ในWindows 11คุณสามารถเปิดใช้งาน BitLocker ได้อย่างน้อยสามวิธีเพื่อเข้ารหัสข้อมูลบนไดรฟ์ติดตั้งหลัก หน่วยเก็บข้อมูลภายนอก หรือแม้แต่แฟลชไดรฟ์ USB โดยใช้ “BitLocker To Go” ในคู่มือนี้ ผมจะแสดงวิธีการให้คุณดู
BitLocker เป็นคุณสมบัติด้านความปลอดภัยที่เข้ารหัสไดรฟ์เพื่อปกป้องข้อมูลของคุณจากการเข้าถึงเอกสาร รูปภาพ และข้อมูลอื่นๆ ในคอมพิวเตอร์โดยไม่ได้รับอนุญาต คุณสมบัตินี้มีให้ใช้งานใน Windows 11 Pro, Enterprise และ Education แม้ว่าจะไม่ได้เป็นส่วนหนึ่งของ Windows 11 Home Edition แต่ Windows 11 ก็ยังคงมีการเข้ารหัสอุปกรณ์สำหรับอุปกรณ์เฉพาะ เช่น Surface Pro, แล็ปท็อป และอื่นๆ ที่ตรงตามข้อกำหนดขั้นต่ำ
เมื่อเปิดใช้งานการเข้ารหัสบนไดรฟ์ ข้อมูลทั้งหมดจะถูกเข้ารหัสโดยใช้อัลกอริทึมการเข้ารหัสขั้นสูง (AES) ไม่มีใครสามารถเข้าถึงได้หากไม่มีรหัสผ่านที่ถูกต้อง แม้ว่าคุณจะแชร์ไฟล์กับผู้อื่นก็ตาม
Windows 11 มีระบบเข้ารหัสสองประเภท ได้แก่“BitLocker” สำหรับเข้ารหัสและปกป้องระบบปฏิบัติการและไดรฟ์ข้อมูลแบบถาวร และ“BitLocker To Go”สำหรับเข้ารหัสไดรฟ์แบบถอดได้ที่สามารถเข้าถึงได้จากอุปกรณ์ต่างๆ
BitLocker ต้องการชิป Trusted Platform Module (TPM) เพื่อประสบการณ์การใช้งานที่ดีที่สุด เนื่องจากคุณไม่สามารถติดตั้ง Windows 11 บนอุปกรณ์ที่ไม่มี TPM ได้ ดังนั้นจึงไม่จำเป็นต้องตรวจสอบหรือกำหนดค่าคุณสมบัติความปลอดภัยนี้อีกต่อไป
หากคุณใช้ระบบปฏิบัติการเวอร์ชันเก่า เช่น Windows 10คุณสามารถเปิดใช้งาน BitLocker ด้วยการเข้ารหัสแบบ TPM หรือแบบซอฟต์แวร์ได้ แต่จะต้องมีขั้นตอนการตรวจสอบสิทธิ์เพิ่มเติม
ในคู่มือ นี้ ผมจะสอนวิธีการจัดการ BitLocker บนไดรฟ์ Windows 11 ทั้งฮาร์ดไดรฟ์และไดรฟ์ข้อมูล รวมถึงอุปกรณ์จัดเก็บข้อมูลแบบถอดได้ USB
หากต้องการเปิดใช้งาน BitLocker บนไดรฟ์ Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:
เปิดการตั้งค่าใน Windows 11
คลิกที่พื้นที่จัดเก็บข้อมูล
คลิกที่ " การตั้งค่าพื้นที่จัดเก็บขั้นสูง " ในส่วน "การจัดการพื้นที่จัดเก็บ"
คลิกที่หน้าดิสก์และไดรฟ์
เลือกไดรฟ์ที่มีวอลุ่มที่ต้องการเข้ารหัส
เลือกไดรฟ์ที่ต้องการเปิดใช้งานการเข้ารหัส BitLocker แล้วคลิกปุ่มคุณสมบัติ
คลิกตัวเลือก“เปิดใช้งาน BitLocker”
คลิก ตัวเลือก “เปิดใช้งาน BitLocker”ในส่วน “ไดรฟ์ระบบปฏิบัติการ” ในแผงควบคุม
เลือก ตัวเลือก “บันทึกเป็นไฟล์”เพื่อป้องกันการอัปโหลดรหัสกู้คืนไปยัง Microsoft
หมายเหตุ:คุณสามารถเลือกตัวเลือกใดก็ได้ที่มีอยู่ ตัวเลือก“พิมพ์รหัสกู้คืน”ก็ช่วยให้คุณบันทึกสำเนารหัสได้ แต่ถ้าคุณต้องการรักษาความเป็นส่วนตัว ผมไม่แนะนำให้เลือกตัวเลือก“บัญชี Microsoft”
บันทึกไฟล์ที่มีรหัสเข้ารหัสสำหรับการกู้คืนลงในไดรฟ์อื่น เช่น ไดรฟ์ USB
คลิกปุ่มถัดไป
เลือกตัวเลือก“เข้ารหัสเฉพาะพื้นที่ดิสก์ที่ใช้งานอยู่”
คลิกปุ่มถัดไป
เลือกตัวเลือก“โหมดการเข้ารหัสใหม่”
หมายเหตุ:หากคุณตั้งใจจะเข้ารหัสไดรฟ์ที่คุณจะใช้กับ Windows เวอร์ชันเก่ากว่า คุณควรเลือกตัวเลือก“โหมดที่เข้ากันได้”
คลิกปุ่มถัดไป
(ไม่บังคับ) ติ๊กช่อง“เรียกใช้การตรวจสอบระบบ BitLocker”
คลิก ปุ่ม " เริ่มใหม่เดี๋ยวนี้ "
เมื่อคุณทำตามขั้นตอนเสร็จแล้ว คอมพิวเตอร์จะรีสตาร์ทเพื่อเปิดใช้งาน BitLocker อย่างไรก็ตาม ขึ้นอยู่กับข้อมูลที่มีอยู่ในไดรฟ์ BitLocker จะยังคงเข้ารหัสพื้นที่ที่ใช้งานอยู่ต่อไปในพื้นหลัง
หากคุณใช้ตัวเลือกบัญชี Microsoft ในการบันทึกรหัสกู้คืน BitLocker คุณสามารถค้นหารหัสเหล่านั้นได้ในภายหลังในส่วนรหัสกู้คืน BitLocker ของอุปกรณ์ในบัญชีของคุณ
คุณสามารถปิดใช้งาน BitLocker บน Windows 11 ได้หากคุณไม่ต้องการใช้งานฟีเจอร์นี้อีกต่อไป หรือกำลังดำเนินการบางอย่างที่อาจก่อให้เกิดปัญหา เช่นการตั้งค่าระบบ dual-boot ร่วมกับ Linux
หากต้องการเปิดใช้งาน BitLocker บนไดรฟ์สำรอง ให้ทำตามขั้นตอนต่อไปนี้:
เปิดการตั้งค่า
คลิกที่พื้นที่จัดเก็บข้อมูล
คลิกที่ " การตั้งค่าพื้นที่จัดเก็บขั้นสูง " ในส่วน "การจัดการพื้นที่จัดเก็บ"
คลิกที่หน้าดิสก์และไดรฟ์
เลือกไดรฟ์ที่มีวอลุ่มที่ต้องการเข้ารหัส
เลือกไดรฟ์ที่ต้องการเปิดใช้งานการเข้ารหัส BitLocker แล้วคลิกปุ่มคุณสมบัติ
คลิกตัวเลือก“เปิดใช้งาน BitLocker”
คลิก ตัวเลือก “เปิดใช้งาน BitLocker”ในส่วน “ไดรฟ์ข้อมูลคงที่” ในแผงควบคุม
เลือกตัวเลือก“ใช้รหัสผ่านเพื่อปลดล็อกไดรฟ์”
สร้างและยืนยันรหัสผ่านเพื่อปลดล็อกไดรฟ์ BitLocker
คลิกปุ่มถัดไป
เลือก ตัวเลือก “บันทึกเป็นไฟล์”เพื่อป้องกันการอัปโหลดรหัสกู้คืนไปยัง Microsoft
คลิกปุ่มถัดไป
เลือกตัวเลือก“เข้ารหัสเฉพาะพื้นที่ดิสก์ที่ใช้งานอยู่”
คลิกปุ่มถัดไป
เลือกตัวเลือก“โหมดการเข้ารหัสใหม่”
คลิกปุ่มถัดไป
คลิก ปุ่ม " เริ่มการเข้ารหัส "
คลิกปุ่มปิด
หลังจากทำตามขั้นตอนเสร็จแล้ว BitLocker จะเข้ารหัสข้อมูลทั้งหมดในไดรฟ์สำรอง
ในการติดตั้ง BitLocker To Go บนแฟลชไดรฟ์ USB บน Windows 11 ให้ทำตามขั้นตอนต่อไปนี้:
เปิดการตั้งค่า
คลิกที่พื้นที่จัดเก็บข้อมูล
คลิกที่ " การตั้งค่าพื้นที่จัดเก็บขั้นสูง " ในส่วน "การจัดการพื้นที่จัดเก็บ"
คลิกที่หน้าดิสก์และไดรฟ์
เลือกไดรฟ์ที่มีวอลุ่มที่ต้องการเข้ารหัส
เลือกไดรฟ์ที่ต้องการเปิดใช้งานการเข้ารหัส BitLocker แล้วคลิกปุ่มคุณสมบัติ
คลิกตัวเลือก“เปิดใช้งาน BitLocker”
คลิก ตัวเลือก “เปิดใช้งาน BitLocker”ในส่วน “ไดรฟ์ข้อมูลแบบถอดได้ BitLocker To Go” ในแผงควบคุม
เลือกตัวเลือก“ใช้รหัสผ่านเพื่อปลดล็อกไดรฟ์”
สร้างและยืนยันรหัสผ่านเพื่อปลดล็อกไดรฟ์ BitLocker
คลิกปุ่มถัดไป
เลือกตัวเลือกเพื่อบันทึกรหัสกู้คืน ตัวอย่างเช่น“บันทึกไปยังบัญชี Microsoft ของคุณ”
คลิกปุ่มถัดไป
เลือกตัวเลือก“เข้ารหัสเฉพาะพื้นที่ดิสก์ที่ใช้งานอยู่”
คลิกปุ่มถัดไป
เลือกตัวเลือกโหมดที่เข้ากัน ได้
คลิกปุ่มถัดไป
คลิก ปุ่ม " เริ่มการเข้ารหัส "
คลิกปุ่มปิด
เมื่อคุณทำตามขั้นตอนเสร็จสิ้น ข้อมูลภายในไดรฟ์ USB พกพาจะถูกเข้ารหัสด้วย BitLocker To Go
BitLocker เป็นหนึ่งในคุณสมบัติด้านความปลอดภัยมากมายที่มีให้ใช้งานใน Windows 11 นอกจากนี้ ผมยังได้จัดทำคู่มือฉบับสมบูรณ์อีกฉบับหนึ่งเกี่ยวกับคุณสมบัติด้านความปลอดภัยที่ดีที่สุดที่คุณควรพิจารณาในการตั้งค่าและใช้งานบน Windows 11 ด้วย
คุณใช้ฟีเจอร์การเข้ารหัสนี้ในคอมพิวเตอร์ของคุณหรือไม่?บอกฉันได้ในช่องแสดงความคิดเห็น
การแกะชิ้นส่วน Surface Laptop และ Surface Pro (2017) เผยให้เห็นชิ้นส่วนที่เชื่อมด้วยการบัดกรี กาว และเทปจำนวนมาก ซึ่งไม่สามารถซ่อมแซมได้
ไมโครซอฟต์ได้ทำการแกะชิ้นส่วนเครื่อง Xbox One S รุ่นใหม่ เผยให้เห็นฮาร์ดแวร์ที่ได้รับการปรับปรุงเล็กน้อย และอีสเตอร์เอ็กซ์รูปมาสเตอร์ชีฟ ดูการแกะชิ้นส่วนได้ที่นี่!
ชมรายละเอียดภายในของ Surface Pro 3 เป็นครั้งแรก พบกับเมนบอร์ดใหม่ ระบบระบายความร้อน แบตเตอรี่ และส่วนประกอบอื่นๆ ที่ทำให้แท็บเล็ตเครื่องนี้ทำงานได้
ในการสร้าง USB ที่สามารถบูตได้เพื่อติดตั้ง Windows 11 คุณสามารถใช้ Rufus, Ventoy, Command Prompt หรือ Media Creation Tool ได้ นี่คือวิธีการ
หากต้องการปิดใช้งานการบังคับใช้ลายเซ็นเพื่อติดตั้งไดรเวอร์ที่ไม่มีลายเซ็นบน Windows 10 คุณสามารถใช้การตั้งค่าเริ่มต้นใน WinRE หรือคำสั่ง bcdedit ได้
ข้อกำหนดด้านฮาร์ดแวร์ของ Windows 11 24H2 ประกอบด้วย CPU 2 คอร์ ความเร็ว 1GHz, RAM 4GB, SSD 64GB, TPM 2.0, Secure Boot และ NPU (สำหรับ AI)
การอัปเดต Build 27938 สำหรับ Windows 11 เพิ่มฟังก์ชัน AI ใน File Explorer, นาฬิกาใน Notification Center และการควบคุม AI สำหรับแอปใน Settings รวมถึงการแก้ไขข้อบกพร่องที่สำคัญต่างๆ
ในการติดตั้ง Windows 10 แบบคลีนอินสตอล ให้เริ่มพีซีด้วย USB ที่สามารถบูตได้ หรือใช้เครื่องมือสร้างสื่อ (Media Creation Tool) รีเซ็ตพีซี (Reset This PC) หรือเมานต์ไฟล์ ISO ของ Windows 10 นี่คือวิธีการ
ในการติดตั้งระบบปฏิบัติการ Windows 10 และ 11 แบบ Dual Boot (หรือในทางกลับกัน) คุณสามารถย่อขนาดพาร์ติชั่นหลักหรือใช้ไฟล์ VHDX ได้ คู่มือฉบับสมบูรณ์ทีละขั้นตอน
หากต้องการติดตั้งระบบปฏิบัติการ Linux Mint และ Windows 11 (หรือ 10) แบบ Dual Boot ให้สร้าง USB สำหรับติดตั้ง ลดขนาดพาร์ติชั่น Windows และติดตั้ง Mint ในพื้นที่ว่างที่เหลืออยู่
