิ่ม PIN สำหรับ BitLocker ดำเนินการต่อไป
จะเพิ่ม BitLocker PIN ก่อนบูตให้กับ Windows 10 ได้อย่างไร
ค่อนข้างง่ายที่จะสร้าง PIN สำหรับ BitLocker เมื่อเริ่มต้นระบบในโอกาสที่คุณเลือกให้ BitLocker ป้อนรหัสผ่านเมื่อบูต
1. พิมพ์ พรอมต์คำสั่ง ใน เริ่มต้น ช่องค้นหาแล้วคลิกขวาที่ผลลัพธ์ที่ดีที่สุดเพื่อ เรียกใช้ในฐานะผู้ดูแลระบบ .
2. คัดลอก manage-bde –protectors –add c:-TPMAndPIN ในพรอมต์คำสั่งแล้วกด Enter เพื่อเรียกใช้
ที่นี่หากไดรฟ์ที่เข้ารหัสของคุณไม่ใช่ โลคัลดิสก์ C: คุณสามารถเปลี่ยน C: ในคำสั่งนี้ไปยังไดรฟ์อื่นๆ
จากนั้น คุณจะได้รับแจ้งให้ป้อน PIN สำหรับ Windows 10 BitLocker และยืนยันอีกครั้ง
3. ตรวจสอบว่ามีการเพิ่มตัวป้องกันคีย์หรือไม่โดยป้อนคำสั่ง:manage –bde -status
เมื่อคุณเพิ่ม BitLocker PIN ก่อนบูตใน Windows 10 แล้ว ในครั้งต่อไปที่คุณเข้าสู่ระบบพีซี คุณจะต้องตรวจสอบสิทธิ์ BitLocker ด้วย PIN
จะเปลี่ยน BitLocker PIN Windows 10 ได้อย่างไร
บางครั้ง หากคุณต้องการเปลี่ยน PIN ที่ปรับปรุงแล้วใน BitLocker เพียงกรอกคำสั่ง manage-dbe Changepin -c: ใน พรอมต์คำสั่ง .
เมื่อคุณป้อน PIN ที่เปลี่ยนแปลงในพรอมต์คำสั่งและยืนยัน หมายความว่าคุณต้องพิมพ์ PIN ก่อนการบู๊ตใหม่นี้สำหรับ BitLocker Drive Encryption เพื่อเข้าสู่ระบบ
กล่าวโดยเน้นที่การเปิดใช้งาน PIN ก่อนบูตใน BitLocker โพสต์นี้ยังแสดงวิธีการเพิ่มและเปลี่ยน BitLocker Pin ใน Windows 10 หากคุณต้องการปิดใช้งาน BitLocker PIN ก่อนบูตหลังจากผ่านไประยะหนึ่ง ให้ทำตรงกันข้าม
