Technology newsroom
เจอจอฟ้า BitLocker ถามหารหัสหลังอัปเดต Windows? วิธีแก้และป้องกันไม่ให้เกิดซ้ำ
คู่มือแก้ปัญหาจอฟ้า BitLocker ถามหา Recovery Key หลังอัปเดต Windows สอนวิธีค้นหารหัสผ่านบัญชี Microsoft เพื่อปลดล็อก และขั้นตอนป้องกันปัญหาเกิดซ้ำอย่างปลอดภัยสำหรับผู้ใช้ทั่วไปและ SME
หลายครั้งหลังอัปเดต Windows ผู้ใช้งานในออฟฟิศและเจ้าของธุรกิจ SME อาจเจอปัญหาที่น่าตกใจ คือหน้าจอสีฟ้าของ BitLocker ที่ถามหา Recovery Key ทำให้ไม่สามารถเข้าใช้งานคอมพิวเตอร์ได้ บทความนี้จาก SyncTech Solution จะอธิบายสาเหตุของปัญหานี้ พร้อมแนะนำวิธีค้นหา Recovery Key เพื่อปลดล็อกเข้าเครื่อง และขั้นตอนการแก้ไขที่ปลอดภัย เพื่อป้องกันไม่ให้ปัญหานี้กลับมารบกวนอีก
### เข้าใจก่อนแก้
BitLocker คือระบบเข้ารหัสข้อมูลบนไดรฟ์ที่ติดมากับ Windows Pro, Enterprise และ Education เพื่อป้องกันไม่ให้บุคคลอื่นเข้าถึงข้อมูลสำคัญหากคอมพิวเตอร์หรือโน้ตบุ๊กสูญหายหรือถูกขโมย โดยปกติแล้ว ระบบจะปลดล็อกให้เราอัตโนมัติเมื่อเปิดเครื่อง
สาเหตุที่หน้าจอ Recovery Key ปรากฏขึ้นหลังการอัปเดต Windows เป็นเพราะการอัปเดตบางครั้งมีการเปลี่ยนแปลงไฟล์ระบบที่สำคัญ หรือแก้ไขค่าการบูตเครื่อง (Boot Configuration) ระบบ BitLocker จะมองว่าการเปลี่ยนแปลงเหล่านี้อาจเป็นการพยายามเจาะระบบ จึงล็อกไดรฟ์ไว้เพื่อความปลอดภัยและร้องขอ Recovery Key เพื่อยืนยันว่าผู้ที่กำลังเปิดเครื่องเป็นเจ้าของที่แท้จริง
### ก่อนเริ่ม
สิ่งสำคัญที่สุดก่อนจะทำอะไรต่อไปคือ **BitLocker Recovery Key** ซึ่งเป็นรหัสตัวเลข 48 หลัก คุณต้องหารหัสนี้ให้เจอก่อน มิฉะนั้นจะไม่สามารถเข้าถึงข้อมูลในเครื่องได้เลย ลองค้นหาจากแหล่งเหล่านี้:
1. **บัญชี Microsoft (Microsoft Account):** หากคุณล็อกอินคอมพิวเตอร์ด้วยบัญชี Microsoft นี่เป็นที่ที่พบ Recovery Key ได้บ่อยที่สุด ไปที่เว็บ `account.microsoft.com/devices/recoverykey` จากมือถือหรือคอมพิวเตอร์เครื่องอื่น แล้วล็อกอินด้วยบัญชีเดียวกับที่ใช้ในเครื่องที่มีปัญหา
2. **เอกสารที่พิมพ์ไว้:** ในองค์กร มักมีการพิมพ์ Recovery Key เก็บไว้ตอนที่ตั้งค่า BitLocker ครั้งแรก ลองหาจากเอกสารที่ฝ่าย IT หรือคนที่ตั้งค่าเครื่องให้คุณเก็บไว้
3. **ไฟล์ที่บันทึกไว้:** ตอนตั้งค่า BitLocker ระบบจะให้เลือกว่าจะบันทึก Recovery Key เป็นไฟล์ .txt หรือไม่ หากเคยบันทึกไว้ใน USB drive หรือไดรฟ์อื่น ลองค้นหาดู
4. **บัญชีองค์กร (Azure AD):** หากเป็นคอมพิวเตอร์ของบริษัท ฝ่าย IT อาจจัดเก็บ Recovery Key ไว้ในระบบกลางอย่าง Azure Active Directory กรณีนี้ให้ติดต่อฝ่าย IT ของคุณโดยตรง
เมื่อเจอ Recovery Key แล้ว ให้จดหรือเตรียมไว้ให้พร้อมใช้งาน
### วิธีทำอย่างปลอดภัย
หลังจากปลดล็อกเข้าเครื่องได้แล้ว ให้ทำตามขั้นตอนต่อไปนี้เพื่อป้องกันไม่ให้เกิดปัญหาซ้ำในการรีสตาร์ทหรืออัปเดตครั้งหน้า
**1. ปลดล็อกเข้า Windows ด้วย Recovery Key**
* **WHAT:** ป้อนรหัส Recovery Key 48 หลัก
* **WHERE/HOW:** บนหน้าจอสีฟ้าของ BitLocker ให้คุณพิมพ์ชุดตัวเลข 48 หลักลงในช่องว่างอย่างระมัดระวัง แล้วกด Enter
* **WHY:** เพื่อยืนยันตัวตนและอนุญาตให้ระบบปฏิบัติการ Windows เริ่มทำงานตามปกติ
* **EXPECTED RESULT:** คอมพิวเตอร์จะบูตเข้าสู่หน้าล็อกอินของ Windows ได้สำเร็จ
**2. ระงับการทำงานของ BitLocker ชั่วคราว (Suspend Protection)**
* **WHAT:** สั่งพักการป้องกันของ BitLocker ชั่วคราว
* **WHERE/HOW:** คลิกปุ่ม Start แล้วพิมพ์คำว่า `Manage BitLocker` แล้วกด Enter หรือไปที่ Control Panel > BitLocker Drive Encryption จากนั้นหาไดรฟ์ C: แล้วคลิกที่ตัวเลือก `Suspend protection` ระบบจะถามเพื่อยืนยัน ให้ตอบ Yes
* **WHY:** การระงับการป้องกันจะทำให้ BitLocker ไม่ตรวจสอบความเปลี่ยนแปลงของระบบในระหว่างการรีบูตครั้งถัดไป ซึ่งจำเป็นสำหรับการติดตั้งอัปเดตบางอย่างให้เสร็จสมบูรณ์โดยไม่ถูกขัดจังหวะ
* **EXPECTED RESULT:** สถานะของไดรฟ์ C: ในหน้าต่าง BitLocker จะเปลี่ยนเป็น `Suspended` พร้อมไอคอนรูปแม่กุญแจสีเหลืองและเครื่องหมายตกใจ
**3. ตรวจสอบและติดตั้ง Windows Update ให้เสร็จสมบูรณ์**
* **WHAT:** เช็กหาและติดตั้งการอัปเดต Windows ที่อาจค้างอยู่
* **WHERE/HOW:** ไปที่ Settings > Update & Security > Windows Update แล้วคลิกปุ่ม `Check for updates` หากมีอัปเดตปรากฏขึ้น ให้ดาวน์โหลดและติดตั้งให้ครบถ้วน จากนั้นรีสตาร์ทเครื่องตามที่ระบบแจ้ง
* **WHY:** ปัญหา BitLocker อาจเกิดจากการอัปเดตที่ไม่สมบูรณ์ การติดตั้งให้เสร็จสิ้นจะทำให้ไฟล์ระบบกลับมาอยู่ในสถานะที่เสถียร
* **EXPECTED RESULT:** สถานะในหน้า Windows Update จะขึ้นว่า `You're up to date` และเครื่องสามารถรีสตาร์ทได้โดยไม่ถามหา Recovery Key อีก
**4. อัปเดต BIOS/UEFI ของเครื่อง (ถ้ามี)**
* **WHAT:** อัปเดตเฟิร์มแวร์ของเมนบอร์ดคอมพิวเตอร์
* **WHERE/HOW:** เข้าเว็บไซต์ของผู้ผลิตคอมพิวเตอร์ (เช่น Dell, HP, Lenovo) หรือผู้ผลิตเมนบอร์ด (เช่น ASUS, Gigabyte) ไปที่หน้า Support/Downloads แล้วค้นหารุ่นของคอมพิวเตอร์หรือเมนบอร์ดของคุณ ดาวน์โหลดไฟล์อัปเดต BIOS/UEFI เวอร์ชันล่าสุดและทำตามคำแนะนำของผู้ผลิตอย่างเคร่งครัด (ขั้นตอนนี้มีความเสี่ยง หากไม่แน่ใจควรให้ผู้เชี่ยวชาญช่วย)
* **WHY:** BIOS/UEFI ที่ล้าสมัยอาจทำงานกับ Windows เวอร์ชันใหม่ๆ ได้ไม่สมบูรณ์ โดยเฉพาะส่วนที่เกี่ยวกับความปลอดภัยอย่าง TPM (Trusted Platform Module) ซึ่ง BitLocker ใช้ทำงานร่วมด้วย การอัปเดตจะช่วยแก้ปัญหาความเข้ากันได้
* **EXPECTED RESULT:** เครื่องทำการอัปเดต BIOS/UEFI และรีสตาร์ทกลับเข้า Windows ได้ปกติ
**5. เปิดการทำงาน BitLocker กลับมาเหมือนเดิม (Resume Protection)**
* **WHAT:** เปิดการป้องกันของ BitLocker ให้กลับมาทำงานเต็มรูปแบบ
* **WHERE/HOW:** กลับไปที่หน้า Manage BitLocker (เหมือนขั้นตอนที่ 2) แล้วคลิกที่ตัวเลือก `Resume protection` สำหรับไดรฟ์ C:
* **WHY:** เพื่อให้ข้อมูลของคุณกลับมาได้รับการเข้ารหัสและปลอดภัยเหมือนเดิม การปล่อยให้ BitLocker อยู่ในสถานะ `Suspended` เป็นเวลานานจะลดความปลอดภัยของข้อมูลลง
* **EXPECTED RESULT:** สถานะของไดรฟ์ C: จะกลับมาเป็น `On` และไอคอนแม่กุญแจกลับเป็นสีเทาหรือสีทองแบบปิดล็อก
### ตรวจสอบผล
* ลองรีสตาร์ทคอมพิวเตอร์ 2-3 ครั้งเพื่อให้แน่ใจว่าหน้าจอ BitLocker Recovery ไม่ปรากฏขึ้นมาอีก
* กลับไปที่หน้า Manage BitLocker เพื่อตรวจสอบว่าสถานะการป้องกันของไดรฟ์ C: เป็น `On` เรียบร้อยแล้ว
### ถ้ายังไม่หาย
หากทำตามทุกขั้นตอนแล้วยังเจอปัญหาเดิม อาจมีสาเหตุที่ซับซ้อนกว่า เช่น Recovery Key ที่หามาไม่ตรงกับ Key ID ที่แสดงบนหน้าจอ หรืออาจเป็นปัญหาที่ฮาร์ดแวร์อย่างชิป TPM
ในกรณีนี้ หากเป็นคอมพิวเตอร์ของบริษัท ให้ติดต่อฝ่าย IT เพื่อขอความช่วยเหลือทันที สำหรับผู้ใช้ทั่วไปหรือ SME ที่ไม่มีฝ่าย IT ควรปรึกษาช่างผู้ชำนาญการ ไม่แนะนำให้พยายามปิดการใช้งาน BitLocker เองโดยไม่มีการสำรองข้อมูลที่สำคัญ เพราะอาจทำให้ข้อมูลเสียหายได้
**สรุป**
การเจอหน้าจอ BitLocker Recovery อาจทำให้ตกใจ แต่ส่วนใหญ่สามารถแก้ไขได้โดยการหารหัส Recovery Key ให้เจอและทำตามขั้นตอนปรับปรุงระบบให้สมบูรณ์ สิ่งสำคัญที่สุดคือการจัดเก็บ Recovery Key ของคุณไว้ในที่ที่ปลอดภัยและเข้าถึงได้เสมอเมื่อเกิดเหตุฉุกเฉิน