ไดรฟ์ Windows 11 ของคุณอาจถูกเข้ารหัสอยู่ตอนนี้ — นี่คือที่ที่ Microsoft ซ่อนกุญแจไว้

ถ้าคุณได้ซื้อแล็ปท็อปหรือพีซีที่ประกอบมาแล้วในปีที่ผ่านมาหรือประมาณนั้นและเพิ่งทำการตั้งค่าแบบปกติ โอกาสที่ไดรฟ์ของคุณจะถูกเข้ารหัสอยู่ตอนนี้ Windows จะไม่บอกคุณว่ามันกำลังทำอะไรอยู่ และคุณอาจเกิดปัญหาถ้าคุณไม่รู้ว่ากุญแจเข้ารหัสอยู่ที่ไหน เรากำลังพูดถึงการถูกล็อกไม่ให้เข้าไดรฟ์ของตัวเองอย่างถาวร เฮ้อ ไม่มีการรีเซ็ตรหัสผ่านหรือพาร์ติชันกู้คืน และฝ่ายสนับสนุนของ Microsoft ก็ช่วยคุณไม่ได้เช่นกัน

เริ่มตั้งแต่ Windows 11 24H2 เป็นต้นไป Microsoft ได้ขยายการเข้ารหัสอุปกรณ์อัตโนมัติให้ครอบคลุมฮาร์ดแวร์มากขึ้นกว่าที่เคย โดยลบข้อกำหนดที่เคยทำให้พีซีสำหรับผู้บริโภคส่วนใหญ่ไม่ถูกเข้ารหัส หากเครื่องของคุณมีชิป TPM และเปิดใช้งาน Secure Boot (ซึ่งรวมถึงฮาร์ดแวร์ส่วนใหญ่ที่รองรับ Windows 11 ในปัจจุบัน) และคุณได้ลงชื่อเข้าใช้บัญชี Microsoft ของคุณในระหว่างการตั้งค่า การเข้ารหัสแบบ BitLocker น่าจะถูกเปิดใช้งานตั้งแต่การบูตครั้งแรก ซึ่งรวมถึง Windows 11 Home ไม่ใช่เฉพาะ Pro เท่านั้น

ใช่ มันดีสำหรับความปลอดภัย แต่ถ้าคุณไม่รู้ว่าคุณมีไดรฟ์ที่เข้ารหัส คุณน่าจะไม่รู้ว่ากุญแจกู้คืนของคุณอยู่ที่ไหน และถ้ามีอะไรบางอย่างเปลี่ยนแปลงในระบบของคุณ คุณจะต้องใช้กุญแจนั้น

“การเข้ารหัสอุปกรณ์” หมายถึงอะไรจริงๆ

สองระดับการป้องกันที่แตกต่างกัน

Windows 11 มีฟีเจอร์การเข้ารหัส BitLocker อยู่สองเวอร์ชัน ใน Pro, Enterprise และ Education จะเป็นการเข้ารหัสไดรฟ์ BitLocker แบบเต็มรูปแบบที่มีการควบคุมอย่างละเอียด ในขณะที่บน Home จะเรียกว่า Device Encryption ซึ่งเป็นเวอร์ชันที่เบาของเทคโนโลยีพื้นฐานเดียวกัน สำหรับคนส่วนใหญ่ ความแตกต่างในทางปฏิบัติไม่มากนัก เนื่องจากทั้งสองเวอร์ชันเข้ารหัสไดรฟ์ของคุณด้วย AES สร้างกุญแจกู้คืน 48 หลัก และเก็บกุญแจนั้นในบัญชี Microsoft ของคุณเมื่อมีการตั้งค่าอัตโนมัติ Home มีความสามารถในการมองเห็นการเข้ารหัสน้อยกว่าและการควบคุมแบบแมนนวลน้อยกว่า คุณจะไม่เห็นแผงควบคุม BitLocker ใน Windows 11 Home เลย อย่างไรก็ตาม ไดรฟ์ก็ยังถูกเข้ารหัสในทุกเวอร์ชันของ Windows

วิธีตรวจสอบว่าดิสก์ของคุณถูกเข้ารหัสจริงหรือไม่

สองวิธีในการหาคำตอบ

เส้นทางที่เร็วที่สุดในการหาคำตอบคือ การตั้งค่า > ความเป็นส่วนตัว & ความปลอดภัย > การเข้ารหัสอุปกรณ์ หากสวิตช์ถูกตั้งค่าเป็นเปิด แสดงว่าไดรฟ์ของคุณถูกเข้ารหัสแล้ว

หากการเข้ารหัสอุปกรณ์ไม่ปรากฏขึ้นเลย ให้เปิด Windows Security และไปที่แท็บ Device Security (ฉันค้นหาคำว่า Encryption และถูกนำตรงไปที่นั่น) หากคุณเห็นข้อความ "Standard hardware security not supported" ในส่วน Security processor แสดงว่าอุปกรณ์ของคุณไม่ตรงตามข้อกำหนด และไดรฟ์ของคุณมีแนวโน้มที่จะไม่ได้ถูกเข้ารหัส

หากคุณต้องการรายละเอียดเพิ่มเติม ให้เปิด Windows Terminal หรือ Command Prompt ในฐานะผู้ดูแลระบบแล้วรัน manage-bde -status C: ซึ่งจะแสดงวิธีการเข้ารหัส สถานะการป้องกัน และว่ามีการใช้งานตัวป้องกันกุญแจหรือไม่ เอกสารอ้างอิง manage-bde ของ Microsoft Learn มีรายการแฟลกทั้งหมดหากคุณต้องการเจาะลึกเพิ่มเติม "Protection On" พร้อมวิธีการเข้ารหัสที่ระบุ หมายความว่าคุณได้เข้ารหัสแล้ว

ที่เก็บรหัสกู้คืนของคุณ

หามันให้เจอก่อนที่คุณจะต้องใช้

เมื่อคุณลงชื่อเข้าใช้ด้วยบัญชี Microsoft ในระหว่างการตั้งค่าและไดรฟ์ถูกเข้ารหัสโดยอัตโนมัติ กุญแจกู้คืนจะถูกอัปโหลดไปยังบัญชีดังกล่าว ในการค้นหา ให้ไปที่ http://account.microsoft.com/devices/recoverykey จากเบราว์เซอร์ใดก็ได้บนอุปกรณ์ใดก็ได้ และลงชื่อเข้าใช้ด้วยข้อมูลบัญชีของคุณ หากไดรฟ์ของคุณตั้งค่าในลักษณะนี้ คุณควรจะเห็นกุญแจกู้คืนที่เกี่ยวข้องกับอุปกรณ์ของคุณ แต่ละรายการจะแสดงชื่ออุปกรณ์ รหัสกุญแจ และกุญแจ 48 หลักด้วย

จับคู่รหัสคีย์กับที่แสดงบนหน้าจอการกู้คืนเมื่อ Windows แจ้งเตือนคุณ ตัวเลขแปดหลักแรกตรงกับรหัสคีย์ในรายการบัญชีของคุณ หน้าสนับสนุนการกู้คืนคีย์อย่างเป็นทางการของ Microsoft ยังอธิบายถึงที่อื่นที่คีย์อาจถูกเก็บไว้หากการตั้งค่าของคุณไม่ใช่มาตรฐาน

เป็นไปได้ว่าคุณอาจจะไม่เห็นกุญแจใดๆ ในบัญชีของคุณ อาจเป็นไปได้ว่า:

• คุณตั้งค่าอุปกรณ์ด้วยบัญชีท้องถิ่น: ไดรฟ์อาจไม่ได้เข้ารหัสเลย เนื่องจากการเข้ารหัสอัตโนมัติจำเป็นต้องลงชื่อเข้าใช้ด้วยบัญชี Microsoft เพื่อเปิดใช้งานและเก็บกุญแจ
• มีคนอื่นเป็นคนตั้งค่าเครื่องนี้ด้วยบัญชี Microsoft ของพวกเขา: รหัสอยู่ในบัญชีของพวกเขา
• คุณได้เปิดใช้งาน BitLocker ด้วยตนเองและบันทึกคีย์ไปยังไดรฟ์ USB หรือพิมพ์ออกมา
• ฮาร์ดแวร์ของคุณไม่ตรงตามข้อกำหนดเบื้องต้น: ต้องมีชิป TPM และ UEFI Secure Boot ทั้งสอง; แล็ปท็อปรุ่นเก่าที่อัปเกรดเป็น Windows 11 แทนที่จะมาพร้อมกับมันมีแนวโน้มสูงที่จะตกอยู่ในหมวดหมู่นี้

หากกุญแจไม่อยู่ คุณสามารถตรวจสอบไดรฟ์ USB ของคุณหาสำเนาไฟล์ข้อความที่มีชื่อประมาณ BitLocker Recovery Key [Key ID].txt หรือมองหาการพิมพ์ใด ๆ จากการตั้งค่าตั้งต้น คู่มือของ MUO เกี่ยวกับการค้นหากุญแจกู้คืน BitLocker ครอบคลุมทุกตำแหน่งสำรอง Microsoft Support ไม่สามารถกู้คืนกุญแจที่สูญหายให้คุณได้ รหัส 48 หลักเป็นวิธีเดียวในการเข้าใช้งานโดยไม่มีข้อยกเว้น

สิ่งใดที่จริง ๆ กระตุ้นหน้าจอการกู้คืน

เมื่อคอมพิวเตอร์ของคุณเริ่มถามคำถาม

แน่นอนว่า BitLocker จะไม่ขอรหัสกู้คืนของคุณทุกครั้งที่คุณบูตคอมพิวเตอร์ของคุณ (ขอบคุณพระเจ้า) มันเชื่อมโยงการเข้ารหัสกับสถานะฮาร์ดแวร์ของคุณผ่านชิป TPM และ Secure Boot ตราบใดที่การวัดเหล่านั้นตรงกับสิ่งที่ระบบคาดหวัง Windows จะถอดรหัสไดรฟ์และโหลดตามปกติ แต่การเปลี่ยนแปลงบางอย่างอาจดูเหมือนการบุกรุกที่เป็นไปได้และทำให้การจับมือกันนั้นผิดพลาด:

• การเปลี่ยนเมนบอร์ดหรือตั้งค่า TPM ใหม่
• การเปลี่ยนแปลงหรือปิดใช้งาน Secure Boot (พบได้บ่อยระหว่างการติดตั้ง Linux แบบ dual-boot)
• กำลังอัปเดต BIOS หรือเฟิร์มแวร์ UEFI
• ย้ายไดรฟ์ไปยังเครื่องอื่น

สิ่งเหล่านี้ใดๆ สามารถทำให้หน้าจอการกู้คืนปรากฏ ซึ่งเป็นเหตุผลว่าทำไมคุณถึงต้องเก็บกุญแจไว้ใกล้มือ

สำรองกุญแจตอนนี้ ไม่ใช่ตอนที่คุณถูกล็อกเอาท์

สามที่เก็บมัน

การมีรหัสในบัญชี Microsoft ของคุณนั้นสะดวก แต่ก็ยังผูกการกู้คืนกับความสามารถของคุณในการเข้าถึงมัน หากเครื่องเดียวของคุณคือพีซีที่กำลังขอรหัส มันจะยากที่จะดึงรหัสจากเว็บเมื่อคุณยังไม่สามารถทำให้เครื่องบูทได้ การเก็บสำรองจะช่วยหลีกเลี่ยงปัญหานั้นและใช้เวลาเพียงไม่กี่นาทีเท่านั้น

จาก การตั้งค่า > ความเป็นส่วนตัว & ความปลอดภัย > การเข้ารหัสอุปกรณ์ (หรือแผงควบคุม BitLocker บน Windows Pro) คุณสามารถบันทึกกุญแจกู้คืนของคุณลงใน USB แฟลชไดรฟ์ ไฟล์ข้อความบนไดรฟ์แยก หรือสำเนาที่พิมพ์ออกมา ควรทำทั้งสามวิธี และจากนั้นเก็บอย่างน้อยหนึ่งวิธีให้อยู่ในที่ปลอดภัยและแยกจากเครื่องที่เป็นของคุณ จำไว้ว่าหากใครได้กุญแจกู้คืนของคุณไป เขาสามารถถอดรหัสไดรฟ์ของคุณได้

คุ้มค่ากับเวลาห้านาทีของคุณตอนนี้

ไมโครซอฟต์ได้ตั้งการเข้ารหัสเป็นค่าเริ่มต้นบนฮาร์ดแวร์สมัยใหม่ส่วนใหญ่กับ Windows 11 24H2 ซึ่งเป็นการตัดสินใจที่ดีสำหรับการปกป้องไดรฟ์ที่ถูกขโมย สูญหาย หรือมอบให้ สิ่งที่ไม่น่าเชื่อถือคือการที่ไม่ได้ทำให้ชัดเจนตามที่ควรจะเป็นระหว่างการตั้งค่า

ไปหากุญแจของคุณตอนนี้ที่เว็บไซต์ของ Microsoft แล้วบันทึกไว้ที่ที่คุณจะสามารถหามันได้ นั่นจะเปลี่ยนการถูกล็อกเอาท์ที่อาจเกิดขึ้นจากเรื่องเลวร้ายให้กลายเป็นการแก้ปัญหาใน 10 วินาที