การเข้ารหัสข้อมูลบน Windows Server

ต้องการรักษาข้อมูลของคุณบนWindows Serverให้ปลอดภัยหรือไม่? คุณมีตัวเลือกการเข้ารหัสที่ยอดเยี่ยมสองตัวเลือก: BitLockerซึ่งสามารถเข้ารหัสทั้งไดรฟ์ หรือEncrypting File System (EFS) ซึ่งสามารถเข้ารหัสแต่ละไฟล์ได้ ในคู่มือนี้ เราจะแสดงวิธีใช้เครื่องมือทั้งสอง

วิธีเข้ารหัสไดรฟ์บน Windows Server ด้วย BitLocker Drive Encryption

ก่อนเข้ารหัสดิสก์ไดรฟ์บน Windows Server ด้วย BitLocker คุณต้องเปิดใช้คุณลักษณะ BitLocker ในการทำเช่นนี้ ให้เปิดแอพ Windows Server Manager แล้วเลือก “Add roles and features” เพื่อเปิด “Roles and Features Wizard”

ภายในวิซาร์ด ให้เลือกเซิร์ฟเวอร์ของคุณและข้ามผ่าน "บทบาทของเซิร์ฟเวอร์" เพื่อเลือก "คุณลักษณะ" มองหา “BitLocker Drive Encryption” ในรายการ “Features” และทำเครื่องหมายที่ช่องถัดจากนั้นเพื่อระบุว่าคุณต้องการติดตั้ง

หลังจากทำเครื่องหมายที่ช่อง "Add Roles and Features Wizard" จะถามว่าคุณต้องการเพิ่มคุณสมบัติที่จำเป็นเพื่อใช้ BitLocker Drive Encryption หรือไม่ เลือกปุ่ม "เพิ่มคุณสมบัติ" เพื่อระบุว่าคุณทำ

จากนั้น คลิก “ถัดไป” ในหน้าสุดท้ายเพื่อย้ายไปยังตัวติดตั้ง จากนั้นคลิกปุ่ม “ติดตั้ง” เพื่อเพิ่มคุณลักษณะนี้ลงใน Windows Server

เมื่อเพิ่มฟีเจอร์ใหม่แล้ว ให้เปิดแอป “This PC” แล้วคลิกขวาบนดิสก์ไดร์ฟที่คุณต้องการเข้ารหัส เลือกตัวเลือก “เปิด BitLocker” จากนั้น Windows Server จะถามว่าคุณต้องการเริ่มการตั้งค่า BitLocker หรือไม่ เลือก “ใช่”

หลังจากเลือก “ใช่” ระบบจะขอให้คุณเลือกวิธีปลดล็อกไดรฟ์ที่คุณกำลังเข้ารหัสด้วย BitLocker คุณสามารถเลือกรหัสผ่านหรือสมาร์ทการ์ดก็ได้ เราขอแนะนำรหัสผ่าน เว้นแต่ว่าคุณได้กำหนดค่าสมาร์ทการ์ดไว้

ป้อนรหัสผ่านที่ปลอดภัยและน่าจดจำ จากนั้นคลิก “ถัดไป” เพื่อไปยังหน้าถัดไป ในหน้าถัดไป BitLocker จะขอให้คุณบันทึกคีย์การกู้คืนเพื่อกู้คืนรหัสผ่านของคุณหากมีสิ่งผิดปกติเกิดขึ้น เลือก "บันทึกลงในแฟลชไดรฟ์ USB" "บันทึกลงในไฟล์" หรือ "พิมพ์คีย์การกู้คืน" จากนั้นคลิก "ถัดไป"

เมื่อคุณบันทึกคีย์การเข้ารหัสแล้ว คุณต้องเลือกว่า BitLocker ของไดรฟ์ของคุณจะเข้ารหัสเท่าใด คุณสามารถเลือกเข้ารหัสเฉพาะพื้นที่ดิสก์ที่ใช้หรือทั้งไดรฟ์ก็ได้ เมื่อคุณเลือกได้แล้ว ให้เลือกปุ่ม “ถัดไป” เพื่อไปยังหน้าถัดไป

หลังจากเลือกส่วนใดของไดรฟ์ที่จะเข้ารหัสแล้ว คุณจะต้องเลือกโหมดการเข้ารหัส เลือกโหมด "การเข้ารหัสใหม่" เพื่อผลลัพธ์ที่ดีที่สุด มิฉะนั้น ให้เลือก “โหมดที่เข้ากันได้” เมื่อเสร็จแล้ว เลือก “ถัดไป”

เมื่อเลือกโหมดการเข้ารหัส BitLocker จะถามว่าคุณพร้อมเข้ารหัสไดรฟ์หรือไม่ เลือกปุ่ม “เริ่มการเข้ารหัส” เพื่อเริ่มต้น โปรดทราบว่ากระบวนการนี้อาจใช้เวลาสักครู่ ดังนั้นโปรดอดใจรอ

เมื่อการเข้ารหัสเสร็จสิ้น BitLocker จะถูกตั้งค่าบนไดรฟ์ของคุณใน Windows Server

วิธีเข้ารหัสข้อมูลของคุณด้วยคุณสมบัติ EFS ของ Windows Server

หากต้องการใช้ EFS เพื่อเข้ารหัสข้อมูลบน Windows Server คุณต้องเปิดใช้คุณลักษณะ EFS ก่อน เพื่อให้บรรลุผล ให้เปิดใช้ CMD ในฐานะผู้ดูแลระบบ เมื่อเปิดแล้ว ให้ใช้คำสั่งต่อไปนี้เพื่อเปิดใช้งานการสนับสนุนการเข้ารหัส:

พฤติกรรม fsutil ตั้งค่าการปิดใช้งานการเข้ารหัส 0

หลังจากป้อนคำสั่งด้านบน พรอมต์คำสั่งของ Windows Server จะแสดงข้อความระบุว่า “จำเป็นต้องรีบูตเพื่อให้การเปลี่ยนแปลงนี้มีผล” รีบูท Windows Server ของคุณทันทีด้วยคำสั่งต่อไปนี้:

ปิด /r /t 0

เมื่อคุณป้อนคำสั่งด้านบนในหน้าต่างพร้อมรับคำสั่ง Windows Server ระบบจะรีบูตทันที หลังจากรีบูต เริ่มต้นการเข้าสู่ระบบโดยกดCtrl + Alt + Delete

เข้าสู่ระบบ Windows Server ของคุณโดยใช้บัญชีผู้ดูแลระบบหรือบัญชีผู้ใช้ใดก็ตามที่คุณใช้ก่อนหน้านี้ จากนั้น เปิด Windows Explorer และนำทางไปยังโฟลเดอร์หรือไฟล์ที่คุณต้องการเข้ารหัสด้วย EFS บน Windows Server

เมื่อคุณพบโฟลเดอร์หรือไฟล์แล้ว ให้คลิกขวาที่มันแล้วเลือก “Properties” จากเมนูที่ปรากฏ

หลังจากโหลดหน้าต่าง "คุณสมบัติ" ให้เลือกตัวเลือก "ขั้นสูง" ในแท็บ "ทั่วไป" ในพื้นที่ "ขั้นสูง" ของหน้าต่าง "คุณสมบัติ" ให้คลิกช่องที่ระบุว่า "เข้ารหัสเนื้อหาเพื่อรักษาความปลอดภัยข้อมูล" เมื่อเลือกช่อง "เข้ารหัสเนื้อหาเพื่อรักษาความปลอดภัยข้อมูล" ให้คลิกปุ่ม "ตกลง" เพื่อยืนยันว่าคุณต้องการเข้ารหัสโฟลเดอร์หรือไฟล์

หลังจากเลือกปุ่ม "ตกลง" ในหน้าต่าง "คุณสมบัติ" เพื่อเปิดใช้งานการเข้ารหัส คุณต้องคลิกปุ่ม "นำไปใช้" เพื่อบันทึกการตั้งค่า คลิก "นำไปใช้" ด้วยเมาส์ของคุณเพื่อเข้ารหัสไฟล์ของคุณ

เมื่อคุณคลิกปุ่ม "นำไปใช้" หน้าต่างป๊อปอัปจะปรากฏขึ้น ในหน้าต่างป๊อปอัปนี้ คุณจะถูกถามให้เลือกประเภทของการเข้ารหัสที่คุณต้องการใช้: เข้ารหัสไฟล์และโฟลเดอร์ย่อย หรือเพียงแค่ไฟล์หรือโฟลเดอร์เดียว