ในโพสต์นี้ เราจะดูวิธี เปิดใช้งานและใช้ BitLocker To Go ใน Windows 11/10 เพื่อรักษาความปลอดภัย อุปกรณ์จัดเก็บข้อมูลพกพา อุปกรณ์จัดเก็บข้อมูลพกพาสามารถเป็น Flash Drives, SD Cards, External Hard Disk Drives
BitLocker To Go ขยายการป้องกันข้อมูล BitLocker ไปยังอุปกรณ์จัดเก็บข้อมูล USB ทำให้สามารถจำกัดด้วย Passphrase นอกจากการควบคุมความยาวและความซับซ้อนของ Passphrase แล้ว IT Administrators สามารถตั้งค่านโยบายที่กำหนดให้ผู้ใช้ต้องใช้ BitLocker Protection กับ Removable Drives ก่อนที่จะสามารถเขียนข้อมูลได้ BitLocker To Go ยังอนุญาตให้ผู้ใช้แชร์ข้อมูลได้อย่างปลอดภัยมากขึ้นกับผู้ใช้ที่ยังไม่ได้ Deploy Windows
รักษาความปลอดภัยอุปกรณ์จัดเก็บข้อมูลพกพา
ตามที่คุณรู้ BitLocker เข้ารหัส Hard Drives บนคอมพิวเตอร์ของคุณเพื่อให้การป้องกันที่เพิ่มขึ้นต่อการขโมยข้อมูลหรือการเปิดเผยข้อมูลบนคอมพิวเตอร์และ Removable Drives ที่สูญหายหรือถูกขโมย และการลบข้อมูลที่ปลอดภัยมากขึ้นเมื่อคอมพิวเตอร์ที่ได้รับการป้องกันด้วย BitLocker ถูก Decommission เพราะมันยากกว่ามากที่จะกู้คืนข้อมูลที่ลบจาก Encrypted Drive เทียบกับ Non-encrypted Drive
BitLocker To Go ใน Windows 10
BitLocker Drive Encryption บน Removable Data Drives เรียกว่า BitLocker To Go BitLocker พร้อมใช้งานใน Windows 10/8 Pro, Windows 10/8 Enterprise และทุก Edition ของ Windows Server 2016/2012
เราทุกคนใช้ USB Flash Drives หรือ Thumb Drives เราพกพาพวกเขาไปทุกที่เพราะพวกเขาเล็กมากและสะดวก – และยังมีความจุมาก แต่โอกาสมีว่าคุณอาจวางไว้ผิดที่ หรือใครบางคนอาจขโมยมัน ไป ดังนั้น ทุกอย่างบน Thumb Drive นั้นสามารถดูได้โดยใครก็ได้
เราจะดูวิธีรักษาความปลอดภัยอุปกรณ์พกพาของเราโดยการเข้ารหัสด้วย BitLocker To Go เพื่อไม่ให้ใครอ่านได้ เว้นแต่มี Key เพื่อปลดล็อก เราจะดูทีละขั้นตอน
ต่อไปนี้คือรายการตัวเลือกปลดล็อกและประโยชน์และข้อจำกัดของแต่ละตัวเลือก
- Password
- Smart Card
- Automatically Unlock
เข้ารหัส Flash Drive ด้วย BitLocker To Go
เชื่อมต่อ USB Flash Drive ที่ต้องการป้องกับระบบ Windows ของคุณ เปิด Control Panel โดยพิมพ์ Control Panel ใน Start Screen และมองหาไอคอน BitLocker Drive Encryption และเปิดมัน หากคุณไม่พบใน Control Panel ให้ค้นหาในกล่องค้นหาของ Control Panel
คุณจะได้หน้าจอแบบนี้ คลิกที่ 'Turn on BitLocker' สำหรับ Removable Data Drive ของคุณ
หากคุณไม่เห็นลิงก์ 'Turn on BitLocker' ให้คลิกลูกศรที่อยู่ทางขวาของชื่อ Removable Drive
คุณจะได้เห็นหน้าจอนี้ชั่วคราว กำลัง Initialize Drive
ต่อไปคุณจะถูกถามว่าคุณต้องการปลดล็อก Drive อย่างไร เหมือนหลายคนที่ไม่มี Smart Card Security เราจะติ๊ก Checkbox สำหรับ 'Use a Password to Unlock the Drive' พิมพ์และพิมพ์ซ้ำ Password ที่แข็งแกร่งและคลิก Next
คุณจะถูกถามต่อไป – How Do You Want to Back Up Your Recovery Key ขั้นตอนนี้สำคัญมาก หากคุณลืม Password หรือสูญเสีย Smart Card คุณสามารถใช้ Recovery Key ที่สำรองไว้นี้เพื่อปลดล็อก Drive ของคุณได้ ดังนั้นคุณสามารถ Print ออกมาเก็บไว้ หรือ Save ไว้เป็น File หรือ Microsoft Account ใน Windows 10/8
เมื่อเสร็จสิ้น ข้อความว่า Recovery Key ถูกบันทึกแล้วจะแสดง คลิก Next
ตอนนี้คุณจะได้ตัวเลือกที่จะเข้ารหัส Entire Drive หรือ Only Used Space ที่มีข้อมูลถูกเขียนไว้ จริงๆ แล้วสิ่งนี้ใหม่ใน Windows 8/10 ก่อนหน้านี้ใน Windows 7 BitLocker ต้องการให้ข้อมูลทั้งหมดและ Free Space บน Drive ถูกเข้ารหัส และกระบวนการเข้ารหัสทั้งหมดอาจใช้เวลานานมากบน Volumes ขนาดใหญ่
ตั้งรหัสผ่านสำหรับ External Hard Drive ด้วย BitLocker
เมื่อคุณเลือกตัวเลือก Encrypt Used Disk Space Only เฉพาะส่วนของ Drive ที่มีข้อมูลเท่านั้นที่จะถูกเข้ารหัส Free Disk Space จะไม่ถูกเข้ารหัส ดังนั้น การเข้ารหัสจะเสร็จเร็วกว่ามากบน Drives ว่างหรือเต็มบางส่วน เทียบกับการ Implement BitLocker ก่อนหน้านี้
BitLocker เข้ารหัสข้อมูลใหม่โดยอัตโนมัติเมื่อคุณเพิ่มมัน นอกจากนี้ หากคุณเปิดใช้งาน BitLocker บน Drive (หรือ PC) ที่ใช้งานอยู่แล้ว พิจารณาเข้ารหัส Entire Drive นี่จะทำให้มั่นใจว่าข้อมูลทั้งหมดได้รับการป้องกัน แม้ข้อมูลที่คุณลบไปก่อนหน้านี้แต่ยังอาจมีข้อมูลที่กู้คืนได้ ดังนั้นเลือกตามเหมาะสม
เมื่อคุณคลิก Next มันจะขอให้ยืนยัน – Are You Ready to Encrypt This Drive คลิก Start Encrypting
กระบวนการเข้ารหัสจะเริ่มขึ้น ขึ้นอยู่กับขนาดของ Drive หรือปริมาณข้อมูลบนมันและความเร็วคอมพิวเตอร์ของคุณ มันจะเสร็จสิ้นกระบวนการเข้ารหัส
นอกจากนี้ โปรดสังเกตตัวเลือกต่างๆ ที่พร้อมใช้งานในพื้นหลังสำหรับ Drive เมื่อการเข้ารหัสเสร็จสิ้น คุณจะได้รับข้อความ
ปลดล็อก Encrypted Drive ด้วย BitLocker To Go
ทุกครั้งที่คุณเสียบ Encrypted Flash Drive นี้เข้ากับ PC คุณจะได้ข้อความ 'This Drive is BitLocker-Protected' มันโผล่ที่มุมขวาบนเป็นระยะเวลาสักครู่แล้วจางหาย
ก่อนที่จะจางหาย หากคุณคลิกที่ข้อความนั้น คุณจะได้หน้าต่างให้ป้อน Password เพื่อ Unlock Drive ป้อน Password และคลิก Unlock
หากคุณใช้ Drive บน PC เดียวกัน คุณมีตัวเลือก 'Automatically Unlock on This PC' ด้วย เมื่อคุณคลิก More Options อย่างไรก็ตาม คุณจะต้องพิมพ์ Password เมื่อใช้บน PC อื่น
อย่างไรก็ตาม หากคุณไม่คลิกที่ข้อความ ก่อนที่มันจะจางหาย คุณสามารถปลดล็อกได้โดยใช้ File Explorer ที่มันแสดงเป็น Removable Disk เพียงคลิกขวาที่ไอคอนเพื่อรับตัวเลือก 'Unlock Drive…'
สังเกตไอคอนก่อนปลดล็อกและหลังปลดล็อก ไอคอนจะเปลี่ยน
นี่คือวิธีที่คุณเข้ารหัสและรักษาความปลอดภัยอุปกรณ์และไดรฟ์พกพาของคุณโดยใช้ BitLocker To Go ใน Windows 10 หากคุณเป็นผู้ใช้ Windows 10/8 และเก็บข้อมูลสำคัญ เอกสารบน Portable Drive อย่าลืมรักษาความปลอดภัยด้วยวิธีนี้
ปิด BitLocker To Go
หากเราต้องการใช้ Drives เหล่านี้เป็น Normal Drives อีกครั้ง เราสามารถปิด BitLocker Encryption ได้ไหม นี่คือวิธีที่คุณสามารถทำได้
แนบ Flash Drive หรืออุปกรณ์จัดเก็บพกพาอื่นๆ เข้ากับ PC ของคุณ Unlock Drive โดยป้อน Password ตามที่แนะนำในบทความ เมื่อ Unlock แล้ว จาก File Explorer คลิกขวาที่ไอคอน Unlocked Drive และคลิก Manage BitLocker
BitLocker Drive Encryption ใน Control Panel จะเปิดขึ้น
คลิกที่ตัวเลือก Turn Off BitLocker สำหรับ Drive ของคุณ
มันจะเปิดหน้าต่าง คลิก Turn Off BitLocker เนื่องจาก Drive ของคุณถูกถอดรหัส อาจใช้เวลานาน แต่คุณสามารถใช้ PC ได้ตลอดกระบวนการ
เมื่อเสร็จสิ้น Flash Drives หรือ Portable Drives อื่นๆ ของคุณสามารถใช้เป็น Normal Drives อีกครั้งได้แล้ว
