วิธีเข้ารหัสไดรฟ์ USB บน Windows 10

เผยแพร่แล้ว: 2021-06-15

แฟลชไดรฟ์หรือธัมบ์ไดรฟ์เป็นอุปกรณ์พกพาที่ช่วยให้เข้าถึงที่เก็บข้อมูลแฟลชได้ง่าย ไดรฟ์เหล่านี้มักใช้ในการสำรองข้อมูล ถ่ายโอนไฟล์ระหว่างอุปกรณ์ และติดตั้งอิมเมจของระบบปฏิบัติการ ไดรฟ์เหล่านี้อำนวยความสะดวกให้กับสื่อจัดเก็บข้อมูลขนาดใหญ่บนฟอร์มแฟกเตอร์ขนาดเล็กและกะทัดรัด

encrypting a USB drive on Windows 10
ภาพ: Anete Lusina (Pexels)

อย่างไรก็ตาม เช่นเดียวกับอุปกรณ์จัดเก็บข้อมูลอื่นๆ ไดรฟ์ USB ก็มีความเสี่ยงด้านความปลอดภัยเช่นกัน ด้วยเหตุนี้ การพกพาข้อมูลที่ละเอียดอ่อนไว้ในธัมบ์ไดรฟ์จึงเพิ่มความเสี่ยงที่ข้อมูลของคุณจะลงเอยที่คอมพิวเตอร์ของผู้อื่น

ด้วยเหตุนี้ แนวทางปฏิบัติที่ดีในการจัดเก็บข้อมูลที่สำคัญในแฟลชไดรฟ์ของคุณคือการเข้ารหัสไดรฟ์เพื่อจำกัดการเข้าถึงข้อมูล ด้วยวิธีนี้ แม้ว่าบุคคลที่ไม่ได้รับอนุญาตจะเข้าใช้ไดรฟ์ของคุณ พวกเขาจะไม่สามารถเข้าถึงไฟล์ของตนได้เว้นแต่จะถอดรหัสไดรฟ์ด้วยรหัสผ่าน

หากคุณใช้ Windows 10 การเข้ารหัสไดรฟ์ USB ของคุณค่อนข้างตรงไปตรงมา นี่คือคำแนะนำที่จะช่วยคุณในกระบวนการและรักษาความปลอดภัยไดรฟ์ USB ของคุณด้วยการเข้ารหัส

สารบัญ

วิธีเข้ารหัสไดรฟ์ USB บน Windows 10

สำหรับ Windows 10 ขึ้นอยู่กับรุ่นของ Windows 10 ที่คุณมีในพีซีของคุณ คุณมีสองวิธีในการเข้ารหัสไดรฟ์ USB

หากคุณกำลังใช้งาน Windows 10 Pro, Enterprise หรือ Education คุณสามารถใช้ BitLocker To Go ซึ่งเป็นยูทิลิตี้การเข้ารหัสดิสก์ดั้งเดิมของ Microsoft เพื่อเข้ารหัสแฟลชไดรฟ์ของคุณ อย่างไรก็ตาม หากอุปกรณ์ของคุณใช้ Windows 10 Home คุณสามารถใช้ยูทิลิตี้การเข้ารหัสดิสก์ของบริษัทอื่นได้

1. การเข้ารหัสไดรฟ์ USB บน Windows 10 โดยใช้ BitLocker To Go

BitLocker เป็นยูทิลิตีการเข้ารหัสดิสก์ของ Microsoft ที่มาพร้อมกับ Windows เวอร์ชันต่างๆ รวมถึง Windows 10 โดยใช้อัลกอริธึมการเข้ารหัส AES ที่มีความยาวคีย์ที่กำหนดค่าได้ 128 หรือ 256 บิตเพื่อปกป้องข้อมูลของคุณ

BitLocker To Go เป็นเวอร์ชันของการเข้ารหัสไดรฟ์ด้วย BitLocker สำหรับอุปกรณ์จัดเก็บข้อมูลแบบถอดได้ ซึ่งคุณสามารถใช้เข้ารหัส USB แฟลชไดรฟ์ การ์ด SD และไดรฟ์ภายนอก (HDD และ SSD) ที่จัดรูปแบบในระบบไฟล์ NTFS, FAT16, FAT32 หรือ exFAT

ทำตามขั้นตอนด้านล่างเพื่อเข้ารหัสไดรฟ์ USB ของคุณด้วย BitLocker To Go:

  1. เชื่อมต่อไดรฟ์ USB ที่คุณต้องการเข้ารหัส
  2. คลิก เริ่ม และค้นหา แผงควบคุม
  3. ใน แผงควบคุม ให้คลิก ระบบและความปลอดภัย แล้วเลือก การ เข้ารหัสลับไดรฟ์ด้วย BitLocker
  4. ในหน้าต่าง BitLocker Drive Encryption ให้เลือกไดรฟ์แบบถอดได้ของคุณภายใต้ Removable data drives -BitLocker To Go
  5. คลิก เปิด BitLocker ถัดจากไดรฟ์ที่เลือก
  6. ทำเครื่องหมายที่ช่อง Use a password to unlock the drive และสร้างรหัสผ่านเข้ารหัส [ อย่าลืมเลือกรหัสผ่านที่รัดกุม ]
  7. คลิก ถัดไป
  8. ในหน้าจอถัดไป ให้เลือกตัวเลือกสำหรับวิธีที่คุณต้องการบันทึกคีย์การกู้คืนจาก บันทึกไปยังบัญชี Microsoft ของคุณ บันทึกลงในไฟล์ หรือ พิมพ์คีย์การกู้คืน
  9. กด ถัดไป
  10. เลือกจำนวนไดรฟ์ที่คุณต้องการเข้ารหัส: คุณสามารถเลือกที่จะเข้ารหัสเฉพาะพื้นที่ดิสก์ที่ใช้หรือเข้ารหัสทั้งไดรฟ์
  11. เลือกโหมดการเข้ารหัสระหว่างโหมด การเข้ารหัสใหม่ และ โหมดที่เข้ากันได้ หากคุณวางแผนที่จะใช้ไดรฟ์ใน Windows เวอร์ชันเก่า ให้เลือก โหมดที่เข้ากันได้ หรือเลือก โหมดการเข้ารหัสใหม่
  12. คลิก ถัดไป
  13. สุดท้ายให้แตะที่ เริ่มการเข้ารหัส เพื่อเริ่มกระบวนการเข้ารหัสบนไดรฟ์ของคุณ

ขึ้นอยู่กับจำนวนข้อมูลที่คุณมีในไดรฟ์และโหมดการเข้ารหัสที่คุณเลือก กระบวนการเข้ารหัสอาจใช้เวลาตามนั้น ดังนั้นนั่งลงและรอให้กระบวนการเสร็จสมบูรณ์

เมื่อเข้ารหัสไดรฟ์แล้ว ให้นำไดรฟ์ออกจากคอมพิวเตอร์

2. การเข้ารหัสไดรฟ์ USB บน Windows 10 โดยใช้ VeraCrypt

หากคุณกำลังใช้งาน Windows 10 Home บนพีซีของคุณ คุณต้องหันไปใช้ยูทิลิตี้การเข้ารหัสดิสก์ของบริษัทอื่นเพื่อเข้ารหัสไดรฟ์ USB ของคุณ ในเรื่องนี้มีตัวเลือกมากมายที่สัญญาว่าจะให้การเข้ารหัสที่แข็งแกร่งและทันที (OTFE) อย่างไรก็ตาม สิ่งที่เราจะใช้ในคู่มือนี้คือ เวราคริปต์

Veracrypt เป็นยูทิลิตี้เข้ารหัสไดรฟ์ฟรีแวร์ที่มีให้สำหรับแพลตฟอร์มหลักทั้งหมด รวมถึง Windows โดยพื้นฐานแล้วมันคือทางแยกของ TrueCrypt ซึ่งเป็นซอฟต์แวร์เข้ารหัสอีกตัวหนึ่งที่หยุดการพัฒนาในปี 2014 เมื่อพูดถึงการเข้ารหัส ซอฟต์แวร์ส่วนใหญ่จะใช้อัลกอริทึมการเข้ารหัส AES ควบคู่ไปกับอัลกอริธึมแบบเรียงซ้อนสองสามตัว เช่น AES-Twofish, AES-Twofish-Serpent , และอื่น ๆ.

ด้านล่างนี้คือขั้นตอนในการเข้ารหัสไดรฟ์ USB ของคุณโดยใช้เวราคริปต์:

  1. ตรงไปที่เว็บไซต์ VeraCrypt และดาวน์โหลดซอฟต์แวร์บนเครื่อง Windows 10 ของคุณ
  2. ดับเบิลคลิกที่ไฟล์ .exe เพื่อเริ่มตัวติดตั้ง และทำตามคำแนะนำบนหน้าจอเพื่อติดตั้ง VeraCrypt
  3. เสียบไดรฟ์ USB ที่คุณต้องการเข้ารหัส
  4. เปิด VeraCrypt และคลิกที่ปุ่ม Create Volume
  5. บน VeraCrypt Volume Creation Wizard ให้เลือกปุ่มตัวเลือกที่อ่านว่า Encrypt a non-system partition/drive
  6. กด ถัดไป
  7. ในหน้าจอถัดไป ให้เลือกอุปกรณ์ USB ของคุณและคลิก ตกลง
  8. ในหน้าจอ Volume Creation Mode ให้เลือกโหมดการสร้าง หากไดรฟ์ของคุณว่างเปล่า ให้เลือก สร้างโวลุ่มที่เข้ารหัสแล้วฟอร์แมต มิฉะนั้น เลือก เข้ารหัสพาร์ติชั่นในตำแหน่ง
  9. คลิก ถัดไป
  10. ในหน้าจอถัดไป ให้สร้างรหัสผ่านที่รัดกุมสำหรับไดรฟ์ของคุณและกด Next
  11. ในหน้าจอ การรวบรวมข้อมูลแบบสุ่ม ให้เลื่อนเมาส์ของคุณแบบสุ่มเพื่อเพิ่มความแข็งแกร่งของคีย์การเข้ารหัส
  12. คลิก ถัดไป

อีกครั้ง ขึ้นอยู่กับปริมาณข้อมูลที่เก็บไว้ในไดรฟ์ USB ของคุณ อาจใช้เวลาสักครู่ก่อนที่กระบวนการเข้ารหัสจะเสร็จสมบูรณ์ เมื่อเสร็จแล้ว ให้ถอดไดรฟ์ออกจากคอมพิวเตอร์ของคุณ

การปกป้องไดรฟ์ USB ด้วยการเข้ารหัส

การเข้ารหัสแฟลชไดรฟ์ USB ช่วยปกป้องข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาตและทำให้ไม่สามารถอ่านได้ ดังนั้นเมื่อคุณเสียบไดรฟ์ที่เข้ารหัสบนพีซี คุณต้องใช้รหัสผ่านการถอดรหัส ซึ่งตั้งไว้ในขณะที่เข้ารหัสเพื่อถอดรหัสและปลดล็อกการเข้าถึงเนื้อหา

เนื่องจากรหัสผ่านมีบทบาทสำคัญในกระบวนการทั้งหมด ตรวจสอบให้แน่ใจว่าคุณได้สำรองข้อมูลคีย์การกู้คืนสำหรับไดรฟ์ USB ที่เข้ารหัสไว้ การไม่ระบุรหัสผ่านที่ถูกต้องในขณะที่ถอดรหัสจะป้องกันไม่ให้คุณถอดรหัสลับไดรฟ์และเข้าถึงเนื้อหาในไดรฟ์