วิธีแก้ไขหน้าจอกู้คืน BitLocker ระหว่างการบูตบน Windows 11

• หาก Windows 11 ค้างระหว่างการบูตเนื่องจาก BitLocker อาจเกิดจากการตั้งค่าที่ไม่ถูกต้องหรือการอัปเดตที่มีข้อบกพร่อง 
• คุณต้องป้อนรหัสกู้คืนหรือทำตามขั้นตอนเฉพาะที่ Microsoft แนะนำ

หากคอมพิวเตอร์ของคุณจู่ๆ ก็เข้าสู่หน้าจอการกู้คืน BitLocker หลังจากรีสตาร์ท คุณไม่ใช่คนเดียวที่ประสบปัญหานี้ นี่เป็นปัญหาที่พบบ่อยใน อุปกรณ์ Windows 11และอาจเกิดจากการเปลี่ยนแปลงระบบ หรือในบางกรณี อาจเกิดจากการอัปเดตที่มีปัญหา

โดยปกติแล้ว ข้อความแจ้งเตือนการกู้คืน BitLocker จะปรากฏขึ้นเมื่อมีสิ่งใดเปลี่ยนแปลงสถานะความน่าเชื่อถือของระบบ เช่น การเปลี่ยนแปลง TPM (Trusted Platform Module) การอัปเดตเฟิร์มแวร์ การตั้งค่า BIOS หรือการกำหนดค่าอื่นๆ ที่เกี่ยวข้องกับความปลอดภัย อย่างไรก็ตาม หลังจากอัปเดตความปลอดภัยเดือนเมษายน 2026 (KB5083769)อุปกรณ์จำนวนเล็กน้อยเข้าสู่โหมดการกู้คืนโดยไม่คาดคิดเนื่องจากการกำหนดค่าที่ไม่รองรับในนโยบาย “กำหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สำหรับการกำหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม”

นี่ไม่ใช่กรณีเดียวที่เกิดขึ้น พฤติกรรมที่คล้ายกันนี้เคย พบ มาก่อนแล้วในWindows 11 เวอร์ชัน 25H2 และ 24H2 (KB5066835)รวมถึงWindows 10 เวอร์ชัน 22H2 (KB5066791)ซึ่งการอัปเดตได้เปิดเผยปัญหาการกำหนดค่าพื้นฐานและทำให้เข้าสู่โหมดการกู้คืน

หากอุปกรณ์ของคุณค้างอยู่ที่หน้าจอการกู้คืน BitLocker การแก้ไขมักทำได้ง่าย หากคุณมีรหัสการกู้คืน BitLocker เมื่อคุณปลดล็อกระบบแล้ว คุณสามารถแก้ไขการตั้งค่าและป้องกันไม่ให้ข้อความแจ้งเตือนปรากฏขึ้นอีกครั้ง

ในคู่มือ นี้ ผมจะอธิบายขั้นตอนง่ายๆ ในการกู้คืนอุปกรณ์ของคุณโดยใช้ BitLocker หลังจากติดตั้งการอัปเดตระบบ Windows 11

แก้ไขปัญหา Windows 11 ค้างอยู่ที่หน้าจอกู้คืน BitLocker

เพื่อแก้ไขปัญหาหน้าจอการกู้คืน BitLocker บน Windows 11 คุณจะต้องใช้คอมพิวเตอร์เครื่องอื่น (หรือโทรศัพท์มือถือ) ที่เชื่อมต่ออินเทอร์เน็ตได้ จากนั้นทำตามขั้นตอนต่อไปนี้:

1. เปิดใช้งาน บัญชี Microsoftของคุณทางออนไลน์

    

    

2. ตรวจสอบชื่อคอมพิวเตอร์จากรายการเพื่อค้นหารหัสกู้คืน

   

3. ยืนยันรหัสกู้คืนในหน้าจอการกู้คืน BitLocker เพื่อเริ่มต้นใช้งาน Windows 11

4. คลิก ปุ่ม " ดำเนินการต่อ "

   

5. ทำตามคำแนะนำบนหน้าจอต่อไป

หากคุณไม่พบรหัสกู้คืนในบัญชี Microsoft ของคุณ อาจเป็นไปได้ว่าเมื่อคุณเปิดใช้งาน BitLocker คุณเลือกตัวเลือกอื่นในการบันทึกรหัสซึ่งรวมถึงการพิมพ์รหัสลงบนกระดาษ หรือคุณอาจบันทึกไว้ในไฟล์บนแฟลชไดรฟ์ USB หรืออุปกรณ์จัดเก็บข้อมูลอื่น

แม้ว่าการอัปเดตที่ต้องใช้รหัสเข้ารหัสเพื่อปลดล็อกอุปกรณ์จะเป็นเรื่องที่เกิดขึ้นไม่บ่อยนัก แต่ก็แสดงให้เห็นว่าการเข้ารหัสเป็นดาบสองคม ด้านหนึ่ง มันสามารถช่วยปกป้องอุปกรณ์และข้อมูลของคุณได้ แต่ในอีกด้านหนึ่ง มันอาจทำให้คุณไม่สามารถเข้าถึงข้อมูลเหล่านั้นได้เลย

วิธีแก้ไขรหัสกู้คืน BitLocker ก่อนติดตั้ง KB5083769

ถ้าหากพบปัญหาหลังจากติดตั้งการอัปเดตแล้ว Microsoft แนะนำให้ทำตามคำแนะนำที่กล่าวไว้ข้างต้นเพื่อแก้ไขปัญหา อย่างไรก็ตาม หากคุณยังไม่ได้ติดตั้งการอัปเดต KB5083769 (build 26200.8246) คุณสามารถป้องกันปัญหานี้ได้โดยการรีเซ็ตการตั้งค่าที่รองรับ

ขั้นแรก เปิด Group Policy Editor แล้วไปที่Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives

ในตำแหน่งนี้ คุณจะพบกับนโยบาย“กำหนดค่าโปรไฟล์การตรวจสอบความถูกต้องของแพลตฟอร์ม TPM สำหรับการกำหนดค่าเฟิร์มแวร์ UEFI ดั้งเดิม”หากการตั้งค่านี้เคยถูกปรับแต่งมาก่อน อาจทำให้เกิดความไม่ตรงกันกับสถานะระบบปัจจุบัน หากเป็นเช่นนั้น ให้ตั้งค่ากลับเป็น“ไม่ได้กำหนดค่า”ขั้นตอนนี้จะบอกให้ระบบปฏิบัติการหยุดใช้ค่า PCR (Platform Configuration Register) ที่กำหนดเอง และกลับไปใช้การกำหนดค่าเริ่มต้นที่เชื่อถือได้แทน

เมื่อกำหนดค่านโยบายใหม่เสร็จแล้วให้เปิด Command Prompt ในฐานะผู้ดูแลระบบและบังคับให้ระบบใช้การเปลี่ยนแปลงทันทีโดยการเรียกใช้gpupdate /force คำสั่ง

เมื่อนโยบายที่อัปเดตแล้วมีผลบังคับใช้ ขั้นตอนต่อไปคือการปรับปรุงความสัมพันธ์ด้านความเชื่อถือของ BitLocker กับ TPM ในการดำเนินการดังกล่าว ให้ระงับการป้องกัน BitLocker บนไดรฟ์ระบบชั่วคราวโดยเรียกใช้manage-bde -protectors -disable C:คำสั่ง และจากนั้นเปิดใช้งานการป้องกัน BitLocker อีกครั้งโดยเรียกใช้manage-bde -protectors -enable C: คำสั่ง

เมื่อดำเนินการเสร็จสิ้น BitLocker จะยังคงปกป้องไดรฟ์ตามปกติ แต่ในครั้งนี้จะเป็นการกำหนดค่า TPM ที่สะอาดและได้รับการตรวจสอบอย่างถูกต้องแล้ว

แม้ว่าผมจะแนะนำให้ใช้การเข้ารหัสเพื่อปกป้องข้อมูลของคุณ แต่คุณสามารถ  ปิดใช้งาน BitLocker บน Windows 11 ได้หากคุณกังวลว่าจะไม่สามารถเข้าถึงอุปกรณ์และข้อมูลของคุณได้

คุณควรเสริมความแข็งแกร่งให้กับกลยุทธ์การกู้คืนข้อมูลของคุณเสมอ โดยการ สร้าง การสำรองข้อมูล Windows 11 แบบเต็มรูป  แบบไปยังอุปกรณ์จัดเก็บข้อมูล USB หรือ  การสำรองข้อมูลไฟล์ เป็นประจำ