USB drive ใดๆ ก็ตามสามารถเป็น "startup key" สำหรับ BitLocker Windows 11 ได้ BitLocker ใช้ TPM ปลดล็อก drive อัตโนมัติ ตอนบูต เพิ่ม USB startup key = Two-factor authentication สำหรับ BitLocker
ต่างจาก USB security key (เช่น YubiKey FIDO2/Windows Hello) USB startup key ป้องกัน boot เข้า Windows ถ้าไม่มี key ไม่ได้ปลอดภัยเท่า security key แต่น่าเชื่อถือกว่ารหัสผ่าน
ทำงานได้เฉพาะ Windows 11 Pro/Enterprise (Home ใช้ Device Encryption)
สร้าง USB Startup Key ด้วย BitLocker
- File Explorer → คลิกขวา System drive (C:) → Turn on BitLocker
- Local Group Policy Editor (gpedit.msc) → Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives
- Require additional authentication at startup → Enabled → Require startup key with TPM → Apply/OK
- cmd (Admin) →
manage-bde -protectors -add C: -TPMAndStartupKey E:(E: = USB drive, C: = system drive)
เสร็จ! PC จะไม่บูตถ้าไม่เสียบ USB ลองดู: จะโชว์หน้าจอขอ USB key
แอปภายนอกทางเลือก
- USB Raptor (ฟรี): ใส่ USB → lock/unlock ต้องรันค้างอยู่
- Predator (ราคาถูก): สร้าง USB key → ไม่มี USB = Access Denied
- Rohos Logon Key: 2FA สำหรับ Windows/macOS Freemium ($59 หลัง trial 15 วัน)
คุณใช้ USB startup key ป้องกัน boot หรือไม่? บอกเหตุผลในความคิดเห็น!
