Microsoft ไม่ได้เพิ่มแค่ฟีเจอร์ดีไซน์ที่สวยงามและเครื่องมือเพิ่มประสิทธิภาพให้ Windows 11 ระบบปฏิบัติการใหม่นี้ยังมีการปรับปรุงที่น่าสนใจ โดยเฉพาะด้านความปลอดภัย ฟีเจอร์ Device Encryption (การเข้ารหัสอุปกรณ์) ในตัวเป็นหนึ่งในการปรับปรุงด้านความปลอดภัยเหล่านั้น
Device Encryption พร้อมใช้งานมาตั้งแต่ Windows 10 ถึงแม้ Microsoft จะพยายามอย่างมากเพื่อเพิ่มความปลอดภัยและรับรองความเข้ากันได้ ยังมีปัญหาบางอย่างเกิดขึ้น เช่นเมื่อ Device Encryption ไม่ทำงานอย่างถูกต้อง สาเหตุคืออะไร และเราแก้ไขอย่างไร? มาดูกัน
Device Encryption คืออะไร?
การเข้ารหัสอุปกรณ์หมายถึงการทำให้ข้อมูลกลายเป็นรหัสที่อ่านไม่ออก เพื่อไม่ให้ใครเข้าถึงได้โดยไม่มีรหัสผ่านหรือคีย์กู้คืน ข้อมูล (เรียกว่า "plaintext") ถูกเข้ารหัสเป็นรูปแบบที่อ่านไม่ออกโดยใช้อัลกอริทึมการเข้ารหัส (เรียกว่า "ciphertext") เพื่อถอดรหัสข้อมูลที่เป็นบ้อนรั้นนี้ ผู้ใช้ต้องเข้าถึงคีย์กู้คืนหรือรหัสผ่าน
ฟีเจอร์ Device Encryption ใน Windows 11 ปกป้องข้อมูลบนอุปกรณ์ของพวกเขา
ทำไม Device Encryption จึงไม่ทำงานบน Windows 11?
เพื่อไปถึงสาเหตุว่าทำไม Device Encryption อาจไม่ทำงานบน Windows 11 Home PC ของคุณ เราต้องเข้าใจ 2 ฟีเจอร์ที่มันเชื่อมโยง — Sleep (สลีป) และ Modern Standby (มอเดิร์น สแตนด์บาย)
ในโหมด Sleep คอมพิวเตอร์หยุดการทำงานทั้งหมดเพื่อประหยัดพลังงาน เอกสารและแอปพลิเคชันที่เปิดอยู่ทั้งหมดถูกคัดลอกไปที่ RAM (หน่วยความจำสุ่ม) และคอมพิวเตอร์เข้าสู่สถานะพลังงานต่ำ คอมพิวเตอร์ในสถานะนี้ถูกล็อกและเข้ารหัส และ Microsoft ใช้ BitLocker เพื่อทำเช่นนั้น รุ่น BitLocker บน Windows 11 Home ไม่รวมฟีเจอร์ขั้นสูงเหมือน Windows 11 Pro ซึ่งอาจนำไปสู่ปัญหาเช่นเวลาปลุกนานขึ้น
อ่านเพิ่ม: คู่มือสรุป RAM: สิ่งที่คุณต้องรู้
Microsoft นำเสนอ Modern Standby เพื่อแก้ปัญหานี้ ซึ่งช่วยให้ Windows PCs สามารถสลับระหว่างสถานะเปิดและปิดได้เร็วขึ้น ฟีเจอร์นี้อนุญาตให้โปรแกรมบางอย่างทำงานในพื้นหลังเมื่อคอมพิวเตอร์เข้าสู่โหมดสลีปที่เข้ารหัส อย่างไรก็ตาม เพื่อถอดรหัสข้อมูลที่เข้ารหัสในโหมดสลีป Modern Standby ต้องเข้าถึง Device Encryption
ณ ขณะเขียนบทความนี้ ฟีเจอร์ Modern Standby ไม่พร้อมใช้งานบน Windows 11 Home PC บางเครื่อง น่าเสียดายที่สิ่งนี้ทำให้ตัวเลือก Device Encryption หายไปเช่นกัน เนื่องจากทั้งสองฟีเจอร์ทำงานพร้อมกัน (synchronously) ในความเป็นจริง บั๊กใน Windows 11 Home PC ป้องกันไม่ให้ข้อมูลถูกเข้ารหัสเมื่อคอมพิวเตอร์เข้าสู่โหมดพลังงานต่ำใดๆ
วิธีตรวจสอบว่า Device Encryption หายไปบน Windows 11 Home หรือไม่
วิธีตรวจสอบว่า Device Encryption หายไปบน Windows 11 Home edition ของคุณหรือไม่:
- เปิด File Explorer ไปที่ This PC
- ตรวจสอบว่ามีไอคอนปลดล็อกข้างไดรฟ์ C หรือไม่ หากพบ แสดงว่าอุปกรณ์ของคุณถูกเข้ารหัส
- อีกวิธี เปิด Windows Settings โดยกด Windows + I พร้อมกัน
- ในหน้าต่าง Settings คลิก Privacy & security (ความเป็นส่วนตัวและความปลอดภัย) จากบานหน้าต่างซ้าย และหา Device encryption ในส่วนขวา หากไม่พบ Device encryption ตามภาพด้านล่าง แสดงว่ามันหายไปบน Windows 11 Home edition ของคุณ
เปิดใช้งาน Device Encryption บน Windows 11 Home
หากคุณมีฟีเจอร์ Device Encryption บน Windows 11 ทำตามวิธีด้านล่างเพื่อเปิดใช้งาน อย่างไรก็ตาม สำคัญที่ต้องทราบว่าก่อนใช้งานการเข้ารหัส คุณต้องมีเงื่อนไขบางอย่าง รวมถึง:
- โมดูล TPM 2.0 (Trusted Platform Module) ที่รองรับ Modern Standby
- TPM ต้องเปิดใช้งาน
- เฟิร์มแวร์ UEFI (Unified Extensible Firmware Interface)
ปรับเปลี่ยนการตั้งค่า Windows
Windows Settings มีส่วน Privacy & security เฉพาะที่ให้คุณปรับแต่งการตั้งค่าที่เกี่ยวข่ายได้ง่าย เข้าสู่ Windows ด้วยบัญชีผู้ดูแลระบบ
ทำตามขั้นตอนด้านล่างเพื่อเปิดใช้งาน Device encryption หากไม่ได้เปิดอยู่โดยค่าเริ่มต้น
- กด Windows + I พร้อมกันบนคีย์บอร์ดเพื่อเปิด Windows Settings
- เลือก Privacy & security จากบานหน้าต่างขวาในหน้าต่าง Settings และคลิก Device encryption ในบานหน้าต่างขวา
- เปิดสลับ (toggle) สำหรับ Device encryption และปิดหน้าต่าง Settings
ตัวเลือกอื่นในการเข้ารหัสข้อมูลบน Windows 11 Home
หากคุณไม่พบตัวเลือก Device Encryption ใน Windows Settings นี่คือตัวเลือกอื่นที่คุณสามารถลองเพื่อเข้ารหัสข้อมูลบน Windows 11 Home:
ใช้ OneDrive
Microsoft OneDrive เสนอ Personal Vault ที่ให้คุณปกป้องเนื้อหาสำคัญด้วยวิธีการยืนยันตัวตนที่แข็งแกร่ง เช่น นิ้วมือ ใบหน้า PIN รหัสที่ส่งมาทางอีเมลหรือ SMS หรือรหัสในแอป Microsoft Authenticator
วิธีใช้ Personal Vault บน Microsoft Drive เพื่อเข้ารหัสข้อมูล:
- เปิด File Explorer เลือก OneDrive จากบานหน้าต่างซ้าย
- ดับเบิลคลิกโฟลเดอร์ Personal Vault ในบานหน้าต่างขวา OneDrive จะขออนุญาตจาก User Account Control ครั้งแรกที่เปิด
- คุณสามารถย้ายไฟล์ที่ต้องการไปที่โฟลเดอร์นี้ได้
Vault จะล็อกอัตโนมัติหลังจากไม่ได้ใช้งาน 20 นาที หากต้องการล็อกทันที คลิกขวาที่ใดๆ ภายในโฟลเดอร์ และเลือก Lock Personal Vault คุณสามารถเข้าถึง vault นี้ได้บนอุปกรณ์ทั้งหมดที่ล็อกอิน OneDrive บัญชีเดียวกัน
ใช้แอปพลิเคชันของบุคคลที่สาม
อีกวิธีง่ายในการเข้ารหัสอุปกรณ์ Windows 11 คือการใช้แอปพลิเคชันบุคคลที่สาม
มีแอปพลิเคชันเข้ารหัสโอเพนซอร์ฟ ฟรี หลายตัวที่ช่วยได้ รวมถึง:
- VeraCrypt
- Boxcryptor
- DiskCryptor
ติดตั้งแอปที่ต้องการ และเลือกตัวเลือกการเข้ารหัส เช่น รหัส PIN หรือรหัสผ่าน
เข้ารหัส Windows 11 ของคุณด้วย Device Encryption
หวังว่าตอนนี้คุณสามารถเปิดใช้งาน Device Encryption บน Windows 11 ได้แล้ว
การใช้งานการเข้ารหัสเป็นสิ่งจำเป็นในการปกป้องข้อมูลส่วนตัวและข้อมูลละเอียดอ่อน และเพิ่มประสิทธิภาพการสื่อสารระหว่างไคลเอ็นต์และเซิร์ฟเวอร์ มันสำคัญหากคุณทิ้งคอมพิวเตอร์ไว้นาน และไม่อยากให้ใครข่มขู่ดูข้อมูล
