เมื่อเทคโนโลยีก้าวหน้า ผู้ใช้ต้องนำมาตรการรักษาความปลอดภัยที่มีประสิทธิภาพมาใช้ เพื่อความปลอดภัยจากภัยคุกคามและผู้ประสงค์ร้ายที่จี้โจมตีช่องโหว่ทุกประเภท หมายความว่า นอกจากการรักษาความปลอดภัยระบบด้วยโปรแกรมแอนตี้ไวรัส ผู้ใช้ต้องรู้วิธีเก็บไฟล์ในเครื่องให้ปลอดภัย
โชคดีที่ Microsoft ตอบสนองความต้องการมากมายของผู้ใช้ในการปกป้องข้อมูล nhạy cảm โดยให้ตัวเลือก built-in สำหรับเข้ารหัสฮาร์ดดิสก์ ในบทความนี้ เราจะอธิบาย 2 วิธีเปิดการเข้ารหัสอุปกรณ์ใน Windows 11 เพื่อความปลอดภัยระบบที่ดีขึ้น
วิธีเข้ารหัสฮาร์ดดิสก์ Windows 11
มี 2 วิธีเข้ารหัสฮาร์ดดิสก์ใน Windows 11: ผ่าน Device Encryption หรือ BitLocker ทั้งคู่เป็นฟีเจอร์ความปลอดภัยช่วยปกป้องข้อมูล nhạy cảm Device Encryption ใช้เทคนิคคณิตศาสตร์ 1 หรือหลายอย่าง ในขณะที่ BitLocker ใช้การเข้ารหัส XTS-AES 128-bit
1. ใช้ Device Encryption
น่าเสียดายที่เพียงบางอุปกรณ์ Windows 11 รองรับ Device Encryption เนื่องจากต้องรองรับ Modern Standby หากต้องการทราบว่าคอมพิวเตอร์ของคุณใช้ได้หรือไม่ ทำตามขั้นตอน:
- เปิด Windows Search ด้วย Win + S
- พิมพ์ system information คลิก Run as Administrator
- เลื่อนลงท้าย System Summary หา Device Encryption Support หากค่าเป็น Meets prerequisites ใช้ได้ หากไม่เห็น ให้ไปวิธี BitLocker
วิธีเปิด Device Encryption ใน Windows 11
- เปิด Settings ด้วย Win + I หรือคลิก Start เลือก Settings
- ไป Privacy & Security ด้านซ้าย
- คลิก Device Encryption หากไม่เห็นตัวเลือกนี้ ฟีเจอร์ไม่พร้อมใช้ในอุปกรณ์นี้
- สลับสวิตช์ Device encryption เป็น On
- รอสักครู่ให้การเข้ารหัสเสร็จ
- ปิด Settings ฮาร์ดดิสก์ Windows 11 ถูกเข้ารหัสแล้ว
วิธีปิด Device Encryption ใน Windows 11
- กด Start คลิกแอป Settings หรือ Windows + I
- คลิก Privacy & Security ด้านซ้าย
- เลือก Device encryption
- ปิดสวิตช์ด้านขวาของ Device encryption
- หน้าต่างป๊อปอัพขึ้น เลือก Turn off ยืนยัน
- รอการถอดรหัสเสร็จ อาจนานขึ้นอยู่กับอุปกรณ์
- ปิด Settings
2. ใช้ BitLocker
หากอุปกรณ์ Windows 11 ไม่มี Device Encryption ใช้ BitLocker แทนได้ พร้อมใช้ในอุปกรณ์ส่วนใหญ่ โดยเฉพาะที่มี TPM 2.0 นอกจากปกป้องข้อมูล nhạy cảm ยังกันไม่ให้บุคคลไม่ได้รับอนุญาตเข้าถึงอุปกรณ์
วิธีเปิด BitLocker ใน Windows 11
- กด Win + S เปิด Windows Search
- พิมพ์ BitLocker ในแถบค้นหา กด Enter จะเปิดหน้าต่าง BitLocker Drive Encryption
- เลือกไดรฟ์ที่ต้องการเข้ารหัส
- คลิก Turn on BitLocker เริ่มเข้ารหัส
- หน้าต่างป๊อปอัพจะถามว่าต้องการปลดล็อกไดรฟ์ตอนเริ่มต้นอย่างไร แนะนำวิธีรหัสผ่าน (สะดวกกว่า) แต่เลือก USB drive ก็ได้
- พิมพ์และยืนยันรหัสผ่านที่ต้องการ คลิก Next
- เลือกตัวเลือกกู้คืนหากลืมรหัสผ่าน ตัวเลือกดีที่สุดคือบันทึกใน USB drive หรือบัญชี Microsoft เพื่อเข้าถึงจากคอมพิวเตอร์อื่นหากลืมรหัส BitLocker
- เลือกว่าต้องการเข้ารหัสทั้งฮาร์ดดิสก์หรือแค่ส่วนที่ใช้งาน
- เลือกวิธีเข้ารหัส ตัวเลือกแรกสำหรับ fixed drive ตัวเลือกที่สองหากวางแผนย้ายฮาร์ดดิสก์
- ติ๊ก Run BitLocker system check กด Continue
- เมื่อเข้ารหัสเสร็จ จะขอรีสตาร์ท คลิก Restart now หากต้องการตรวจสอบ หรือ Restart later หากยังมีงานค้าง
วิธีปิด BitLocker ใน Windows 11
- เปิด Windows Search ด้วย Win + S
- พิมพ์ BitLocker กด Enter
- เลือกไดรฟ์ที่ต้องการถอดรหัส คลิก Turn off BitLocker
- ยืนยันอีกครั้งด้วยการกด Turn off BitLocker ในป๊อปอัพ
- รอการถอดรหัสเสร็จก่อนปิดหรือรีสตาร์ทคอมพิวเตอร์
3. ใช้ Group Policy Editor
หากหลังเปิด BitLocker แล้วพบว่าไม่พร้อมใช้ในอุปกรณ์ Windows 11 หมายถึงคอมพิวเตอร์ไม่พร้อม TPM 2.0 แต่ไม่ต้องผิดหวัง ยังสามารถเปิด BitLocker ได้แม้ไม่มี TPM ที่เข้ากันได้ โดยใช้ Group Policy Editor ดังนี้:
- เปิด Run ด้วย Win + R พิมพ์ gpedit.msc กด Enter
- ใน Group Policy Editor ไป Local Computer Policy > Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives ด้านซ้าย
- คลิกสองครั้ง Require additional authentication at startup key ด้านขวา จะเปิดหน้าต่างใหม่
- ในหน้าต่างใหม่ เลือก Enabled มุมซ้ายบน ติ๊ก Allow BitLocker without compatible TPM (requires a password or a startup key on a USB flash drive) คลิก Apply แล้ว OK
- ตอนนี้ BitLocker เปิดใช้งานแล้ว ทำตามขั้นตอนข้างต้นเพื่อเปิดฟีเจอร์นี้ใน Windows 11
ฮาร์ดดิสก์ Windows 11 ปลอดภัยและมั่นคง
การเข้ารหัสฮาร์ดดิสก์ทำให้ข้อมูล nhạy cảmทั้งหมดปลอดภัย และเพิ่มชั้นป้องกันอีกชั้นต่อภัยคุกคามและผู้ประสงค์ร้าย อย่างไรก็ตาม ต้องระวังเมื่อเปิดฟีเจอร์นี้ เพราะหากไม่ระมัดระวังในการจัดการรหัสผ่านหรือคีย์ จะสูญเสียการเข้าถึงข้อมูลที่มีค่า
