การ เข้ารหัสลับไดรฟ์ด้วย BitLocker^{(BitLocker Drive Encryption)}เป็นหนึ่งในโซลูชันการเข้ารหัสที่ใช้มากที่สุดสำหรับWindows เป็นเครื่องมือรักษาความปลอดภัยที่พบใน รุ่น Windows 10 ProและEnterpriseที่ช่วยปกป้องข้อมูลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต ทำได้โดยอนุญาตให้คุณเข้ารหัสพาร์ติชั่นระบบ เช่นเดียวกับพาร์ติชั่นอื่นๆ ที่คุณอาจมีในไดรฟ์ของคุณ ในบทช่วยสอนนี้ เราจะแนะนำคุณตลอดขั้นตอนการเข้ารหัสพาร์ติชั่นระบบด้วยBitLocker :

สิ่งที่คุณต้องการเพื่อให้สามารถเข้ารหัสพาร์ติชันระบบด้วย BitLocker ได้

สำหรับผู้เริ่มต้น คุณควรรู้ว่าคุณสามารถใช้BitLocker Drive EncryptionในWindows 10ได้ก็ต่อเมื่อคุณใช้ระบบปฏิบัติการรุ่นProหรือEnterprise นอกจากนี้ คุณควรทราบด้วยว่า ในการเข้ารหัสไดรฟ์ระบบของคุณ คุณควรมี ชิป TPMติดตั้งอยู่ในคอมพิวเตอร์หรืออุปกรณ์ของคุณ

หากคุณไม่มีชิปTPM BitLockerยังคงใช้งานได้ แต่หากต้องการใช้งาน คุณต้องเปลี่ยนการตั้งค่าบางอย่างในWindows 10 ^{(Windows 10)}คู่มือนี้ให้ข้อมูลเพิ่มเติมแก่คุณ: วิธีเปิดใช้งานการเข้ารหัส BitLocker โดยไม่ต้องใช้ชิป TPM ใน^{(How to enable BitLocker encryption without a TPM chip in Windows)} Windows

ส่วนถัดไปของบทช่วยสอนนี้จะแสดงวิธีเข้ารหัสพาร์ติชั่นระบบWindows 10 อย่างไรก็ตาม โปรดทราบว่าคุณสามารถทำตามขั้นตอนเดียวกันเพื่อเปิดใช้ งาน BitLockerสำหรับพาร์ติชันอื่นๆ ที่คุณอาจมี ไม่ใช่แค่สำหรับไดรฟ์ระบบของคุณเท่านั้น

ขั้นตอนที่ 1. เปิดแผงBitLocker Drive Encryption

ในWindows 10การ ตั้งค่าของ BitLockerจะใช้ได้เฉพาะในแผง^{(Control Panel)}ควบคุม แม้ว่าจะมีหลายวิธีในการ ไปที่หน้าต่าง BitLocker Drive Encryption^{(get to the BitLocker Drive Encryption)}แต่วิธีที่เร็วที่สุดคือค้นหา^(search) bitlocker ในการทำเช่นนั้น ให้กดปุ่มWindowsและเริ่มพิมพ์ bitlocker เมื่อรายการผลการค้นหาปรากฏขึ้นแล้ว ให้คลิกหรือแตะจัดการBitLocker^{(Manage BitLocker)}

ในภาพหน้าจอถัดไป คุณจะเห็นว่าแผงBitLocker Drive Encryption หน้าตาเป็นอย่างไร ^{(BitLocker Drive Encryption)}สำหรับแต่ละไดรฟ์ คุณจะเห็นอักษรระบุไดรฟ์ ป้ายกำกับ และสถานะการเข้ารหัสBitLocker : เปิด หรือปิด^(Off)

ตอนนี้เรามาดูวิธีเข้ารหัสพาร์ติชั่นระบบWindows 10 โดยใช้ ^{(Windows 10)}BitLocker :

ขั้นตอนที่ 2 เปิดใช้งาน การเข้ารหัส BitLockerสำหรับพาร์ติชันระบบ

คลิก^(Click)หรือกดเลือกปุ่ม " เปิดBitLocker ^(Turn)"^(BitLocker)ถัดจากพาร์ติชันระบบของคุณ โดยปกตินั่นคือไดรฟ์ C:

จากนั้น วิซาร์ดการเข้ารหัสลับไดรฟ์ด้วย BitLocker^{(BitLocker Drive Encryption)} จะ เปิดขึ้น รอสัก^(Wait)ครู่จนกว่าจะเสร็จสิ้นการตรวจสอบว่าพีซีของคุณตรงตามข้อกำหนดของระบบสำหรับการใช้BitLockerหรือไม่

ส่วนถัดไปของ วิซาร์ดการเข้ารหัส BitLockerจะแตกต่างกันไปขึ้นอยู่กับว่าคุณมี ชิป TPMบนคอมพิวเตอร์ของคุณหรือไม่:

หากพีซี Windows 10 ของคุณไม่มี ชิป TPMระบบจะขอให้คุณเลือกวิธีปลดล็อกพาร์ติชันระบบเมื่อเริ่มต้นระบบ คุณสามารถเลือกที่จะป้อนรหัสผ่านหรือใส่ แฟลชไดรฟ์ USBทุกครั้งที่คุณบู๊ต

เสียบ แฟลชไดรฟ์ USBหรือป้อนรหัสผ่าน แต่เลือกอย่างชาญฉลาด หากไม่มีUSBแฟลชไดรฟ์หรือรหัสผ่าน คุณจะไม่สามารถเข้าถึงพาร์ติชันที่เข้ารหัสหรือบูตเป็นWindows 10ได้ ดังนั้น ตรวจสอบให้แน่ใจว่าคุณรักษา แฟลชไดรฟ์ USB ให้ ปลอดภัยหรือจำรหัสผ่านที่คุณตั้งไว้ เสร็จแล้ว^(Once)กดNext

หากพีซี Windows 10 ของคุณมี ชิป TPMขั้นตอนก่อนหน้าจะได้รับการจัดการโดยอัตโนมัติ กล่าวอีกนัยหนึ่ง รหัสผ่าน BitLockerจะถูกเก็บไว้ใน ชิป TPMดังนั้นคุณไม่จำเป็นต้องสร้าง ไดรฟ์ USBหรือรหัสผ่านเพื่อปลดล็อกพาร์ติชันระบบที่เข้ารหัส

ไม่^(Regardless)ว่าคุณจะมี ชิป TPMหรือไม่ ในขั้นตอนต่อไป ระบบจะถามคุณว่าต้องการสำรองคีย์การกู้คืนจากที่ใด คีย์นี้ใช้เมื่อคุณมีปัญหาในการปลดล็อกไดรฟ์ที่เข้ารหัส เลือกตัวเลือก ที่คุณต้องการแล้วกดNext

คุณจะถูกถามว่าคุณต้องการเข้ารหัสพาร์ติชั่นระบบของคุณมากแค่ไหน หากคุณมีคอมพิวเตอร์เครื่องใหม่ที่มีการติดตั้งWindows 10ใหม่ ควรเลือกตัวเลือกแรก: " เข้ารหัส^(Encrypt)พื้นที่ดิสก์ที่ใช้เท่านั้น" หากคอมพิวเตอร์ของคุณถูกใช้มาระยะหนึ่ง วิธีที่ดีที่สุดคือเข้ารหัสทั้งไดรฟ์ ตัวเลือกที่สองทำให้กระบวนการเข้ารหัสใช้เวลานานขึ้น เลือกตัวเลือกที่เหมาะกับคุณที่สุดแล้วกดNext

Windows 10 แนะนำโหมดการเข้ารหัสใหม่: XTS-AES แม้ว่าโหมดนี้จะให้การสนับสนุนความสมบูรณ์ยิ่งขึ้นสำหรับข้อมูลของคุณ แต่ก็ไม่สามารถทำงานร่วมกับ Windows^(Windows)เวอร์ชันเก่าได้ เช่นWindows 8.1หรือWindows 7

เนื่องจากคุณกำลังเข้ารหัสพาร์ติชั่นระบบ คุณอาจไม่ได้ตั้งใจที่จะย้ายไดรฟ์ที่พบ ดังนั้นให้ใช้ " โหมดการเข้ารหัส ใหม่^(New) " ที่ปลอดภัยกว่า อย่าลืมกดNext

ในขั้นตอนต่อไป ให้เปิดใช้งานตัวเลือก " เรียกใช้การตรวจสอบระบบ BitLocker^{(Run BitLocker)} " เพื่อให้แน่ใจว่าBitLockerสามารถ "[...] อ่านคีย์การกู้คืนและการเข้ารหัสอย่างถูกต้อง [...]" จากนั้นกดContinue

คุณได้รับแจ้งว่าBitLockerจำเป็นต้องรีสตาร์ทคอมพิวเตอร์ Windows 10 เพื่อให้กระบวนการเข้ารหัสเสร็จสิ้น คลิก^(Click)หรือกดเลือกที่Restart now หรือเลือกRestart later หากคุณยังมีงานต้องทำบนพีซีของคุณ

ขั้นตอนที่ 3 รีสตาร์ท พีซี Windows 10 ของคุณ เพื่อให้BitLockerเข้ารหัสพาร์ติชั่นระบบ

หลังจากที่คุณรีบู๊ตพีซี Windows 10 ของคุณ หากไม่มี ชิป TPMคุณต้องป้อนรหัสผ่านที่คุณตั้งไว้ก่อนหน้านี้ หากมี ชิป TPMพีซีของคุณจะรีสตาร์ทตามปกติโดยไม่มีการหยุดชะงัก

หลังจากที่คุณลงชื่อเข้าใช้ด้วยบัญชีผู้ใช้^{(user account)} Windows 10 BitLockerจะเริ่มเข้ารหัสพาร์ติชั่นระบบโดยอัตโนมัติ คุณสามารถตรวจสอบได้ในซิสเต็มเทรย์ ซึ่งคุณจะพบไอคอนBitLocker ขนาดเล็ก^(BitLocker)

หากคุณต้องการรายละเอียดเพิ่มเติมเกี่ยวกับวิธีการดำเนินการเข้ารหัส ให้ดับเบิลคลิกหรือแตะสองครั้งที่ไอคอนBitLocker จากซิสเต็มเทรย์ ^(BitLocker)ที่เปิดหน้าต่างเล็ก ๆ ที่คุณจะได้เห็นความคืบหน้า

คุณสามารถใช้คอมพิวเตอร์ต่อไปได้ในขณะที่BitLocker เข้ารหัสพาร์ติชั่นระบบ ในเบื้องหลัง เมื่อกระบวนการสิ้นสุดลง คุณจะได้รับแจ้งจากBitLockerว่า " การเข้ารหัส^(Encryption) C: เสร็จสมบูรณ์"

แค่นั้นแหละ! ตอนนี้คุณมีพาร์ติชันระบบที่เข้ารหัส ด้วย BitLocker ซึ่งมีเพียงคุณเท่านั้นที่สามารถเข้าถึงได้^(BitLocker)

คุณ^(Are)ใช้BitLockerเพื่อเข้ารหัสพาร์ติชั่นระบบWindows 10 ของคุณหรือไม่^{(Windows 10)}

หากคุณมี ชิป TPMบนคอมพิวเตอร์ การเข้ารหัสไดรฟ์ใดๆ บน พีซี Windows 10 ของคุณ ทำได้ง่ายดาย รวมถึงพาร์ติชั่นระบบ หากไม่เป็นเช่นนั้น กระบวนการนี้จะซับซ้อนกว่าเล็กน้อย และกำหนดให้คุณต้องใช้ ไดรฟ์ USBหรือรหัสผ่านเพื่อเข้าถึงพาร์ติชั่นที่เข้ารหัสของคุณ โชคดีที่ในWindows 10ทุกคนสามารถใช้คุณลักษณะด้านความปลอดภัยนี้ได้อย่างง่ายดาย คุณใช้BitLockerเพื่อปกป้องข้อมูลของคุณหรือไม่? แสดงความคิดเห็น^(Comment)ด้านล่างและขอหารือ

How to encrypt a system partition with BitLocker in Windows 10

BitLocker Drive Encryptіon is one of the most used encryption solutions for Windows. It's a ѕecurity tool foυnd in Windows 10 Pro and Enterprise editions that helps protect уour data from unauthorized access. It dоes that bу allowing you to encrypt system partitions, as wеll as other partitions you mаy have оn уour drives. In this tutorial, wе're going to guide you through the process of encrypting system partitions with BitLocker:

What you need to be able to BitLocker-encrypt a system partition

For starters, you should know that you can use BitLocker Drive Encryption in Windows 10 only if you use a Pro or Enterprise edition of this operating system. Additionally, you should also be aware of the fact that, to encrypt your system drive, you should have a TPM chip installed on your computer or device.

If you don't have a TPM chip, BitLocker is still available, but to use it, you also have to change a few settings in Windows 10. This guide provides you with more information: How to enable BitLocker encryption without a TPM chip in Windows.

The next sections of this tutorial show you how to encrypt a Windows 10 system partition. However, note that you can take the same steps to enable BitLocker for any other partition you may have, not just for your system drive.

Step 1. Open the BitLocker Drive Encryption panel

In Windows 10, BitLocker's settings are available only in the Control Panel. Although there are several ways to get to the BitLocker Drive Encryption window, the fastest one is to search for bitlocker. To do that, press the Windows key and start typing bitlocker. Once the list of search results is populated, click or tap on Manage BitLocker.

In the next screenshot, you can see what the BitLocker Drive Encryption panel looks like. For each drive, you're shown its drive letter, label, and the BitLocker encryption status: On or Off.

Now let's see how to encrypt the Windows 10 system partition using BitLocker:

Step 2. Enable BitLocker encryption for the system partition

Click or tap on the "Turn on BitLocker" button next to your system partition. Usually, that's the C: drive.

Then, the BitLocker Drive Encryption wizard opens. Wait for a moment or two until it finishes checking whether your PC meets the system requirements for using BitLocker.

The next part of the BitLocker encryption wizard differs depending on whether you have a TPM chip on your computer or not:

If your Windows 10 PC does not have a TPM chip, you're asked to choose how you want to unlock your system partition at startup. You can opt to enter a password or insert a USB flash drive each time you boot.

Plug a USB flash drive or enter a password, but choose wisely. Without that USB flash drive or password, you won't be able to access the encrypted partition or boot to Windows 10. Therefore, make sure you keep the USB flash drive safe or remember the password you set. Once done, press Next.

If your Windows 10 PC has a TPM chip, the previous step is handled automatically by it. In other words, the BitLocker password is stored on the TPM chip, so you don't have to create a USB drive or a password to unlock the encrypted system partition.

Regardless of whether you have a TPM chip or not, on the next step, you are asked where you want to back up the recovery key. This key is used when you have problems unlocking the encrypted drive. Choose the option you prefer and then press Next.

You are asked how much of your system partition you want to encrypt. If you have a newer computer with a fresh installation of Windows 10, it might be better to choose the first option: "Encrypt used disk space only." If your computer has been used for a while, it is best to encrypt the whole drive. The second option makes the encryption process take longer, though. Pick the option that works best for you and press Next.

Windows 10 introduces a new encryption mode: XTS-AES. While this mode provides additional integrity support for your data, it is not compatible with older versions of Windows, like Windows 8.1 or Windows 7.

Because you're encrypting your system partition, you probably don't intend to move the drive on which it's found, so use the "New encryption mode" that is more secure. Don't forget to press Next.

On the next step, enable the "Run BitLocker system check" option to make sure that BitLocker can "[...] read the recovery and encryption keys correctly [...]". Then, press Continue.

You are informed that BitLocker needs to restart your Windows 10 computer to be able to finish the encryption process. Click or tap on Restart now or choose Restart later if you still have work to do on your PC.

Step 3. Restart your Windows 10 PC to let BitLocker encrypt the system partition

After you reboot your Windows 10 PC, if it doesn't have a TPM chip, you must enter the password you have set earlier. If it has a TPM chip, your PC restarts as usual, without any interruptions.

After you sign in with your Windows 10 user account, BitLocker automatically starts encrypting the system partition. You can check that it does so in the system tray, where you should find a small BitLocker icon.

If you want more details on how the encryption process is carried out, double-click or double-tap on the BitLocker icon from the system tray. That opens up a small window where you get to see the progress made.

You can continue to use the computer while the system partition is encrypted by BitLocker in the background. When the process is over, you are informed by BitLocker that the "Encryption of C: is complete."

That's it! Now you have a BitLocker encrypted system partition that only you can access.

Are you using BitLocker to encrypt your Windows 10 system partitions?

If you have a TPM chip on your computer, it is easy to encrypt any drives on your Windows 10 PC, including the system partition. If you don't, then the process is slightly more complex and requires you to use a USB drive or a password to access your encrypted partitions. Fortunately, in Windows 10, it's easy for everyone to use this safety feature. Do you use BitLocker to protect your data? Comment below and let's discuss.

Related posts

• เข้ารหัสไดรฟ์ USB ด้วย BitLocker To Go ใน Windows 10

• วิธีการเปิด, ยกเลิกการต่อเชื่อมหรือถาวรแนบ VHD file ใน Windows 10

• วิธีการเริ่มต้น Windows 10 ใน Safe Mode ด้วย Networking

• วิธีการตรวจสอบ Windows 10 รุ่น OS build ฉบับหรือประเภท

• วิธีการปรับลด Windows 11 และย้อนกลับไป Windows 10

• 15 วิธีในการเปิด Windows 10 การตั้งค่า

• 2 วิธีในการเปิดใช้งาน System Restore ใน Windows 10

• วิธีเปลี่ยนอุปกรณ์เสียงเริ่มต้นใน Windows 10 (เล่นและบันทึก)

• วิธีการสร้างและใช้ picture password ใน Windows 10

• วิธีการเปลี่ยนโปรแกรมเริ่มต้น Windows 10 จากการตั้งค่า

• กำหนดตารางเวลาการอัปเดต Windows 10 และเมื่อรีสตาร์ท PC

• วิธีการกำหนดค่า System Restore ใน Windows 10

• วิธีใช้คลิปบอร์ดใน Windows 10: วางรายการเก่า ปักหมุดรายการ ลบรายการ ฯลฯ

• 3 วิธีในการถอนการติดตั้งการอัปเดต Windows 10

• 3 วิธีที่จะเข้าถึง BitLocker ใน Windows

• วิธีการติดตั้ง Windows 10 จาก DVD, ISO, หรือ USB

• วิธีการหยุดการอัปเดต Windows 10 เช่น May 2021 Update

• วิธีเพิ่มและใช้ VPN ใน Windows 10 (ทั้งหมดที่คุณต้องรู้)

• วิธีการจัดการ BitLocker บน USB memory stick or flash drive

• วิธีอนุญาต BitLocker โดยไม่มีชิป TPM ที่ใช้งานร่วมกันได้บน Windows