การอัปเดต Windows ล่าสุดกำลังเรียกใช้หน้าจอการกู้คืน BitLocker สำหรับผู้คนจำนวนมาก เนื่องจากมันถูกเปิดใช้งานโดยค่าเริ่มต้น ผู้คนจำนวนมากไม่รู้ด้วยซ้ำว่าพวกเขาได้เปิดฟีเจอร์การเข้ารหัสอุปกรณ์ไว้จนกว่าจะเจอหน้าจอนี้ คีย์ถอดรหัสจะถูกอัพโหลดไปยังบัญชี Microsoft ที่คุณใช้เข้าสู่ระบบ Windows โดยอัตโนมัติ หากการสำรองข้อมูลนั้นไม่เคยถูกสร้างหรือถูกขัดจังหวะ ไม่มีทางที่จะเข้าถึงข้อมูลของคุณได้หากไม่มีคีย์นั้น ฝ่ายสนับสนุนของ Microsoft ไม่สามารถรีเซ็ตได้ กรณีเดียวกันนี้จะเกิดขึ้นหากคุณไม่สามารถกู้คืนบัญชี Microsoft ที่ใช้ในการเข้าสู่ระบบ Windows ได้ ต่อไปนี้คือสิ่งที่คุณสามารถทำได้เพื่อหลีกเลี่ยงสถานการณ์ฝันร้ายนี้
บัญชีผู้ดูแลระบบท้องถิ่นคืออะไร และเหตุใดคุณจึงควรตั้งค่าบัญชี
โดยพื้นฐานแล้ว มันคือกุญแจสำรองที่คุณสามารถสร้างได้ภายในสองนาที
Microsoft ไม่อนุญาตให้คุณติดตั้ง Windows โดยไม่ต้องเชื่อมต่อกับบัญชี Microsoft อีกต่อไป หลังจากลงชื่อเข้าใช้ด้วยบัญชี Microsoft แล้ว Windows จะแจ้งให้คุณตั้งค่า PIN ที่เชื่อมโยงกับบัญชีเดียวกัน หากคุณทำ PIN นั้นหาย คุณต้องมีบัญชี Microsoft เดียวกันเพื่อกู้คืน หากคุณสูญเสียการเข้าถึงบัญชีนั้นหรือหาก Microsoft ล็อคหรือแบนบัญชีนั้น คุณจะถูกล็อคออกจากพีซีของคุณด้วย
เครดิต: Lucas Gouveia/ Windows Insight | อัลแบร์โต การ์เซีย กิลเลน/Shutterstock
มีวิธีแก้ไขปัญหาบางอย่างที่ให้คุณติดตั้งด้วยบัญชีท้องถิ่นได้ แต่ Microsoft กำลังทำการแก้ไขอย่างจริงจัง อย่างไรก็ตาม หากคุณจัดการเพื่อให้มันใช้งานได้กับบัญชีในเครื่อง โปรดจำไว้ว่า BitLocker ถูกเปิดใช้งานตามค่าเริ่มต้น แต่ไม่มีบัญชี Microsoft คีย์ถอดรหัสจะไม่ถูกสำรองข้อมูลไปยังคลาวด์โดยอัตโนมัติ ตรวจสอบส่วน BitLocker ด้านล่างสำหรับรายละเอียดเพิ่มเติม
นั่นเป็นเหตุผลว่าทำไมจึงเป็นความคิดที่ดีที่จะมีบัญชี “สำรอง” ที่ไม่ได้เชื่อมต่อกับระบบคลาวด์เลย คุณสามารถสร้างบัญชีภายในเครื่องที่สองและให้สิทธิ์การเข้าถึงระดับผู้ดูแลระบบได้ ในกรณีที่คุณสูญเสียการเข้าถึงบัญชี Microsoft หลักของคุณ ด้วยวิธีนี้ คุณจะยังคงสามารถเข้าสู่ระบบพีซีของคุณด้วยรหัสผ่านปกติได้
การเข้าถึงของผู้ดูแลระบบจะช่วยให้คุณสามารถถอดรหัสไดรฟ์และสำรองข้อมูลของคุณได้ คุณสามารถรีเซ็ต PIN สำหรับบัญชีที่เชื่อมโยงกับ Microsoft ได้ คุณยังสามารถย้อนกลับการอัปเดต Windows ที่มีปัญหาหรือโหลดจุดคืนค่าผ่านการคืนค่าระบบได้
วิธีสร้างบัญชีผู้ดูแลระบบท้องถิ่นบน Windows 11
### สองวิธีง่ายๆ ในการสร้างบัญชีสำรอง
การสร้างบัญชีท้องถิ่นเคยค่อนข้างตรงไปตรงมา แต่ Microsoft ได้ฝังคุณลักษณะนี้ไว้ใน Windows เวอร์ชันใหม่กว่า ใน Windows 11 บางเวอร์ชันจะไม่มีอยู่เลย ต่อไปนี้เป็นสองวิธีในการตั้งค่าบัญชีผู้ดูแลระบบภายใน อันหนึ่งใช้การตั้งค่าและอีกอันใช้เทอร์มินัล วิธีการเทอร์มินัลใช้ได้กับทุกเวอร์ชัน
WD_BLACK 2TB SSD
ความจุ
2TB
อินเตอร์เฟซฮาร์ดแวร์
PCIEx4
อุปกรณ์ที่รองรับ
แล็ปท็อป, เมนบอร์ด
ยี่ห้อ
เวสเทิร์น ดิจิตอล
ทีบีดับบลิว
7300 เมกะไบต์/วินาที
ขนาด
3.15"L x 0.87"W x 0.09"Th
WD_Black 2TB SSD เหมาะสำหรับการเล่นเกม มีความเร็วในการอ่านสูงถึง 7,300 mb/s และมีฮีทซิงค์เสริม ไดรฟ์ประกอบด้วยซอฟต์แวร์แดชบอร์ด wd_black สำหรับตรวจสอบสภาพและปรับแต่งแสง RGB ในรุ่นที่ใช้ร่วมกันได้
เปิดแอปการตั้งค่าแล้วไปที่บัญชี > ผู้ใช้รายอื่น > เพิ่มบุคคลอื่น หน้าต่างเข้าสู่ระบบ Microsoft จะปรากฏขึ้น คลิกสีน้ำเงิน ฉันไม่มีลิงก์ข้อมูลการลงชื่อเข้าใช้ของบุคคลนี้ จากนั้นเลือก “เพิ่มผู้ใช้ที่ไม่มีบัญชี Microsoft” ตามค่าเริ่มต้น ระบบจะเลือกประเภทบัญชีเป็นมาตรฐาน สลับเป็นผู้ดูแลระบบเพื่อปลดล็อกสิทธิ์ของผู้ดูแลระบบ
หรือคุณสามารถเปิดเทอร์มินัลแล้วรันคำสั่งสองคำสั่งต่อไปนี้ทีละคำสั่ง แทนที่ jelly ด้วยชื่อผู้ใช้ที่คุณเลือก และ jam ด้วยรหัสผ่าน
net user jelly jam /add
net localgroup administrators jelly /add
เพื่อตรวจสอบว่าบัญชีใหม่ถูกสร้างขึ้น รันคำสั่งนี้ต่อไป
net user
มันจะแสดงรายการบัญชีที่มีอยู่ คุณยังสามารถเปิดแผงควบคุม > บัญชีผู้ใช้ > จัดการบัญชีอื่นเพื่อดูบัญชีที่มีอยู่ทั้งหมดและประเภทได้ในที่เดียว
จำรหัสผ่านที่คุณใช้ในการสร้างการเข้าสู่ระบบนี้หรือสำรองข้อมูลไว้ที่ไหนสักแห่งเพื่อให้แน่ใจว่าคุณจะไม่ถูกล็อคออกจากบัญชีสำรอง
วิธีจัดการกับการกู้คืน BitLocker
ปิดการใช้งานหรือสร้างการสำรองข้อมูลคีย์แบบออฟไลน์
Windows เวอร์ชันใหม่จะเปิดการกู้คืน BitLocker โดยอัตโนมัติ และอัปโหลดคีย์การกู้คืน 48 หลักไปยังบัญชี Microsoft ที่เชื่อมโยง หากคุณสามารถเข้าสู่ระบบบัญชีนั้นได้ คุณสามารถเข้าถึงได้ตามที่อยู่นี้:
aka.ms/myrecoverykey
จุดประสงค์ของ BitLocker คือการป้องกันการเข้าถึงทางกายภาพโดยไม่ได้รับอนุญาต เมื่อเปิดใช้งาน BitLocker หากมีใครนำฮาร์ดไดรฟ์ของคุณออกจากคอมพิวเตอร์ของคุณแล้วเสียบเข้ากับอีกเครื่องหนึ่ง พวกเขายังคงไม่สามารถอ่านสิ่งที่อยู่ในไดรฟ์ได้เนื่องจากเนื้อหาถูกเข้ารหัส พวกเขาจะเห็นหน้าจอการกู้คืน BitLocker ที่ต้องการคีย์การกู้คืน 48 หลัก
BitLocker อาจมีความไวต่อการกำหนดค่าฮาร์ดแวร์และ BIOS มากเกินไป บางครั้งการเปลี่ยนแปลงเล็กน้อยในการตั้งค่า BIOS หรือการเปลี่ยนแปลงฮาร์ดแวร์อาจทำให้เกิดปัญหาได้ แม้แต่ Windows Update ก็สามารถเรียกใช้การกู้คืน BitLocker ได้
BitLocker เป็นสิ่งจำเป็นสำหรับอุปกรณ์พกพา เช่น แล็ปท็อป แต่สำหรับพีซีตั้งโต๊ะที่บ้านที่มีเพียงคุณเท่านั้นที่เข้าถึงได้ BitLocker น่าจะเป็นโปรแกรมที่เกินความจำเป็น คุณสามารถปิดการใช้งานทั้งหมดและช่วยตัวเองจากปัญหา BitLocker ที่อาจเกิดขึ้นได้
หากต้องการปิดใช้งาน BitLocker ให้ไปที่การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > การเข้ารหัสอุปกรณ์ และสลับเป็นปิด ให้เวลาถอดรหัสไดรฟ์ของคุณ หรือคุณสามารถค้นหา “ปิด BitLocker” แล้วคลิกไทล์แผงควบคุมเพื่อปิดการใช้งาน
Windows Update จะเปิด BitLocker อีกครั้งเป็นครั้งคราว แม้ว่าคุณจะปิดการใช้งานด้วยตนเองก็ตาม เป็นความคิดที่ดีที่จะเปิดเทอร์มินัลแล้วรันคำสั่งนี้เพื่อตรวจสอบสถานะปัจจุบันเป็นครั้งคราว
manage-bde -status
หากคุณใช้แล็ปท็อปหรือเพียงต้องการเปิดใช้งาน BitLocker ไว้ ให้สำรองคีย์การกู้คืนไว้ในหลายๆ ที่ เพื่อที่คุณจะได้ไม่ถูกล็อค
คุณสามารถค้นหา “สำรองคีย์การกู้คืนของคุณ” แล้วคลิกไทล์แผงควบคุมที่ปรากฏขึ้น มันจะแสดงสามตัวเลือกให้คุณ: คุณสามารถอัปโหลดคีย์ไปยังบัญชี Microsoft ของคุณ พิมพ์หรือบันทึกเป็นไฟล์ข้อความ
ฉันแนะนำให้ทำทั้งสามอย่างแล้วบันทึกไฟล์ลงในไดรฟ์ USB ด้วยวิธีนี้ คุณจะสามารถเข้าถึงการถอดรหัสแบบออฟไลน์ในกรณีที่หน้าจอการกู้คืน BitLocker
BitLocker ถูกเปิดใช้งานตามค่าเริ่มต้น และอาจทำให้ข้อมูลสูญหายได้
การตั้งค่าเริ่มต้นของ Windows และจุดบกพร่องในการอัปเดตระบบล่าสุดทำให้เกิดปัญหา BitLocker อย่างกว้างขวาง ซึ่งหลายปัญหา Microsoft ได้รับการยอมรับอย่างเป็นทางการแล้ว หากไม่มีคีย์การกู้คืน BitLocker คุณจะสูญเสียข้อมูลของคุณ ตรวจสอบให้แน่ใจว่าคุณสร้างบัญชีผู้ดูแลระบบสำรองและสำรองข้อมูลคีย์แบบออฟไลน์
*️⃣ ลิงค์ที่มา:
Microsoft ไม่อนุญาตให้คุณติดตั้ง Windows โดยไม่ต้องเชื่อมต่อกับบัญชี Microsoft Alberto Garcia Guillen สร้างบัญชีในเครื่องที่สอง ย้อนกลับการอัปเดต Windows ที่มีปัญหา โหลดจุดคืนค่า เปิดเทอร์มินัล Windows จะเปิดการกู้คืน BitLocker โดยอัตโนมัติ ทำการสำรองข้อมูลคีย์แบบออฟไลน์