ตั้งแต่ Windows 11 เวอร์ชัน 24H2 เป็นต้นไป Microsoft ได้ปรับนโยบายใหม่ โดยเปิดใช้งานฟีเจอร์ Device Encryption เป็นค่าเริ่มต้นทันทีตั้งแต่เปิดเครื่องครั้งแรก เดิมที BitLocker เคยมีเฉพาะในรุ่น Pro แต่ตอนนี้แม้แต่ Windows 11 Home ก็ถูกเข้ารหัสให้อัตโนมัติแล้ว

ฟังดูเหมือนจะเป็นเรื่องดี เพราะช่วยเพิ่มความปลอดภัย ป้องกันไม่ให้คนอื่นเข้าถึงข้อมูลได้ง่ายหากเครื่องถูกขโมย หรือมีการถอด SSD/HDD ไปเสียบกับคอมเครื่องอื่น แต่ปัญหาคือ Microsoft ไม่ได้ถามก่อนว่าจะให้เปิดหรือไม่ แถมยังไม่แจ้งผู้ใช้ด้วยว่าระบบได้เข้ารหัสไดรฟ์ทั้งหมดไปแล้ว ส่งผลให้บางคนเผลอทำข้อมูลหายโดยไม่รู้ตัว

ใครที่อยากเช็กว่าเครื่องตัวเองถูกเข้ารหัสอยู่หรือเปล่า ให้เปิด File Explorer แล้วดูที่ไอคอนไดรฟ์ ถ้ามีกุญแจเล็ก ๆ อยู่ แปลว่าไดรฟ์นั้นเปิดใช้ BitLocker แล้ว ถ้ายังล็อกอยู่จะต้องใส่รหัสก่อนเข้าใช้งาน แต่ถ้าปลดล็อกแล้วก็ใช้ได้ตามปกติ ส่วนวิธีปิด BitLocker สามารถดูได้ตามนี้

วิธีการปิด BitLocker ใน Windows 11 Pro

  • คลิกขวาที่ไดรฟ์ที่ต้องการใน File Explorer แล้วเลือก Manage BitLocker
  • ระบบจะเปิด Control Panel ที่แสดงรายการไดรฟ์ทั้งหมดพร้อมสถานะ BitLocker ของแต่ละไดรฟ์
  • เลือกไดรฟ์ที่ต้องการและเลือก Turn off BitLocker
  • ถ้าไดรฟ์ถูกล็อก ระบบจะให้ใส่รหัสก่อน ถ้าคีย์ถูกบันทึกไว้ในบัญชี Microsoft ระบบจะปลดล็อกโดยอัตโนมัติ
  • หากระบบหาคีย์ไม่เจอ จะต้องกรอกด้วยตนเอง

การถอดรหัสนี้อาจใช้เวลานาน ขึ้นอยู่กับขนาดของไดรฟ์ ปริมาณข้อมูล และความแรงของ CPU โดยระหว่างนี้สามารถใช้เครื่องได้ตามปกติ และเมื่อเสร็จสิ้นแล้ว ไดรฟ์ก็จะไม่มีการเข้ารหัส BitLocker อีกต่อไป

วิธีการปิด BitLocker ใน Windows 11 Home

  • เข้าไปที่ Settings
  • Privacy & security > Device encryption
  • กดปิด และรอระบบถอดรหัสข้อมูลทั้งหมด

คำเตือน ตอนทำกระบวนการนี้ต้องเปิดเครื่องทิ้งไว้ห้ามปิดเครื่องก่อนกระบวนการถอดรหัสเสร็จ

วิธีป้องกันไม่ให้ BitLocker เปิดใช้งานอัตโนมัติระหว่างติดตั้ง Windows 11 ใหม่

สำหรับใครที่กำลังจะลง Windows ใหม่ และไม่ต้องการให้ระบบเข้ารหัสไดรฟ์โดยอัตโนมัติ สามารถทำได้โดยใช้โปรแกรม Rufus ในการสร้าง Flash Drive สำหรับลง Windows

  • ดาวน์โหลดและติดตั้งโปรแกรม Rufus
  • ดาวน์โหลดไฟล์ Windows 11 ISO จาก Microsoft
  • หา Flash Drive ความจุ 8GB ขึ้นไปมาเตรียมไว้
  • เปิด Rufus เลือก Flash Drive และไฟล์ ISO ที่ดาวน์โหลดไว้ ปล่อยการตั้งค่าอื่น ๆ ไว้เหมือนเดิม
  • คลิก Start จากนั้น Rufus จะเด้ง Pop up
  • ติ๊กตัวเลือก Disable BitLocker automatic drive encryption แล้วกด OK
  • รอให้ Rufus สร้างสร้าง Flash Drive สำหรับลง Windows 11
  • ลง Windows ตามปกติ
  • เพียงเท่านี้ระบบก็จะไม่เปิด BitLocker ให้ตอนเปิดเครื่องครั้งแรกแล้ว

ที่มา : neowin