วิธีเปิดหรือปิดการใช้งาน BitLocker บน Removable Data Drives ใน Windows 10

BitLocker สามารถเข้ารหัสไดรฟ์ที่ติดตั้ง Windows ได้ รวมถึงเข้ารหัส fixed data drives (เช่น ฮาร์ดดิสก์ภายใน) คุณยังสามารถใช้ BitLocker To Go เพื่อช่วยปกป้องไฟล์ทั้งหมดที่จัดเก็บบน removable data drive (เช่น ฮาร์ดดิสก์ภายนอก หรือ USB flash drive) ในโพสต์นี้ เราจะแสดงวิธี เปิดใช้งานหรือปิดใช้งาน BitLocker บน Removable Data Drives ใน Windows 10

เปิดหรือปิดการใช้งาน BitLocker บน Removable Data Drives

คุณต้องลงชื่อเข้าใช้ในฐานะแอดมินิสเตรทอร์เพื่อเปิดใช้งานหรือปิดใช้งานความสามารถในการกำหนดค่าและใช้ BitLocker บน removable data drives

คุณสามารถเปิดหรือปิดการใช้งาน BitLocker บน Removable Data Drives ใน Windows 10 ได้สองวิธี:

1. Local Group Policy Editor
2. Registry Editor

มา看看 ขั้นตอนที่เกี่ยวข้องกับสองวิธีนี้

1. เปิดหรือปิดการใช้งาน BitLocker บน Removable Data Drives ผ่าน Local Group Policy Editor

ทำดังนี้:

• กด Windows key + R เพื่อเปิด Run dialog
• ในกล่อง Run dialog พิมพ์ gpedit.msc และกด Enter เพื่อเปิด Group Policy Editor
• ภายใน Local Group Policy Editor ใช้แผงด้านซ้ายเพื่อนำทางไปยังพาธด้านล่าง:

Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Removable Data Drives

• ในแผงด้านขวาของ Removable Data Drives ใน Local Group Policy Editor ดับเบิลคลิก/แตะที่นโยบาย Control use of BitLocker on removable drives เพื่อแก้ไขคุณสมบัติ
• ตั้งค่า radio button เป็น Enabled
• ติ๊กหรือยกเลิกติ๊ก Allow users to apply BitLocker protection on removable data drives และ Allow users to suspend and decrypt BitLocker on removable data drives ตามความต้องการของคุณ
• คลิก Apply > OK เพื่อบันทึกการเปลี่ยนแปลงและออก

เพื่อปิดใช้งาน ให้ตั้งค่า radio button เป็น Not configured หรือ Disabled

สำหรับผู้ใช้ Windows 10 Home คุณสามารถเพิ่มคุณสมบัติ Local Group Policy Editor และดำเนินการตามคำแนะนำที่ให้ไว้ข้างต้น หรือคุณสามารถทำวิธี Registry ด้านล่างได้

2. เปิดหรือปิดการใช้งาน BitLocker บน Removable Data Drives ผ่าน Registry Editor

เนื่องจากนี่เป็นการดำเนินการ Registry ขอแนะนำให้คุณสำรอง Registry หรือสร้าง System Restore Point เป็นมาตรการป้องกันที่จำเป็น

เพื่อเปิดใช้งาน การใช้งาน BitLocker บน Removable data Drives ทำดังนี้:

• กด Windows key + R เพื่อเปิด Run dialog
• ในกล่อง Run dialog พิมพ์ notepad และกด Enter เพื่อเปิด Notepad
• คัดลอกและวางโค้ดด้านล่างลงใน text editor

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=-
"RDVAllowBDE"=-
"RDVDisableBDE"=-

• คลิกตัวเลือก File จากเมนูและเลือกปุ่ม Save As
• เลือกตำแหน่ง (แนะนำ desktop) ที่คุณต้องการบันทึกไฟล์
• ป้อนชื่อพร้อมนามสกุล .reg (เช่น Enable_BitLocker_on_RDD.reg)
• เลือก All Files จากรายการแบบดรอปดาวน์ Save as type
• ดับเบิลคลิกไฟล์ .reg ที่บันทึกไว้เพื่อรวม (merge) มัน
• หากได้รับแจ้ง ให้คลิก Run > Yes (UAC) > Yes > OK เพื่ออนุมัติการรวม
• คุณสามารถลบไฟล์ .reg ได้หากต้องการ

เพื่อระบุ การใช้งาน BitLocker บน Removable Data Drives ให้ใช้โค้ดต่อไปนี้ตามความต้องการของคุณ:

Allow users to apply BitLocker protection on removable data drives:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000001
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000000

ทำซ้ำขั้นตอนด้านบน แต่ตั้งชื่อไฟล์ reg ว่า Allow_Users_to_Apply.reg

OR

Allow users to suspend and decrypt BitLocker on removable data drives:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000001
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000001

ทำซ้ำขั้นตอนด้านบน แต่ตั้งชื่อไฟล์ reg ว่า Allow_Users_to_Suspend_Decrypt.reg

เพื่อปิดใช้งาน การใช้งาน BitLocker บน Removable data Drives, ทำดังนี้:

• เปิด Notepad
• คัดลอกและวางโค้ดด้านล่างลงใน text editor

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000000
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000000

• คลิกตัวเลือก File จากเมนูและเลือกปุ่ม Save As
• เลือกตำแหน่ง (แนะนำ desktop) ที่คุณต้องการบันทึกไฟล์
• ป้อนชื่อพร้อมนามสกุล .reg (เช่น Disable_BitLocker_on_RDD.reg)
• เลือก All Files จากรายการแบบดรอปดาวน์ Save as type
• ดับเบิลคลิกไฟล์ .reg ที่บันทึกไว้เพื่อรวม (merge) มัน
• หากได้รับแจ้ง ให้คลิก Run > Yes (UAC) > Yes > OK เพื่ออนุมัติการรวม
• คุณสามารถลบไฟล์ .reg ได้หากต้องการ

That's it on how to enable or disable the use of BitLocker on Removable Data Drives in Windows 11/10!