รหัสคีย์การกู้คืน bitlocker แบบเต็ม Bitlocker - เข้ารหัสและถอดรหัสฮาร์ดไดรฟ์ BitLocker: วิธีปิดการใช้งาน ขั้นแรก

ในการเข้ารหัสข้อมูลส่วนบุคคลของคุณ คุณสามารถใช้วิธีการต่างๆ ได้มากมาย และโดยเฉพาะอย่างยิ่งคือซอฟต์แวร์ของบุคคลที่สาม แต่ทำไมถ้ามี BitLocker จาก Microsoft ขออภัย บางคนประสบปัญหาในการกู้คืนไฟล์หลังจากการเข้ารหัสด้วย BitLocker เมื่อเข้ารหัส BitLocker คุณจะต้องสร้างคีย์การกู้คืนพิเศษ ซึ่งจะต้องบันทึกไว้ และไม่สำคัญว่าอยู่ที่ไหน ตราบใดที่คีย์นั้นปลอดภัย คุณสามารถพิมพ์หรือบันทึกโดยใช้บัญชี แต่ไม่ใช่ในเครื่อง แต่จาก Microsoft หากดิสก์ไม่ปลดล็อคตัวเอง คุณจะต้องใช้คีย์เดียวกัน ไม่เช่นนั้นจะไม่มีวิธีอื่น

แต่ก็มีบางกรณีที่กุญแจหาย แล้วต้องทำอย่างไร? บางครั้งคุณอาจลืมรหัสผ่านเข้าสู่ระบบซึ่งทำให้กระบวนการถอดรหัสยากมาก ลองศึกษาปัญหาเหล่านี้ทั้งหมดแล้วทำความเข้าใจว่าต้องทำอย่างไร บทความนี้จะช่วยคุณแก้ไขปัญหาเกี่ยวกับ BitLocker .

บทความบางส่วนเกี่ยวกับการเข้ารหัสข้อมูล:

จะทำอย่างไรกับคีย์การกู้คืน จะทำอย่างไรถ้าสูญหาย?

ดังนั้น ปัจจัยของมนุษย์คือสิ่งที่เมื่อพูดถึงความทรงจำ ซึ่งในช่วงเวลาหนึ่งมีความจำเป็นมาก มันก็ทำให้เราล้มเหลว หากคุณลืมว่าใส่คีย์การกู้คืนไว้ที่ไหน ให้จำไว้ว่าคุณบันทึกไว้ใน BitLocker อย่างไร เนื่องจากยูทิลิตี้นี้มีสามวิธีในการบันทึกคีย์ - การพิมพ์ บันทึกเป็นไฟล์ และบันทึกลงในบัญชี ไม่ว่าในกรณีใด คุณต้องเลือกวิธีใดวิธีหนึ่งเหล่านี้

ดังนั้นหากคุณบันทึกรหัสไว้ในบัญชีของคุณ คุณจะต้องไปที่ OneDrive จากเบราว์เซอร์แล้วเข้าสู่ส่วนดังกล่าว "คีย์การกู้คืน BitLocker"- เข้าสู่ระบบด้วยข้อมูลประจำตัวของคุณ กุญแจจะอยู่ที่นั่นอย่างแน่นอน โดยที่คุณอัปโหลดไว้ที่นั่น หากไม่มีอยู่ บางทีคุณอาจบันทึกไว้ในบัญชีอื่น

มันเกิดขึ้นที่ผู้ใช้สร้างมากกว่าหนึ่งคีย์จากนั้นคุณสามารถกำหนดคีย์เฉพาะได้โดยใช้ตัวระบุในยูทิลิตี้ BitLocker และเปรียบเทียบกับคีย์จากคีย์ หากตรงกันแสดงว่าเป็นคีย์ที่ถูกต้อง

หากคอมพิวเตอร์ของคุณไม่ต้องการบูตเข้าสู่ระบบเนื่องจาก BitLocker?

สมมติว่าคุณเข้ารหัสดิสก์ระบบและมีปัญหาเกิดขึ้นโดยที่ระบบไม่ต้องการปลดล็อคแสดงว่าอาจมีปัญหาบางอย่างกับโมดูล TRM ควรปลดล็อคระบบอัตโนมัติ หากเป็นกรณีนี้จริง ๆ รูปภาพจะปรากฏขึ้นต่อหน้าต่อตาคุณโดยระบุว่า: และคุณจะถูกขอให้ป้อนรหัสกู้คืน และถ้าคุณไม่มีเพราะทำหายคุณก็แทบจะไม่สามารถเข้าสู่ระบบได้ เป็นไปได้มากว่าการติดตั้งระบบใหม่เท่านั้นที่จะช่วยได้ จนถึงตอนนี้ฉันไม่รู้วิธีปลดล็อค BitLocker โดยไม่ต้องใช้กุญแจ แต่ฉันจะพยายามศึกษาปัญหานี้

จะปลดล็อคไดรฟ์ที่เข้ารหัสด้วย BitLocker ใน Windows ได้อย่างไร

หากคุณมีพาร์ติชั่นหรือฮาร์ดไดรฟ์ภายนอกสองสามตัวที่เข้ารหัสด้วย BitLocker แต่จำเป็นต้องปลดล็อค ฉันจะพยายามช่วยเหลือ

เชื่อมต่ออุปกรณ์กับพีซี (หากเป็นอุปกรณ์ภายนอก) เปิดตัว "แผงควบคุม" คุณสามารถทำได้จากการค้นหาและไปที่ส่วน "ระบบและความปลอดภัย" ค้นหาส่วนที่นั่น "การเข้ารหัสลับไดรฟ์ด้วย BitLocker"- อย่างไรก็ตาม การดำเนินการนี้สามารถทำได้ในเวอร์ชัน PRO เท่านั้น โปรดจำไว้เสมอ

ค้นหาดิสก์ที่คุณเข้ารหัสในรายการที่คุณต้องการถอดรหัส คลิกถัดจากตัวเลือก "ปลดล็อคดิสก์".

ตอนนี้ป้อนข้อมูลการปลดล็อคที่คุณต้องการ (PIN หรือรหัสผ่าน) ไม่ได้มีข้อมูลนี้? คุณจำพวกเขาไม่ได้เหรอ? จากนั้นคลิก “ตัวเลือกเสริม”และเลือกรายการ

โดยสรุปฉันอยากจะพูดสิ่งหนึ่ง หากคุณทำรหัสผ่านหรือรหัส PIN หาย คุณสามารถกู้คืนการเข้าถึงไดรฟ์โดยใช้รหัสกู้คืนได้ ซึ่งก็คือ 100% คุณต้องเก็บไว้ในที่ปลอดภัยและจำไว้เสมอว่ามันอยู่ที่ไหน หากคุณทำคีย์นี้หาย คุณสามารถบอกลาข้อมูลของคุณได้ จนถึงตอนนี้ฉันยังไม่พบวิธีการที่คุณสามารถถอดรหัส BitLocker ได้โดยไม่ต้องใช้กุญแจ

หากคุณต้องการปกป้องบัญชีของคุณในบริการออนไลน์ได้อย่างน่าเชื่อถือ คุณจะต้องมีแอปพลิเคชันสำหรับการตรวจสอบสิทธิ์แบบสองปัจจัย

โปรแกรมดังกล่าวจะสร้างรหัสการเข้าถึงที่จำเป็นในการเข้าสู่ระบบโซเชียลเน็ตเวิร์ก ชำระค่าสินค้าทางอินเทอร์เน็ต และอื่นๆ

คุณควรจดรหัสกู้คืนลงบนกระดาษธรรมดาซึ่งจะมีประโยชน์หากโทรศัพท์ของคุณไม่อยู่ในมือ ค้นหาว่าจะพบรหัสเหล่านี้ได้ที่ไหนด้านล่าง

วิธีรับรหัสกู้คืน

ไมโครซอฟต์

ไปที่หน้าบัญชี Microsoft ของคุณแล้วเปิดแท็บความปลอดภัยที่ด้านบน คุณสามารถเปลี่ยนรหัสผ่าน เพิ่มที่อยู่อีเมลและหมายเลขโทรศัพท์สำรองสำหรับการกู้คืนบัญชี และดูรายละเอียดกิจกรรม ด้านล่างนี้คุณจะเห็นลิงก์ไปยังตัวเลือกความปลอดภัยเพิ่มเติม - ตามลิงก์นั้นเพื่อรับรหัส

ที่นี่คุณสามารถตั้งค่าการยืนยันแบบสองขั้นตอนได้ เราขอแนะนำให้เลือกการอนุญาตผ่านแอปพลิเคชันพิเศษ เนื่องจากวิธีการยืนยันผ่านรหัส SMS นั้นไม่ปลอดภัยโดยสิ้นเชิง ด้านล่างค้นหาส่วน "รหัสกู้คืน" และคลิกที่ปุ่มที่เกี่ยวข้อง รหัสใหม่จะปรากฏขึ้นซึ่งคุณต้องจดบันทึกไว้

แอปเปิล

บน iPhone, iPad หรือ iPod touch คุณต้องทำตามขั้นตอนเหล่านี้:

1. เลือกการตั้งค่า → [ชื่อของคุณ] → รหัสผ่านและความปลอดภัย คุณอาจต้องป้อนรหัสผ่านสำหรับ Apple ID ของคุณ
2. คลิก "คีย์การกู้คืน"
3. เลื่อนแถบเลื่อนเพื่อเปิดใช้งานคีย์การกู้คืน
4. คลิก "คีย์การกู้คืน" และป้อนรหัสผ่านอุปกรณ์ของคุณ

บน macOS คุณจะต้องทำสิ่งต่อไปนี้:

1. ไปที่การตั้งค่าระบบ → iCloud → บัญชี คุณอาจต้องป้อนรหัสผ่านสำหรับ Apple ID ของคุณ
2. คลิกไอคอนความปลอดภัย
3. ในส่วนคีย์การกู้คืน คลิกเปิดใช้งาน
4. เลือกใช้คีย์การกู้คืน
5. จดรหัสกู้คืน เก็บบันทึกนี้ไว้ในที่ปลอดภัย
6. คลิกปุ่มดำเนินการต่อ
7. ยืนยันว่าคุณได้บันทึกคีย์การกู้คืนโดยป้อนลงในหน้าจอถัดไป

Google

ไปที่หน้าบัญชี Google ของคุณแล้วเลือกส่วน "ความปลอดภัยและการลงชื่อเข้าใช้" ในแผงด้านซ้าย เลือก "ลงชื่อเข้าใช้บัญชี Google ของคุณ" และคลิก "การยืนยันแบบ 2 ขั้นตอน" ลงชื่อเข้าใช้อีกครั้งและค้นหา "รหัสสำรอง" ในหน้าถัดไป คลิก

ไปที่ปุ่ม "สร้าง"

Google จะเสนอให้ดาวน์โหลดหรือพิมพ์รหัส 10 รหัส คุณสามารถสร้างรหัสใหม่ได้ ซึ่งจะทำให้รหัสเก่าไม่ทำงาน แต่ละคีย์เป็นแบบใช้ครั้งเดียว ดังนั้นคีย์ที่ใช้จะต้องถูกลบหรือขีดฆ่าออกจากรายการด้วยตนเอง

พิมพ์รหัสและเก็บไว้ในที่ปลอดภัย

คีย์ดังกล่าวเป็นตัวเลือกสุดท้ายสำหรับการกู้คืนบัญชี หากคุณทำหาย คุณอาจจะถูกทิ้งไว้โดยไม่มีบัญชีของคุณตลอดไป

วางกระดาษที่มีรหัสเขียนไว้ในที่ที่คนอื่นจะไม่พบ นี่อาจเป็นลิ้นชักที่มีเอกสารสำคัญ หรืออย่างน้อยก็มีพื้นที่ใต้ที่นอน

รหัสร้านค้าแบบดิจิทัลด้วย

คุณไม่ควรพิมพ์คีย์การกู้คืนลงบนกระดาษเท่านั้น แต่ยังจัดเก็บไว้ในคอมพิวเตอร์ของคุณด้วย คัดลอกรหัสลงในไฟล์ข้อความและวางลงในแฟลชไดรฟ์ที่เข้ารหัส สามารถจัดเก็บไดรฟ์ไว้ข้างเอกสารอื่นๆ หรือแม้แต่ในกรณีของเดสก์ท็อปพีซี

เพิ่มกุญแจให้กับตัวจัดการรหัสผ่านของคุณ

คุณต้องทำทุกอย่างเพื่อให้แน่ใจว่าคุณสามารถเข้าถึงรหัสได้ตลอดเวลา แม้ว่าโทรศัพท์และรายการกุญแจที่พิมพ์ไว้จะไม่ได้อยู่ใกล้ๆ ก็ตาม หากคุณใช้เครื่องมือจัดการรหัสผ่าน แสดงว่าคุณมีทุกสิ่งที่คุณต้องการแล้ว

ผู้จัดการเช่น 1Password และ LastPass มีอินเทอร์เฟซเว็บ ซึ่งมีประโยชน์หากคุณต้องการเข้าถึงข้อมูลส่วนบุคคลจากคอมพิวเตอร์หรือสมาร์ทโฟนเครื่องใหม่ คุณสามารถวางคีย์การกู้คืนไว้ข้างข้อมูลที่เหลือของคุณหรือบันทึกไว้ในเอกสารใหม่ที่จะถูกจัดเก็บไว้ในบริการ

เข้ารหัสฮาร์ดไดรฟ์ อนุญาตการเข้าถึงด้วยรหัสผ่านหรือไดรฟ์ USB พร้อมคีย์เริ่มต้นระบบเท่านั้น และบล็อกการเข้าถึงในกรณีที่มีการพยายามโน้มน้าวจากภายนอก ทั้งหมดนี้และในกรณีของการเข้ารหัสสื่อภายนอก คุณจำเป็นต้องติดต่อ เราได้จัดเรียงมันออก แต่จะทำอย่างไรถ้าคุณลืมรหัสผ่าน? จะทำอย่างไรถ้าคุณทำไดรฟ์ USB พร้อมคีย์เริ่มต้นหาย? คุณควรทำอย่างไรหากคุณต้องการเปลี่ยนสภาพแวดล้อมการบูตของคอมพิวเตอร์ ซึ่งจะทำให้ไม่สามารถอ่านจากฮาร์ดไดรฟ์ได้ (ด้วยเหตุผลด้านความปลอดภัย) หรือสรุปทั้งหมด คุณจะคืนค่า BitLocker ได้อย่างไร?

โหมดการกู้คืน BitLocker

ในกรณีที่:

• สภาพแวดล้อมการบูตมีการเปลี่ยนแปลง โดยเฉพาะอย่างยิ่งไฟล์การบูต Windows ไฟล์ใดไฟล์หนึ่งมีการเปลี่ยนแปลง
• ปิดการใช้งานหรือถูกลบ
• บูตโดยไม่ต้องระบุคีย์ TPM, PIN หรือ USB ที่มีคีย์เริ่มต้นระบบ
• ไดรฟ์ข้อมูลที่มีระบบปฏิบัติการ Windows เชื่อมต่อกับคอมพิวเตอร์เครื่องอื่น

จากนั้นคอมพิวเตอร์จะเข้าสู่โหมดการกู้คืน BitLocker ในกรณีเช่นนี้ คุณจะต้องจดจำช่วงเวลาที่คุณเข้ารหัสฮาร์ดไดรฟ์ ขณะตั้งค่าการเข้ารหัส มีหน้าต่างที่ให้ตัวเลือกในการบันทึกคีย์การกู้คืน BitLocker ในรูปแบบต่างๆ เช่น ลงในไฟล์ พิมพ์ลงในไฟล์ และอื่นๆ รหัสการกู้คืนจะเขียนในรูปแบบไฟล์ .txt ซึ่งคุณสามารถอ่านและป้อนรหัสนี้ลงในหน้าต่างการกู้คืน BitLocker ได้อย่างง่ายดาย หากคุณป้อนคีย์การกู้คืนที่ถูกต้อง คอมพิวเตอร์จะบูตในโหมดปกติ

การดำเนินการที่ระบุไว้ใช้กับกรณีที่สูญเสียคีย์การเข้าถึงฮาร์ดไดรฟ์ หากคุณต้องการเปลี่ยนสภาพแวดล้อมการบูตให้เปลี่ยนอะไรก็ได้ใน BIOS คุณสามารถทำได้จากหน้าต่าง การเข้ารหัสลับไดรฟ์ด้วย BitLockerใน Windows ให้ปิดการใช้งาน BitLocker ชั่วคราว และหลังจากอัปเกรดสภาพแวดล้อมการบูตแล้ว ให้เปิดใช้งานอีกครั้ง มันค่อนข้างง่าย

ในกรณีของสื่อแบบถอดได้ที่มีการเข้ารหัส ระบบจะขอให้คุณป้อนคีย์การกู้คืนโดยตรงในหน้าต่าง Explorer ทันทีหลังจากที่คุณระบุว่าคุณลืมหรือทำคีย์การเข้าถึงหาย ดังนั้นฉันอยากจะบอกว่า: เก็บคีย์การกู้คืนของคุณอย่างระมัดระวัง!

โปรแกรมอรรถประโยชน์ Manage-bde.exe

เราได้ดูเทคโนโลยี BitLocker หารือเกี่ยวกับความสามารถของมัน และดูวิธีจัดการมัน วิธีนี้ค่อนข้างง่าย - ใช้อินเทอร์เฟซ Explorer วันนี้ในสตูดิโอมีวิธีอื่นในการจัดการ BitLocker - ยูทิลิตี้ Manage-bde.exe ซึ่งเราจะทำความคุ้นเคยกับเทคโนโลยี BitLocker ให้เสร็จสิ้น

ฉันหวังว่าคุณจะเดาได้ว่าวิธีการใหม่จะไม่เหมือนกับวิธีก่อนหน้า และฉันบอกใบ้ว่าความแตกต่างอยู่ที่อินเทอร์เฟซ ดังนั้นฉันคิดว่าคุณเดาอะไร จัดการ-bde.exeเป็นโปรแกรมอรรถประโยชน์บรรทัดคำสั่ง

คำสั่งจัดการ-BDE.exe

ด้วยการใช้พารามิเตอร์ต่างๆ ที่ฉันจะให้ด้านล่างนี้ คุณสามารถกำหนดค่า BitLocker ให้ทำงานตามที่คุณต้องการได้ ฟังก์ชันการทำงานของยูทิลิตี้นี้เหมือนกับฟังก์ชันการทำงานของ Explorer สำหรับการทำงานกับ BitLocker มารู้จักเขากันเถอะ

จัดการ-bde.exe - สถานะ

แสดงสถานะ BitLocker

จัดการ-bde.exe -on

เข้ารหัสโวลุ่มและเปิดใช้งาน BitLocker

จัดการ-bde.exe -off

ถอดรหัสโวลุ่มและปิดใช้งาน BitLocker

จัดการ-bde.exe -หยุดชั่วคราว/-ดำเนินการต่อ

หยุดชั่วคราวหรือดำเนินการเข้ารหัสหรือถอดรหัสต่อ

จัดการ-bde.exe - ล็อค

ปฏิเสธการเข้าถึงข้อมูลที่เข้ารหัสด้วย BitLocker

จัดการ-bde.exe - ปลดล็อค

อนุญาตให้เข้าถึงข้อมูลที่เข้ารหัสด้วย BitLocker

จัดการ-bde.exe -setidentifier

กำหนดค่า ID ระดับเสียง

จัดการ-bde.exe -changepin

เปลี่ยนรหัส PIN

จัดการ-bde.exe - เปลี่ยนรหัสผ่าน

เปลี่ยนรหัสผ่าน

จัดการ-bde.exe -changekey

เปลี่ยนปุ่มเริ่มต้นระดับเสียง

คำสั่งทั้งหมดเหล่านี้จะต้องดำเนินการในหน้าต่างพร้อมรับคำสั่งที่เปิดขึ้นด้วยสิทธิ์ของผู้ดูแลระบบ หากคุณต้องการความช่วยเหลือเพิ่มเติมเกี่ยวกับคำสั่งใดๆ ให้พิมพ์คำสั่งนี้

จัดการ-bde.exe /?

ตามคำขอนี้ คุณจะได้รับความช่วยเหลืออย่างสมบูรณ์เกี่ยวกับคำสั่งนี้พร้อมพารามิเตอร์ที่ระบุ รวมถึงตัวอย่างงานอีกหลายตัวอย่าง เพียงเท่านี้ ใช้เทคโนโลยี BitLocker เพื่อสุขภาพของคุณและอย่าลืมว่าคุณอาจต้องกู้คืน BitLocker

การเข้ารหัส BitLocker ของ Microsoft จะบังคับให้คุณสร้างคีย์การกู้คืนเสมอหากคุณตัดสินใจใช้ BitLocker กับไดรฟ์ระบบตัวใดตัวหนึ่งของคุณ คุณสามารถพิมพ์คีย์การกู้คืน บันทึกเป็นไฟล์ หรือจัดเก็บออนไลน์โดยใช้บัญชี Microsoft ของคุณ หากไดรฟ์ BitLocker ไม่ปลดล็อคโดยอัตโนมัติ การคืนค่าไดรฟ์โดยใช้คีย์เป็นเพียงตัวเลือกเดียวที่จะช่วยให้คุณสามารถดึงข้อมูลที่เข้ารหัสบนไดรฟ์ได้

จะทำอย่างไรถ้าคีย์การกู้คืนสูญหาย? จะเข้าถึงฮาร์ดไดรฟ์ของคอมพิวเตอร์ของคุณได้อย่างไรหากคุณลืมรหัสผ่านหรือรหัส PIN ลองดูที่ปัญหานี้ คำแนะนำยังมีประโยชน์หากคุณต้องการลบการเข้ารหัส BitLocker บนไดรฟ์หรือเปิดบนคอมพิวเตอร์เครื่องอื่น นอกจากนี้ หากโมดูล TPM ไม่ได้อยู่บนคอมพิวเตอร์ คุณจะต้องมีคีย์การกู้คืน

จะหาคีย์การกู้คืนได้ที่ไหน

หากคุณไม่พบคีย์การกู้คืน พยายามจำไว้ว่าเมื่อคุณตั้งค่า BitLocker คุณจะได้รับสามตัวเลือก: พิมพ์คีย์ บันทึกลงในไฟล์ หรือดาวน์โหลดคีย์การกู้คืน BitLocker ลงในบัญชี Microsoft ของคุณ

ตัวเลือกสำหรับการบันทึกคีย์การกู้คืน

ไม่ทางใดก็ทางหนึ่ง คุณเลือกตัวเลือกใดตัวเลือกหนึ่งเหล่านี้

หากต้องการดึงคีย์การกู้คืนที่ดาวน์โหลดไปยังบัญชี Microsoft ของคุณ ให้ไปที่ลิงก์ไปยังหน้าคีย์การกู้คืน BitLocker ของ OneDrive และลงชื่อเข้าใช้ด้วยบัญชี Microsoft เดียวกันกับเมื่อคุณบันทึกคีย์ คุณจะเห็นรหัสหากคุณดาวน์โหลด หากคุณไม่เห็นรหัส ให้ลองลงชื่อเข้าใช้ด้วยบัญชี Microsoft อื่น

หากคุณมีคีย์การกู้คืนหลายคีย์ คุณสามารถใช้ ID คีย์ที่ปรากฏบนหน้าจอ BitLocker บนคอมพิวเตอร์ของคุณและจับคู่กับ ID คีย์ที่ปรากฏบนหน้าเว็บได้ ซึ่งจะช่วยให้คุณระบุคีย์ที่ถูกต้องได้

หากคอมพิวเตอร์ของคุณเชื่อมต่อกับโดเมน โปรดติดต่อผู้ดูแลระบบโดเมนของคุณเพื่อขอรับคีย์การกู้คืน

คอมพิวเตอร์ไม่ปลดล็อคเมื่อระบบบู๊ต

ไดรฟ์ระบบที่เข้ารหัสด้วย BitLocker มักจะปลดล็อคโดยอัตโนมัติเมื่อระบบบูทโดยใช้โมดูล TPM ในตัว หากโมดูลปลดล็อค TPM ล้มเหลว คุณจะเห็นหน้าจอแสดงข้อผิดพลาด การกู้คืน BitLockerใครถามคุณ" ป้อนคีย์การกู้คืนสำหรับไดรฟ์นี้" หากคุณกำหนดค่าคอมพิวเตอร์ให้ต้องใช้รหัสผ่าน, PIN, ไดรฟ์ USB หรือสมาร์ทการ์ดทุกครั้งที่บูต คุณจะเห็นหน้าจอปลดล็อคเหมือนเดิม หากคุณไม่ทราบรหัสผ่านเข้าสู่ระบบ ให้กดปุ่ม Escเพื่อเริ่มกระบวนการกู้คืน BitLocker

ป้อนคีย์การกู้คืนของคุณเพื่อดำเนินการต่อ นี่จะปลดล็อคไดรฟ์ระบบและคอมพิวเตอร์ของคุณจะยังคงบูตได้ตามปกติ

ID ดิสก์คีย์ที่เข้ารหัสซึ่งแสดงในหน้าต่างการกู้คืนจะช่วยคุณระบุคีย์การกู้คืนที่ถูกต้องหากคุณมีคีย์การกู้คืนหลายคีย์

การกู้คืน BitLocker

ปลดล็อกไดรฟ์ D, E และอื่น ๆ ใน Windows

วิธีการข้างต้นจะช่วยให้คุณปลดล็อกไดรฟ์ระบบและไดรฟ์อื่น ๆ ที่ถูกล็อคระหว่างกระบวนการบูตระบบ

อย่างไรก็ตาม คุณอาจต้องปลดล็อคไดรฟ์ที่เข้ารหัสด้วย BitLocker ภายใน Windows เอง บางทีคุณอาจมีไดรฟ์ภายนอกหรือแฟลชไดรฟ์ที่เข้ารหัสด้วย BitLocker แต่ไม่สามารถเปิดได้ หรือบางทีคุณอาจตัดสินใจใช้ไดรฟ์ที่เข้ารหัสด้วย BitLocker บนคอมพิวเตอร์เครื่องอื่น

หากต้องการปลดล็อคไดรฟ์ ขั้นแรกให้เชื่อมต่อไดรฟ์เข้ากับคอมพิวเตอร์ของคุณ เปิดแผงควบคุมแล้วไปที่ ระบบและความปลอดภัย> การเข้ารหัสลับไดรฟ์ด้วย BitLocker- โปรดทราบว่า BitLocker มีเฉพาะใน Windows รุ่น Professional เท่านั้น

ค้นหาไดรฟ์ที่คุณต้องการในหน้าต่าง BitLocker แล้วคลิกลิงก์ ปลดล็อคไดรฟ์ถัดจากเขา.

ปลดล็อคไดรฟ์ BitLocker

คุณจะได้รับแจ้งให้ป้อนรหัสผ่าน PIN หรือวิธีการรับรองความถูกต้องอื่น ๆ ขึ้นอยู่กับสิ่งที่คุณเลือกเมื่อเข้ารหัสไดรฟ์ หากคุณไม่ทราบรหัสผ่านหรือไม่มีสมาร์ทการ์ด (หากไดรฟ์ได้รับการป้องกัน) ให้เลือก ตัวเลือกพิเศษ> ป้อนรหัสกู้คืนของคุณ.

ป้อนรหัสกู้คืนเพื่อปลดล็อคไดรฟ์ หลังจากป้อนคีย์การกู้คืนแล้ว ดิสก์จะถูกปลดล็อค และคุณจะสามารถเข้าถึงไฟล์ทั้งหมดในนั้นได้ ID ไดรฟ์ที่เข้ารหัสที่แสดงในหน้าต่างการกู้คืนจะช่วยคุณระบุคีย์การกู้คืนที่ถูกต้องหากคุณมีคีย์การกู้คืนหลายคีย์

หากคอมพิวเตอร์ของคุณแสดงข้อผิดพลาด BitLocker ทุกครั้งที่บูตระบบ หรือคุณต้องการเข้าถึงไดรฟ์ที่เข้ารหัสบนคอมพิวเตอร์เครื่องอื่น คุณควรจำไว้เสมอว่าคุณสามารถเข้าถึงไดรฟ์ได้เกือบทุกครั้งหากคุณทราบคีย์การกู้คืน

หากคุณมีไดรฟ์ภายนอกที่เข้ารหัสด้วย BitLocker แต่คุณไม่มีคีย์การกู้คืน คุณจะต้องฟอร์แมตไดรฟ์เพื่อใช้งานอีกครั้ง แน่นอนว่าการฟอร์แมตดิสก์นั้นเป็นขั้นตอนที่ไม่พึงประสงค์ เนื่องจากคุณจะสูญเสียเนื้อหาทั้งหมดของดิสก์ แต่อย่างน้อยคุณก็สามารถใช้ดิสก์ได้อีกครั้ง

Bitlocker เป็นโปรแกรมเข้ารหัสที่ปรากฏตัวครั้งแรกใน Windows 7 สามารถใช้เข้ารหัสไดรฟ์ข้อมูลฮาร์ดไดรฟ์ (แม้แต่พาร์ติชันระบบ) แฟลชไดรฟ์ USB และ MicroSD แต่บ่อยครั้งที่ผู้ใช้ลืมรหัสผ่านเพื่อเข้าถึงข้อมูล Bitlocker ที่เข้ารหัส อ่านวิธีปลดล็อกข้อมูลเกี่ยวกับสื่อที่เข้ารหัสภายในกรอบของบทความนี้

วิธีเปิดใช้งาน Bitlocker

โปรแกรมแนะนำวิธีถอดรหัสข้อมูลในขั้นตอนการสร้างล็อค:

1. เตรียมไดรฟ์ที่คุณต้องการเข้ารหัส คลิกขวาที่มันแล้วเลือก "เปิดใช้งาน Bitlocker"
2. เลือกวิธีการเข้ารหัส
   โดยปกติแล้ว รหัสผ่านจะถูกตั้งให้ปลดล็อค หากคุณมีเครื่องอ่านสมาร์ทการ์ด USB ที่มีชิป ISO 7816 ปกติ คุณสามารถใช้เพื่อปลดล็อคได้
   สำหรับการเข้ารหัส มีตัวเลือกให้เลือกแยกกันหรือทั้งสองอย่างพร้อมกัน
3. ในขั้นตอนถัดไป ตัวช่วยสร้างการเข้ารหัสดิสก์จะเสนอตัวเลือกสำหรับการเก็บถาวรคีย์การกู้คืน มีทั้งหมด 3 ประการ คือ
   
4. เมื่อคุณเลือกตัวเลือกในการบันทึกคีย์การกู้คืน ให้เลือกส่วนของไดรฟ์ที่คุณต้องการถอดรหัส
   
5. ก่อนที่การเข้ารหัสข้อมูลจะเริ่มต้น หน้าต่างจะปรากฏขึ้นเพื่อแจ้งให้คุณทราบเกี่ยวกับกระบวนการนี้ คลิกเริ่มการเข้ารหัส
   
6. รอสักครู่จนกว่าขั้นตอนจะเสร็จสิ้น
7. ขณะนี้ไดรฟ์ได้รับการเข้ารหัสแล้ว และจะขอรหัสผ่าน (หรือสมาร์ทการ์ด) เมื่อทำการเชื่อมต่อครั้งแรก
   

สำคัญ! คุณสามารถเลือกวิธีการเข้ารหัสได้ Bitlocker รองรับการเข้ารหัส XTS AES และ AES-CBC 128 และ 256 บิต

การเปลี่ยนวิธีการเข้ารหัสไดรฟ์

ใน Local Group Policy Editor (ไม่รองรับ Windows 10 Home) คุณสามารถเลือกวิธีการเข้ารหัสสำหรับไดรฟ์ข้อมูลได้ ค่าเริ่มต้นคือ XTS AES 128 บิตสำหรับไดรฟ์แบบถอดไม่ได้ และ AES-CBC 128 บิตสำหรับฮาร์ดไดรฟ์และแฟลชไดรฟ์แบบถอดได้

หากต้องการเปลี่ยนวิธีการเข้ารหัส:

หลังจากการเปลี่ยนแปลงนโยบาย Bitlocker จะสามารถป้องกันสื่อใหม่ด้วยรหัสผ่านด้วยพารามิเตอร์ที่เลือก

วิธีปิดการใช้งาน Bitlocker

กระบวนการล็อคมีสองวิธีในการเข้าถึงเนื้อหาของไดรฟ์เพิ่มเติม: รหัสผ่านและการผูกเข้ากับสมาร์ทการ์ด หากคุณลืมรหัสผ่านหรือสูญเสียการเข้าถึงสมาร์ทการ์ดของคุณ (หรือไม่ได้ใช้เลย) สิ่งที่คุณต้องทำคือใช้รหัสกู้คืน เมื่อป้องกันด้วยรหัสผ่านแฟลชไดรฟ์จะต้องสร้างมันขึ้นมาเพื่อให้คุณสามารถค้นหาได้:

1. พิมพ์บนแผ่นกระดาษ บางทีคุณอาจวางไว้พร้อมกับเอกสารสำคัญ
2. ในเอกสารข้อความ (หรือบนแฟลชไดรฟ์ USB หากพาร์ติชันระบบถูกเข้ารหัส) ใส่แฟลชไดรฟ์ USB ลงในคอมพิวเตอร์ของคุณแล้วทำตามคำแนะนำ หากคีย์ถูกบันทึกลงในไฟล์ข้อความ ให้อ่านบนอุปกรณ์ที่ไม่ได้เข้ารหัส
3. ในบัญชี Microsoft ของคุณ ลงชื่อเข้าใช้โปรไฟล์ของคุณบนเว็บไซต์ในส่วน "คีย์การกู้คืน Bitlocker"

เมื่อคุณพบรหัสกู้คืนแล้ว:

1. คลิกขวาที่ไดรฟ์ที่ล็อคไว้แล้วเลือก "ปลดล็อกไดรฟ์"
2. หน้าต่างป้อนรหัสผ่าน Bitlocker จะปรากฏขึ้นที่มุมขวาบนของหน้าจอ คลิกที่ "ตัวเลือกขั้นสูง"
   
3. เลือก ป้อนคีย์การกู้คืน
4. คัดลอกหรือเขียนรหัส 48 หลักใหม่แล้วคลิก "ปลดล็อค"
5. หลังจากนี้ข้อมูลในสื่อก็จะพร้อมให้อ่านได้