หากคุณเคยใช้ฟีเจอร์ BitLocker Drive Encryption บนระบบ Windows ของคุณ คุณอาจสังเกตเห็นว่าเมื่อคุณบันทึก BitLocker Recovery Key มันจะเป็น Desktop ที่เป็นตำแหน่งเริ่มต้น สำหรับบางระบบ ซึ่งเป็นส่วนหนึ่งของโดเมน ตำแหน่งเริ่มต้นสำหรับการบันทึก BitLocker Recovery Key คือโฟลเดอร์ระดับบนสุดและมองเห็นได้ง่าย หลายคนอาจต้องการเปลี่ยนการตั้งค่าในตัวนี้ เนื่องจากไม่ใช่ทุกผู้ใช้ที่ชอบบันทึก Recovery Key บน Desktop เนื่องจากมีโอกาสว่าผู้ใช้อื่นอาจใช้ Recovery Key นี้เพื่อถอดรหัสไดรฟ์และรับข้อมูลภายใน
เลือกโฟลเดอร์เริ่มต้นสำหรับบันทึกรหัสผ่าน BitLocker Recovery Key
หากคุณต้องทำงานกับฟีเจอร์ BitLocker บ่อยครั้ง แล้วเพื่อวัตถุประสงค์ด้านความปลอดภัย คุณต้องเลือกตำแหน่งบันทึก Recovery Key เริ่มต้นที่แตกต่างกัน ซึ่งผู้อื่นจะเดาไม่ได้ สิ่งนี้จะประหยัดเวลาในการย้าย Key ทุกครั้ง และเพิ่มความปลอดภัยของคุณด้วย นี่คือสองวิธีที่คุณสามารถทำได้:
1. ใช้ Group Policy
1. ใน Windows 7 หรือใหม่กว่า; Pro & Enterprise Editions ให้กดชุด Windows Key + R พิมพ์ gpedit.msc ในกล่องโต้ตอบ Run และกด Enter เพื่อเปิด Local Group Policy Editor
2. ในแผง ซ้าย ให้ไปที่นี่:
3. ในแผงขวาของสกรีนชอตข้างต้น ให้ค้นหา Setting ที่ชื่อ Choose default folder recovery password ซึ่งแสดงสถานะ Not Configured โดยค่าเริ่มต้น คลิกดับเบิลที่นโยบายนี้ ต่อไป คลิก Enabled จากนั้นระบุตำแหน่งที่กำหนดเองในส่วน Configure the default folder path คุณยังสามารถใช้ตัวแปรระบบได้ เช่น %USERPROFILE%\Documents คลิก Apply ตามด้วย OK
ตอนนี้คุณสามารถปิด Group Policy Editor และลองบันทึก Recovery Key สำหรับ BitLocker ที่ตำแหน่งที่กำหนดเองของคุณ
2. ใช้ Registry Editor
1. กดชุด Windows Key + R พิมพ์ regedit ในกล่องโต้ตอบ Run และกด Enter เพื่อเปิด Registry Editor
2. ไปที่นี่:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE
3. ในหน้าต่าง Registry Editor ที่แสดงข้างต้น ในแผงขวา ให้คลิกขวาและเลือก New > Expandable String Value
ตั้งชื่อสตริงรีจิสทรีที่สร้างใหม่ (REG_EXPAND_SZ) นี้ว่า DefaultRecoveryFolderPath คลิกดับเบิลที่อันเดียวกันเพื่อได้สิ่งนี้:
4. ต่อไป ในกล่อง Edit String ที่ปรากฏขึ้น ให้ใส่ตำแหน่งที่กำหนดเองที่คุณต้องการบันทึก Recovery Key โดยค่าเริ่มต้นเป็น Value data
อีกครั้ง คุณสามารถใช้ตัวแปรระบบได้ที่นี่ เช่น %systemroot%\MyCustomFolder คลิก OK หลังจากทำการเลือกของคุณ
ตอนนี้คุณสามารถปิด Registry Editor และสังเกตการเปลี่ยนแปลงกับ BitLocker Drive Encryption
เมื่อคุณทำสิ่งนี้แล้ว คุณจะได้เปลี่ยนตำแหน่งโฟลเดอร์เริ่มต้นสำหรับการบันทึก BitLocker Recovery Key ใน Windows 10/8/7 แล้ว
การอ่านที่เกี่ยวข้อง:
- วิธีใช้ BitLocker Drive Preparation Tool โดยใช้ Command Prompt
- BitLocker To Go ใน Windows
- Microsoft BitLocker Administration and Monitoring ใน Windows
- กู้คืนไฟล์ & ข้อมูลจากไดรฟ์ที่เข้ารหัส BitLocker ซึ่งเข้าถึงไม่ได้
- เข้ารหัส USB Flash Drives ด้วย BitLocker To Go
- ข้อผิดพลาด Your Recovery Key Couldn't Be Saved To This Location สำหรับ BitLocker
