คีย์การกู้คืน BitLocker

ตำแหน่งที่มักจะพบรหัสคีย์

ในบัญชี Microsoft ที่ใช้บนพีซี (account.microsoft.com/devices/recoverykey), ในบัญชีที่ทำงานหรือโรงเรียน (Microsoft Entra ID), พิมพ์ออกมาหรือบันทึกไว้ในไฟล์หรือแฟลชไดรฟ์ USB ตอนที่เปิดใช้งาน BitLocker หรือสอบถามจากแผนกไอทีขององค์กร

หน้าจอการกู้คืนจะแสดง Key ID ซึ่งคีย์ที่ตรงกันจะมี ID เดียวกัน

ทำไม Windows ถึงถามหาคีย์นี้

BitLocker จะถามหาคีย์เมื่อตรวจพบการเปลี่ยนแปลงที่อาจบ่งชี้ถึงการโจมตี เช่น การอัปเดตหรือการตั้งค่า BIOS/UEFI, การเปลี่ยนแปลง Secure Boot, การรีเซ็ต TPM, การย้ายไดรฟ์ไปยังพีซีเครื่องอื่น หรือการเปลี่ยนแปลงการตั้งค่าการบูตบางอย่าง

การตรวจสอบสถานะการป้องกัน

'manage-bde -status' จะแสดงสถานะการเข้ารหัสและการป้องกันของแต่ละไดรฟ์ ส่วน 'manage-bde -protectors -get C:' จะแสดงรายการตัวป้องกัน รวมถึง ID ของรหัสผ่านตัวเลข (คีย์การกู้คืน)

วิธีสำรองข้อมูลคีย์การกู้คืนของคุณในตอนนี้

1. เปิด Terminal (Admin)
2. เรียกใช้คำสั่ง: manage-bde -protectors -get C:
3. คัดลอก 'Numerical Password' 48 หลักและ ID ของมันไปเก็บไว้ในที่ปลอดภัยภายนอกพีซีเครื่องนี้
4. หรือเปิด Control Panel > BitLocker Drive Encryption > Back up your recovery key

ข้อควรระวัง

• ห้ามเปิดเผยคีย์นี้แก่ใครก็ตามที่ติดต่อคุณมาโดยที่คุณไม่ได้ร้องขอ
• ควรระงับ (Suspend) การทำงานของ BitLocker ก่อนทำการอัปเดต BIOS/UEFI เพื่อหลีกเลี่ยงการถูกถามหาคีย์การกู้คืนโดยไม่คาดคิด

แหล่งอ้างอิง

• ค้นหาคีย์การกู้คืน BitLocker ของคุณ (Microsoft Support)
• ภาพรวมของ BitLocker (Microsoft Learn)
• manage-bde (Microsoft Learn)