เริ่มต้นใช้งาน BitLocker เครื่องมือเข้ารหัสดิสก์แบบเต็มในตัวของ Windows 10s

วิธีเปิดใช้งาน BitLocker สำหรับไดรฟ์:

ค้นหา "bitlocker" ในเมนู Start และเปิดตัวเลือก "Manage BitLocker"

คลิก "เปิด BitLocker" ถัดจากไดรฟ์เพื่อเปิดใช้งาน BitLocker สำหรับ

ทำตามคำแนะนำเพื่อเปิดใช้งาน BitLocker

BitLocker เป็นชื่อที่กำหนดให้กับซอฟต์แวร์เข้ารหัสดิสก์เต็มรูปแบบที่มีอยู่ใน Windows เปิดตัวครั้งแรกกับ Windows 7 Ultimate Edition BitLocker พร้อมให้ใช้งานในรุ่น Pro ของ Windows 8 และ Windows 10

การเข้ารหัสเป็นหัวข้อที่ซับซ้อนซึ่งไม่เข้าใจดีเสมอไป BitLocker มุ่งหวังที่จะมอบประสบการณ์การเข้ารหัสที่คล่องตัวสำหรับพีซี Windows 10 ของคุณ ดังนั้นคุณจึงได้รับประโยชน์จากข้อดีนี้ แม้ว่าคุณจะไม่แน่ใจว่าการเข้ารหัสทำงานอย่างไร

BitLocker ทำงานโดยการเข้ารหัสไดรฟ์ทั้งหมด นั่นหมายความว่า คุณสามารถใช้ได้เฉพาะกับคอนเทนเนอร์จัดเก็บข้อมูลระดับบนสุดบนพีซีของคุณ เช่น ฮาร์ดไดรฟ์ SSD และแฟลชไดรฟ์ USB แบบถอดได้ หากคุณกำลังมองหาการเข้ารหัสแบบละเอียดของแต่ละไฟล์และโฟลเดอร์ คุณจะต้องมองหาที่อื่นหรือใช้ความสามารถในการป้องกันด้วยรหัสผ่านระดับโฟลเดอร์ของ Windows (แต่จำไว้ว่าการป้องกันด้วยรหัสผ่านไม่เหมือนกับการเข้ารหัส)!

ประโยชน์ของ BitLocker

BitLocker เป็นเทคโนโลยีการเข้ารหัสที่พัฒนาแล้วและค่อนข้างเป็นที่ยอมรับแม้ว่าจะไม่มีปัญหาก็ตาม เห็นได้ชัดว่ามีความโดดเด่นด้วยความเรียบง่ายและการผสานเข้ากับ Windows อย่างราบรื่น ซึ่งทำให้การทำงานไม่ยุ่งยากกว่าโซลูชันของบริษัทอื่น

โดยทั่วไปแนะนำให้ใช้การเข้ารหัสดิสก์เต็มรูปแบบ หากพีซีของคุณรองรับ ให้การปกป้องไฟล์ของคุณในระดับพิเศษ ใครก็ตามที่ได้รับอุปกรณ์ของคุณจะไม่สามารถอ่านข้อมูลในไดรฟ์ที่เข้ารหัสของคุณได้ โดยจะปลดล็อกได้ก็ต่อเมื่อคุณให้ข้อมูลการรับรองความถูกต้อง เช่น รหัสผ่าน Windows ของคุณ

การเปิดใช้งาน BitLocker จะทำให้คุณมีความปลอดภัยเป็นพิเศษโดยไม่มีค่าใช้จ่ายเพิ่มเติม บทลงโทษด้านประสิทธิภาพสำหรับการใช้การเข้ารหัสดิสก์แบบเต็มมีน้อยมากในฮาร์ดแวร์สมัยใหม่ เมื่อเข้ารหัสไดรฟ์ระบบ โดยทั่วไปคุณไม่จำเป็นต้องทำตามขั้นตอนเพิ่มเติมเพื่อปลดล็อกอุปกรณ์ เมื่อคุณระบุรหัสผ่าน Windows BitLocker จะปลดล็อกไดรฟ์ของคุณโดยอัตโนมัติ

การเปิดใช้งาน BitLocker สำหรับไดรฟ์ของคุณ

อุปกรณ์ใหม่จำนวนมากมาพร้อมกับ BitLocker ที่เปิดใช้งานโดยอัตโนมัติสำหรับไดรฟ์ระบบ (ที่ติดตั้ง Windows) สิ่งนี้จะได้รับการป้องกันโดยใช้ข้อมูลรับรองบัญชี Microsoft ของคุณ ทันทีที่คุณลงชื่อเข้าใช้ Windows BitLocker จะปลดล็อกไดรฟ์โดยอัตโนมัติ

หากต้องการตรวจสอบว่า BitLocker เปิดใช้งานสำหรับไดรฟ์ของคุณหรือไม่ ให้ค้นหา "bitlocker" ในเมนูเริ่ม เลือกตัวเลือก "จัดการ BitLocker" ที่ปรากฏขึ้น หน้าของ BitLocker ในแผงควบคุมจะเปิดขึ้น

คุณจะเห็นรายการไดรฟ์จัดเก็บข้อมูลทั้งหมดบนพีซีของคุณ สถานะการเข้ารหัส BitLocker ของแต่ละรายการจะแสดงถัดจากชื่อ

หากต้องการเปิดใช้งาน BitLocker ให้คลิกไดรฟ์ในรายการแล้วกด "เปิด BitLocker" คุณจะได้รับแจ้งให้เลือกวิธีการปลดล็อกสำหรับไดรฟ์ ทุกครั้งที่คุณต้องการเข้าถึงไฟล์ในไดรฟ์ คุณจะใช้วิธีปลดล็อกนี้เพื่อรับรองความถูกต้องของตัวคุณเอง

ตัวเลือกที่คุณจะเห็นที่นี่ขึ้นอยู่กับประเภทของไดรฟ์ที่คุณกำลังเข้ารหัสและดูว่าอุปกรณ์ของคุณมี TPM หรือไม่ (ดูด้านล่าง) วิธีที่ง่ายที่สุดซึ่งมีให้เสมอคือข้อความแจ้งรหัสผ่านแบบเดิมเมื่อคุณใช้ไดรฟ์ อย่างไรก็ตาม ขอแนะนำให้ใช้การเข้ารหัสแบบ TPM สำหรับอุปกรณ์ส่วนใหญ่ที่เพิ่มขึ้นซึ่งรองรับการเข้ารหัสนี้ ซึ่งจะทำให้ไดรฟ์ปลดล็อกโดยอัตโนมัติเมื่อคุณเข้าสู่ระบบ Windows

ปฏิบัติตามคำแนะนำเพื่อสิ้นสุดขั้นตอนการเข้ารหัส คุณจะถูกขอให้สำรองคีย์การกู้คืนของคุณ – สิ่งสำคัญคือคุณต้องจดบันทึกสิ่งนี้ในตอนนี้! หากคุณไม่สามารถเข้าสู่ระบบ Windows ได้ คีย์นี้เป็นเพียงสายช่วยชีวิตเท่านั้นที่สามารถกู้คืนข้อมูลของคุณได้

Windows จะเริ่มเข้ารหัสเนื้อหาของไดรฟ์ ซึ่งอาจใช้เวลาหลายชั่วโมงขึ้นอยู่กับปริมาณข้อมูลที่เกี่ยวข้อง คุณสามารถตรวจสอบสถานะของกระบวนการได้จากไอคอน BitLocker ซึ่งจะปรากฏในซิสเต็มเทรย์ของคุณ

การจัดการการเข้ารหัส BitLocker

คุณสามารถจัดการการเข้ารหัสด้วย BitLocker ได้โดยกลับไปที่หน้าแผงควบคุม สำหรับแต่ละไดรฟ์ที่เข้ารหัสของคุณ คุณมีตัวเลือกในการปิดใช้งานการเข้ารหัส สำรองข้อมูลคีย์การกู้คืน และเปลี่ยนวิธีการรับรองความถูกต้องที่ใช้

คุณสามารถเปลี่ยนแปลงการตั้งค่าเหล่านี้ได้ทุกเมื่อ ดังนั้นคุณจะไม่ต้องติดอยู่กับตัวเลือกที่คุณเลือกเมื่อเปิดใช้งานการเข้ารหัส โปรดจำไว้ว่าการปิดใช้งานการเข้ารหัสจะทำให้คุณต้องปลดล็อกไดรฟ์ก่อนและอาจใช้เวลานานมาก

การปลดล็อกไดรฟ์ที่มีการป้องกันด้วย BitLocker

กระบวนการปลดล็อกไดรฟ์ที่เข้ารหัสจะแตกต่างกันไปตามประเภทและวิธีการตรวจสอบสิทธิ์ที่ใช้ หากคุณเลือกใช้การป้องกันด้วยรหัสผ่าน คุณจะต้องป้อนรหัสผ่านก่อนจึงจะสามารถเข้าถึงไฟล์ต่างๆ ได้

สำหรับไดรฟ์ที่ป้องกันโดยอุปกรณ์ USB การเชื่อมต่ออุปกรณ์ควรปลดล็อกไดรฟ์ มันจะล็อกอีกครั้งเมื่อถอด USB

สุดท้าย สำหรับพีซีรุ่นใหม่ที่มี TPM คุณสามารถเลือกให้ไดรฟ์ปลดล็อกโดยอัตโนมัติเมื่อเข้าสู่ระบบ TPM (Trusted Platform Module) เป็นคุณสมบัติฮาร์ดแวร์บนมาเธอร์บอร์ดของอุปกรณ์สำหรับการจัดเก็บข้อมูลรับรองที่ปลอดภัย การใช้ TPM ทำให้ BitLocker สามารถปลดล็อกไดรฟ์ของคุณเมื่อคุณลงชื่อเข้าใช้ Windows ทำให้การเข้ารหัสเป็นประสบการณ์ที่ราบรื่นอย่างแท้จริง

เนื่องจาก TPM คุณอาจใช้ BitLocker อยู่แล้วโดยไม่รู้ตัว ตามที่กล่าวไว้ข้างต้น อุปกรณ์ใหม่ที่มี TPM จะเปิดใช้งาน BitLocker ตามค่าเริ่มต้น หากคุณเข้าสู่ระบบด้วยบัญชี Microsoft ทุกอย่างเกิดขึ้นในพื้นหลังเมื่อคุณรับรองความถูกต้อง โดย TPM จะทำให้ BitLocker ตรวจสอบตัวตนของคุณจากรหัสผ่าน Windows ของคุณ ไฟล์ของคุณจะถูกเข้ารหัสจนกว่าคุณจะเข้าสู่ระบบ

BitLocker มีอะไรมากกว่าที่เราจะพูดถึงได้ที่นี่ คู่มือนี้เป็นการแนะนำเบื้องต้นเกี่ยวกับแนวคิดพื้นฐานของการเข้ารหัสดิสก์แบบเต็ม สำหรับข้อมูลเพิ่มเติม เราขอแนะนำให้ดูเอกสารประกอบของ BitLockerซึ่งยังให้คำแนะนำโดยละเอียดเพิ่มเติมเกี่ยวกับการกำหนดค่า BitLocker ด้วยไดรฟ์และระบบการตรวจสอบสิทธิ์ที่แตกต่างกัน