คุณรู้หรือไม่ว่าคุณสามารถใช้ไดรฟ์ USB ใดก็ได้เป็น "คีย์เริ่มต้น" ใน Windows 11 เมื่อคุณเปิดใช้งาน BitLocker บนพีซีรุ่นใหม่ Windows จะปลดล็อกไดรฟ์ระบบของคุณโดยอัตโนมัติทุกครั้งที่คุณเปิดเครื่องคอมพิวเตอร์โดยใช้ Trusted Platform Module (TPM)
ความสามารถในการเพิ่มระดับความปลอดภัยพิเศษด้วยความสะดวกด้วยการใช้คีย์การเริ่มต้น USB บนพีซีที่เปิดใช้งาน BitLocker เป็นสิ่งที่ขาดไม่ได้ เพิ่มการรับรองความถูกต้องด้วยสองปัจจัยในการเข้ารหัส BitLocker อย่างมีประสิทธิภาพ ในตอนนี้ พีซีของคุณจะไม่เริ่มทำงานแม้ไม่ได้ใส่คีย์การเริ่มต้นระบบ USB เพื่อให้ไดรฟ์ถอดรหัสและ Windows เริ่มทำงาน
สิ่งสำคัญคือต้องชี้ให้เห็นความแตกต่างระหว่างคีย์การเริ่มต้นระบบ USB และ คีย์ความปลอดภัย USB . คีย์ความปลอดภัย USB เช่นเดียวกับ Yubikey 5 Series จาก Yubico ให้การรับรองความถูกต้อง FIDO2 (Fast Online Identification) ซึ่งให้บริการโดย Windows Hello ของ Microsoft
คีย์การเริ่มต้นระบบ USB ป้องกันไม่ให้พีซีบูตเข้าสู่ Windows บนไดรฟ์ที่เปิดใช้งาน BitLocker เว้นแต่จะมีคีย์การเริ่มต้นระบบอยู่ แม้จะไม่ใช่ระดับการป้องกันที่เท่ากัน แต่ก็ยังปลอดภัยกว่าแค่รหัสผ่าน เป็นต้น
ในคู่มือนี้ เราจะแสดงวิธีการสร้างตั้งแต่เริ่มต้นใน Windows 11
สร้างคีย์เริ่มต้น USB ของคุณเอง
Bitlocker เป็นเครื่องมือเข้ารหัสดิสก์เต็มรูปแบบในตัวที่มีอยู่ใน Windows 11 ซึ่งเปิดตัวครั้งแรกใน Windows 7 คุณสามารถสร้างคีย์การเริ่มต้น USB ได้โดยใช้ BitLocker ใน Windows 11
อย่างไรก็ตาม สิ่งสำคัญที่ควรทราบคือวิธี BitLocker นี้จะใช้ได้กับ Windows 11 Professional และ Windows 11 Enterprise เท่านั้น Windows Home ไม่ได้มาพร้อมกับ BitLocker แต่ใช้คุณลักษณะความปลอดภัยอื่นที่เรียกว่า การเข้ารหัสอุปกรณ์ .
ต่อไปนี้คือวิธีใช้ BitLocker ใน Windows 11 Pro เพื่อสร้างคีย์การเริ่มต้นระบบ USB ตั้งแต่เริ่มต้น
1. เปิด File Explorer คลิกขวาที่ไดรฟ์ระบบของพีซี (ที่ติดตั้ง Windows) แล้วคลิก เปิด BitLocker . ในกรณีของฉัน มันคือ C: ขับรถ
2. เมื่อกระบวนการ BitLocker เสร็จสิ้น ให้เปิด ตัวแก้ไขนโยบายกลุ่มภายใน . ไปที่เส้นทางต่อไปนี้:การกำหนดค่าคอมพิวเตอร์> เทมเพลตการดูแลระบบ> ส่วนประกอบของ Windows> การเข้ารหัสลับไดรฟ์ด้วย BitLocker> ไดรฟ์ระบบปฏิบัติการ
3. ค้นหาและเปิด ต้องการการตรวจสอบสิทธิ์เพิ่มเติมเมื่อเริ่มต้น และดับเบิลคลิกเพื่อกำหนดค่า
4. หน้าต่างใหม่จะเปิดขึ้น ให้คุณกำหนดการตั้งค่า เปลี่ยนการสลับเป็น เปิดใช้งาน และเลือกต้องใช้คีย์การเริ่มต้นกับ TPM จากเมนูแบบเลื่อนลงภายใต้กำหนดค่าคีย์การเริ่มต้น TPM . คลิกสมัคร เพื่อใช้การเปลี่ยนแปลงของคุณและคลิกตกลง เพื่อปิดหน้าต่างเมื่อเสร็จแล้ว ปิดตัวแก้ไขกลุ่มในเครื่อง
5. ขั้นตอนสุดท้ายคือการเปิดและเรียกใช้ Command Prompt ในฐานะผู้ดูแลระบบ คัดลอกและวางคำสั่งต่อไปนี้แล้วกด Enter เพื่อเรียกใช้:
manage-bde -protectors -add C: -TPMAndStartupKey E:
Manage-bde -protectors จัดการวิธีการป้องกันที่ใช้สำหรับคีย์การเข้ารหัส BitLocker และคำสั่งจะเพิ่ม E: (การกำหนดไดรฟ์ USB ของฉัน) เป็น TPMandStartupKey เพื่อปลดล็อก C: (ปลายทางไดรฟ์ระบบของฉัน) ตรวจสอบให้แน่ใจว่าคุณระบุอักษรระบุไดรฟ์ที่ถูกต้องสำหรับระบบและไดรฟ์ USB
แค่นั้นแหละ คุณทำเสร็จแล้ว! ตอนนี้พีซีของคุณจะไม่เริ่มทำงานจนกว่าคุณจะเสียบ USB ลองด้วยตัวคุณเอง! หากมีคนพยายามเปิดเครื่องพีซีของคุณโดยไม่ได้ใส่คีย์การเริ่มต้นระบบ USB พวกเขาจะเห็นหน้าจอนี้
แอปทางเลือก
หากการสร้างคีย์การเริ่มต้น USB ของคุณเองดูซับซ้อนเกินไป มีแอปพลิเคชันของบุคคลที่สามหลายตัวที่สามารถทำหน้าที่เป็นวิธีล็อกพีซีของคุณด้วยไดรฟ์ USB แทบทุกชนิดใน Windows 11 ต่อไปนี้คือตัวอย่างบางส่วน
1. USB Raptor
USB Raptor เป็นโปรแกรมฟรีที่เมื่อคุณดาวน์โหลดและติดตั้งแล้ว สามารถเปลี่ยน USB แฟลชไดรฟ์ให้เป็นคีย์เริ่มต้นเพื่อล็อคและปลดล็อกพีซีของคุณได้ตามต้องการ ตราบใดที่ USB Raptor ทำงานบนพีซีของคุณ จะไม่มีใครสามารถใช้พีซีของคุณได้หากไม่มีคีย์การเริ่มต้น USB
เมื่อพีซีของคุณถูกล็อคด้วย USB Raptor โปรแกรมรักษาหน้าจอสีน้ำตาลจะปรากฏขึ้นพร้อมกับเวลาและวิธีที่ถูกต้องในการปลดล็อกพีซีของคุณ โดยใช้รหัสผ่านที่พิมพ์ คีย์การเริ่มต้น USB หรือการปลดล็อกเครือข่าย ข้อเสียอย่างหนึ่งของแอปฟรีนี้คือต้องเปิด USB Raptor และเปิดใช้งานบนพีซีของคุณเพื่อให้ทำงานได้อย่างถูกต้อง
2. นักล่า
Predator ปกป้องคอมพิวเตอร์ของคุณโดยการสร้าง และเป็นอีกหนึ่งตัวเลือกยอดนิยมและราคาประหยัดในการใช้ไดรฟ์ USB เพื่อล็อคและปลดล็อกพีซีของคุณเมื่อคุณไม่ได้ใช้งาน ทันทีที่คุณใช้ Predator เพื่อสร้างคีย์การเริ่มต้น USB ของคุณเอง จะไม่มีใครสามารถใช้พีซีของคุณได้ และหากทำได้ พวกเขาจะพบกับข้อความแสดงข้อผิดพลาด "Access Denied" และไม่สามารถเข้าถึงอุปกรณ์ของคุณได้
3. รหัสเข้าสู่ระบบ Rohos
Rohos Logon Key เป็นเครื่องมือสร้างคีย์ USB ที่ใช้การตรวจสอบสิทธิ์สองปัจจัยเพื่อปลดล็อกทั้ง Windows 11 และ macOS แม้ว่า Rohos Logon Key จะถือว่าเป็น "ฟรีแวร์" ในทางเทคนิค แต่คุณจะต้องจ่ายสูงถึง $59.00 สำหรับใบอนุญาต หากคุณต้องการใช้เวอร์ชัน "ฟรี" เลยช่วงทดลองใช้งาน 15 วัน
คุณใช้คีย์การเริ่มต้น USB เพื่อล็อคพีซีของคุณตอนบู๊ตหรือไม่? บอกเราว่าทำไมหรือทำไมไม่ในความคิดเห็น!
