Personal Vault กับ BitLocker เกี่ยวข้องกันยังไง ต่างกันตรงไหน

หลายคนสงสัยว่าต้องเปิด BitLocker เองก่อนไหมถึงจะใช้ Personal Vault ได้ หรือสองอย่างนี้เป็นคนละฟีเจอร์ที่ต้องเลือกใช้อย่างใดอย่างหนึ่ง คำตอบคือ Personal Vault ใช้ BitLocker เป็นกลไกป้องกันไฟล์ในเครื่องอยู่แล้วโดยอัตโนมัติ ไม่ต้องไปเปิดเองแยกต่างหาก บทความนี้อธิบายความสัมพันธ์ของสองอย่างนี้ให้ชัดเจน

BitLocker คืออะไร

BitLocker คือฟีเจอร์เข้ารหัสฮาร์ดดิสก์ทั้งไดรฟ์ของ Windows ปกติต้องเปิดใช้งานเองผ่าน Control Panel และมักมีให้ใช้เฉพาะ Windows Pro/Enterprise เท่านั้น (Windows Home ไม่มีตัวเลือก BitLocker แบบเต็มให้เปิดเอง) เมื่อเปิดใช้ BitLocker ทั้งไดรฟ์จะถูกเข้ารหัส ป้องกันคนอื่นเปิดอ่านข้อมูลได้แม้จะถอดฮาร์ดดิสก์ไปเสียบเครื่องอื่น

Personal Vault ใช้ BitLocker ยังไง

ข่าวดีคือ ไม่ว่าจะใช้ Windows รุ่นไหนหรือเคยเปิด BitLocker เองหรือไม่ก็ตาม ไฟล์ที่อยู่ใน Personal Vault จะถูกซิงค์ลงมาเก็บไว้ใน พื้นที่ที่เข้ารหัสด้วย BitLocker โดยเฉพาะ บนเครื่อง Windows 10/11 โดยอัตโนมัติ แม้จะใช้ Windows 10/11 Home ที่ปกติไม่มีตัวเลือก BitLocker ให้เปิดเองก็ตาม เท่ากับว่า Personal Vault “ยืม” กลไกการเข้ารหัสของ BitLocker มาใช้เฉพาะไฟล์ในโฟลเดอร์นี้ โดยไม่ต้องพึ่งพาการตั้งค่าเข้ารหัสทั้งไดรฟ์แบบที่ต้องเปิดเอง

ความต่างระหว่างสองอย่างนี้

สรุป: ต้องเปิด BitLocker เองก่อนไหม

ไม่ต้อง Personal Vault ทำงานได้เต็มรูปแบบโดยไม่ต้องไปเปิด BitLocker เองแยกต่างหาก เพราะระบบจัดการส่วนที่เข้ารหัสให้อัตโนมัติเฉพาะไฟล์ในโฟลเดอร์ Personal Vault อยู่แล้ว ถ้าต้องการเข้ารหัสทั้งไดรฟ์เพิ่มเติมสำหรับไฟล์อื่นนอกเหนือจาก Personal Vault ค่อยพิจารณาเปิด BitLocker แยกต่างหาก (ถ้า Windows edition รองรับ)

ข้อจำกัดที่ควรรู้เพิ่มเติม

• Personal Vault ไม่ใช่การเข้ารหัสแบบ zero-knowledge Microsoft ยังถือกุญแจเข้ารหัสอยู่ ต่างจากบริการที่โฆษณาว่าผู้ให้บริการเองก็เปิดไฟล์ไม่ได้
• ไฟล์ใน Personal Vault แชร์ให้คนอื่นไม่ได้ ต้องย้ายออกจาก Vault ก่อนถึงจะแชร์ได้
• บัญชีฟรีที่ไม่ได้สมัคร Microsoft 365 Family/Personal ใส่ไฟล์ใน Personal Vault ได้สูงสุดแค่ 3 ไฟล์เท่านั้น

อ่านวิธีตั้งค่า Personal Vault แบบละเอียดได้ที่ Personal Vault คืออะไร เก็บไฟล์สำคัญให้ปลอดภัยขึ้น

คำถามที่พบบ่อย

Windows 11 Home มี BitLocker ให้เปิดเองไหม?
Windows 11 Home ไม่มีตัวเลือก BitLocker แบบเต็มให้เปิดเอง (มีแค่ Device Encryption ที่จำกัดเงื่อนไขฮาร์ดแวร์) แต่ Personal Vault ยังใช้กลไกเข้ารหัสได้ตามปกติไม่ว่าจะเป็น Windows edition ไหนก็ตาม

ปิด Personal Vault แล้วไฟล์ที่เข้ารหัสไว้จะถอดรหัสอัตโนมัติไหม?
ไฟล์จะยังอยู่ในโฟลเดอร์ Personal Vault ตามเดิม แค่ต้องยืนยันตัวตนใหม่ทุกครั้งที่จะเข้าถึง ไม่มีการถอดรหัสค้างไว้แบบถาวร