บทช่วยสอนนี้มีคำแนะนำโดยละเอียดเกี่ยวกับวิธีล็อกเนื้อหาทั้งหมดของคอมพิวเตอร์บน Windows 10 Pro หรือ Enterprise Editions โดยใช้โปรแกรมเข้ารหัส BitLocker ด้วยการเปิดใช้งานการเข้ารหัส BitLocker บนคอมพิวเตอร์ คุณจะปกป้องข้อมูลสำคัญจากการเข้าถึงโดยไม่ได้รับอนุญาต หากคอมพิวเตอร์ของคุณถูกขโมยหรือสูญหาย
หากคุณล็อก (เข้ารหัส) คอมพิวเตอร์ Windows (ไดรฟ์ระบบปฏิบัติการและเนื้อหา) ด้วยโปรแกรม BitLocker จะเป็นไปไม่ได้ที่ผู้อื่นจะปลดล็อกคอมพิวเตอร์ของคุณ เนื่องจากไม่มีวิธีข้ามการป้องกัน BitLocker (Pre-boot authentication) และเข้าถึงเนื้อหาบนคอมพิวเตอร์ *
* หมายเหตุ: มาตรการป้องกันที่สำคัญที่สุดในการปกป้องข้อมูลส่วนตัว คือการมีการสำรองข้อมูล (backup) อยู่บนอุปกรณ์แยกต่างหาก (เช่น ไดรฟ์ USB ภายนอก) และเก็บอุปกรณ์นั้นในที่ปลอดภัยและถอดออกจากคอมพิวเตอร์ เพื่อป้องกันความเสียหายของข้อมูลหลังโจมตีมัลแวร์ เพื่อทำภารกิจนี้ คุณสามารถทำตามคำแนะนำจากบทความเหล่านี้:
- วิธีสำรองและกู้คืนไฟล์ส่วนตัวด้วย Windows Backup
- วิธีสำรองไฟล์ส่วนตัวด้วย SyncBack (Free) Backup Utility
วิธีเข้ารหัสคอมพิวเตอร์ Windows ด้วย BitLocker (Windows 10 Pro & Enterprise)
ข้อกำหนดระบบของ BitLocker:
1. Windows 10, 8, 8.1 Pro หรือ Windows 10 Enterprise & Windows 7 Ultimate *
2. เพื่อเพิ่มการป้องกัน BitLocker อุปกรณ์ของคุณต้องมี Trusted Platform Module (TPM)** 1.2 หรือสูงกว่า และ BIOS หรือ UEFI ที่เป็นไปตามมาตรฐาน Trusted Computing Group (TCG) หากอุปกรณ์ของคุณไม่มีโมดูล TPM คุณสามารถซื้อมาได้ (ถ้าเมนบอร์ดรองรับ) หรือใช้ BitLocker โดยไม่ต้องใช้ TPM โดยปิดข้อกำหนด TPM ใน Group Policy (ดูขั้นตอนที่ 2)
หมายเหตุ:
1. หากคุณไม่ได้ใช้ Windows Pro หรือ Enterprise edition ให้อ่านบทความต่อไปเพื่อเข้ารหัสคอมพิวเตอร์: วิธีเข้ารหัส PC ด้วย VeraCrypt ใน Windows (ทุกเวอร์ชัน)
2. TPM เป็นส่วนประกอบฮาร์ดแวร์ มักติดตั้งในอุปกรณ์สมัยใหม่ (คอมพิวเตอร์ โน้ตบุ๊ก ฯลฯ) และให้ความปลอดภัยระดับฮาร์ดแวร์ผ่านคีย์เข้ารหัสแบบรวม ในความเป็นจริง ชิป TPM เป็นโปรเซสเซอร์เข้ารหัสที่ออกแบบมาเพื่อดำเนินการเข้ารหัส และรวมกลไกความปลอดภัยทางกายภาพหลายอย่าง เพื่อทำให้ทนทานต่อการแก้ไข และแม้ซอฟต์แวร์ร้ายก็ไม่สามารถทำลายฟังก์ชันความปลอดภัยของ TPM ได้
วิธีตั้งค่าการเข้ารหัส BitLocker บน Windows 10
ขั้นตอนที่ 1. ตรวจสอบว่าคอมพิวเตอร์มีชิป TPM หรือไม่
ก่อนอื่น ให้ตรวจสอบว่าคอมพิวเตอร์มีโมดูล TPM หรือไม่ วิธีทำดังนี้:
1. กด Windows 
+ R พร้อมกันเพื่อเปิดกล่องคำสั่ง Run
2. พิมพ์ devmgmt.msc และกด Enter
3. หากคอมพิวเตอร์มีชิป TPM คุณควรจะเห็นภายใต้ Security Devices อุปกรณ์ Trusted Platform Module พร้อมหมายเลขเวอร์ชัน
4. หากคอมพิวเตอร์มีชิป TPM ให้ดำเนินขั้นตอนที่ 3 ต่อไป มิฉะนั้น ให้ดำเนินขั้นตอนที่ 2 ด้านล่าง
ขั้นตอนที่ 2. ปิดข้อกำหนด TPM ผ่าน Group Policy Editor
หากคอมพิวเตอร์ไม่มีชิป TPM ให้ปิดการยืนยันตัวตน TPM สำหรับ BitLocker
1. กด Windows + R พร้อมกันเพื่อเปิดกล่องคำสั่ง Run
2. พิมพ์ gpedit.msc & กด Enter
3. ใน Group Policy Editor นำทางไปยังเส้นทางต่อไปนี้:
- Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives
4. ที่หน้าต่างด้านขวา ดับเบิลคลิกที่ Require additional authentication at startup
5. เลือก Enabled แล้ว ติ๊ก ตัวเลือก Allow BitLocker without a compatible TPM (requires a password or a startup key on a USB flash drive) และคลิก OK
6. ปิด Group Policy Editor และดำเนินขั้นตอนถัดไป
ขั้นตอนที่ 3. เปิดใช้งานการเข้ารหัส BitLocker บนไดรฟ์ C:
เพื่อเปิดใช้งานการป้องกัน BitLocker บนคอมพิวเตอร์ Windows 10 (System Drive & Contents):
1. ไปที่ Windows Control Panel (ไอคอนเล็ก) และเปิด BitLocker Drive Encryption
2. จากนั้น คลิก Turn on BitLocker เพื่อเปิดใช้งานการเข้ารหัสบนไดรฟ์ C:
3. กด Next ที่หน้าจอแรก 3 หน้าจอ
4. ที่หน้าจอถัดไป เลือกวิธีที่ต้องการปลดล็อกไดรฟ์ตอนเริ่มต้น:
- Insert a USB drive: หากต้องการปลดล็อกคอมพิวเตอร์ด้วย USB flash drive ให้เสียบ USB ว่าง และเลือกตัวเลือกนี้
- Enter a password: คลิกตัวเลือกนี้ หากต้องการปลดล็อก PC โดยพิมพ์รหัสผ่าน (ตัวอย่างนี้ใช้วิธีนี้)
5. ตอนนี้ พิมพ์รหัสผ่านที่แข็งแกร่ง และคลิก Next
6. ที่หน้าจอถัดไป เลือกว่าต้องการบันทึก Recovery key ไว้ที่ไหน หากในอนาคตมีปัญหาในการปลดล็อก PC แล้วคลิก Next ตอนนี้มีตัวเลือกดังนี้:
- Save to your Microsoft account: เลือกตัวเลือกนี้ คุณจะได้ Recovery key หลังลงชื่อเข้า Microsoft Account ที่ https://onedrive.live.com/recoverykey
- Save to a USB flash drive หากเลือกตัวเลือกนี้ ให้เสียบ USB ว่าง และทำตามคำแนะนำเพื่อสร้าง BitLocker recovery drive หากในอนาคตไม่สามารถปลดล็อกคอมพิวเตอร์ได้ ให้เสียบ USB flash drive เข้าไปใน PC ที่ล็อกอยู่ และทำตามคำแนะนำเพื่อปลดล็อก
- Save to a file: หากต้องการบันทึก recovery key ลงไฟล์ ให้เสียบ USB drive และบันทึก recovery key ลง USB หากไม่สามารถปลดล็อก PC ได้ในอนาคต ให้อ่านไฟล์ข้อความที่บันทึกไว้จากคอมพิวเตอร์อื่น เพื่อหา recovery key มาปลดล็อกคอมพิวเตอร์
- Print the recovery key และเก็บเอกสารที่พิมพ์ไว้ในที่ปลอดภัย
7. ตอนนี้ ตามกรณีของคุณ เลือกตัวเลือกการเข้ารหัสหนึ่งในสองข้อ และคลิก Next
- Encrypt used disk space only (เร็วกว่า และเหมาะสำหรับ PC และไดรฟ์ใหม่)
- Encrypt entire drive (ช้ากว่า แต่เหมาะสำหรับ PC และไดรฟ์ที่ใช้งานอยู่แล้ว)
8. จากนั้น เลือกโหมดการเข้ารหัสตามความต้องการ และคลิก Next
- New encryption mode (เหมาะสำหรับ fixed drives บนอุปกรณ์นี้)
- Compatible mode (เหมาะสำหรับ drives ที่อาจย้ายจากอุปกรณ์นี้)
9. เลือก Run BitLocker system check คลิก Continue
10. สุดท้าย รีสตาร์ท PC เพื่อรัน BitLocker system check
11. ตอนรีสตาร์ท พิมพ์รหัสผ่าน BitLocker เพื่อปลดล็อกไดรฟ์ และกด Enter เพื่อดำเนินต่อ *
* หมายเหตุ: หากลืมรหัสผ่าน ให้กด ESC เพื่อเข้าสู่ตัวเลือก BitLocker recovery
12. หลังรีสตาร์ท ดับเบิลคลิกที่ไอคอน BitLocker Drive Encryption ใน Taskbar หรือไปที่ Control Panel > BitLocker Drive Encryption เพื่อดูสถานะการเข้ารหัส *
* หมายเหตุ:
1. เวลาการเข้ารหัสแตกต่างกันไปตามวิธีการเข้ารหัสที่เลือก และขนาดฮาร์ดดิสก์
2. คุณสามารถทำงานบนคอมพิวเตอร์ระหว่างกระบวนการเข้ารหัสได้
ตัวเลือกที่มีในโปรแกรม BitLocker Drive Encryption
หลังจากเปิดใช้งาน BitLocker Drive Encryption บน PC แล้ว คุณสามารถ:
- Suspend Protection: ใช้ตัวเลือกนี้ หากต้องการหยุดการป้องกันชั่วคราว เช่น เมื่อต้องการอัปเกรด Windows 10 หรือเปลี่ยนฮาร์ดแวร์บน PC
- Change Password: ใช้ตัวเลือกนี้ หากต้องการเปลี่ยนรหัสผ่านเพื่อปลดล็อก PC (รหัสผ่าน BitLocker)
- Remove Password: ใช้ตัวเลือกนี้ หากต้องการใช้วิธีอื่นปลดล็อก PC (เช่น แทนรหัสผ่าน ใช้ USB flash drive)
- Turn Off BitLocker Protection: ด้วยการเลือกตัวเลือกนี้ จะลบการป้องกัน BitLocker (การเข้ารหัส) ออก
นอกจากนี้ จากเมนู BitLocker คุณยังสามารถเปิดใช้งานการเข้ารหัสสำหรับ fixed drive อื่นๆ บน PC หรือใช้ตัวเลือก BitLocker to Go เพื่อเข้ารหัส Removable Drive ใดๆ (เช่น USB flash disk)
เสร็จแล้ว! แจ้งให้ทราบว่าคู่มือนี้ช่วยได้หรือไม่ โดยแสดงความคิดเห็นจากประสบการณ์ของคุณ กรุณาไลก์และแชร์คู่มือนี้เพื่อช่วยผู้อื่น
