របៀបកំណត់រចនាសម្ព័ន្ធការអ៊ិនគ្រីបដ្រាយ BitLocker នៅលើ Windows 10

ការអ៊ិនគ្រីបថាស BitLocker គឺ​ជា​មុខងារ​អ៊ិនគ្រីប​ថាស​ពេញ​ដែល​នឹង​អ៊ិនគ្រីប​ដ្រាយ​ទាំងមូល។ នៅពេលកុំព្យូទ័រចាប់ផ្ដើម កម្មវិធីចាប់ផ្ដើមប្រព័ន្ធវីនដូនឹងផ្ទុកពីភាគថាសដែលបានបម្រុងទុកប្រព័ន្ធ ហើយកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធនឹងប្រាប់អ្នកសម្រាប់វិធីសាស្ត្រដោះសោរបស់អ្នក។ ក្រុមហ៊ុន Microsoft បានបន្ថែមលក្ខណៈពិសេសនេះនៅលើការបោះពុម្ពវីនដូដែលបានជ្រើសរើស (នៅលើ windows pro និង std edition) ចាប់ផ្តើមពី Windows Vista ផងដែរវាត្រូវបានរួមបញ្ចូលនៅលើកុំព្យូទ័រ Windows 10 ។ លក្ខណៈពិសេសនេះត្រូវបានរចនាឡើងដើម្បីការពារទិន្នន័យដោយផ្តល់នូវការអ៊ិនគ្រីបសម្រាប់ភាគទាំងមូល។ ការអ៊ិនគ្រីបគឺជាវិធីសាស្រ្តធ្វើឱ្យព័ត៌មានដែលអាចអានបាន មិនអាចស្គាល់បានចំពោះអ្នកប្រើប្រាស់ដែលគ្មានការអនុញ្ញាត។ Windows 10 រួមមានប្រភេទផ្សេងគ្នានៃបច្ចេកវិទ្យាអ៊ិនគ្រីប ប្រព័ន្ធឯកសារអ៊ិនគ្រីប (EFS) និងការអ៊ិនគ្រីប BitLocker Drive ។ នៅពេលអ្នកអ៊ិនគ្រីបព័ត៌មានរបស់អ្នក វានៅតែអាចប្រើប្រាស់បាន ទោះបីជាអ្នកចែករំលែកវាជាមួយអ្នកប្រើប្រាស់ផ្សេងទៀតក៏ដោយ។ ឧទាហរណ៍៖ ប្រសិនបើអ្នកផ្ញើឯកសារ Word ដែលបានអ៊ិនគ្រីបទៅមិត្តភ័ក្តិ ពួកគេនឹងត្រូវការដំបូងដើម្បីឌិគ្រីបវា។

ចំណាំ៖ BitLocker មិនមាននៅលើ Windows Home និង stater editions ទេ។ លក្ខណៈពិសេសនេះរួមបញ្ចូលតែការបោះពុម្ពបែបវិជ្ជាជីវៈ ចុងក្រោយ និងសហគ្រាសនៃ Microsoft Windows ប៉ុណ្ណោះ។

បច្ចុប្បន្ននេះមានការអ៊ិនគ្រីប BitLocker ពីរប្រភេទដែលអ្នកអាចប្រើ

1. ការអ៊ិនគ្រីបថាស BitLocker នេះ​ជា​មុខងារ​អ៊ិនគ្រីប​ថាស​ពេញ​ដែល​នឹង​អ៊ិនគ្រីប​ថាស​ទាំងមូល។ នៅពេលកុំព្យូទ័រចាប់ផ្ដើម កម្មវិធីចាប់ផ្ដើមប្រព័ន្ធវីនដូនឹងផ្ទុកពីភាគថាសដែលបានបម្រុងទុកប្រព័ន្ធ ហើយកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធនឹងប្រាប់អ្នកសម្រាប់វិធីសាស្ត្រដោះសោរបស់អ្នក។
2. BitLocker ដើម្បីទៅ៖ ដ្រាយខាងក្រៅដូចជា USB flash drive និង hard drives ខាងក្រៅអាចត្រូវបានអ៊ិនគ្រីបជាមួយ BitLocker To Go ។ អ្នក​នឹង​ត្រូវ​បាន​ជំរុញ​ឱ្យ​រក​វិធី​ដោះ​សោ​របស់​អ្នក​នៅ​ពេល​ដែល​អ្នក​តភ្ជាប់​ដ្រាយ​ទៅ​កុំព្យូទ័រ​របស់​អ្នក​។ ប្រសិនបើនរណាម្នាក់មិនមានវិធីសាស្ត្រដោះសោទេ ពួកគេមិនអាចចូលប្រើឯកសារនៅលើ drive បានទេ។

ពិនិត្យជាមុនដើម្បីកំណត់រចនាសម្ព័ន្ធមុខងារ BitLocker

• BitLocker Drive Encryption មាននៅលើ Windows 10 Pro និង Windows 10 Enterprise ប៉ុណ្ណោះ។
• BIOS របស់កុំព្យូទ័រអ្នកត្រូវតែគាំទ្រឧបករណ៍ TPM ឬ USB កំឡុងពេលចាប់ផ្តើម។ ប្រសិនបើនេះមិនមែនជាករណីទេ អ្នកនឹងត្រូវពិនិត្យមើលគេហទំព័រជំនួយរបស់អ្នកផលិតកុំព្យូទ័ររបស់អ្នក ដើម្បីទទួលបានការអាប់ដេតកម្មវិធីបង្កប់ចុងក្រោយបំផុតសម្រាប់ BIOS របស់អ្នក មុនពេលព្យាយាមដំឡើង BitLocker ។
• ដំណើរការអ៊ិនគ្រីប hard drive ទាំងមូលមិនពិបាកទេ ប៉ុន្តែវាចំណាយពេលច្រើន។ អាស្រ័យលើបរិមាណទិន្នន័យ និងទំហំនៃដ្រាយវ៍ វាអាចចំណាយពេលយូរណាស់។
• ត្រូវប្រាកដថារក្សាកុំព្យូទ័ររបស់អ្នកភ្ជាប់ទៅការផ្គត់ផ្គង់ថាមពលដែលមិនមានការរំខានពេញមួយដំណើរការទាំងមូល។

កំណត់រចនាសម្ព័ន្ធការអ៊ិនគ្រីបដ្រាយ BitLocker នៅលើ Windows 10

ដើម្បីបើក និងកំណត់រចនាសម្ព័ន្ធមុខងារអ៊ិនគ្រីបដ្រាយ BitLocker នៅលើ Windows 10។ ដំបូងចុចលើ Start menu search ហើយវាយផ្ទាំងបញ្ជា។ នៅទីនេះនៅលើផ្ទាំងបញ្ជាចុចលើប្រព័ន្ធនិងសុវត្ថិភាព។ នៅទីនេះអ្នកនឹងឃើញជម្រើស ការអ៊ិនគ្រីបថាស BitLocker ចុចលើវា។ វា​នឹង​បើក​ Window Encryption Drive BitLocker។

នៅទីនេះ ចុចបើក BitLocker ខាងក្រោមទៅកាន់ ថាសប្រព័ន្ធប្រតិបត្តិការ។ ប្រសិនបើកុំព្យូទ័រដែលអ្នកកំពុងបើកដំណើរការ BitLocker មិនមានម៉ូឌុលវេទិកាដែលអាចទុកចិត្តបាន (TPM) អ្នកនឹងឃើញសារមួយដែលនិយាយថា

ឧបករណ៍នេះមិនអាចប្រើម៉ូឌុលវេទិកាដែលទុកចិត្តបានទេ។ អ្នកគ្រប់គ្រងរបស់អ្នកត្រូវតែកំណត់ អនុញ្ញាតឱ្យ BitLocker ដោយគ្មាន TPM ដែលត្រូវគ្នា។ ជម្រើសនៅក្នុងការផ្ទៀងផ្ទាត់បន្ថែមដែលត្រូវការនៅពេលចាប់ផ្តើមគោលការណ៍ចាប់ផ្តើមសម្រាប់ OS Volumes ។

BitLocker Drive Encryption ជាធម្មតាទាមទារកុំព្យូទ័រដែលមាន TPM ( Trusted Platform Module ) ដើម្បីធានាសុវត្ថិភាពនូវប្រព័ន្ធប្រតិបត្តិការ។ នេះគឺជា microchip ដែលបង្កើតឡើងនៅក្នុងកុំព្យូទ័រ ដែលដំឡើងនៅលើ motherboard ។ BitLocker អាចរក្សាទុកសោអ៊ិនគ្រីបនៅទីនេះ ដែលមានសុវត្ថិភាពជាងការរក្សាទុកពួកវានៅលើដ្រាយទិន្នន័យរបស់កុំព្យូទ័រ។ TPM នឹងផ្តល់តែសោអ៊ិនគ្រីប បន្ទាប់ពីផ្ទៀងផ្ទាត់ស្ថានភាពរបស់កុំព្យូទ័រ។ អ្នកវាយប្រហារមិនអាចគ្រាន់តែហែកថាសរឹងកុំព្យូទ័ររបស់អ្នកចេញ ឬបង្កើតរូបភាពនៃថាសដែលបានអ៊ិនគ្រីប ហើយឌិគ្រីបវានៅលើកុំព្យូទ័រមួយផ្សេងទៀតនោះទេ។

កំណត់រចនាសម្ព័ន្ធ BitLocker ដោយគ្មានបន្ទះឈីប TPM

អ្នកផ្លាស់ប្តូរការកំណត់នៅក្នុងកម្មវិធីនិពន្ធគោលការណ៍ក្រុម Windows 10 ដើម្បីប្រើការអ៊ិនគ្រីបថាស BitLocker ជាមួយនឹងពាក្យសម្ងាត់។ ហើយឆ្លងកាត់កំហុស ឧបករណ៍នេះមិនអាចប្រើម៉ូឌុលវេទិកាដែលទុកចិត្តបានទេ។

• អ្វីដែលត្រូវធ្វើប្រភេទនេះ។ gpedit ក្នុងការស្វែងរករបារភារកិច្ច Windows 10 ហើយជ្រើសរើស កែសម្រួលគោលការណ៍ក្រុម។
• នៅក្នុង Windows 10 កម្មវិធីនិពន្ធគោលការណ៍ក្រុមបើក រុករកទៅខាងក្រោម
• ការកំណត់រចនាសម្ព័ន្ធកុំព្យូទ័រ > គំរូរដ្ឋបាល > សមាសធាតុវីនដូ > ការអ៊ិនគ្រីបដ្រាយ BitLocker > ថាសប្រព័ន្ធប្រតិបត្តិការ។
• នៅទីនេះចុចពីរដងលើ ទាមទារការផ្ទៀងផ្ទាត់បន្ថែមនៅពេលចាប់ផ្តើម នៅក្នុងបង្អួចមេ។

យកចិត្តទុកដាក់ក្នុងការជ្រើសរើសជម្រើសត្រឹមត្រូវ ព្រោះមានធាតុស្រដៀងគ្នាផ្សេងទៀតសម្រាប់ (Windows Server)។

ជ្រើសរើស Enabled នៅផ្នែកខាងលើខាងឆ្វេង ហើយបើកដំណើរការ Allow BitLocker ដោយគ្មាន TPM ដែលត្រូវគ្នា (ទាមទារពាក្យសម្ងាត់ ឬសោចាប់ផ្តើមនៅលើ USB flash drive) ខាងក្រោម។
បន្ទាប់​មក​ចុច​អនុវត្ត ហើយ​យល់ព្រម​ដើម្បី​ធ្វើ​ការ​រក្សា​ទុក​ការ​ផ្លាស់​ប្តូ​រ​។ ធ្វើបច្ចុប្បន្នភាពគោលការណ៍ក្រុម ដើម្បីអនុវត្តការផ្លាស់ប្តូរភ្លាមៗ។ ដើម្បីធ្វើដូចនេះចុច Win + R លើ Run Type gpupdate / កម្លាំង ហើយចុចគ្រាប់ចុចបញ្ចូល។

បន្តបន្ទាប់ពីឆ្លងកាត់កំហុស TPM

Now-Again មកកាន់ BitLocker Drive Encryption Window ហើយចុច ការអ៊ិនគ្រីបថាស BitLocker ។ លើកនេះ អ្នកមិនមានបញ្ហាអ្វីទេ ហើយអ្នកជំនួយការដំឡើងនឹងចាប់ផ្តើម។ នៅទីនេះនៅពេលដែលត្រូវបានជម្រុញឱ្យជ្រើសរើស របៀបដោះសោរដ្រាយរបស់អ្នកនៅពេលចាប់ផ្តើម សូមជ្រើសរើសជម្រើស បញ្ចូលពាក្យសម្ងាត់ ឬអ្នកអាចប្រើដ្រាយ USB ដើម្បីដោះសោដ្រាយនៅពេលចាប់ផ្តើម។

នៅទីនេះ ប្រសិនបើអ្នកជ្រើសរើស បញ្ចូលពាក្យសម្ងាត់ រាល់ពេលដែលអ្នកចាប់ផ្តើមប្រព័ន្ធ អ្នកត្រូវបញ្ចូលពាក្យសម្ងាត់។ ហើយប្រសិនបើអ្នកជ្រើសរើសបញ្ចូល USB drive រាល់ពេលដែលអ្នកត្រូវបញ្ចូល USB drive ដើម្បីដោះសោប្រព័ន្ធ។

បង្កើតពាក្យសម្ងាត់សម្រាប់ Bitlocker

ចុចលើជម្រើស បញ្ចូលពាក្យសម្ងាត់ និងបង្កើតពាក្យសម្ងាត់។ (ជ្រើសរើសពាក្យសម្ងាត់ដែលមានសុវត្ថិភាពដែលមានតួអក្សរធំ និងតូច លេខ និងតួអក្សរពិសេស។ ត្រូវប្រាកដថាមិនត្រូវប្រើពាក្យសម្ងាត់ស្រដៀងគ្នាដែលអ្នកប្រើសម្រាប់គណនីផ្សេងទៀត) ហើយវាយពាក្យសម្ងាត់ដូចគ្នានៅលើផ្ទាំង បញ្ចូលពាក្យសម្ងាត់របស់អ្នកឡើងវិញ ចុចបន្ទាប់។

ឥឡូវនេះនៅលើអេក្រង់បន្ទាប់ ជ្រើសរើសរបៀបដែលអ្នកចង់បម្រុងទុកសោសង្គ្រោះរបស់អ្នក អ្នកអាចប្រើគណនី Microsoft របស់អ្នក ប្រសិនបើអ្នកមាន រក្សាទុកវាទៅក្នុងដ្រាយមេដៃ USB រក្សាទុកវានៅកន្លែងផ្សេងក្រៅពីដ្រាយមូលដ្ឋាន ឬបោះពុម្ពច្បាប់ចម្លង។

វាត្រូវបានណែនាំយ៉ាងខ្លាំងឱ្យរក្សាទុកវាទៅក្នុង USB flash drive និងដើម្បីបោះពុម្ពវា។

ពេលរួចរាល់សូមចុច Next។ នៅលើបង្អួចបន្ទាប់ អ្នកមានជម្រើសពីរនៅពេលអ៊ិនគ្រីបឌីសមូលដ្ឋានរបស់អ្នក ប្រសិនបើវាជាកុំព្យូទ័រថ្មីដែលទើបតែដកចេញពីប្រអប់ សូមប្រើទំហំថាសដែលបានប្រើតែប៉ុណ្ណោះ។ ប្រសិនបើវាត្រូវបានប្រើប្រាស់រួចហើយ សូមជ្រើសរើសជម្រើសទីពីរ អ៊ិនគ្រីបថាសទាំងមូល។

ដោយសារខ្ញុំកំពុងប្រើកុំព្យូទ័រនេះរួចហើយ ខ្ញុំនឹងទៅជាមួយជម្រើសទីពីរ។ ចំណាំ វានឹងចំណាយពេលខ្លះ ជាពិសេសប្រសិនបើវាជាដ្រាយធំ។ ត្រូវប្រាកដថាកុំព្យូទ័ររបស់អ្នកបើកថាមពល UPS ក្នុងករណីដាច់ចរន្តអគ្គិសនី។ ចុចបន្ទាប់ដើម្បីបន្ត។ នៅលើអេក្រង់បន្ទាប់ ជ្រើសរើសរវាងជម្រើសការអ៊ិនគ្រីបពីរ៖

• របៀបអ៊ិនគ្រីបថ្មី (ល្អបំផុតសម្រាប់ដ្រាយថេរនៅលើឧបករណ៍នេះ)
• របៀបដែលត្រូវគ្នា (ល្អបំផុតសម្រាប់ដ្រាយដែលអាចផ្លាស់ទីពីឧបករណ៍នេះ)

ត្រូវប្រាកដថាពិនិត្យមើលជម្រើសត្រួតពិនិត្យប្រព័ន្ធដំណើរការ BitLocker ដើម្បីជៀសវាងការបាត់បង់ទិន្នន័យណាមួយ ហើយចុចបន្ត។

ដំណើរការអ៊ិនគ្រីប Bitlocker Drive

នៅពេលអ្នកចុចលើពាក្យ Continue Bitlocker ដើម្បីចាប់ផ្ដើម Windows 10 ឡើងវិញ ដើម្បីបញ្ចប់ការដំឡើង ហើយចាប់ផ្តើមការអ៊ិនគ្រីប។

លុបចេញ ប្រសិនបើថាសស៊ីឌី/ឌីវីឌីណាមួយនៅក្នុងកុំព្យូទ័រ រក្សាទុកប្រសិនបើបង្អួចដំណើរការណាមួយត្រូវបានបើក ហើយចុច ចាប់ផ្តើមវីនដូឡើងវិញ។

ឥឡូវនេះនៅពេលចាប់ផ្ដើមបន្ទាប់នៅពេលចាប់ផ្ដើម BitLocker នឹងសួររកពាក្យសម្ងាត់ដែលអ្នកបានកំណត់កំឡុងពេលកំណត់រចនាសម្ព័ន្ធ BitLocker ។ ដាក់​ពាក្យ​សម្ងាត់​ហើយ​ចុច​គ្រាប់ចុច​បញ្ចូល។

បន្ទាប់ពីចូលទៅក្នុង Windows 10 អ្នកនឹងសម្គាល់ឃើញថាមិនមានអ្វីកើតឡើងច្រើនទេ។ ដើម្បីស្វែងយល់ពីស្ថានភាពនៃ encryption. ចុចពីរដងលើនិមិត្តសញ្ញា BitLocker នៅក្នុងរបារភារកិច្ចរបស់អ្នក។

អ្នកនឹងឃើញស្ថានភាពបច្ចុប្បន្នដែលជា C: BitLocker Encrypting 3.1% បានបញ្ចប់។ វានឹងចំណាយពេលខ្លះ ដូច្នេះអ្នកអាចបន្តប្រើប្រាស់កុំព្យូទ័ររបស់អ្នក ខណៈពេលដែលការអ៊ិនគ្រីបកើតឡើងនៅក្នុងផ្ទៃខាងក្រោយ អ្នកនឹងត្រូវបានជូនដំណឹងនៅពេលវាបញ្ចប់។

នៅពេលដែលការអ៊ិនគ្រីប BitLocker ត្រូវបានបញ្ចប់ អ្នកអាចប្រើកុំព្យូទ័ររបស់អ្នកដូចដែលអ្នកធ្វើធម្មតា។ រាល់ខ្លឹមសារដែលបានបង្កើតបន្ថែមលើការទំនាក់ទំនងរបស់អ្នកនឹងត្រូវបានធានា។

គ្រប់គ្រង BitLocker

ប្រសិនបើនៅពេលណាដែលអ្នកចង់ផ្អាកការអ៊ិនគ្រីប អ្នកអាចធ្វើដូច្នេះបានពីធាតុផ្ទាំងបញ្ជាការអ៊ិនគ្រីប BitLocker ។ ឬអ្នកអាចចុចកណ្ដុរស្ដាំលើថាសដែលបានអ៊ិនគ្រីបហើយជ្រើសរើសគ្រប់គ្រង BitLocker ។

នៅពេលអ្នកចុចលើវា វានឹងបើកបង្អួច BitLocker Drive Encryption ដែលអ្នករកឃើញជម្រើសខាងក្រោម។

បម្រុងទុកសោសង្គ្រោះរបស់អ្នក៖ប្រសិនបើអ្នកបាត់បង់សោសង្គ្រោះរបស់អ្នក ហើយអ្នកនៅតែចូលទៅក្នុងគណនីរបស់អ្នក អ្នកអាចប្រើជម្រើសនេះដើម្បីបង្កើតការបម្រុងទុកថ្មីនៃសោផ្លាស់ប្តូរពាក្យសម្ងាត់៖អ្នក​អាច​ប្រើ​ជម្រើស​នេះ​ដើម្បី​បង្កើត​ពាក្យ​សម្ងាត់​ការ​អ៊ិនគ្រីប​ថ្មី ប៉ុន្តែ​អ្នក​នឹង​នៅ​តែ​ត្រូវ​ផ្គត់ផ្គង់​ពាក្យ​សម្ងាត់​បច្ចុប្បន្ន​ដើម្បី​ធ្វើ​ការ​ផ្លាស់ប្ដូរ។លុបពាក្យសម្ងាត់៖អ្នកមិនអាចប្រើ BitLocker ដោយគ្មានទម្រង់នៃការផ្ទៀងផ្ទាត់។ អ្នកអាចដកពាក្យសម្ងាត់ចេញបានលុះត្រាតែអ្នកកំណត់រចនាសម្ព័ន្ធវិធីសាស្រ្តថ្មីនៃការផ្ទៀងផ្ទាត់។បិទ BitLocker៖ ក្នុងករណី អ្នកលែងត្រូវការការអ៊ិនគ្រីបនៅលើកុំព្យូទ័ររបស់អ្នកទៀតហើយ BitLocker ផ្តល់នូវវិធីដើម្បីឌិគ្រីបឯកសាររបស់អ្នកទាំងអស់។

ទោះជាយ៉ាងណាក៏ដោយត្រូវប្រាកដថាត្រូវយល់ថាបន្ទាប់ពីបិទ BitLocker ទិន្នន័យរសើបរបស់អ្នកនឹងមិនត្រូវបានការពារទៀតទេ។ លើសពីនេះទៀត ការឌិគ្រីបអាចចំណាយពេលយូរដើម្បីបញ្ចប់ដំណើរការរបស់វា អាស្រ័យលើទំហំនៃដ្រាយវ៍ ប៉ុន្តែអ្នកនៅតែអាចប្រើកុំព្យូទ័ររបស់អ្នក។

នោះហើយជាទាំងអស់ សង្ឃឹមថាអ្នកអាចកំណត់រចនាសម្ព័ន្ធការអ៊ិនគ្រីបដ្រាយ Bitlocker យ៉ាងងាយស្រួលនៅលើ windows 10 ។ សូមអានផងដែរ៖

• ដំណោះស្រាយ៖ ឧបករណ៍ប៊្លូធូសមិនភ្ជាប់ក្នុង windows 10, 8.1 និង 7
• របៀបបិទសេវាកម្ម Superfetch នៅលើ Windows 10, 8.1 និង 7
• អ្វីគ្រប់យ៉ាងដែលអ្នកត្រូវដឹងអំពី PPTP VPN
• ដោះស្រាយ៖ ការគ្រប់គ្រងអង្គចងចាំ BSOD (ntoskrnl.exe) កំហុសនៅលើ Windows 10