BitLocker เข้ารหัสไดรฟ์ทั้งหมด ให้ความปลอดภัยสูง ไฟล์ใหม่เข้ารหัสอัตโนมัติ คัดลอกไปเครื่องอื่นถอดรหัสเอง ตรวจสอบความปลอดภัยตอนบูท พบผิดปกติจะล็อกไดรฟ์ ต้อง Unlock ด้วย PIN/Password/USB Key
รองรับ: Windows 10 Pro/Enterprise/Education เท่านั้น (Home ไม่มี) ต้องเป็น GPT + UEFI Boot
ตรวจสอบ TPM (Trusted Platform Module)
Device Manager: Win+R → devmgmt.msc → Security Devices → มี Trusted Platform Module ไหม?
TPM.msc: Win+R → tpm.msc → ดู Status
กรณีไม่มี TPM / ไม่ใช้ TPM: Unlock ด้วย Password หรือ USB Flash Drive
- Win+R →
gpedit.msc - Computer Config → Admin Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives
- Double-click Require additional authentication at startup → Enabled
- ติ๊ก Allow BitLocker without a compatible TPM (requires a password or a startup key on a USB flash drive) → OK
กรณีมี TPM: เลือกวิธี Unlock (PIN, USB Key, PIN+Key, Auto)
ใน Group Policy เดียวกัน → Require additional authentication at startup → Enabled → ยกเลิกติ๊ก Allow BitLocker without TPM → ตั้งค่า Configure TPM Startup/Startup PIN/Startup Key/Startup Key and PIN = Allow ตามต้องการ
เปิด BitLocker (3 วิธีเท่าเทียม)
วิธี A: Context Menu → Win+E → คลิกขวา C: → Turn on BitLocker
วิธี B: Manage Tab → เลือก C: → Manage → BitLocker → Turn on BitLocker
วิธี C: Control Panel → Win+R control panel → Small icons → BitLocker Drive Encryption → Turn on BitLocker
ขั้นตอนต่อไปเหมือนกันทุกวิธี:
- ไม่มี TPM: เลือก Enter a password หรือ Insert a USB flash drive
- มี TPM (ตั้งค่า Group Policy แล้ว): เลือก Enter a PIN, Insert USB flash drive, หรือ Let BitLocker automatically unlock
- Backup Recovery Key: Save to Microsoft Account (OneDrive), Save to file (.txt), Print, หรือ Save to USB
- เลือกเข้ารหัส: Encrypt used disk space only (เร็ว) หรือ Encrypt entire drive (ช้า แต่อดีต)
- Encryption Mode: New encryption mode (Fixed drive Win10+) หรือ Compatible mode (Removable)
- ติ๊ก Run BitLocker system check (แนะนำ) → Continue → Restart → รอเข้ารหัสเสร็จ
ปิด BitLocker (ถอดรหัส)
1. Command Prompt (Admin): manage-bde -off C:
2. PowerShell (Admin): Disable-BitLocker -MountPoint "C:"
3. BitLocker Manager (GUI): Context Menu/Manage/Control Panel → Manage BitLocker → Turn off BitLocker → ยืนยัน → รอถอดรหัสเสร็จ → Close
