Thursday, August 4, 2011

How to Enable Bitlocker without Trusted Platform Module (TPM) on Windows 7

การใช้งาน Bitlocker โดยไม่ต้องใช้ Trusted Platform Module (TPM)
Bitlocker นั้นคุณสมบัติด้านความปลอดภัยที่ช่วยปกป้องข้อมูลจากการเข้าถึงของผู้ใช้ที่ไม่มีสิทธิ์ โดย Windows 7 นั้นสามารถใช้ Bitlocker เข้ารหัสข้อมูลได้ทั้งไดรฟ์ข้อมูลและไดรฟ์ระบบ (ไดรฟ์ที่ติดตั้ง Windows 7) รวมถึงอุปกรณ์เก็บข้อมูลแบบพกพา แต่โดยดีฟอลท์แล้วการเข้ารหัสข้อมูลไดรฟ์ระบบ (System Drive) ของ Windows 7 ด้วย Bitlocker นั้นเครื่องคอมพิวเตอร์จะต้องมีและต้องเปิดใช้งาน Trusted Platform Module (TPM) อย่างไรก็ตาม ยังมีผู้ใช้บางส่วนที่ใช้เครื่องคอมพิวเตอร์ที่ไม่มี TPM นั้นจะต้องทำการคอนฟิก BitLocker setup wizard โดย Group Policy เพื่อให้ทำงานได้โดยไม่ต้องมี TPM ได้ แต่การใช้ BitLocker โดยม่ต้องมี TPM จะมีออปชันวิธีปลดล็อกการเข้ารหัสข้อมูลเพียงวิธีเดียว คือ ต้องใช้แฟลชไดรฟ์ เท่านั้น

หมายเหตุ: แอดมินสามารถทำการแก้ไขรีจีสทรีเพื่อให้สามารถใช้งานได้โดยไม่ต้องมี TPM ซึ่งสามารถทำได้ทั้งแบบโลคอลและแบบโดเมน

ขั้นตอนการคอนฟิก Bitlocker ให้ทำงานได้โดยไม่ต้องใช้ Trusted Platform Module (TPM)
1. คลิก Start แล้วพิมพ์ gpedit.msc ในช่อง Search programs and files เสร็จแล้วกดปุ่ม Enter
2. ในหน้าต่างโปรแกรม Local Group Policy Editor ในคอลัมน์ Local Computer Policy ให้เนวิเกตไปยังหัวข้อ Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption จากนั้นคลิกเลือกหัวข้อ Operating System Drives ดังรูปที่ 1

รูปที่ 1

3. ในแพน Operating System Drives ให้ดับเบิลคลิกหัวข้อ Require additional authentication at startup จะปรากฏหน้าต่างดังรูปที่ 2

รูปที่ 2

4. ในหัวข้อ Require additional authentication at startup ของหน้าต่างดังรูปที่ 2 ให้เลือกเป็น Enabled [1] ซึ่งจะทำให้เช็คบ็อกซ์ Allow BitLocker without a compatible TPM [2] ถูกเลือกโดยอัตโนมัติ สำหรับการตั้งค่าภายใต้หัวข้อ Settings for computers with a TPM ซึ่งได้แก่ Configure TPM startup, Configure TPM startup PIN, Configure TPM startup Key และ Configure TPM startup Key and PIN นั้นให้ใช้ค่าที่ระบบกำหนดให้ เสร็จแล้วปิดโปรแกรม Local Group Policy Editor

5. คลิก Start จากนั้นพิมพ์ bitlocker ในช่อง Search programs and files แล้วคลิกเลือก BitLocker Drive Encryption ที่แสดงในรายการภายใต้หัวข้อ Programs จะปรากฏหน้าต่าง BitLocker Drive Encryption ในหน้าต่าง BitLocker Drive Encryption ในหัวข้อ Hard Disk Drives ให้คลิกลิงก์ Turn On BitLocker ของไดรฟ์ที่ใช้ติดตั้งระบบ Windows 7 ดังรูปที่ 3 จากนั้นดำเนินการตามคำสั่งบนจอภาพจนแล้วเสร็จ (ต้องใช้แฟลชไดรฟ์สำหรับใช้เก็บ Recovery key ไว้ก่อนดำเนินการ) โดยสามารถดูขั้นตอนได้จากบทความเรื่อง การเข้ารหัสไดรฟ์ระบบของ Windows 7 ด้วย BitLocker Drive Encryption เพื่อเป็นแนวทางได้

รูปที่ 3

บทความโดย: Thai Windows Administrator Blog

แหล่งข้อมูลอ้างอิง
BitLocker Drive Encryption Overview

Copyright © 2011 TWA Blog. All Rights Reserved.

Related Posts:

  • How to permanently delete files from Dropboxวิธีการลบไฟล์ออกจาก Dropbox อย่างถาวร Dropbox คือเว็บไซต์ที่ให้บริการสำรองข้อมูลออนไลน์ (Online Backup) ซึ่งให้พื้นที่เก็บข้อมูลฟรี 2GB* ช่วยให้เราทำการซิงค์ข้อมูลระหว่างคอมพิวเตอร์หลายๆ เครื่องได้ง่ายขึ้น และยังสามารถใช้แชร์… Read More
  • How to Reset Windows 8 PCวิธีการ Reset ระบบเครื่องคอมพิวเตอร์ Windows 8 Reset นั้นเป็น 1 ใน 2 คุณสมบัติใหม่ใน Windows 8 ที่ไมโครซอฟท์ได้พัฒนาขึ้นมาเพื่อช่วยให้ผู้ใช้สามารถแก้ปัญหา Windows เสียโดยไม่ต้องทำการติดตั้งระบบใหม่ ซึ่งผู้ใช้สามารถย้อนสถานะขอ… Read More
  • Add Google SSL Web Search as Default Search Engine in Google Chrome 6.0การติดตั้ง Google SSL Web search เป็นดีฟอลท์เสิร์ชเอ็นจิ้นใน Google Chorme 6.0 Google ได้ทดลองเปิดให้บริการเข้ารหัสข้อมูลการค้นหา (Encrypted Search) เมื่อปลายเดือนพฤษภาคมที่ผ่านมา โดยข้อมูลทราฟฟิกระหว่างเว็บเบราเซอร์ของผู้ใช้… Read More
  • How to Reset Windows 8 Consumer Previewวิธีการ Reset ระบบปฏิบัติการ Windows 8 Consumer Preview รีเซ็ต (Reset) นั้นเป็น 1 ใน 2 คุณสมบัติใหม่ใน Windows 8 ที่ไมโครซอฟท์ได้พัฒนาขึ้นมาเพื่อช่วยให้ผู้ใช้สามารถแก้ปัญหา Windows เสียโดยไม่ต้องทำการติดตั้งระบบใหม่ การรีเซ็ต… Read More
  • How to Refresh Windows 8 PCวิธีการ Refresh ระบบเครื่องคอมพิวเตอร์ Windows 8 Refresh เป็น 1 ใน 2 คุณสมบัติใหม่ใน Windows 8 ที่ไมโครซอฟท์ได้พัฒนาขึ้นมาเพื่อช่วยให้ผู้ใช้สามารถแก้ปัญหา Windows เสียโดยไม่ต้องทำการติดตั้งระบบใหม่ ซึ่งผู้ใช้สามารถย้อนสถานะขอ… Read More

0 Comment: