ในWindows 11คุณสามารถเปิดใช้งาน BitLocker ได้อย่างน้อยสามวิธีเพื่อเข้ารหัสข้อมูลบนไดรฟ์ติดตั้งหลัก หน่วยเก็บข้อมูลภายนอก หรือแม้แต่แฟลชไดรฟ์ USB โดยใช้ “BitLocker To Go” ในคู่มือนี้ ผมจะแสดงวิธีการให้คุณดู
BitLocker เป็นคุณสมบัติด้านความปลอดภัยที่เข้ารหัสไดรฟ์เพื่อปกป้องข้อมูลของคุณจากการเข้าถึงเอกสาร รูปภาพ และข้อมูลอื่นๆ ในคอมพิวเตอร์โดยไม่ได้รับอนุญาต คุณสมบัตินี้มีให้ใช้งานใน Windows 11 Pro, Enterprise และ Education แม้ว่าจะไม่ได้เป็นส่วนหนึ่งของ Windows 11 Home Edition แต่ Windows 11 ก็ยังคงมีการเข้ารหัสอุปกรณ์สำหรับอุปกรณ์เฉพาะ เช่น Surface Pro, แล็ปท็อป และอื่นๆ ที่ตรงตามข้อกำหนดขั้นต่ำ
เมื่อเปิดใช้งานการเข้ารหัสบนไดรฟ์ ข้อมูลทั้งหมดจะถูกเข้ารหัสโดยใช้อัลกอริทึมการเข้ารหัสขั้นสูง (AES) ไม่มีใครสามารถเข้าถึงได้หากไม่มีรหัสผ่านที่ถูกต้อง แม้ว่าคุณจะแชร์ไฟล์กับผู้อื่นก็ตาม
Windows 11 มีระบบเข้ารหัสสองประเภท ได้แก่“BitLocker” สำหรับเข้ารหัสและปกป้องระบบปฏิบัติการและไดรฟ์ข้อมูลแบบถาวร และ“BitLocker To Go”สำหรับเข้ารหัสไดรฟ์แบบถอดได้ที่สามารถเข้าถึงได้จากอุปกรณ์ต่างๆ
BitLocker ต้องการชิป Trusted Platform Module (TPM) เพื่อประสบการณ์การใช้งานที่ดีที่สุด เนื่องจากคุณไม่สามารถติดตั้ง Windows 11 บนอุปกรณ์ที่ไม่มี TPM ได้ ดังนั้นจึงไม่จำเป็นต้องตรวจสอบหรือกำหนดค่าคุณสมบัติความปลอดภัยนี้อีกต่อไป
หากคุณใช้ระบบปฏิบัติการเวอร์ชันเก่า เช่น Windows 10คุณสามารถเปิดใช้งาน BitLocker ด้วยการเข้ารหัสแบบ TPM หรือแบบซอฟต์แวร์ได้ แต่จะต้องมีขั้นตอนการตรวจสอบสิทธิ์เพิ่มเติม
ในคู่มือ นี้ ผมจะสอนวิธีการจัดการ BitLocker บนไดรฟ์ Windows 11 ทั้งฮาร์ดไดรฟ์และไดรฟ์ข้อมูล รวมถึงอุปกรณ์จัดเก็บข้อมูลแบบถอดได้ USB
หากต้องการเปิดใช้งาน BitLocker บนไดรฟ์ Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:
เปิดการตั้งค่าใน Windows 11
คลิกที่พื้นที่จัดเก็บข้อมูล
คลิกที่ " การตั้งค่าพื้นที่จัดเก็บขั้นสูง " ในส่วน "การจัดการพื้นที่จัดเก็บ"
คลิกที่หน้าดิสก์และไดรฟ์
เลือกไดรฟ์ที่มีวอลุ่มที่ต้องการเข้ารหัส
เลือกไดรฟ์ที่ต้องการเปิดใช้งานการเข้ารหัส BitLocker แล้วคลิกปุ่มคุณสมบัติ
คลิกตัวเลือก“เปิดใช้งาน BitLocker”
คลิก ตัวเลือก “เปิดใช้งาน BitLocker”ในส่วน “ไดรฟ์ระบบปฏิบัติการ” ในแผงควบคุม
เลือก ตัวเลือก “บันทึกเป็นไฟล์”เพื่อป้องกันการอัปโหลดรหัสกู้คืนไปยัง Microsoft
หมายเหตุ:คุณสามารถเลือกตัวเลือกใดก็ได้ที่มีอยู่ ตัวเลือก“พิมพ์รหัสกู้คืน”ก็ช่วยให้คุณบันทึกสำเนารหัสได้ แต่ถ้าคุณต้องการรักษาความเป็นส่วนตัว ผมไม่แนะนำให้เลือกตัวเลือก“บัญชี Microsoft”
บันทึกไฟล์ที่มีรหัสเข้ารหัสสำหรับการกู้คืนลงในไดรฟ์อื่น เช่น ไดรฟ์ USB
คลิกปุ่มถัดไป
เลือกตัวเลือก“เข้ารหัสเฉพาะพื้นที่ดิสก์ที่ใช้งานอยู่”
คลิกปุ่มถัดไป
เลือกตัวเลือก“โหมดการเข้ารหัสใหม่”
หมายเหตุ:หากคุณตั้งใจจะเข้ารหัสไดรฟ์ที่คุณจะใช้กับ Windows เวอร์ชันเก่ากว่า คุณควรเลือกตัวเลือก“โหมดที่เข้ากันได้”
คลิกปุ่มถัดไป
(ไม่บังคับ) ติ๊กช่อง“เรียกใช้การตรวจสอบระบบ BitLocker”
คลิก ปุ่ม " เริ่มใหม่เดี๋ยวนี้ "
เมื่อคุณทำตามขั้นตอนเสร็จแล้ว คอมพิวเตอร์จะรีสตาร์ทเพื่อเปิดใช้งาน BitLocker อย่างไรก็ตาม ขึ้นอยู่กับข้อมูลที่มีอยู่ในไดรฟ์ BitLocker จะยังคงเข้ารหัสพื้นที่ที่ใช้งานอยู่ต่อไปในพื้นหลัง
หากคุณใช้ตัวเลือกบัญชี Microsoft ในการบันทึกรหัสกู้คืน BitLocker คุณสามารถค้นหารหัสเหล่านั้นได้ในภายหลังในส่วนรหัสกู้คืน BitLocker ของอุปกรณ์ในบัญชีของคุณ
คุณสามารถปิดใช้งาน BitLocker บน Windows 11 ได้หากคุณไม่ต้องการใช้งานฟีเจอร์นี้อีกต่อไป หรือกำลังดำเนินการบางอย่างที่อาจก่อให้เกิดปัญหา เช่นการตั้งค่าระบบ dual-boot ร่วมกับ Linux
หากต้องการเปิดใช้งาน BitLocker บนไดรฟ์สำรอง ให้ทำตามขั้นตอนต่อไปนี้:
เปิดการตั้งค่า
คลิกที่พื้นที่จัดเก็บข้อมูล
คลิกที่ " การตั้งค่าพื้นที่จัดเก็บขั้นสูง " ในส่วน "การจัดการพื้นที่จัดเก็บ"
คลิกที่หน้าดิสก์และไดรฟ์
เลือกไดรฟ์ที่มีวอลุ่มที่ต้องการเข้ารหัส
เลือกไดรฟ์ที่ต้องการเปิดใช้งานการเข้ารหัส BitLocker แล้วคลิกปุ่มคุณสมบัติ
คลิกตัวเลือก“เปิดใช้งาน BitLocker”
คลิก ตัวเลือก “เปิดใช้งาน BitLocker”ในส่วน “ไดรฟ์ข้อมูลคงที่” ในแผงควบคุม
เลือกตัวเลือก“ใช้รหัสผ่านเพื่อปลดล็อกไดรฟ์”
สร้างและยืนยันรหัสผ่านเพื่อปลดล็อกไดรฟ์ BitLocker
คลิกปุ่มถัดไป
เลือก ตัวเลือก “บันทึกเป็นไฟล์”เพื่อป้องกันการอัปโหลดรหัสกู้คืนไปยัง Microsoft
คลิกปุ่มถัดไป
เลือกตัวเลือก“เข้ารหัสเฉพาะพื้นที่ดิสก์ที่ใช้งานอยู่”
คลิกปุ่มถัดไป
เลือกตัวเลือก“โหมดการเข้ารหัสใหม่”
คลิกปุ่มถัดไป
คลิก ปุ่ม " เริ่มการเข้ารหัส "
คลิกปุ่มปิด
หลังจากทำตามขั้นตอนเสร็จแล้ว BitLocker จะเข้ารหัสข้อมูลทั้งหมดในไดรฟ์สำรอง
ในการติดตั้ง BitLocker To Go บนแฟลชไดรฟ์ USB บน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:
เปิดการตั้งค่า
คลิกที่พื้นที่จัดเก็บข้อมูล
คลิกที่ " การตั้งค่าพื้นที่จัดเก็บขั้นสูง " ในส่วน "การจัดการพื้นที่จัดเก็บ"
คลิกที่หน้าดิสก์และไดรฟ์
เลือกไดรฟ์ที่มีวอลุ่มที่ต้องการเข้ารหัส
เลือกไดรฟ์ที่ต้องการเปิดใช้งานการเข้ารหัส BitLocker แล้วคลิกปุ่มคุณสมบัติ
คลิกตัวเลือก“เปิดใช้งาน BitLocker”
คลิก ตัวเลือก “เปิดใช้งาน BitLocker”ในส่วน “ไดรฟ์ข้อมูลแบบถอดได้ BitLocker To Go” ในแผงควบคุม
เลือกตัวเลือก“ใช้รหัสผ่านเพื่อปลดล็อกไดรฟ์”
สร้างและยืนยันรหัสผ่านเพื่อปลดล็อกไดรฟ์ BitLocker
คลิกปุ่มถัดไป
เลือกตัวเลือกเพื่อบันทึกรหัสกู้คืน ตัวอย่างเช่น“บันทึกไปยังบัญชี Microsoft ของคุณ”
คลิกปุ่มถัดไป
เลือกตัวเลือก“เข้ารหัสเฉพาะพื้นที่ดิสก์ที่ใช้งานอยู่”
คลิกปุ่มถัดไป
เลือกตัวเลือกโหมดที่เข้ากัน ได้
คลิกปุ่มถัดไป
คลิก ปุ่ม " เริ่มการเข้ารหัส "
คลิกปุ่มปิด
เมื่อคุณทำตามขั้นตอนเสร็จสิ้น ข้อมูลภายในไดรฟ์ USB พกพาจะถูกเข้ารหัสด้วย BitLocker To Go
BitLocker เป็นหนึ่งในคุณสมบัติด้านความปลอดภัยมากมายที่มีให้ใช้งานใน Windows 11 นอกจากนี้ ผมยังได้จัดทำคู่มือฉบับสมบูรณ์อีกฉบับหนึ่งเกี่ยวกับคุณสมบัติด้านความปลอดภัยที่ดีที่สุดที่คุณควรพิจารณาในการตั้งค่าและใช้งานบน Windows 11 ด้วย
คุณใช้ฟีเจอร์การเข้ารหัสนี้ในคอมพิวเตอร์ของคุณหรือไม่?บอกฉันได้ในช่องแสดงความคิดเห็น
ในการใช้ Rufus เพื่อสร้าง USB สำหรับ Windows 11 เวอร์ชัน 24 ชั่วโมง ให้เปิดโปรแกรม เลือก "เปิดไฟล์ที่มีอยู่แล้ว" หรือ "ดาวน์โหลดไฟล์ ISO" และเลือกตัวเลือก "กำหนดเอง" ดูวิธีการได้ที่นี่
ในการดาวน์โหลดไฟล์ ISO ของ Windows 11 คุณสามารถใช้เว็บไซต์ของ Microsoft, Media Creation Tool, Rufus และ UUP Dump ได้ วิธีการมีดังนี้
ไมโครซอฟต์ปล่อยอัปเดต Patch Tuesday ประจำเดือนสิงหาคม 2025 ซึ่งมีการเปลี่ยนแปลงและแก้ไขข้อบกพร่องสำหรับ Windows 10
WhyNotWin11 ดีกว่าแอป Microsoft PC Health Check ในการบอกคุณว่าทำไมพีซีของคุณจึงไม่สามารถใช้งาน Windows 11 ได้ รวมถึงปัญหาเกี่ยวกับ TPM 2.0 และการรองรับ CPU ด้วย
Recall ใน Windows 11 เป็นฟีเจอร์ AI ที่ติดตามทุกสิ่งที่คุณทำบนคอมพิวเตอร์และทำให้คุณสามารถค้นหากิจกรรมของคุณได้ นี่คือทุกสิ่งที่คุณจำเป็นต้องรู้
หากต้องการติดตั้ง Windows 11 ใหม่ ให้เปิด การตั้งค่า > ระบบ > การกู้คืน คลิก ติดตั้งใหม่ทันที แล้วคลิก ตกลง หรือใช้ตัวเลือก รีเซ็ตพีซีนี้โดยเก็บไฟล์ไว้
แอป PC Manager สำหรับ Windows 11 ปรากฏอยู่บนเว็บไซต์ของ Microsoft และเป็นแอปที่จะช่วยเพิ่มประสิทธิภาพการทำงานของระบบและรักษาความปลอดภัยของอุปกรณ์
เพิ่มประสิทธิภาพ Windows 11 ได้ฟรีด้วยเคล็ดลับที่ได้รับการพิสูจน์แล้ว ไม่จำเป็นต้องใช้ฮาร์ดแวร์หรือซอฟต์แวร์เพิ่มเติม เรียนรู้วิธีเร่งความเร็วพีซีของคุณโดยใช้เครื่องมือในตัว
หากต้องการเปิดใช้งาน Smart App Control บน Windows 11 ให้เปิดแอปความปลอดภัย ไปที่การควบคุมแอปและเบราว์เซอร์ การตั้งค่า Smart App Control และเปิดใช้งานฟีเจอร์นี้
ไมโครซอฟต์เตรียมขึ้นราคา Surface สูงสุดถึง 500 ดอลลาร์ในปี 2026 ต้นทุน RAM ที่สูงขึ้นผลักดันให้อุปกรณ์เหล่านี้เข้าสู่กลุ่มสินค้าพรีเมียม ส่งผลให้มูลค่าระหว่าง Windows และ Mac เปลี่ยนแปลงไป
