วิธีเปลี่ยน BitLocker เป็น VeraCrypt เพื่อการเข้ารหัสที่ปลอดภัยยิ่งขึ้นบน Windows 11

• VeraCrypt เป็นเครื่องมือเข้ารหัสฮาร์ดดิสก์แบบโอเพนซอร์สและใช้งานได้ฟรี และเป็นรุ่นต่อจาก TrueCrypt
• โปรแกรมนี้สามารถเข้ารหัสคอนเทนเนอร์เสมือน พาร์ติชั่น หรือไดรฟ์ระบบ Windows 11 ทั้งหมดได้
• แตกต่างจาก BitLocker ตรงที่มันใช้งานได้บน Home, Pro, Linux และ macOS
• รองรับ AES, Serpent, Twofish และการผสมผสานต่างๆ เพื่อความยืดหยุ่นในการเข้ารหัสขั้นสูง
• ไม่จำเป็นต้องใช้ TPM และไม่สำรองข้อมูลคีย์กู้คืนไปยังบัญชีคลาวด์โดยอัตโนมัติ

ในWindows 11แทนที่จะใช้ BitLocker คุณสามารถใช้ VeraCrypt สำหรับการเข้ารหัสอุปกรณ์ได้ และในคู่มือนี้ ผมจะอธิบายขั้นตอนในการตั้งค่านี้

VeraCrypt คืออะไร?

VeraCryptเป็นซอฟต์แวร์เข้ารหัสไดรฟ์แบบโอเพนซอร์สและใช้งานได้ฟรี เป็นโปรแกรมที่พัฒนาต่อยอดมาจากโครงการ TrueCrypt ที่มีชื่อเสียง หลักการทำงานคือการสร้าง "ห้องนิรภัย" ที่ปลอดภัยสำหรับไฟล์ของคุณ หรือล็อกฮาร์ดไดรฟ์ทั้งหมดของคุณไว้ เพื่อไม่ให้สามารถมองเห็นสิ่งใด ๆ ได้ (แม้แต่หน้าจอเข้าสู่ระบบของ Windows 11) หากไม่มีรหัสผ่าน

ด้วยโซลูชันนี้ คุณสามารถสร้างไฟล์เดียวที่ทำหน้าที่เหมือนฮาร์ดไดรฟ์เสมือนได้ คุณ "เชื่อมต่อ" ไฟล์นั้นด้วยรหัสผ่าน จัดเก็บไฟล์ลงในไฟล์นั้น และ "ยกเลิกการเชื่อมต่อ" เพื่อล็อกไฟล์เหล่านั้นไว้

โปรแกรมนี้สามารถเข้ารหัสพาร์ติชั่น Windows 11 ทั้งหมดของคุณได้ โดยจะต้องใส่รหัสผ่านก่อนที่คอมพิวเตอร์จะเริ่มบูตเครื่อง

คุณยังสามารถใช้มันเพื่อซ่อนไดรฟ์ภายในไดรฟ์อื่นได้อีกด้วย หากมีใครบังคับให้คุณบอกรหัสผ่าน คุณก็แค่ให้รหัสผ่าน "ล่อ" ไป แล้วพวกเขาก็จะเห็นไฟล์ที่ไม่เป็นอันตราย ในขณะที่ข้อมูลจริงของคุณยังคงมองไม่เห็นและพิสูจน์ไม่ได้ทางคณิตศาสตร์ว่ามันมีอยู่จริง

BitLocker แตกต่างจากตัวอื่นอย่างไร?

VeraCrypt และ BitLocker ต่างก็ให้การปกป้องข้อมูลที่แข็งแกร่ง แต่มีแนวคิดด้านความปลอดภัยที่แตกต่างกันอย่างมาก BitLocker ใช้ได้เฉพาะบน Windows 11 รุ่น Pro, Enterprise และ Education เท่านั้น ในขณะที่ VeraCrypt สามารถใช้งานได้บน Windows ทุกเวอร์ชัน รวมถึงLinuxและ macOS ด้วย

BitLocker เป็นซอฟต์แวร์แบบปิดแหล่งที่มาและต้องอาศัยความเชื่อมั่นในการใช้งานของ Microsoft มันทำงานร่วมกับฮาร์ดแวร์ได้อย่างราบรื่น โดยใช้ชิป TPM เพื่อการเข้ารหัสที่สะดวกแบบ "ตั้งค่าแล้วลืมไปเลย" อย่างไรก็ตาม มันรองรับเฉพาะอัลกอริทึมการเข้ารหัสขั้นสูง AES เท่านั้น

ในทางกลับกัน VeraCrypt เป็นซอฟต์แวร์โอเพนซอร์สและได้รับการดูแลโดยชุมชน ไม่จำเป็นต้องใช้ TPM ทำให้ผู้ใช้สามารถใช้คีย์แบบซอฟต์แวร์ได้ นอกจากนี้ยังรองรับอัลกอริทึมการเข้ารหัสหลายแบบ รวมถึง AES, Serpent, Twofish และการผสมผสานของอัลกอริทึมเหล่านี้ ทำให้ผู้ใช้มีความยืดหยุ่นในการเข้ารหัสมากขึ้น

BitLocker ให้ความสำคัญกับความสะดวกสบายและการบูรณาการ ในขณะที่ VeraCrypt เน้นความโปร่งใส การควบคุม และตัวเลือกด้านความปลอดภัยขั้นสูง แม้ว่าจะมีขั้นตอนการเรียนรู้ที่ซับซ้อนกว่าก็ตาม

สิ่งสำคัญที่ควรทราบคือ BitLocker สามารถตั้งค่าได้โดยไม่ต้องใช้ TPM แต่ไม่ใช่ผ่านทาง “การเข้ารหัสอุปกรณ์” คุณจะต้องใช้ BitLocker เวอร์ชันเต็มที่มีอยู่ใน Windows 11 Pro

ทำไมถึงควรเลือก VeraCrypt แทน BitLocker?

VeraCrypt “เป็นประโยชน์” แก่ผู้ใช้ที่รู้สึกว่าระบบนิเวศของ Microsoft นั้นเข้มงวดเกินไป ตัวอย่างเช่นBitLocker มักจะสำรองข้อมูลรหัสกู้คืนของคุณไปยังบัญชี Microsoft (คลาวด์) โดยอัตโนมัติหากคุณไม่ต้องการให้รหัสของคุณอยู่ในคลาวด์ VeraCrypt ก็มีทางออกให้คุณ

ในคู่มือ นี้ ผมจะอธิบายขั้นตอนการยกเลิกการใช้งาน BitLocker และเข้ารหัสไดรฟ์ระบบของคุณโดยใช้ VeraCrypt

คำเตือน:ก่อนดำเนินการต่อ โปรดสำรองข้อมูลอุปกรณ์และข้อมูลทั้งหมดของคุณก่อน เนื่องจากหากเกิดเหตุการณ์ใดๆ ขึ้นระหว่างกระบวนการเข้ารหัส (เช่น ไฟดับ) คุณจะไม่สามารถเข้าถึงข้อมูลของคุณได้ นอกจากนี้ การสำรองข้อมูลยังจำเป็นหากคุณลืมรหัสผ่านและไม่สามารถปลดล็อกอุปกรณ์ได้

ตั้งค่าการเข้ารหัสไดรฟ์ VeraCrypt บน Windows 11

หลังจากสร้างข้อมูลสำรองที่แนะนำอย่างยิ่งแล้ว คุณจะต้องปิดใช้งาน BitLockerและลบคีย์กู้คืนออกจากบัญชี Microsoft ของคุณนอกจากนี้ คุณจะต้องปิดใช้งาน Fast Startupด้วย เนื่องจากโซลูชันการเข้ารหัสนี้อาจทำให้เกิดปัญหาหากเปิดใช้งานคุณสมบัตินี้ จากนั้นคุณสามารถดำเนินการติดตั้งต่อไปได้

ติดตั้ง VeraCrypt

ในการติดตั้ง VeraCrypt บน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดเมนู Startบน Windows 11

    

    

2. ค้นหาCommand Prompt (หรือTerminal ) คลิกขวาที่ผลลัพธ์อันดับแรก แล้วเลือกตัวเลือกRun as administrator

3. พิมพ์คำสั่งนี้เพื่อติดตั้ง VeraCrypt บนอุปกรณ์ของคุณ แล้วกด Enter:

   winget install --id IDRIX.VeraCrypt

   

4. พิมพ์Yแล้วกดEnterเพื่อยอมรับข้อกำหนด

หลังจากทำตามขั้นตอนเสร็จสิ้น โปรแกรมจะติดตั้งลงในคอมพิวเตอร์ของคุณ และคุณสามารถดำเนินการปิดใช้งานคุณสมบัติที่ขัดแย้งกัน เช่น BitLocker และ Fast Startup ได้

ปิดใช้งาน BitLocker

หากต้องการปิดใช้งาน BitLocker บน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดการตั้งค่าใน Windows 11

2. คลิกที่ความเป็นส่วนตัวและความปลอดภัย

3. คลิกที่การตั้งค่าการเข้ารหัสอุปกรณ์

4. ปิดสวิตช์เปิด/ปิดการเข้ารหัสอุปกรณ์

   

5. คลิกปุ่มปิด

คำแนะนำเหล่านี้ควรใช้ได้กับ Windows 11 Home และ Pro แต่หากคุณได้ตั้งค่าการเข้ารหัสอุปกรณ์ด้วยการตั้งค่า BitLocker แล้ว คุณก็สามารถใช้คำแนะนำเหล่านี้ได้เช่นกัน

ปิดใช้งานการเริ่มต้นระบบอย่างรวดเร็ว

หากต้องการปิดใช้งาน Fast Startup บน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดStart​

2. ค้นหา"แผงควบคุม"และคลิกผลลัพธ์แรกเพื่อเปิดแอป

3. คลิกที่ฮาร์ดแวร์และเสียง (ใน มุมมอง "หมวดหมู่" )

4. คลิกที่ตัวเลือกพลังงาน

   

5. คลิก ตัวเลือก “เลือกฟังก์ชันของปุ่มเปิด/ปิด”จากแผงด้านซ้าย

   

6. คลิกตัวเลือก“เปลี่ยนการตั้งค่าที่ไม่สามารถใช้งานได้ในขณะนี้”

7. ล้าง ตัวเลือก “เปิดใช้งานการเริ่มต้นระบบอย่างรวดเร็ว”เพื่อปิดใช้งานฟีเจอร์นี้

   

หลังจากทำตามขั้นตอนเสร็จแล้ว ฟังก์ชันที่ช่วยให้ระบบปฏิบัติการบูตเร็วขึ้นจะถูกปิดใช้งาน และคุณสามารถดำเนินการตั้งค่าแอป VeraCrypt ต่อไปได้

ตั้งค่า VeraCrypt

หากต้องการเข้ารหัสฮาร์ดไดรฟ์ของคอมพิวเตอร์โดยใช้ VeraCrypt ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดแอปVeraCrypt

2. คลิก ปุ่ม สร้างวอลุ่ม (Create Volume )

   

3. เลือกตัวเลือก“เข้ารหัสพาร์ติชั่นระบบหรือไดรฟ์ระบบทั้งหมด”

   

4. คลิกปุ่มถัดไป

5. เลือก ตัวเลือก "ปกติ "

   

6. คลิกปุ่มถัดไป

7. เลือกตัวเลือก“เข้ารหัสพาร์ติชั่นระบบ Windows”

   

8. คลิกปุ่มถัดไป

9. เลือก ตัวเลือก Single-bootหากอุปกรณ์ใช้งาน Windows 11 เพียงอย่างเดียว และไม่มีระบบปฏิบัติการอื่นใดถูกตั้งค่าไว้ในโหมด dual-boot

   

10. คลิกปุ่มถัดไป

11. เลือกอัลกอริทึมการเข้ารหัส เช่น AES และใช้การตั้งค่าเริ่มต้น

    

    หมายเหตุ:สำหรับผู้ใช้ส่วนใหญ่ ตัวเลือก AES น่าจะเพียงพอแล้ว นี่คืออัลกอริทึมเดียวกับที่ BitLocker ใช้ ควรเลือกอัลกอริทึมการเข้ารหัสอื่นก็ต่อเมื่อคุณเข้าใจหลักการของมันเท่านั้น

12. คลิกปุ่มถัดไป

13. ยืนยันรหัสผ่านการเข้ารหัสเพื่อปลดล็อกไดรฟ์ระหว่างการบูตเครื่อง

    

    หมายเหตุ: เนื่องจากคุณจะใช้โซลูชันการเข้ารหัสจากผู้ให้บริการภายนอก ข้อมูลใดๆ จะไม่ถูกจัดเก็บไว้ใน Secure Boot ดังนั้นคุณจะต้องป้อนรหัสผ่านการถอดรหัสทุกครั้งที่คอมพิวเตอร์ของคุณเริ่มต้นทำงาน

14. (ไม่บังคับ) เลือกตัวเลือกใช้ PIM

15. คลิกปุ่มถัดไป

16. คลิก ปุ่ม ถัดไปอีกครั้งหนึ่ง

17. ลากตัวชี้เมาส์ในช่อง “เนื้อหาพูลปัจจุบัน” เพื่อสร้างคีย์การเข้ารหัสโดยใช้ข้อมูลแบบสุ่ม

    

18. เมื่อค่าสุ่มที่รวบรวมจากการเคลื่อนไหวของเมาส์ถึงค่าที่กำหนด แล้ว ให้คลิก ปุ่ม ถัดไป

19. คลิก ปุ่ม ถัดไปอีกครั้งหนึ่ง

20. คลิก ปุ่ม ถัดไปเพื่อสร้างดิสก์กู้คืน VeraCrypt

    

    ข้อสำคัญ:หากคุณทำแผ่นดิสก์กู้คืนนี้หาย คุณจะไม่สามารถเข้าถึงไดรฟ์ได้หากคุณลืมรหัสผ่าน

21. (สำคัญ) แตกไฟล์ “.Zip” ที่มีไฟล์ VeraCrypt Rescue Disk ลงในแฟลชไดรฟ์ USB ที่ฟอร์แมตเป็น FAT32

22. คลิก ปุ่ม ถัดไปเพื่อตรวจสอบแผ่นดิสก์กู้คืน

23. (ตัวเลือกเสริม) เลือกตัวเลือกโหมดเช็ดทำความสะอาด

    

    หมายเหตุ:เมื่อใช้ VeraCrypt ข้อมูลที่ถูกลบจะไม่ถูกเข้ารหัส แต่คุณสามารถใช้โหมดลบข้อมูลเพื่อรักษาความปลอดภัยของข้อมูลที่ถูกลบโดยการเขียนเลขศูนย์จำนวนมากทับลงไป เพื่อทำให้ไม่สามารถกู้คืนได้

24. คลิก ตัวเลือก "ถัดไป "

25. คลิก ปุ่ม "ทดสอบ"เพื่อทดสอบกระบวนการเข้ารหัสก่อนทำการเข้ารหัสจริง

    

26. (สำคัญ) โปรดตรวจสอบหมายเหตุอีกครั้ง เนื่องจากมีข้อมูลเกี่ยวกับสิ่งที่ต้องทำหากคุณไม่สามารถเริ่มต้นใช้งานคอมพิวเตอร์ได้หลังจากที่ถูกเข้ารหัสแล้ว

    

27. คลิกปุ่มตกลง

28. คลิกปุ่มรีสตาร์ท

หลังจากทำตามขั้นตอนเสร็จแล้ว คอมพิวเตอร์จะรีบูต และคุณจะเห็นหน้าจอให้ป้อนข้อมูลล็อกอินก่อนที่จะบูตเข้าสู่ Windows 11

เมื่อคุณเข้าสู่บัญชีของคุณแล้ว VeraCrypt จะเริ่มตรวจสอบความถูกต้องของการทดสอบโดยอัตโนมัติ จากนั้นคุณต้องคลิก ปุ่ม “เข้ารหัส”เพื่อดำเนินการเข้ารหัสไดรฟ์จริงต่อไป

อย่างไรก็ตาม โปรดทราบว่าการขัดจังหวะกระบวนการเข้ารหัสเนื่องจากไฟฟ้าดับหรือระบบล่มจะทำให้ข้อมูลเสียหายหรือสูญหายได้