บังคับการเข้ารหัสไดรฟ์ด้วย BitLocker สำหรับไดรฟ์ข้อมูลแบบถอดได้

ในฐานะผู้เชี่ยวชาญด้านไอที ฉันมักถูกถามเกี่ยวกับวิธีที่ดีที่สุดในการปกป้องข้อมูลในไดรฟ์แบบถอดได้ คำตอบนั้นง่ายมาก: ใช้ BitLocker Drive Encryption BitLocker เป็นคุณสมบัติความปลอดภัยในตัวของ Windows ที่ให้คุณเข้ารหัสข้อมูลในฮาร์ดไดรฟ์และไดรฟ์แบบถอดได้ เมื่อใช้กับไดรฟ์ที่เข้ากันได้ BitLocker สามารถช่วยป้องกันการละเมิดข้อมูลและการสูญหายของข้อมูลเนื่องจากการโจรกรรมหรือการสูญหายของไดรฟ์ มีประโยชน์หลักสองประการของการใช้ BitLocker: 1. การเข้ารหัสปกป้องข้อมูลของคุณจากการถูกเข้าถึงโดยผู้ใช้ที่ไม่ได้รับอนุญาต 2. BitLocker สามารถช่วยคุณกู้คืนข้อมูลหากไดรฟ์ของคุณสูญหายหรือถูกขโมย ในการเริ่มต้นใช้งาน BitLocker เพียงเปิด BitLocker Control Panel และปฏิบัติตามคำแนะนำ คุณจะต้องสร้างคีย์การกู้คืน ซึ่งคุณสามารถใช้เพื่อเข้าถึงข้อมูลของคุณ หากคุณลืมรหัสผ่านหรือหากไดรฟ์ของคุณสูญหายหรือถูกขโมย เพื่อความปลอดภัยสูงสุด ฉันแนะนำให้ใช้ BitLocker ร่วมกับมาตรการรักษาความปลอดภัยทางกายภาพ เช่น ล็อคหรือตู้เซฟ ด้วยวิธีนี้ แม้ว่าไดรฟ์ของคุณจะสูญหายหรือถูกขโมย ข้อมูลของคุณจะยังคงปลอดภัย

หากคุณไม่สามารถเปิดใช้งานการเข้ารหัสสำหรับไดรฟ์แบบถอดได้ คุณสามารถทำได้โดยใช้ Local Group Policy Editor หรือ Registry Editor คู่มือนี้อธิบายถึงวิธีการที่คุณสามารถทำได้ ใช้ BitLocker Drive Encryption เพื่อลบข้อมูลในไดรฟ์ และเลือกประเภทการเข้ารหัสที่ต้องการ FYI กระบวนการจะเหมือนกันใน Windows 11 และ Windows 10

Google ชีตนับเซลล์ว่าง

วิธีบังคับใช้ BitLocker Drive Encryption ในไดรฟ์ข้อมูลแบบถอดได้

ในการบังคับใช้ BitLocker Drive Encryption สำหรับไดรฟ์ข้อมูลแบบถอดได้ ให้ทำตามขั้นตอนเหล่านี้:

1. กด ชนะ + R > ประเภท gpedit.msc > คลิกที่ ดี ปุ่ม.
2. ไปที่ การเข้ารหัสไดรฟ์ด้วย BitLocker > ไดรฟ์ข้อมูลแบบถอดได้ ใน การกำหนดค่าคอมพิวเตอร์ .
3. ดับเบิลคลิกที่ การเข้ารหัสดิสก์แบบบังคับในไดรฟ์ข้อมูลแบบถอดได้ พารามิเตอร์.
4. เลือก รวมอยู่ด้วย ตัวเลือก.
5. เลือก การเข้ารหัสแบบเต็ม หรือ ใช้การเข้ารหัสเฉพาะพื้นที่ ตัวเลือก.
6. กด ดี ปุ่ม.

ลองมาดูรายละเอียดขั้นตอนเหล่านี้กัน

คลิกเพื่อเริ่มต้น ชนะ + R > ประเภท gpedit.msc และคลิกที่ ดี ปุ่มเพื่อเปิด Local Group Policy Editor บนคอมพิวเตอร์ของคุณ จากนั้นทำตามเส้นทางนี้:

การกำหนดค่าคอมพิวเตอร์ > เทมเพลตการดูแลระบบ > ส่วนประกอบของ Windows > การเข้ารหัสไดรฟ์ด้วย BitLocker > ไดรฟ์ข้อมูลแบบถอดได้

หา การเข้ารหัสดิสก์แบบบังคับในไดรฟ์ข้อมูลแบบถอดได้ การตั้งค่าและดับเบิลคลิกที่มัน

เลือก รวมอยู่ด้วย ตัวเลือกและขยายเมนูแบบเลื่อนลง จากนั้นเลือกอย่างใดอย่างหนึ่ง การเข้ารหัสแบบเต็ม หรือ พื้นที่ครอบครองเท่านั้น ตัวเลือก.

กด ดี ปุ่มเพื่อบันทึกการเปลี่ยนแปลง

บังคับการเข้ารหัสไดรฟ์ด้วย BitLocker สำหรับไดรฟ์ข้อมูลแบบถอดได้โดยใช้ Registry

หากต้องการบังคับให้ BitLocker Drive Encryption บนไดรฟ์ข้อมูลแบบถอดได้โดยใช้รีจิสทรี ให้ทำตามขั้นตอนเหล่านี้:

1. ค้นหา ลงทะเบียน ในช่องค้นหาบนแถบงาน
2. คลิกที่ผลการค้นหา
3. กด ใช่ ปุ่มที่พรอมต์ UAC
4. ไปที่ ไมโครซอฟท์ ใน HKLM .
5. คลิกขวา Microsoft > ใหม่ > คีย์ และเรียกมันว่า อพ .
6. คลิกขวา FVE > ใหม่ > ค่า DWORD (32 บิต) .
7. ตั้งชื่อเป็น RDVEncryptionType .
8. ดับเบิลคลิกเพื่อตั้งค่าข้อมูล
9. ที่จะเข้ามา 1 สำหรับการเข้ารหัสเต็มรูปแบบ และ 2 สำหรับ พื้นที่ครอบครองเท่านั้น การเข้ารหัส
10. กด ดี ปุ่ม.
11. รีสตาร์ทเครื่องคอมพิวเตอร์ของคุณ

มาเรียนรู้เพิ่มเติมเกี่ยวกับขั้นตอนดังกล่าวข้างต้นเพื่อหาข้อมูลเพิ่มเติม

ก่อนอื่นให้ค้นหา ลงทะเบียน ในช่องค้นหาบนแถบงาน และคลิกที่ผลการค้นหาแต่ละรายการ จากนั้นกดปุ่ม ใช่ ตัวเลือกในพรอมต์ UAC

หลังจากนั้นไปที่เส้นทางนี้:

ที่นี่คุณต้องสร้างคีย์ย่อย เมื่อต้องการทำเช่นนี้ ให้คลิกขวา Microsoft > ใหม่ > คีย์ และตั้งชื่อเป็น อพ .

จากนั้นคลิกขวา FVE > ใหม่ > ค่า DWORD (32 บิต) และเรียกมันว่า RDVEncryptionType .

หากคุณต้องการให้ผู้ใช้สามารถเลือกประเภทการเข้ารหัสได้ ให้เก็บค่าเหล่านี้เป็น 0 . อย่างไรก็ตาม หากคุณต้องการใช้การเข้ารหัสเต็มรูปแบบ คุณต้องดับเบิลคลิกและตั้งค่าข้อมูลเป็น 1 .

ในทางกลับกัน หากคุณต้องการเข้ารหัสเฉพาะพื้นที่ที่ใช้ คุณต้องตั้งค่าข้อมูลเป็น สอง .

สุดท้ายคลิกที่ ดี ปุ่ม ปิดหน้าต่างทั้งหมดและรีสตาร์ทเครื่องคอมพิวเตอร์ของคุณ

เพิ่มโฟลเดอร์ในรายการโปรด

อ่าน: เลือกวิธีที่ BitLocker ปลดล็อกไดรฟ์ OS เมื่อเริ่มต้นระบบใน Windows 11/10

จะใช้ BitLocker เพื่อเข้ารหัสไดรฟ์แบบถอดได้อย่างไร

หากต้องการใช้ BitLocker ในไดรฟ์แบบถอดได้ คุณมีสามตัวเลือก คุณสามารถคลิกขวาที่ไดรฟ์แบบถอดได้และเลือก เปิดใช้ BitLocker ตัวเลือก. หรือคุณสามารถเปิดใช้งานสิ่งเดียวกันได้โดยใช้ Local Group Policy Editor และ Registry Editor คุณสามารถทำตามคำแนะนำนี้เพื่อเปิดใช้งาน BitLocker บนไดรฟ์แบบถอดได้

BitLocker สามารถปกป้องไดรฟ์แบบถอดได้หรือไม่?

ใช่ BitLocker สามารถป้องกันไดรฟ์แบบถอดได้บนพีซีที่ใช้ Windows ในการทำเช่นนี้ คุณต้องใช้ BitLocker To Go แทน BitLocker ปกติ ไม่ว่าคุณจะใช้ Windows 11 หรือ Windows 10 คุณต้องเลือก BitLocker To Go นอกจากนี้ยังเป็นไปได้ที่จะใช้รหัสผ่านป้องกันไดรฟ์ USB ด้วยวิธีอื่น - โดยใช้ USB Safeguard, TrueCrypt เป็นต้น

นี่คือทั้งหมด! ฉันหวังว่าสิ่งนี้จะช่วยได้

อ่าน: วิธีเปิดหรือปิดใช้งาน BitLocker สำหรับไดรฟ์ข้อมูลที่เข้ารหัสใน Windows 11/10