BitLocker สามารถเข้ารหัสไดรฟ์ที่ติดตั้ง Windows และเข้ารหัสไดรฟ์ข้อมูลที่คงที่ (เช่น ฮาร์ดไดรฟ์ภายใน) คุณยังสามารถใช้ BitLocker To Go เพื่อช่วยปกป้องไฟล์ทั้งหมดที่จัดเก็บไว้ในไดรฟ์ข้อมูลแบบถอดได้ (เช่น ฮาร์ดไดรฟ์ภายนอกหรือ USB แฟลชไดรฟ์) ในโพสต์นี้ เราจะแสดงวิธีเปิดหรือปิดการใช้ BitLocker บนไดรฟ์ข้อมูลแบบถอดได้ ใน Windows 10
เปิดหรือปิดการใช้ BitLocker ในไดรฟ์ข้อมูลแบบถอดได้
คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบเพื่อเปิดใช้งานหรือปิดใช้งานความสามารถในการกำหนดค่าและใช้ BitLocker ในไดรฟ์ข้อมูลแบบถอดได้
คุณสามารถเปิดหรือปิดใช้งานการใช้ BitLocker บนไดรฟ์ข้อมูลที่ถอดออกได้ใน Windows 10 ด้วยวิธีใดวิธีหนึ่งจากสองวิธี
- ตัวแก้ไขนโยบายกลุ่มในพื้นที่
- ตัวแก้ไขรีจิสทรี
มาดูคำอธิบายของกระบวนการที่เกี่ยวข้องกับทั้งสองวิธีกัน
1] เปิดหรือปิดการใช้ BitLocker บนไดรฟ์ข้อมูลที่ถอดออกได้ผ่าน Local Group Policy Editor
ทำดังต่อไปนี้:
- กด แป้น Windows + R เพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
- ในกล่องโต้ตอบ Run ให้พิมพ์
gpedit.msc
และกด Enter เพื่อเปิด Group Policy Editor - ภายใน Local Group Policy Editor ให้ใช้บานหน้าต่างด้านซ้ายเพื่อไปยังเส้นทางด้านล่าง:
Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Removable Data Drives
- ในบานหน้าต่างด้านขวาของ ไดรฟ์ข้อมูลแบบถอดได้ ใน Local Group Policy Editor ให้ดับเบิลคลิก/แตะที่ ควบคุมการใช้ BitLocker บนไดรฟ์แบบถอดได้ นโยบายการแก้ไขคุณสมบัติ
- ตั้งค่าปุ่มตัวเลือกเป็น เปิดใช้งาน .
- เลือกหรือยกเลิกการเลือก อนุญาตให้ผู้ใช้ใช้การป้องกันด้วย BitLocker กับไดรฟ์ข้อมูลแบบถอดได้ และ อนุญาตให้ผู้ใช้ระงับและถอดรหัส BitLocker บนไดรฟ์ข้อมูลที่ถอดออกได้ ตามความต้องการของคุณ
- คลิก สมัคร> ตกลง เพื่อบันทึกการเปลี่ยนแปลงและออก
หากต้องการปิดใช้งาน เพียงตั้งค่าปุ่มตัวเลือกเป็น ไม่ได้กำหนดค่า หรือ ปิดการใช้งาน ตัวเลือก
สำหรับผู้ใช้ Windows 10 Home คุณสามารถเพิ่มคุณลักษณะ Local Group Policy Editor แล้วทำตามคำแนะนำที่ให้ไว้ด้านบนหรือทำตามขั้นตอนรีจิสทรีด้านล่าง
2] เปิดหรือปิดการใช้ BitLocker บนไดรฟ์ข้อมูลแบบถอดได้ผ่าน Registry Editor
เนื่องจากเป็นการดำเนินการรีจิสทรี ขอแนะนำให้สำรองข้อมูลรีจิสทรีหรือสร้างจุดคืนค่าระบบตามมาตรการป้องกันที่จำเป็น
เพื่อเปิดใช้งาน การใช้ BitLocker ในไดรฟ์ข้อมูลแบบถอดได้ ให้ทำดังนี้:
- กด แป้น Windows + R เพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
- ในกล่องโต้ตอบ Run ให้พิมพ์ notepad แล้วกด Enter เพื่อเปิด Notepad
- คัดลอกและวางโค้ดด้านล่างลงในโปรแกรมแก้ไขข้อความ
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] "RDVConfigureBDE"=- "RDVAllowBDE"=- "RDVDisableBDE"=-
- ตอนนี้ ให้คลิก ไฟล์ จากเมนูและเลือก บันทึกเป็น ปุ่ม.
- เลือกตำแหน่ง (ควรเป็นเดสก์ท็อป) ที่คุณต้องการบันทึกไฟล์
- ป้อนชื่อด้วย .reg ส่วนขยาย (เช่น Enable_BitLocker_on_RDD .reg )
- เลือก ไฟล์ทั้งหมด จาก บันทึกเป็นประเภท รายการแบบเลื่อนลง
- ดับเบิลคลิกไฟล์ .reg ที่บันทึกไว้เพื่อรวมเข้าด้วยกัน
- หากได้รับแจ้ง ให้คลิก เรียกใช้> ใช่ (UAC )> ใช่> ตกลง เพื่ออนุมัติการควบรวมกิจการ
- ขณะนี้คุณสามารถลบไฟล์ .reg ได้หากต้องการ
ระบุ การใช้ BitLocker บนไดรฟ์ข้อมูลแบบถอดได้ ใช้รหัสต่อไปนี้ตามความต้องการของคุณ:
อนุญาตให้ผู้ใช้ใช้การป้องกันด้วย BitLocker กับไดรฟ์ข้อมูลแบบถอดได้:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] "RDVConfigureBDE"=dword:00000001 "RDVAllowBDE"=dword:00000000 "RDVDisableBDE"=dword:00000000
ทำซ้ำขั้นตอนข้างต้นแต่ตั้งชื่อไฟล์ reg เป็น Allow_Users_to_Apply.reg .
หรือ
อนุญาตให้ผู้ใช้ระงับและถอดรหัส BitLocker บนไดรฟ์ข้อมูลแบบถอดได้:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] "RDVConfigureBDE"=dword:00000001 "RDVAllowBDE"=dword:00000000 "RDVDisableBDE"=dword:00000001
ทำซ้ำขั้นตอนข้างต้น แต่ตั้งชื่อไฟล์ reg เป็น Allow_Users_to_Suspend_Decrypt.reg .
ปิดการใช้งาน การใช้ BitLocker ในไดรฟ์ข้อมูลแบบถอดได้, ทำสิ่งต่อไปนี้:
- เปิดแผ่นจดบันทึก
- คัดลอกและวางโค้ดด้านล่างลงในโปรแกรมแก้ไขข้อความ
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] "RDVConfigureBDE"=dword:00000000 "RDVAllowBDE"=dword:00000000 "RDVDisableBDE"=dword:00000000
- ตอนนี้ ให้คลิก ไฟล์ จากเมนูและเลือก บันทึกเป็น ปุ่ม.
- เลือกตำแหน่ง (ควรเป็นเดสก์ท็อป) ที่คุณต้องการบันทึกไฟล์
- ป้อนชื่อด้วย .reg ส่วนขยาย (เช่น Disable_BitLocker_on_RDD.reg )
- เลือก ไฟล์ทั้งหมด จาก บันทึกเป็นประเภท รายการแบบเลื่อนลง
- ดับเบิลคลิกไฟล์ .reg ที่บันทึกไว้เพื่อรวมเข้าด้วยกัน
- หากได้รับแจ้ง ให้คลิก เรียกใช้> ใช่ (UAC )> ใช่> ตกลง เพื่ออนุมัติการควบรวมกิจการ
- ขณะนี้คุณสามารถลบไฟล์ .reg ได้หากต้องการ
นั่นคือวิธีเปิดหรือปิดใช้งานการใช้ BitLocker บนไดรฟ์ข้อมูลที่ถอดออกได้ใน Windows 11/10!