ค้นหาและสำรองคีย์กู้คืน BitLocker ของ Windows ไว้ก่อนที่คุณจะต้องใช้

หากพีซีของคุณบูตเข้าสู่หน้าจอสีน้ำเงินที่ขอให้ "ป้อนคีย์การกู้คืนสำหรับไดรฟ์นี้" คุณจะเข้าสู่ Windows ไม่ได้เลยหากไม่มีหมายเลข 48 หลัก การใช้เวลาเพียงหนึ่งนาทีตอนนี้สามารถช่วยให้คุณรอดพ้นจากสถานการณ์นั้นได้

ทำไม Windows ถึงขอคีย์การกู้คืนขึ้นมาอย่างกะทันหัน?

• แล็ปท็อป Windows 11 และพีซีรุ่นใหม่จำนวนมากจะ เปิดการเข้ารหัสอุปกรณ์ (BitLocker) โดยอัตโนมัติ เมื่อคุณลงชื่อเข้าใช้ด้วยบัญชี Microsoft ซึ่งอาจเปิดอยู่แม้คุณไม่เคยเปิดใช้งานเองก็ตาม
• หลังจากอัปเดต BIOS เปลี่ยนเมนบอร์ดหรือไดรฟ์ แก้ไขการตั้งค่า BIOS หรืออัปเดต Windows บางรอบ พีซีอาจตรวจพบว่ามีบางอย่างเปลี่ยนแปลงและขอคีย์ดังกล่าว
• ฝ่ายสนับสนุนของ Microsoft ไม่สามารถดึงกลับ ให้ หรือสร้างคีย์การกู้คืนที่สูญหายใหม่ได้ หากไม่มีคีย์ คุณต้องรีเซ็ตพีซี ซึ่งจะลบไฟล์ทั้งหมดของคุณออก

ขั้นตอนที่ 1: ตรวจสอบว่าพีซีของคุณถูกเข้ารหัสอยู่หรือไม่

• Windows 11 Home: ไปที่ การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → การเข้ารหัสอุปกรณ์ แล้วดูว่าเปิดอยู่หรือไม่ หากไม่พบเมนูนี้ แสดงว่าพีซีไม่รองรับการเข้ารหัสอุปกรณ์
• Windows 11 Pro: ค้นหาในเมนู Start ว่า "จัดการ BitLocker" แล้วตรวจสอบไดรฟ์ C:
• จากบรรทัดคำสั่ง เปิด Command Prompt ในฐานะผู้ดูแล พิมพ์ manage-bde -status แล้วดูที่ "Protection Status"

ขั้นตอนที่ 2: ค้นหาว่าคีย์การกู้คืนถูกเก็บไว้ที่ใด

• บนอุปกรณ์เครื่องอื่น (เช่น โทรศัพท์ของคุณ) ไปที่ aka.ms/myrecoverykey แล้วลงชื่อเข้าใช้ด้วยบัญชี Microsoft ที่คุณใช้บนพีซีเครื่องนั้น คุณจะเห็นคีย์การกู้คืนที่แสดงตามอุปกรณ์
• หากพีซีใช้บัญชีที่ทำงานหรือโรงเรียน ลองไปที่ aka.ms/aadrecoverykey หรือสอบถามฝ่าย IT ของคุณ
• จับคู่ ตัวอักษร 8 ตัวแรกของรหัสคีย์ (key ID) ที่แสดงบนหน้าจอกู้คืนกับรหัสคีย์ในรายการเพื่อเลือกคีย์ที่ถูกต้อง ตั้งแต่ Windows 11 24H2 เป็นต้นไป หน้าจอกู้คืนยังแสดงคำใบ้เกี่ยวกับบัญชีที่เชื่อมโยงอยู่ด้วย

ขั้นตอนที่ 3: เก็บสำเนาสำรองไว้ในที่ปลอดภัย

• ในหน้าจัดการ BitLocker (Pro) หรือหน้า BitLocker ใน Control Panel เลือก "สำรองคีย์การกู้คืนของคุณ" เพื่อบันทึกเป็นไฟล์หรือพิมพ์ออกมา
• ใน Command Prompt ที่รันในฐานะผู้ดูแล คำสั่ง manage-bde -protectors -get C: จะแสดงคีย์ 48 หลักภายใต้ "Numerical Password" ถ่ายรูปเก็บไว้หรือจดลงกระดาษ
• ไฟล์คีย์ที่เก็บไว้ บนพีซีที่ถูกเข้ารหัสเพียงเครื่องเดียวไม่มีประโยชน์ ให้เก็บไว้นอกพีซี เช่น ในแฟลชไดรฟ์ คอมพิวเตอร์เครื่องอื่น โทรศัพท์ หรือสำเนาที่พิมพ์ออกมา

สิ่งที่ควรจำ

• ตรวจสอบคีย์การกู้คืนของคุณก่อนอัปเดต BIOS หรือเปลี่ยนแปลงฮาร์ดแวร์
• หากมีคนอื่นเป็นผู้ตั้งค่าพีซีของคุณ คีย์อาจถูกบันทึกไว้ในบัญชี Microsoft ของผู้นั้น
• ก่อนขายพีซีมือสอง ให้รีเซ็ตเครื่องและลบอุปกรณ์ออกจากรายการอุปกรณ์ในบัญชี Microsoft ของคุณ

อ้างอิง: ฝ่ายสนับสนุน Microsoft – ค้นหาคีย์การกู้คืน BitLocker ของคุณ