เปิดหรือปิดการใช้ BitLocker บนไดรฟ์ข้อมูลแบบถอดได้

BitLocker สามารถเข้ารหัสไดรฟ์ที่ติดตั้ง Windowsและเข้ารหัสไดรฟ์ข้อมูลที่คงที่  (เช่น ฮาร์ดไดรฟ์ภายใน) คุณยังสามารถใช้ BitLocker To Go เพื่อช่วยปกป้องไฟล์ทั้งหมดที่จัดเก็บไว้ในไดรฟ์ข้อมูลแบบถอดได้ (เช่น ฮาร์ดไดรฟ์ภายนอกหรือUSBแฟลชไดรฟ์) ในโพสต์นี้ เราจะแสดงวิธีเปิดหรือปิดใช้งานการใช้ BitLocker บนไดรฟ์ข้อมูลที่ถอดออกได้(enable or disable use of BitLocker on Removable Data Drives)ใน Windows 10

เปิดหรือปิด(Off)การใช้BitLockerบนไดรฟ์ข้อมูลแบบถอดได้(Removable Data)

คุณต้องลงชื่อเข้าใช้ในฐานะผู้ดูแลระบบเพื่อเปิดใช้งานหรือปิดใช้งานความสามารถในการกำหนดค่าและใช้BitLockerบนไดรฟ์ข้อมูลแบบถอดได้

คุณสามารถเปิดหรือปิดใช้งานการใช้BitLockerบนไดรฟ์ข้อมูลที่ถอดออกได้(Removable Data Drives)ในWindows 10ด้วยวิธีใดวิธีหนึ่งจากสองวิธี

  1. ตัวแก้ไขนโยบายกลุ่มในพื้นที่
  2. ตัวแก้ไขรีจิสทรี

มาดูคำอธิบายของกระบวนการที่เกี่ยวข้องกับทั้งสองวิธีกัน

1] เปิด(Enable)หรือปิดการใช้BitLockerบนไดรฟ์ข้อมูลแบบถอดได้(Removable Data Drives)ผ่านLocal Group Policy Editor

เปิดใช้งานหรือปิดใช้งานการใช้ BitLocker บนตัวแก้ไขนโยบายกลุ่มของไดรฟ์ข้อมูลที่ถอดออกได้

ทำดังต่อไปนี้:

  • กดปุ่มWindows key + Rเพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
  • ในกล่องโต้ตอบ Run ให้พิมพ์  และgpedit.mscกด Enter เพื่อเปิด Group Policy Editor(open Group Policy Editor)
  • ภายในLocal Group Policy Editorให้ใช้บานหน้าต่างด้านซ้ายเพื่อไปยังเส้นทางด้านล่าง:
Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Removable Data Drives
  • ในบานหน้าต่างด้านขวาของ  ไดรฟ์ข้อมูลแบบถอดได้(Removable Data Drives)ในตัวแก้ไขนโยบายกลุ่มภายใน(Local Group Policy Editor)ให้ดับเบิลคลิก/แตะที่การควบคุมการใช้ BitLocker บน(Control use of BitLocker on removable drives)นโยบายไดรฟ์แบบถอดได้เพื่อแก้ไขคุณสมบัติ
  • ตั้งค่าปุ่มตัวเลือกเป็นEnabled
  • เลือกหรือยกเลิก  การเลือก อนุญาตให้ผู้ใช้ใช้การป้องกันด้วย BitLocker บนไดรฟ์ข้อมูลแบบถอดได้(Allow users to apply BitLocker protection on removable data drives)  และ  อนุญาตให้ผู้ใช้ระงับและถอดรหัส BitLocker บนไดรฟ์ข้อมูลแบบถอด(Allow users to suspend and decrypt BitLocker on removable data drives)ได้ตามความต้องการของคุณ
  • คลิก  ใช้(Apply)  >  ตกลง(OK)เพื่อบันทึกการเปลี่ยนแปลงและออก

หากต้องการปิดใช้งาน ให้ตั้งค่าปุ่มตัวเลือกเป็นไม่ได้กำหนดค่า(Not configured)หรือตัวเลือกที่ปิด ใช้งาน(Disabled )

สำหรับผู้ใช้ Windows 10 Home คุณสามารถเพิ่มคุณสมบัติ Local Group Policy Editor(add the Local Group Policy Editor)จากนั้นทำตามคำแนะนำที่ให้ไว้ด้านบนหรือคุณสามารถทำตามวิธีการรีจิสทรีด้านล่าง

2] เปิด(Enable)หรือปิดการใช้BitLockerบนไดรฟ์ข้อมูลแบบถอดได้(Removable Data Drives)ผ่านRegistry Editor

เนื่องจากเป็นการดำเนินการรีจิสทรี ขอแนะนำให้คุณ  สำรองข้อมูลรีจิสทรี(back up the registry)  หรือ  สร้างจุดคืนค่าระบบ ตามมาตรการป้องกันที่จำเป็น

ในการเปิด(To enable )ใช้งานBitLockerบนไดรฟ์ข้อมูลแบบถอดได้ ให้ทำดังนี้:(Removable)

  • กดปุ่ม  Windows key + R  เพื่อเรียกใช้กล่องโต้ตอบเรียกใช้
  • ในกล่องโต้ตอบ Run ให้พิมพ์  notepad  แล้วกด Enter เพื่อเปิด Notepad
  • คัดลอกและวางโค้ดด้านล่างลงในโปรแกรมแก้ไขข้อความ
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=-
"RDVAllowBDE"=-
"RDVDisableBDE"=-
  • ตอนนี้คลิก  ตัวเลือก ไฟล์(File)  จากเมนูแล้วเลือก   ปุ่มบันทึกเป็น(Save As)
  • เลือกตำแหน่ง (ควรเป็นเดสก์ท็อป) ที่คุณต้องการบันทึกไฟล์
  • ป้อนชื่อที่มี  นามสกุล .reg (เช่นEnable_BitLocker_on_RDD .reg )
  • เลือก  ไฟล์ทั้งหมด(All Files)  จากรายการ   ดรอปดาวน์บันทึกเป็นประเภท(Save as type)
  • ดับเบิลคลิก ที่ไฟล์ (Double-click).regที่บันทึกไว้เพื่อรวมเข้าด้วยกัน
  • หากได้รับแจ้ง ให้คลิกที่  Run > Yes  ( UAC ) >  Yes > OK  เพื่ออนุมัติการรวม
  • ตอนนี้คุณสามารถลบ ไฟล์ .regได้หากต้องการ

หากต้องการระบุ(To Specify)การใช้BitLockerบนไดรฟ์ข้อมูลแบบถอดได้(Removable Data Drives)ให้ใช้รหัสต่อไปนี้ตามความต้องการของคุณ:

อนุญาตให้(Allow)ผู้ใช้ใช้ การป้องกันด้วย BitLockerกับไดรฟ์ข้อมูลแบบถอดได้:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000001
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000000

ทำซ้ำขั้นตอนข้างต้น แต่ตั้งชื่อไฟล์ reg เป็นAllow_Users_to_Apply.reg

หรือ(OR)

อนุญาตให้(Allow)ผู้ใช้ระงับและถอดรหัสBitLockerบนไดรฟ์ข้อมูลแบบถอดได้:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000001
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000001

ทำซ้ำขั้นตอนข้างต้น แต่ตั้งชื่อไฟล์ reg เป็นAllow_Users_to_Suspend_Decrypt.reg

ในการปิด(To disable )ใช้งานBitLockerบนไดรฟ์ข้อมูลแบบถอดได้(Removable)ให้(,)  ทำดังนี้:

  • เปิดแผ่นจดบันทึก
  • คัดลอกและวางโค้ดด้านล่างลงในโปรแกรมแก้ไขข้อความ
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE]
"RDVConfigureBDE"=dword:00000000
"RDVAllowBDE"=dword:00000000
"RDVDisableBDE"=dword:00000000
  • ตอนนี้คลิก  ตัวเลือก ไฟล์(File)  จากเมนูแล้วเลือก   ปุ่มบันทึกเป็น(Save As)
  • เลือกตำแหน่ง (ควรเป็นเดสก์ท็อป) ที่คุณต้องการบันทึกไฟล์
  • ป้อนชื่อที่มี  นามสกุล .reg  (เช่น  Disable_BitLocker_on_RDD.reg )
  • เลือก  ไฟล์ทั้งหมด(All Files)  จากรายการ   ดรอปดาวน์บันทึกเป็นประเภท(Save as type)
  • ดับเบิลคลิก ที่ไฟล์ (Double-click).regที่บันทึกไว้เพื่อรวมเข้าด้วยกัน
  • หากได้รับแจ้ง ให้คลิกที่  Run > Yes  ( UAC ) >  Yes > OK  เพื่ออนุมัติการรวม
  • ตอนนี้คุณสามารถลบ ไฟล์ .regได้หากต้องการ

นั่นคือวิธีการเปิดหรือปิดใช้งานการใช้BitLockerบนไดรฟ์ข้อมูลที่ถอดออกได้(Removable Data Drives)ในWindows 11/10 !



About the author

ฉันเป็นผู้เชี่ยวชาญด้านคอมพิวเตอร์และทำงานกับคอมพิวเตอร์มาหลายปีแล้ว ฉันมีประสบการณ์กับทั้ง Apple iPhone และ Microsoft Windows 10 ทักษะของฉัน ได้แก่ การใช้คอมพิวเตอร์เพื่อสร้าง เข้ารหัส และจัดเก็บข้อมูล การค้นหาและแก้ไขข้อบกพร่องในซอฟต์แวร์ และการแก้ไขปัญหา ฉันมีความรู้ในทุกด้านของการใช้คอมพิวเตอร์ รวมถึง Apple iOS, Microsoft Windows 10, การป้องกันแรนซัมแวร์ และอื่นๆ ฉันมั่นใจว่าทักษะของฉันจะเป็นประโยชน์ต่อธุรกิจหรือองค์กรของคุณ



Related posts