วิธีการเปิดใช้งานการเข้ารหัสดิสก์แบบเต็มบน Windows 10

บางครั้ง Windows 10 ใช้การเข้ารหัสตามค่าเริ่มต้นและบางครั้งก็ไม่ซับซ้อน ต่อไปนี้เป็นวิธีการตรวจสอบว่าที่เก็บข้อมูล Windows 10 PC ของคุณได้รับการเข้ารหัสหรือไม่และวิธีการเข้ารหัสหากไม่มี การเข้ารหัสไม่ได้เป็นเพียงการหยุด NSA แต่เป็นการปกป้องข้อมูลที่ละเอียดอ่อนของคุณในกรณีที่คุณทำพีซีของคุณสูญหายซึ่งเป็นสิ่งที่ทุกคนต้องการ.

ต่างจากระบบปฏิบัติการสำหรับผู้บริโภคสมัยใหม่อื่น ๆ ทั้งหมดเช่น macOS, Chrome OS, iOS และ Android-Windows 10 ที่ยังคงไม่มีเครื่องมือการเข้ารหัสแบบครบวงจรสำหรับทุกคน คุณอาจต้องจ่ายเงินสำหรับ Windows 10 รุ่น Professional หรือใช้โซลูชันการเข้ารหัสของบุคคลที่สาม.

หากคอมพิวเตอร์ของคุณรองรับ: การเข้ารหัสอุปกรณ์ Windows

พีซีใหม่หลายรุ่นที่มาพร้อมกับ Windows 10 จะเปิดใช้งาน“ การเข้ารหัสอุปกรณ์” โดยอัตโนมัติ คุณลักษณะนี้เปิดตัวครั้งแรกใน Windows 8.1 และมีข้อกำหนดของฮาร์ดแวร์เฉพาะสำหรับเรื่องนี้ ไม่ใช่พีซีทุกเครื่องที่จะมีคุณสมบัตินี้ แต่บางเครื่องก็มี.

มีข้อ จำกัด อีกประการหนึ่งเช่นกัน - มันเข้ารหัสลับไดรฟ์ของคุณเท่านั้นหากคุณลงชื่อเข้าใช้ Windows ด้วยบัญชี Microsoft รหัสการกู้คืนของคุณจะถูกอัปโหลดไปยังเซิร์ฟเวอร์ของ Microsoft วิธีนี้จะช่วยคุณกู้คืนไฟล์ถ้าคุณไม่สามารถลงชื่อเข้าใช้ในพีซีได้ (นี่เป็นสาเหตุที่ FBI น่าจะไม่กังวลเกี่ยวกับคุณลักษณะนี้ แต่เราขอแนะนำการเข้ารหัสเพื่อปกป้องข้อมูลของคุณจากขโมยแล็ปท็อปที่นี่หากคุณกังวลเกี่ยวกับ NSA คุณอาจต้องการใช้ โซลูชันการเข้ารหัสที่แตกต่างกัน)

การเข้ารหัสอุปกรณ์จะถูกเปิดใช้งานหากคุณลงชื่อเข้าใช้โดเมนขององค์กร ตัวอย่างเช่นคุณอาจลงชื่อเข้าใช้โดเมนที่นายจ้างหรือโรงเรียนเป็นเจ้าของ รหัสกู้คืนของคุณจะถูกอัปโหลดไปยังเซิร์ฟเวอร์โดเมนขององค์กรของคุณ อย่างไรก็ตามสิ่งนี้ไม่ได้ใช้กับพีซีที่ใช้พีซีอย่างเดียวของบุคคลทั่วไปที่เข้าร่วมกับโดเมน.

หากต้องการตรวจสอบว่าเปิดใช้งานการเข้ารหัสอุปกรณ์หรือไม่ให้เปิดแอปการตั้งค่านำทางไปยังระบบ> เกี่ยวกับและค้นหาการตั้งค่า“ การเข้ารหัสอุปกรณ์” ที่ด้านล่างของบานหน้าต่างเกี่ยวกับ หากคุณไม่เห็นสิ่งใดเกี่ยวกับการเข้ารหัสอุปกรณ์ที่นี่พีซีของคุณไม่รองรับการเข้ารหัสอุปกรณ์และไม่ได้เปิดใช้งาน หากเปิดใช้งานการเข้ารหัสอุปกรณ์หรือหากคุณสามารถเปิดใช้งานได้โดยลงชื่อเข้าใช้ด้วยบัญชี Microsoft คุณจะเห็นข้อความแจ้งว่าที่นี่.

สำหรับผู้ใช้ Windows Pro: BitLocker

หากการเข้ารหัสอุปกรณ์ไม่ได้เปิดใช้งานหรือถ้าคุณต้องการโซลูชันการเข้ารหัสที่มีประสิทธิภาพยิ่งขึ้นซึ่งสามารถเข้ารหัสไดรฟ์ USB แบบถอดได้เช่นคุณจะต้องใช้ BitLocker เครื่องมือการเข้ารหัส BitLocker ของ Microsoft เป็นส่วนหนึ่งของ Windows มาหลายรุ่นแล้วและโดยทั่วไปก็ถือว่าเป็นที่รู้จักกันดี อย่างไรก็ตาม Microsoft ยังคง จำกัด BitLocker เป็นรุ่น Professional, Enterprise และ Education ของ Windows 10.

BitLocker มีความปลอดภัยสูงสุดในคอมพิวเตอร์ที่มีฮาร์ดแวร์ Trusted Platform Module (TPM) ซึ่งพีซีส่วนใหญ่ทำ คุณสามารถตรวจสอบได้อย่างรวดเร็วว่าพีซีของคุณมีฮาร์ดแวร์ TPM จากภายใน Windows หรือตรวจสอบกับผู้ผลิตคอมพิวเตอร์ของคุณหากคุณไม่แน่ใจ หากคุณสร้างพีซีของคุณเองคุณสามารถเพิ่มชิป TPM ลงไปได้ ค้นหาชิป TPM ที่ขายเป็นโมดูลเสริม คุณจะต้องมีแผงวงจรที่รองรับเมนบอร์ดที่แน่นอนภายในพีซีของคุณ.

ตามปกติ Windows ระบุว่า BitLocker ต้องใช้ TPM แต่มีตัวเลือกที่ซ่อนอยู่ซึ่งอนุญาตให้คุณเปิดใช้งาน BitLocker โดยไม่ต้องใช้ TPM คุณจะต้องใช้แฟลชไดรฟ์ USB เป็น "คีย์เริ่มต้น" ซึ่งต้องแสดงทุกการบู๊ตหากคุณเปิดใช้งานตัวเลือกนี้.

หากคุณมี Windows 10 รุ่น Professional ติดตั้งอยู่บนพีซีของคุณแล้วคุณสามารถค้นหา“ BitLocker” ในเมนูเริ่มและใช้แผงควบคุม BitLocker เพื่อเปิดใช้งาน หากคุณอัปเกรดฟรีจาก Windows 7 Professional หรือ Windows 8.1 Professional คุณควรมี Windows 10 Professional.

หากคุณไม่มี Windows 10 รุ่น Professional คุณสามารถจ่าย $ 99 เพื่ออัพเกรด Windows 10 Home เป็น Windows 10 Professional เพียงเปิดแอปการตั้งค่านำทางไปยังการปรับปรุง & ความปลอดภัย> การเปิดใช้งานและคลิกปุ่ม“ ไปที่ร้านค้า” คุณจะสามารถเข้าถึง BitLocker และคุณสมบัติอื่น ๆ ที่ Windows 10 Professional มี.

ผู้เชี่ยวชาญด้านความปลอดภัย Bruce Schneier ยังชอบเครื่องมือเข้ารหัสดิสก์เต็มรูปแบบที่เป็นกรรมสิทธิ์สำหรับ Windows ชื่อ BestCrypt มันทำงานได้อย่างสมบูรณ์บน Windows 10 ด้วยฮาร์ดแวร์ที่ทันสมัย อย่างไรก็ตามเครื่องมือนี้ราคา $ 99- เท่ากับราคาอัพเกรดเป็น Windows 10 Professional ดังนั้นการอัพเกรด Windows เพื่อใช้ประโยชน์จาก BitLocker อาจเป็นทางเลือกที่ดีกว่า.

สำหรับทุกคนอื่น: VeraCrypt

การใช้จ่ายอีก $ 99 เพื่อเข้ารหัสฮาร์ดไดรฟ์ของคุณเพื่อเพิ่มความปลอดภัยอาจเป็นการขายที่ยากลำบากเมื่อพีซี Windows รุ่นใหม่มักมีราคาเพียงไม่กี่ร้อยเหรียญในตอนแรก คุณไม่ต้องจ่ายเงินเพิ่มสำหรับการเข้ารหัสเนื่องจาก BitLocker ไม่ใช่ตัวเลือกเดียว BitLocker เป็นตัวเลือกที่ได้รับการสนับสนุนมากที่สุด แต่มีเครื่องมือเข้ารหัสอื่น ๆ ที่คุณสามารถใช้ได้.

TrueCrypt ที่น่าเคารพซึ่งเป็นเครื่องมือเข้ารหัสเต็มดิสก์แบบโอเพ่นซอร์สที่ไม่ได้รับการพัฒนาอีกต่อไปมีปัญหาบางอย่างกับพีซีที่ใช้ Windows 10 ไม่สามารถเข้ารหัสพาร์ติชันระบบ GPT และบูตโดยใช้ UEFI ซึ่งเป็นค่าที่พีซี Windows 10 ส่วนใหญ่ใช้ อย่างไรก็ตามเวราคริปต์เป็นเครื่องมือเข้ารหัสดิสก์เต็มรูปแบบโอเพนซอร์สตาม TrueCrypt ซอร์สโค้ด - รองรับการเข้ารหัสพาร์ติชันระบบ EFI ในเวอร์ชั่น 1.18a และ 1.19.

กล่าวอีกนัยหนึ่งเวราคริปต์ควรอนุญาตให้คุณเข้ารหัสพาร์ติชันระบบ Windows 10 PC ของคุณฟรี.

นักพัฒนาของ TrueCrypt ทำการปิดการพัฒนาที่มีชื่อเสียงและประกาศว่า TrueCrypt มีความเสี่ยงและไม่ปลอดภัยที่จะใช้ แต่คณะลูกขุนยังคงออกมาว่าเรื่องนี้เป็นเรื่องจริงหรือไม่ มีการถกเถียงกันมากมายเกี่ยวกับศูนย์นี้ว่า NSA และหน่วยงานด้านความปลอดภัยอื่น ๆ มีวิธีที่จะถอดรหัสการเข้ารหัสโอเพนซอร์ซ หากคุณเพิ่งเข้ารหัสฮาร์ดไดรฟ์ของคุณเพื่อให้ขโมยไม่สามารถเข้าถึงไฟล์ส่วนบุคคลของคุณได้หากพวกเขาขโมยแล็ปท็อปของคุณคุณไม่ต้องกังวลกับเรื่องนี้ TrueCrypt ควรมีความปลอดภัยมากกว่าเพียงพอ โครงการเวราคริปต์ได้ทำการปรับปรุงด้านความปลอดภัยด้วยและควรมีความปลอดภัยมากกว่า TrueCrypt ไม่ว่าคุณจะเข้ารหัสไฟล์เพียงไม่กี่ไฟล์หรือพาร์ติชันระบบทั้งหมดของคุณมันเป็นสิ่งที่เราแนะนำ.

เราต้องการเห็น Microsoft ให้ผู้ใช้ Windows 10 เข้าถึง BitLocker หรือขยายการเข้ารหัสอุปกรณ์อย่างน้อยที่สุดเพื่อให้สามารถเปิดใช้งานบนพีซีได้มากขึ้น คอมพิวเตอร์ Windows ที่ทันสมัยควรมีเครื่องมือเข้ารหัสในตัวเช่นเดียวกับระบบปฏิบัติการผู้บริโภคยุคใหม่อื่น ๆ ผู้ใช้ Windows 10 ไม่ควรต้องจ่ายเพิ่มหรือตามล่าซอฟต์แวร์ของ บริษัท อื่นเพื่อปกป้องข้อมูลสำคัญของพวกเขาหากแล็ปท็อปถูกวางผิดที่หรือถูกขโมย.