คุณอาจไม่สามารถเปิดใช้งานการเข้ารหัส BitLocker บน USB Drive ได้ หากรูปแบบไฟล์ (File System) ของ USB Drive ไม่เข้ากันได้กับแอปพลิเคชัน BitLocker หรือบริการ BitLocker Encryption ไม่ได้ทำงาน นอกจากนี้ การกำหนดค่า Group Policy ของระบบที่ผิดพลาดก็อาจเป็นสาเหตุของข้อผิดพลาดนี้
ผู้ใช้เจอปัญหาเมื่อไม่สามารถเปิดใช้งาน BitLocker บน USB Drives และไม่เห็น USB ในการตั้งค่า BitLocker (Control Panel >> System and Security >> BitLocker Drive Encryption) นอกจากนี้ หากผู้ใช้คลิกขวาที่ USB Drive ใน Windows Explorer จะไม่เห็นตัวเลือก BitLocker
วิธีที่ 1: เปิดใช้งานบริการ BitLocker Encryption
การเข้ารหัส BitLocker อาจไม่ทำงาน หากบริการ BitLocker Drive Encryption ถูกปิดใช้งาน (หรือไม่ได้ทำงาน) ในกรณีนี้ การเปิดใช้งานบริการ BitLocker ที่กล่าวมาข้างต้นอาจแก้ไขปัญหาได้
- กดปุ่ม Windows พิมพ์ (ในช่องค้นหา Windows): Services ตอนนี้ คลิกขวา ที่ผลลัพธ์ของ Services ในเมนูย่อย ให้เลือก Run as Administrator
- คลิกขวา ที่บริการ BitLocker Drive Encryption เลือก Start (หรือ Restart)
- เมื่อบริการ BitLocker เริ่มทำงานแล้ว ตรวจสอบว่า USB สามารถเข้ารหัสได้โดยใช้ BitLocker หรือไม่
วิธีที่ 2: ถอนการติดตั้งอัปเดตที่ขัดแย้ง
หากคุณเคยใช้ BitLocker บน USB Drives ได้ แต่ตอนนี้ฟังก์ชันนี้ไม่พร้อมใช้งาน ปัญหาอาจเกิดจากอัปเดตที่ขัดแย้ง ในกรณีนี้ การลบอัปเดตที่ขัดแย้งอาจแก้ไขปัญหาได้
- กดปุ่ม Windows เปิด Settings
- เลือก Update & Security เปิด View Update History
- คลิก Uninstall Updates เลือกอัปเดตที่มีปัญหา (อัปเดต KB4579311 และ KB2799926 ถูกรู้จักว่าเป็นสาเหตุของปัญหานี้)
- คลิก Uninstall รอให้ถอนการติดตั้งอัปเดตเสร็จสิ้น
- รีบูท คอมพิวเตอร์ ตรวจสอบว่า BitLocker เปิดใช้งานได้สำหรับ USB Drives หรือไม่
วิธีที่ 3: แก้ไข Group Policy
คุณอาจไม่สามารถเปิดใช้งาน BitLocker บน USB Drive ได้ หาก Group Policy ของระบบถูกกำหนดค่าให้บล็อกระบบไม่ให้ใช้ BitLocker บนไดรฟ์ภายนอก ในบริบทนี้ การแก้ไข Group Policy เพื่ออนุญาตให้ BitLocker ใช้งานได้บนไดรฟ์ภายนอกอาจแก้ไขปัญหาได้
- กดปุ่ม Windows พิมพ์ (ในช่องค้นหา): Group Policy Editor เปิด Edit Group Policy
- ในบานหน้าต่างด้านซ้าย ขยาย Computer Configuration ภายใต้ขยาย Administrative Templates
- ขยาย Windows Components ภายใต้ขยาย BitLocker Drive Encryption
- เลือก Removable Data Drives และในบานหน้าต่างด้านขวา ดับเบิลคลิก ที่ Control Use of BitLocker on Removable Devices
- ในหน้าต่างใหม่ เลือก Radio Button Enabled และในส่วน Options ติ๊ก ทั้งสองตัวเลือก (เช่น ‘Allow Users to Apply BitLocker Protection On Removable Data Drives’ และ ‘Allow Users to Suspend and Decrypt BitLocker Protection On Data Drives’)
- Apply การเปลี่ยนแปลง และ รีบูท คอมพิวเตอร์ ตรวจสอบว่าปัญหา BitLocker แก้ไขแล้วหรือไม่
วิธีที่ 4: ใช้ Diskpart ตั้งค่า USB Drive ให้เป็น Inactive
คุณอาจไม่สามารถเปิดใช้งาน BitLocker บน USB Drive ได้ หาก USB Drive ถูกทำเครื่องหมายเป็น Active ใน Disk Management (เพราะไฟล์ OS ที่จำเป็นถูกวางบน Active Drive) ในสถานการณ์นี้ การทำให้ USB Drive เป็น Inactive ผ่าน Diskpart อาจแก้ไขปัญหาได้
- เปิดเมนู Power User โดย คลิกขวา ที่ปุ่ม Start เมนู เลือก Disk Management
- ตรวจสอบว่า อุปกรณ์ USB ถูกทำเครื่องหมายเป็น Active หรือไม่ หากใช่ ให้ บันทึก Disk ID (เช่น Disk 1)
- กดปุ่ม Windows พิมพ์ (ในช่องค้นหา): Command Prompt ตอนนี้ คลิกขวา ที่ผลลัพธ์ของ Command Prompt ในเมนูย่อย ให้เลือก Run as Administrator
- รัน คำสั่งต่อไปนี้:
Diskpart
- รัน คำสั่งต่อไปนี้:
List Disk
- รัน คำสั่งต่อไปนี้ (ใช้ Disk ID ที่บันทึกในขั้นตอนที่ 2 เช่น Disk 1):
Select Disk 1
- รัน คำสั่งต่อไปนี้:
List Partition
- รัน คำสั่งต่อไปนี้เพื่อเลือก Partition 1 (หวังว่า USB จะมี Partition เดียว):
Select Partition 1
- พิมพ์ คำสั่งต่อไปนี้:
Inactive
- หาก USB มี Partition มากกว่าหนึ่ง ให้ ทำซ้ำ ขั้นตอนที่ 8 และ 9 เพื่อทำเครื่องหมาย Partition ทั้งหมดของ USB เป็น Inactive
- พิมพ์ ‘Exit’ เพื่อปิด Diskpart แล้ว ปิด Command Prompt
- ถอด USB Drive ออก และ รีบูท คอมพิวเตอร์
- หลังรีบูท เสียบ USB Drive กลับเข้าไป ตรวจสอบว่า BitLocker สามารถเปิดใช้งานบน USB Drive ได้หรือไม่
วิธีที่ 5: จัดรูปแบบ (Format) USB Drive และแปลงเป็น GPT
หากปัญหายังคงอยู่ คุณอาจต้อง Partition และ Format USB Drive ใหม่ แต่ตรวจสอบให้แน่ใจว่าสำรองข้อมูลสำคัญบนไดรฟ์ไว้ก่อน
สร้าง New Simple Volume บนอุปกรณ์ USB
- เปิด Disk Management (โดยคลิกขวาที่ปุ่ม Windows) เลือก USB Drive
- คลิกขวา ที่ Partition เลือก Delete Volume
- ยืนยัน การลบ Partition รอให้กระบวนการเสร็จสิ้น
- หาก USB Drive มี Partition มากกว่าหนึ่ง ให้ตรวจสอบให้แน่ใจว่า ลบ Partition ทั้งหมด บน USB
- คลิกขวา ที่ พื้นที่ที่ไม่ได้ Partition บน USB เลือก New Simple Volume
- ทำตาม พรอมป์เพื่อดำเนินการให้เสร็จสิ้น แต่ตรวจสอบให้แน่ใจว่าเลือก NTFS และ อย่าใช้ ตัวเลือก Quick Format
- เมื่อ USB Drive จัดรูปแบบเสร็จ ถอด ออกจากระบบ
- เสียบ USB Drive เข้าระบบ ตรวจสอบว่า BitLocker สามารถเปิดใช้งานบน USB ได้หรือไม่
- หากปัญหายังคงอยู่ ให้ตรวจสอบว่า การย่อขนาด Partition แก้ไขปัญหา BitLocker ได้หรือไม่ (บางครั้ง BitLocker ต้องการพื้นที่ว่างก่อนและหลัง Partition ที่คุณต้องการเข้ารหัส)
แปลง USB เป็น GPT Disk
หากวิธีนั้นไม่ได้ผล คุณอาจต้องตั้งค่า USB Drive ให้เป็น GPT
- เปิด Disk Management (ตามที่อธิบายข้างต้น) และ ลบ Partition บนมัน (โดยทำซ้ำขั้นตอนที่ 1 ถึง 5 ข้างต้น)
- คลิกขวา ที่ USB Drive เลือก Convert to GPT Disk
- รอให้กระบวนการเสร็จสิ้น และ Partition/Format USB Drive
- ถอด USB ออกจากระบบ และ รีบูท คอมพิวเตอร์
- หลังรีบูท เสียบ USB Drive กลับเข้าไป และหวังว่า BitLocker จะสามารถเปิดใช้งานบน USB ได้
หากปัญหายังคงอยู่ คุณอาจลองใช้ ยูทิลิตี้ของบุคคลที่สาม (เช่น HDD LLF) เพื่อทำ Low-level format บน USB Drive และตรวจสอบว่าปัญหา BitLocker แก้ไขแล้วหรือไม่