วิธีปิด BitLocker และลบ Key ออกจาก TPM บน Windows 10 อย่างปลอดภัย

BitLocker เป็นระบบป้องกันข้อมูลของ Microsoft ที่เข้ารหัสข้อมูลบนฮาร์ดดิสก์ เพื่อป้องกันการเข้าถึงจากบุคคลที่ไม่ได้รับอนุญาตมักจะเปิดใช้ระบบนี้คู่กับ TPM (Trusted Platform Module) เพื่อจัดเก็บ key สำหรับการปลดล็อกแบบอัตโนมัติ

   

    ตรวจสอบสถานะ BitLocker ก่อน

        เปิด Command Prompt (Run as Administrator) แล้วพิมพ์: manage-bde -status

            ตัวอย่าง

            Volume C:

            BitLocker Version: 2.0

            Conversion Status: Fully Encrypted

            Percentage Encrypted: 100.0%

            Encryption Method: XTS-AES 128

            Protection Status: Protection On

        ถ้าขึ้น Protection On แปลว่ากำลังเปิดใช้งานอยู่

    

    วิธีปิด BitLocker ด้วย Command Prompt

        เปิด Command Prompt (Run as Administrator) แล้วพิมพ์: manage-bde -off C:

• C: คือ drive letter ที่ต้องการปิดการเข้ารหัส ถ้าจะปิด D: ก็เปลี่ยนได้เลย

        ระบบจะเริ่มถอดรหัส (decrypt) ข้อมูล ซึ่งใช้เวลาตามขนาดของ drive และความเร็ว disk ระหว่างนี้           ยังใช้งานเครื่องได้ตามปกติ

    เช็กสถานะการถอดรหัส

        เปิด Command Prompt (Run as Administrator) แล้วพิมพ์: manage-bde -status

        ดูที่ Percentage Encrypted จะลดลงเรื่อยๆ จนเป็น 0.0%

    วิธีลบ Key ออกจาก TPM

        เมื่อปิด BitLocker เรียบร้อยแล้ว หากต้องการเคลียร์ key ออกจาก TPM ให้ทำตามนี้

1. กด Windows + R

2. พิมพ์ tpm.msc แล้ว Enter

3. ในหน้าต่าง TPM Management

4. เลือก Clear TPM...

หลังจากนี้ TPM จะไม่มี key ใดๆ เก็บไว้

                                                                  ⚠️ คำเตือน

ถ้า drive ยังไม่ได้ปิด BitLocker แล้วไปเคลียร์ TPM ก่อน เครื่องจะบูตไม่ได้ ต้องใส่ recovery key ทุกครั้ง