บางครั้งเราต้องการล็อกโฟลเดอร์หรือไฟล์ด้วยรหัสผ่านเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต บทความนี้รวบรวมวิธีการฟรีที่ปลอดภัยที่สุดในการป้องกันโฟลเดอร์หรือไฟล์ด้วยรหัสผ่านใน Windows OS เพื่อให้ไม่สามารถเข้าถึงได้โดยผู้ที่ไม่มีรหัสผ่าน
ข้อเสนอแนะก่อนล็อก/เข้ารหัสไฟล์ของคุณ:
1. ใช้รหัสผ่านที่แข็งแกร่งเมื่อล็อกไฟล์ และจดเก็บไว้ในที่ปลอดภัย
2. หากใช้การเข้ารหัส EFS หรือ BitLocker ให้สำรองไฟล์ที่เข้ารหัสและคีย์กู้คืนบนอุปกรณ์แยกต่างหาก (เช่น USB 外置硬盘) และเก็บอุปกรณ์นั้นไว้ในที่ปลอดภัย
3. เพื่อป้องกันความเสียหาย ให้สำรองไฟล์ที่ล็อก (เข้ารหัส) บ่อยๆ บนอุปกรณ์แยกต่างหากในรูปแบบปลดล็อก (ไม่เข้ารหัส)
วิธีป้องกันไฟล์หรือโฟลเดอร์ด้วยรหัสผ่านใน Windows
วิธีที่ 1: ล็อกเอกสาร Office, สมุดงาน, งานนำเสนอ, ฯลฯ
วิธีที่ 2: ล็อกและเข้ารหัสโฟลเดอร์หรือไฟล์ด้วย 7-Zip
วิธีที่ 3: เข้ารหัสไฟล์และโฟลเดอร์ด้วยการเข้ารหัส EFS
วิธีที่ 4: เข้ารหัสโฟลเดอร์และไฟล์ด้วย BitLocker
วิธีที่ 5: เข้ารหัสไฟล์และโฟลเดอร์ด้วย VeraCrypt
วิธีที่ 1: วิธีล็อกเอกสาร Word, สมุดงาน Excel, งานนำเสนอ PowerPoint, ฯลฯ
ทุกแอปพลิเคชัน Microsoft Office มีฟีเจอร์ป้องกันเอกสารปัจจุบันด้วยรหัสผ่าน ตัวอย่างเช่น หากต้องการตั้งรหัสผ่านบนไฟล์ Word, Excel หรือ PowerPoint ให้ไปที่:
- File → Info → Protect Document → Encrypt with Password
วิธีที่ 2: วิธีล็อกโฟลเดอร์หรือไฟล์โดยใช้ 7-zip
วิธีถัดไปในการป้องกันไฟล์หรือโฟลเดอร์ด้วยรหัสผ่าน คือการใช้โปรแกรมบีบอัดไฟล์ 7-Zip ซึ่งรองรับการเข้ารหัสข้อมูล
ข้อดี: ให้การเข้ารหัสที่แข็งแกร่งและฟรี!
ข้อเสีย: จุดอ่อนของวิธี 7-zip คือคุณต้องแตกไฟล์บีบอัดที่ป้องกันไว้ทุกครั้งเพื่อเข้าถึงและทำงานกับเนื้อหา
วิธีป้องกัน (ล็อก) ไฟล์หรือโฟลเดอร์ด้วยรหัสผ่านด้วย 7-zip:
1. ดาวน์โหลดและติดตั้ง 7-zip
2. คลิกขวาที่ไฟล์ (หรือโฟลเดอร์) ที่ต้องการบีบอัดและป้องกันด้วยรหัสผ่าน แล้วเลือก 7-Zip → Add to archive
3. ที่หน้าต่าง 'Add to archive' พิมพ์รหัสผ่านของคุณ แล้วคลิก OK
วิธีที่ 3: วิธีล็อกไฟล์และโฟลเดอร์โดยใช้การเข้ารหัส EFS
EFS เป็นเครื่องมือเข้ารหัสภายใน ที่สามารถป้องกันไฟล์และโฟลเดอร์แต่ละตัวบนไดรฟ์ NTFS ได้ โดยการเข้ารหัสพวกเขา
ข้อดี: ไฟล์ที่เข้ารหัส EFS สามารถเปิดได้เฉพาะบนคอมพิวเตอร์เดียวกัน (ที่สร้างขึ้น) หรือบนคอมพิวเตอร์อื่นก็ต่อเมื่อคุณติดตั้งคีย์ถอดรหัส (Certificate)
ข้อเสีย:
1. การเข้ารหัส EFS ใช้ได้เฉพาะ Windows 10, 8, 8.1 Pro หรือ Windows 10 Enterprise และ Windows 7 Ultimate เท่านั้น
2. หากคุณอีเมลหรือคัดลอกไฟล์ที่เข้ารหัสไปยังคอมพิวเตอร์อื่นบนเครือข่าย การเข้ารหัสจะถูกนำออก (สูญหาย)
วิธีเข้ารหัสไฟล์หรือโฟลเดอร์ด้วยการเข้ารหัส EFS:
1. คลิกขวาที่ไฟล์หรือโฟลเดอร์ที่ต้องการเข้ารหัส และเลือก Properties
2. ที่แท็บ General คลิก Advanced
3. ติ๊ก กล่อง Encrypt files to secure data และคลิก OK สองครั้งเพื่อใช้การเปลี่ยนแปลง
4. เมื่อ Windows แจ้งเตือน ให้คลิกเพื่อ Backup the Encryption Key *
* หมายเหตุ: หากคุณไม่เห็นข้อความ "Back up your file encryption key" และคุณเข้ารหัสไฟล์/โฟลเดอร์เป็นครั้งแรก ให้ทำตามหนึ่งในสองวิธีต่อไปนี้เพื่อสำรองคีย์เข้ารหัส:
- วิธี-A. Restart คอมพิวเตอร์ และหลังบูทเข้าสู่ Windows คลิกที่ไอคอนแจ้งเตือน "Encrypting File System – Backup the Encryption Key"
- วิธี-B. ไปที่ Windows Control Panel และเปิด Internet Options
a. ที่แท็บ Content คลิก Certificates
b. ที่แท็บ Personal คลิก Export และดำเนินการต่อไปที่ขั้นตอนที่ 6 เพื่อสำรองคีย์กู้คืน
5. คลิก Back up now (recommended)
6. ที่หน้าจอ Certificate Export Wizard คลิก Next
7. คงค่ารูปแบบไฟล์ส่งออกเริ่มต้นไว้ และคลิก Next
8. ที่หน้าจอถัดไป ติ๊ก กล่อง Password พิมพ์รหัสผ่านที่แข็งแกร่ง และเลือกการเข้ารหัส AES256-SHA256 เมื่อเสร็จ คลิก Next
9. คลิก Browse พิมพ์ชื่อไฟล์สำหรับไฟล์ Certificate (คีย์ถอดรหัส) แล้วคลิก Save เพื่อบันทึก Certificate (คีย์ถอดรหัส) บนคอมพิวเตอร์ * เมื่อเสร็จ คลิก Next
* ข้อควรระวัง: อย่าบันทึก Certificate ไว้ภายในโฟลเดอร์ที่คุณเข้ารหัส
10. สุดท้าย คลิก Finish และ OK เมื่อการส่งออกเสร็จสิ้น
11. เสร็จแล้ว หลังจากใช้การเข้ารหัส ไฟล์/โฟลเดอร์ที่เข้ารหัสทั้งหมด จะปรากฏไอคอนล็อก *
* หมายเหตุ: ใน Windows เวอร์ชันก่อนหน้า (เช่น Windows 7) ไฟล์/โฟลเดอร์ที่เข้ารหัสจะปรากฏตัวอักษรสีเขียว
เคล็ดลับเมื่อใช้วิธีการเข้ารหัส EFS:
1. ตั้งรหัสผ่านล็อกอิน Windows ที่แข็งแกร่ง (บนคอมพิวเตอร์ที่ใช้การเข้ารหัส)
2. สำรองคีย์กู้คืน EFS ที่ส่งออก (.pfx certificate) ไว้ที่อื่นที่ปลอดภัย (ไดรฟ์อื่น)
3. อย่าอีเมลหรือคัดลอกไฟล์ที่เข้ารหัสบนเครือข่าย เพราะการเข้ารหัสจะถูกนำออก
4. หากต้องการเปิด (ถอดรหัส) ไฟล์ที่เข้ารหัส EFS บนคอมพิวเตอร์อื่น คุณต้องติดตั้งคีย์ Certificate (.pfx decryption key) ก่อน โดยใช้รหัสผ่านที่ระบุตอนส่งออก EFS certificate-decryption key วิธีทำ:ดับเบิลคลิกที่ Certificate ที่ส่งออก และทำตามขั้นตอนใน 'Import Certificate Wizard'
5. สุดท้าย หากต้องการนำการเข้ารหัส EFS ออก บนคอมพิวเตอร์ที่เปิดใช้งาน EFS (หรือคอมพิวเตอร์อื่นหลังติดตั้ง Certificate-decryption key) ให้:
a. คลิกขวาที่โฟลเดอร์/ไฟล์ที่เข้ารหัส และเลือก File ownership → Personal
b. จากนั้นดำเนินการนำ Certificate ที่ติดตั้งออกอย่างสมบูรณ์ ดังนี้:
1. ไปที่ Windows Control Panel และเปิด Internet Options
2. ที่แท็บ Content คลิก Certificates
3. ที่แท็บ Personal ไฮไลท์ Certificate ที่ติดตั้ง และคลิก Remove
วิธีที่ 4: วิธีเข้ารหัสโฟลเดอร์และไฟล์ด้วย BitLocker
วิธีที่ปลอดภัยมากในการป้องกันข้อมูลละเอียดอ่อนด้วยรหัสผ่าน คือการใช้โปรแกรมเข้ารหัส BitLocker ซึ่งมีอยู่เฉพาะใน Windows Professional และ Enterprise (Windows 10, 8, 8.1 Pro หรือ Windows 10 Enterprise และ Windows 7 Ultimate)
ข้อดี: ให้การป้องกันที่แข็งแกร่ง
ข้อเสีย: จุดอ่อนของ BitLocker คือไม่มีใน Windows Home Editions
- บทความที่เกี่ยวข้อง: วิธีเข้ารหัสคอมพิวเตอร์ทั้งเครื่องด้วย BitLocker ใน Windows 10 Pro และ Enterprise
วิธีป้องกันโฟลเดอร์ด้วยรหัสผ่านด้วย BitLocker:
ขั้นตอนที่ 1: สร้าง Virtual Hard Drive (VHD)
เพื่อใช้การป้องกัน BitLocker คุณต้องสร้าง VHD (หรือ "File Container") แล้วนำไฟล์ที่ต้องการเข้ารหัสไปเก็บไว้ ขั้นตอนดังนี้:
1. กดปุ่ม Windows 
+ R พร้อมกันเพื่อเปิดกล่องคำสั่ง Run
2. พิมพ์ diskmgmt.msc แล้วกด Enter
3. ใน Disk Management ไปที่ Action → Create VHD
4. คลิก Browse จากนั้นที่หน้าจอถัดไป พิมพ์ชื่อสำหรับ BitLocker Volume (เช่น "Virtual Drive") และคลิก Save
5. ระบุขนาดสำหรับ Virtual Disk ตามความต้องการ (เช่น 300MB) และติ๊ก Dynamically expanding เพื่อเพิ่มขนาดที่กำหนด (เช่น 300MB) อัตโนมัติหากจำเป็น
6. เมื่อเสร็จ คลิก OK
7. เมื่อสร้าง Virtual Disk เสร็จ คุณควรเห็นดิสก์ใหม่ (เช่น "Disk 1") ที่มีป้าย "Not Initialized"
8. คลิกขวาที่ดิสก์ใหม่ และเลือก Initialize Disk
9. ที่หน้าต่าง "Initialize Disk" คงค่าเริ่มต้น (MBR) ไว้ และคลิก OK
10. เมื่อ Initialize เสร็จ คลิกขวาที่พื้นที่ Unallocated และสร้าง New Simple Volume
11. คลิก Next ทุกหน้าจอเพื่อสร้าง Volume ใหม่และ Format ไดรฟ์
12. เมื่อ Format เสร็จ คุณจะเห็น VHD Volume ใหม่ (เช่น ชื่อ "New Volume (D:)") ใน Disk Manager (และ Windows Explorer)
ขั้นตอนที่ 2: ป้องกัน VHD Volume ด้วย BitLocker
1. ไปที่ Windows Control Panel (Small icons) และเปิด BitLocker Drive Encryption
2. จากนั้น คลิก Turn on BitLocker เพื่อเปิดใช้งานการเข้ารหัสบน Volume ใหม่ (ไดรฟ์):
3. ติ๊ก Use a password to unlock the drive พิมพ์รหัสผ่านที่แข็งแกร่ง แล้วคลิก Next
4. ที่หน้าจอถัดไป เลือกว่าต้องการบันทึก Recovery Key ที่ไหน ในกรณีที่มีปัญหาปลดล็อกไดรฟ์ แล้วคลิก Next ที่ขั้นตอนนี้ คุณมีตัวเลือกดังนี้:
- Save to your Microsoft account: ด้วยตัวเลือกนี้ คุณจะได้ Recovery Key หลังลงชื่อเข้าใช้ Microsoft Account ที่ https://onedrive.live.com/recoverykey
- Save to a USB flash drive หากเลือกตัวเลือกนี้ ให้เสียบ USB ว่างเข้าไปในคอมพิวเตอร์ และทำตามคำแนะนำเพื่อสร้าง BitLocker Recovery Drive หากมีปัญหาปลดล็อกคอมพิวเตอร์ (ในอนาคต) ให้เสียบ USB flash drive เข้าไปในคอมพิวเตอร์ที่ล็อก และทำตามคำแนะนำเพื่อปลดล็อก
- Save to a file หากต้องการบันทึก Recovery Key ลงไฟล์ ให้บันทึกไฟล์บนคอมพิวเตอร์ (ไม่ปลอดภัย) หรือเสียบ USB drive และบันทึก Recovery Key ลง USB หากปลดล็อก PC ไม่ได้ในอนาคต ให้อ่านไฟล์ข้อความที่บันทึกไว้เพื่อหา Recovery Key ปลดล็อก Virtual Drive
- Print the recovery key และเก็บเอกสารที่พิมพ์ไว้ในที่ปลอดภัย
5. ที่หน้าจอถัดไปสอง (2) หน้า คลิก Next
6. สุดท้าย คลิก Start encrypting
7. เมื่อเข้ารหัสเสร็จ ให้เปิด Windows Explorer และย้ายไฟล์ที่ต้องการป้องกันไปยังไดรฟ์ใหม่ (VHD)
8. เมื่อทำงานเสร็จ คลิกขวาที่ไดรฟ์ใหม่ และเลือก Eject
9. เสร็จแล้ว!
เคล็ดลับเมื่อใช้การเข้ารหัส BitLocker:
1. หากต้องการเปลี่ยนรหัสผ่าน BitLocker หรือปิดการป้องกัน BitLocker ให้ไปที่ Control Panel → BitLocker Drive Encryption
2. สำรอง BitLocker Recovery Key ไว้ที่อื่นที่ปลอดภัย (ไดรฟ์อื่น) เสมอ
3. เพื่อเข้าถึงเนื้อหาบน Virtual Disk (VHD) ที่ป้องกันด้วย BitLocker ให้ใช้วิธีใดวิธีหนึ่งต่อไปนี้:
- วิธีที่ 1. ดับเบิลคลิกที่ไฟล์ Virtual Disk (VHD) และเมื่อถาม ให้พิมพ์รหัสผ่านเพื่อปลดล็อกไดรฟ์
- วิธีที่ 2. เปิด Disk Management ไปที่ Action → Attach VHD แล้วพิมพ์รหัสผ่าน BitLocker
-
- คลิก Browse เลือก Virtual Drive (VHD file) และคลิก OK
-
- เปิด Windows Explorer และดับเบิลคลิกที่ไดรฟ์ใหม่
- พิมพ์รหัสผ่านเพื่อปลดล็อกไดรฟ์และสำรวจเนื้อหา
วิธีที่ 5: วิธีเข้ารหัสโฟลเดอร์และไฟล์ด้วย VeraCrypt
วิธีปลอดภัยสุดท้ายในการล็อกโฟลเดอร์และไฟล์ คือการใช้ VeraCrypt ซอฟต์แวร์เข้ารหัสโอเพนซอร์สที่ฟรีและทรงพลัง
ข้อดี:
1. ให้การป้องกันที่แข็งแกร่ง
2. VeraCrypt ใช้ได้ในทุกเวอร์ชัน Windows (Home และ Pro) และ Mac OSX และ Linux
3. ฟรี!
ข้อเสีย: –
- บทความที่เกี่ยวข้อง: วิธีเข้ารหัสคอมพิวเตอร์ทั้งเครื่องด้วย VeraCrypt ใน Windows (ทุกเวอร์ชัน)
วิธีเข้ารหัสไฟล์ของคุณด้วย VeraCrypt:
ขั้นตอนที่ 1: สร้าง VeraCrypt Password Protected Volume:
เพื่อเริ่มเข้ารหัสไฟล์ด้วย VeraCrypt คุณต้องสร้าง VeraCrypt volume (หรือ "VeraCrypt File Container") ซึ่งจะเป็น Virtual Disk (VHD) ที่เข้ารหัสพร้อมไฟล์ที่เข้ารหัสของคุณ
1. ดาวน์โหลดและติดตั้ง VeraCrypt บนคอมพิวเตอร์ *
* หมายเหตุ: ติดตั้ง VeraCrypt ด้วยสิทธิ์ Administrator ในเครื่องเสมอ
2. เมื่อติดตั้งเสร็จ ให้เปิด VeraCrypt ไปที่ Volumes → Create New Volume
3. ที่หน้าจอแรก คงตัวเลือกเริ่มต้น (Create an encrypted file container) ไว้ และคลิก Next
4. กด Next เพื่อสร้าง Standard VeraCrypt volume
5. ที่หน้าต่าง Volume Location คลิก Select File แล้วที่หน้าจอถัดไป พิมพ์ชื่อสำหรับ VeraCrypt Volume (เช่น "Private") และคลิก Save เมื่อเสร็จ คลิก Next เพื่อดำเนินต่อ
6. คงตัวเลือกการเข้ารหัสเริ่มต้น (AES / SHA-512) ไว้ และคลิก Next
7. ที่ Volume Size พิมพ์ขนาดสำหรับ Volume ใหม่ตามความต้องการ (เช่น 300MB) และคลิก Next
8. พิมพ์รหัสผ่านที่แข็งแกร่ง* แล้วคลิก Next เพื่อดำเนินต่อ
* หมายเหตุ: รหัสผ่านที่แข็งแกร่งต้องประกอบด้วยตัวอักษร 20 ตัวขึ้นไป และต้องมีตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข สัญลักษณ์พิเศษ ฯลฯ
เคล็ดลับ: ติ๊กกล่อง "Display Password" เพื่อตรวจสอบสิ่งที่คุณพิมพ์
9. ที่ตัวเลือก Volume Format เลือก NTFS และติ๊ก Dynamic (ถ้าต้องการ) * จากนั้นเลื่อนเมาส์ให้สุ่มที่สุดในหน้าต่างเพื่อเพิ่มความแข็งแกร่งทางเข้ารหัส เมื่อแถบ 'Randomness' กลายเป็นสีเขียว กด Format
* หมายเหตุ: หากเลือกตัวเลือก Dynamic ขนาด Volume จะเพิ่มขึ้นแบบไดนามิก หากเกินขีดจำกัดที่กำหนด (เช่น 300MB)
10. เมื่อดำเนินการเสร็จ คลิก OK แล้วคลิก Exit
ขั้นตอนที่ 2: ย้ายไฟล์ที่ต้องการป้องกันเข้าไปใน VeraCrypt Volume
ขั้นตอนสุดท้าย คือการนำโฟลเดอร์/ไฟล์ที่ต้องการป้องกันไปใส่ใน Encrypted Volume ของ VeraCrypt
1. เปิด VeraCrypt และ Mount Encrypted Volume ขั้นตอนดังนี้:
1. เลือก Drive letter ที่ว่าง
2. คลิก Select file และเลือก Encrypted VeraCrypt Volume (เช่น "Private")
3. คลิก Mount
4. พิมพ์รหัสผ่าน และคลิก OK
2. เมื่อ Mount เสร็จ ให้เปิด Windows Explorer คุณจะเห็น Local Drive ใหม่ (ขนาดตามที่ตั้งไว้ตอนสร้าง VeraCrypt Volume)
3. ตอนนี้ ย้ายโฟลเดอร์และไฟล์ทั้งหมดที่ต้องการป้องกันไปยังไดรฟ์ใหม่
4. เมื่อเสร็จ ปิด Windows Explorer และจากเมนู VeraCrypt เลือก Dismount
5. เสร็จแล้ว! เพียงทำตามขั้นตอนเดียวกันเพื่อทำงานกับไฟล์ที่ป้องกันในอนาคต
เสร็จแล้ว! แจ้งให้เราทราบว่าคู่มือนี้ช่วยคุณได้หรือไม่ โปรดกดไลก์และแชร์คู่มือนี้เพื่อช่วยผู้อื่น
