หากคุณต้องการตั้งรหัสผ่านสำหรับไดรฟ์ข้อมูลถาวร BitLocker คือทางเลือกของคุณ ต่อไปนี้เป็นคำแนะนำโดยย่อเกี่ยวกับวิธีทำให้เสร็จ: 1. เปิดแผงควบคุม BitLocker Drive Encryption คุณสามารถทำได้โดยค้นหา 'BitLocker' ในเมนูเริ่ม 2. เลือกไดรฟ์ที่คุณต้องการเข้ารหัสแล้วคลิก 'เปิด BitLocker' 3. เลือกวิธีที่คุณต้องการปลดล็อกไดรฟ์ คุณสามารถใช้รหัสผ่าน สมาร์ทการ์ด หรือ PIN 4. ป้อนรหัสผ่านหรือ PIN ของคุณแล้วคลิก 'ถัดไป' 5. เลือกโหมดการเข้ารหัสที่คุณต้องการใช้ ค่าเริ่มต้นใหม่คือ 'XTS-AES 256 บิต' 6. เลือกจำนวนไดรฟ์ที่จะเข้ารหัส ค่าเริ่มต้นคือ 'เข้ารหัสพื้นที่ดิสก์ที่ใช้เท่านั้น' 7. คลิก 'เริ่มการเข้ารหัส' นั่นคือทั้งหมดที่มี! เมื่อไดรฟ์ของคุณได้รับการเข้ารหัสแล้ว ข้อมูลทั้งหมดของคุณจะปลอดภัย
หากคุณต้องการตั้งค่านโยบายต่างๆ เพื่อใช้รหัสผ่านสำหรับไดรฟ์ข้อมูล BitLocker แบบตายตัวใน Windows 11 หรือ Windows 10 คุณสามารถดำเนินการได้โดยทำดังนี้ คุณสามารถ กำหนดค่าการใช้รหัสผ่านสำหรับไดรฟ์ข้อมูลถาวรด้วย BitLocker โดยใช้ Local Group Policy Editor และ Registry Editor คุณสามารถเปิดหรือปิดใช้งานรหัสผ่านสำหรับไดรฟ์ข้อมูลแบบตายตัว ความซับซ้อนของรหัสผ่าน และความยาวรหัสผ่านขั้นต่ำโดยใช้คำแนะนำนี้
วิธีตั้งรหัสผ่านสำหรับไดรฟ์ข้อมูลคงที่ใน BitLocker
ในการกำหนดค่าการใช้รหัสผ่านสำหรับไดรฟ์ข้อมูลคงที่ ให้ทำตามขั้นตอนเหล่านี้:
- ค้นหา gpedit ในช่องค้นหาบนแถบงาน
- คลิกที่ผลการค้นหา
- ไปที่ การเข้ารหัสไดรฟ์ด้วย BitLocker > ไดรฟ์ข้อมูลแบบคงที่ ใน การกำหนดค่าคอมพิวเตอร์ .
- ดับเบิลคลิกที่ การกำหนดค่าการใช้รหัสผ่านสำหรับไดรฟ์ข้อมูลคงที่ พารามิเตอร์.
- เลือก รวมอยู่ด้วย ตัวเลือก.
- ตรวจสอบ ต้องใช้รหัสผ่านสำหรับไดรฟ์ข้อมูลคงที่
- ตั้งค่าความซับซ้อนของรหัสผ่าน
- เลือกความยาวรหัสผ่านขั้นต่ำสำหรับฮาร์ดไดรฟ์ข้อมูล
- กด ดี ปุ่ม.
ลองมาดูรายละเอียดขั้นตอนเหล่านี้กัน
ในการเริ่มต้นค้นหา gpedit หรือ gpedit.msc ในช่องค้นหาบนทาสก์บาร์และคลิกที่ผลการค้นหาแต่ละรายการเพื่อเปิด Local Group Policy Editor บนคอมพิวเตอร์ของคุณ จากนั้นทำตามเส้นทางนี้:
การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > ส่วนประกอบของ Windows > การเข้ารหัสไดรฟ์ด้วย BitLocker > ไดรฟ์ข้อมูลแบบคงที่
ทางด้านขวา คุณจะเห็นพารามิเตอร์ชื่อ การกำหนดค่าการใช้รหัสผ่านสำหรับดิสก์แก้ไขข้อมูล . คุณต้องดับเบิลคลิกที่ตัวเลือกนี้แล้วเลือก รวมอยู่ด้วย ตัวเลือก.
ถัดไป คุณมีตัวเลือกการกำหนดค่าสามตัวเลือก:
วิธีใช้งาน taskkill
- ต้องใช้รหัสผ่านสำหรับไดรฟ์ข้อมูลคงที่: ทำเครื่องหมายในช่องเพื่อเปิดใช้งาน
- เลือกการตั้งค่าความซับซ้อนของรหัสผ่าน
- เลือกความยาวรหัสผ่านขั้นต่ำ
สุดท้ายคลิกที่ ดี ปุ่มเพื่อบันทึกการเปลี่ยนแปลง
วิธีกำหนดค่าการใช้รหัสผ่านสำหรับไดรฟ์ข้อมูลคงที่โดยใช้รีจิสทรี
ในการกำหนดค่าการใช้รหัสผ่านสำหรับไดรฟ์ข้อมูลคงที่โดยใช้รีจิสทรี ให้ทำตามขั้นตอนเหล่านี้:
- กด ชนะ + R > ประเภท ลงทะเบียน และคลิกที่ ดี ปุ่ม.
- กด ใช่ ปุ่ม.
- ไปที่ ไมโครซอฟท์ ใน HKLM .
- คลิกขวา Microsoft > ใหม่ > คีย์ และเรียกมันว่า อพ .
- คลิกขวา FVE > ใหม่ > ค่า DWORD (32 บิต) .
- ตั้งชื่อเป็น FDVP Passphrase
- ดับเบิลคลิกเพื่อตั้งค่าที่กำหนดเป็น 1 .
- ทำซ้ำขั้นตอนเหล่านี้เพื่อสร้างค่า REG_DWORD อีกสามค่า
- ตั้งชื่อเป็น FDVEnforcePassphrase, FDVPassphraseComplexity และ FDVPassphraseLength
- ตั้งค่าข้อมูลของ FDVPassphrase เป็น 1
- ตั้งค่าข้อมูล FDVPassphraseLength จาก 6 เป็น 20
- ตั้งค่าข้อมูลของ FDVPassphraseComplexity เป็น 0, 1 หรือ 2
- รีสตาร์ทเครื่องคอมพิวเตอร์ของคุณ
มาเรียนรู้เพิ่มเติมเกี่ยวกับขั้นตอนเหล่านี้กัน
กดครั้งแรก ชนะ + R เพื่อเปิดพรอมต์เรียกใช้ พิมพ์ ลงทะเบียน คลิก ดี ปุ่มและกดปุ่ม ใช่ ความสามารถในการเปิดตัวแก้ไขรีจิสทรี จากนั้นทำตามเส้นทางนี้:
|_+_|คลิกขวา Microsoft > ใหม่ > คีย์ และตั้งชื่อเป็น อพ .
คลิกขวา FVE > ใหม่ > ค่า DWORD (32 บิต) และเรียกมันว่า รหัสวลี FDVP .
ดับเบิลคลิกที่มันและตั้งค่าข้อมูลเป็น 1 .
จากนั้นคุณจะต้องใช้ค่า REG_DWORD อีกสามค่า:
- FDVEnforcePassphrase: 1 เพื่อเปิดใช้งาน
- FDVPวลีรหัสผ่านความซับซ้อน: 0/1/2
- FDVวลีรหัสผ่านความยาว: 6 ถึง 20
จากนั้นดับเบิลคลิกที่แต่ละค่า REG_DWORD และตั้งค่าเหล่านี้ตามด้านบน
สุดท้าย ปิดหน้าต่างทั้งหมดและรีสตาร์ทเครื่องคอมพิวเตอร์ของคุณ
อ่าน: วิธีเปลี่ยน BitLocker PIN ใน Windows 11/10
เราจะใช้การเข้ารหัส BitLocker ได้อย่างไร
ในการบังคับให้เข้ารหัสด้วย BitLocker ใน Windows 11/10 คุณต้องใช้ PIN หรือรหัสผ่านสำหรับไดรฟ์ที่ปลอดภัย ในการทำเช่นนี้ คุณสามารถใช้แผงควบคุม, พรอมต์คำสั่ง, Windows PowerShell หรือ Windows Terminal ในเทอร์มินัล Windows คุณต้องใช้คำสั่งนี้: Manage-bde -changepin C:
จะเปิดใช้งานต้องการการรับรองความถูกต้องเพิ่มเติมเมื่อเริ่มต้นได้อย่างไร
เปิด ต้องการการรับรองความถูกต้องเพิ่มเติมเมื่อเริ่มต้น สำหรับ BitLocker คุณต้องใช้ Local Group Policy Editor ในการทำเช่นนี้ไปที่ การเข้ารหัสไดรฟ์ด้วย BitLocker > ไดรฟ์ระบบปฏิบัติการ . ดับเบิลคลิกที่ ต้องการการรับรองความถูกต้องเพิ่มเติมเมื่อเริ่มต้น ตั้งค่าและเลือก รวมอยู่ด้วย ตัวเลือก. จากนั้นขยายเมนูแบบเลื่อนลงและเลือก ต้องการ PIN เริ่มต้นด้วย TPM ตัวเลือก. กด ดี ปุ่มเพื่อบันทึกการเปลี่ยนแปลง
นี่คือทั้งหมด! ฉันหวังว่าสิ่งนี้จะช่วยได้
เพิ่มความเร็วดิสก์
อ่าน: ระบุความยาวขั้นต่ำสำหรับ PIN เริ่มต้น BitLocker ใน Windows 11/10
