home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> ข้อผิดพลาด Windows

รักษาข้อมูล Windows 10 ด้วย BitLocker: วิธีเปิดใช้งานและตั้งค่าการเข้ารหัส

ปัจจุบันทุกคนให้ความสำคัญกับความเป็นส่วนตัว ไม่ว่าจะเป็นข้อมูลงานที่ไม่ต้องการให้เพื่อนร่วมงานเห็น หรือโฟลเดอร์ส่วนตัวที่ไม่ต้องการให้พ่อแม่เข้าถึง Windows มีฟีเจอร์เข้ารหัสดิสก์ Built-in ชื่อ BitLocker อนุญาตให้เฉพาะผู้มีรหัสผ่าน/คีย์กู้คืนเท่านั้นที่เข้าถึงไฟล์ได้

BitLocker เริ่มใน Windows Vista (เข้ารหัสเฉพาะ System Volume) ตอนนี้รองรับทุก Volume และ External Drive (BitLocker To Go ตั้งแต่ Windows 7) การตั้งค่าอาจดูยุ่งยาก แต่บทความนี้จะนำทางทุกขั้นตอน

ข้อกำหนดก่อนใช้ BitLocker

  • Windows Edition: Pro, Enterprise, Education (Windows 10/8) / Ultimate, Enterprise (Vista/7)
  • ตรวจสอบ Edition: Win + E → This PC → คลิกขวาว่าง → Properties หรือพิมพ์ winver
  • TPM Chip (Trusted Platform Module) บนเมนบอร์ด เวอร์ชัน 1.2 ขึ้นไป - ใช้สร้าง/เก็บ Encryption Key
  • ตรวจสอบ TPM: Win + R → tpm.msc → ดู Status

ถ้า TPM ปิด: เข้า BIOS → Security → Enable TPM
ถ้าไม่มี TPM: แก้ Group Policy "Require additional authentication at startup" ให้เปิดใช้งาน

วิธีที่ 1: เปิด BitLocker ผ่าน Control Panel (แนะนำ)

  1. Win + R → control → Enter → BitLocker Drive Encryption (อยู่ใน System and Security)
  2. เลือกไดรฟ์ → Turn on BitLocker (หรือคลิกขวาใน File Explorer → Turn on BitLocker)
  3. ถ้า TPM พร้อม จะเข้าสู่หน้า Startup Preferences ทันที
  4. เลือกวิธีปลดล็อก: PIN (8-20 ตัวอักษร) หรือ USB Flash Drive (Startup Key) → Next
  5. สำคัญมาก: จำ Recovery Key ไว้หลายที่: บัญชี Microsoft, USB Drive, ไฟล์, พิมพ์กระดาษ (แนะนำมาก) → Next
  6. เลือกโหมดเข้ารหัส:
    • Encrypt used disk space only (เร็ว, เหมาะดิสก์ใหม่/คอมใหม่ - ข้อมูลใหม่จะเข้ารหัสอัตโนมัติ)
    • Encrypt entire drive (ช้า, เหมาะดิสก์เก่าที่มีข้อมูลมาก)
  7. Windows 10 1511+ : เลือก New encryption mode (Fixed drive) หรือ Compatible mode (Removable drive)
  8. ติ๊ก Run BitLocker system check (ถ้ามี) → Start encrypting → Restart
  9. การเข้ารหัสใช้เวลา 20 นาที - หลายชั่วโมง ขึ้นกับขนาด/สเปค

วิธีที่ 2: Command Prompt (Admin)

  1. เปิด CMD Admin
  2. พิมพ์ manage-bde.exe -? ดูพารามิเตอร์ทั้งหมด
  3. เข้ารหัสไดรฟ์ X: และเก็บ Recovery Key ใน Y: :
    manage-bde.wsf -on X: -rk Y:

หลังเปิด BitLocker: ทุกครั้งที่บูท จะต้องใส่ PIN หรือเสียบ USB Startup Key เพื่อเข้าถึงข้อมูล