ฉันควรล้าง TPM เมื่อรีเซ็ตแล็ปท็อปหรือไม่? คู่มือฉบับสมบูรณ์

บทนำ

การรีเซ็ตแล็ปท็อป Windows มักทำให้เกิดคำถามสำคัญข้อหนึ่ง: ควรล้าง TPM ตอนรีเซ็ตแล็ปท็อปหรือไม่? Trusted Platform Module ปกป้องความลับที่อุปกรณ์ของคุณใช้ในการปลดล็อกไดรฟ์ที่เข้ารหัส ลงชื่อเข้าใช้ด้วย PIN หรือไบโอเมตริกส์ และยืนยันการบูตที่เชื่อถือได้ ล้างผิดเวลา คุณอาจเจอหน้าพร้อมท์กู้คืน BitLocker หรือสูญเสียการเข้าถึงเครือข่ายและแอปที่ต้องพึ่งพาใบรับรอง ข้ามขั้นตอนเมื่อควรล้าง ก็อาจทิ้งข้อมูลความเชื่อถือไว้ให้ผู้ใช้รายถัดไป ทางเลือกที่ถูกต้องขึ้นอยู่กับเป้าหมายของคุณ: เก็บอุปกรณ์ไว้ ส่งต่อให้ครอบครัว ขาย หรือแก้ปัญหา TPM

คู่มือนี้จะอธิบายว่า TPM ทำอะไร การล้าง TPM เปลี่ยนแปลงอะไรบ้าง และวิธีตัดสินใจอย่างมั่นใจ คุณจะได้รับเช็กลิสต์เพื่อหลีกเลี่ยงการถูกล็อก คำแนะนำทีละขั้นตอนสำหรับการรีเซ็ตทั้งแบบล้างหรือไม่ล้าง TPM และวิธีแก้ปัญหาที่พิสูจน์แล้วสำหรับปัญหาทั่วไป เมื่อเข้าใจสิ่งสำคัญแล้ว มาทำความชัดเจนว่า TPM คืออะไรและปกป้อง Windows อย่างไร

TPM บนแล็ปท็อปคืออะไร? มันปกป้อง Windows 11, BitLocker และ Windows Hello อย่างไร

TPM 2.0 คือชิปหรือโมดูลเฟิร์มแวร์เพื่อความปลอดภัยที่ปกป้องกุญแจเข้ารหัส Windows 11 อาศัย TPM เพื่อเก็บคีย์และดำเนินการคริปโตที่อ่อนไหวแบบแยกส่วน คุณสมบัติต่างๆ เช่น การเข้ารหัสอุปกรณ์ด้วย BitLocker, Windows Hello (PIN และไบโอเมตริกส์), Secure Boot และการรับรองตัวตนอุปกรณ์ ล้วนได้รับประโยชน์จากการออกแบบที่ทนต่อการงัดแงะนี้

ลองนึกว่า TPM เป็นคลังเก็บเล็กๆ ที่มีโปรเซสเซอร์ของตัวเอง มันผนึกคีย์เข้ากับฮาร์ดแวร์ของแล็ปท็อปและค่าการวัดระหว่างการบูต หากมีผู้ถอดไดรฟ์ของคุณออก คีย์จะไม่ปลดล็อกให้บนเครื่องอื่น เมื่อคุณลงชื่อเข้าใช้ด้วย PIN หรือใบหน้า TPM จะปล่อยความลับที่ต้องใช้ก็ต่อเมื่ออุปกรณ์อยู่ในสถานะที่เชื่อถือได้

แล็ปท็อปยุคใหม่มักมาพร้อมชิป TPM แบบแยกบนเมนบอร์ด หรือ TPM แบบเฟิร์มแวร์ที่เรียกว่า fTPM หรือ PTT ซึ่งฝังอยู่ใน CPU หรือชิปเซ็ต ทั้งสองแบบสอดคล้องกับมาตรฐานความปลอดภัยของ Windows ระบบปฏิบัติการจะสื่อสารกับ TPM เพื่อสร้างและปกป้องตัวป้องกันคีย์ของ BitLocker ตรวจความสมบูรณ์ของการบูต และลงทะเบียนข้อมูลรับรองที่ปลอดภัย เมื่อรู้ว่า TPM ทำอะไรแล้ว ขั้นต่อไปคือแยกแยะว่า การล้าง TPM เปลี่ยนอะไรและไม่เปลี่ยนอะไร

การล้าง TPM ทำอะไร—และไม่ทำอะไร

การล้าง TPM จะลบข้อมูลคีย์และความสัมพันธ์ความเชื่อถือที่เก็บอยู่ภายใน TPM การกระทำนั้นจะลบตัวป้องกัน BitLocker ที่ผูกกับ TPM, คีย์ Windows Hello สำหรับ PIN หรือไบโอเมตริกส์ และใบรับรองที่ผูกกับอุปกรณ์ซึ่งบางเครือข่าย VPN และแอปองค์กรใช้ หลังจากล้างแล้ว TPM จะกลับสู่สถานะที่ยังไม่ถูกเริ่มต้น และพร้อมสร้างคีย์ใหม่ระหว่างการตั้งค่าและการลงชื่อเข้าใช้

สิ่งที่การล้างทำ:
– ลบข้อมูลคีย์และความผูกพันความเชื่อถือที่เก็บใน TPM
– บังคับให้ Windows ลงทะเบียน Hello ใหม่และสร้างตัวป้องกัน BitLocker ขึ้นมาใหม่
– อาจทำให้ปรากฏหน้าพร้อมท์กู้คืน BitLocker ในการบูตครั้งถัดไปสำหรับไดรฟ์ที่เข้ารหัส

สิ่งที่การล้างไม่ทำ:
– ไม่ได้ลบไฟล์หรือเช็ดไดรฟ์
– ไม่ได้ถอนการติดตั้ง Windows หรือแอป
– ไม่เหมือนกับการคืนค่าเป็นค่าเริ่มต้นจากโรงงานหรือการรีเซ็ต BIOS

ความแตกต่างนี้สำคัญ เพราะการล้างมีผลต่อการเข้าถึงข้อมูลที่เข้ารหัสและวิธีลงชื่อเข้าใช้ การตัดสินใจของคุณต้องสอดคล้องกับเป้าหมายการรีเซ็ต เพื่อให้ง่ายขึ้น ให้ใช้คู่มือแบบอิงสถานการณ์ด้านล่าง จากนั้นเตรียมตัวด้วยเช็กลิสต์สั้นๆ เพื่อหลีกเลี่ยงปัญหา

ควรล้าง TPM เมื่อรีเซ็ตแล็ปท็อปหรือไม่? คู่มือการตัดสินใจตามสถานการณ์

ใช้สถานการณ์เหล่านี้เพื่อเลือกได้อย่างมั่นใจ:

คุณจะเก็บแล็ปท็อปไว้และต้องการเริ่มต้นใหม่

คำแนะนำ: อย่าล้าง TPM ใช้ Reset this PC และคง TPM ไว้ เพื่อให้ BitLocker, Secure Boot และ Windows Hello จัดเตรียมใหม่ได้อย่างราบรื่นหลังรีเซ็ต

คุณจะมอบอุปกรณ์ให้สมาชิกครอบครัวหรือเพื่อนร่วมงานที่ไว้ใจได้

คำแนะนำ: โดยมากให้ล้าง TPM หลังใช้ Remove everything วิธีนี้จะลบคีย์ Hello ความเชื่อถือของ BitLocker และใบรับรองของอุปกรณ์ เพื่อให้ผู้ใช้รายถัดไปเริ่มต้นอย่างสะอาด

คุณกำลังขาย บริจาค หรือส่งคืนแล็ปท็อป

คำแนะนำ: ใช่ ให้ล้าง TPM ก่อนอื่นให้รัน Reset this PC > Remove everything และเปิดใช้งาน Clean data เพื่อเขียนทับไดรฟ์อย่างปลอดภัย หลังจากล้างไดรฟ์แล้ว ให้ล้าง TPM เพื่อเอาความสัมพันธ์ความเชื่อถือที่ผูกกับตัวตนของคุณออก

คุณได้เปลี่ยนเมนบอร์ดหรือพบข้อผิดพลาดของ TPM หรือ BitLocker

คำแนะนำ: ล้าง TPM เพื่อแก้การวัดแพลตฟอร์มที่ไม่สอดคล้องกัน ตรวจสอบหรือสำรองคีย์กู้คืน BitLocker ให้เรียบร้อยก่อนเสมอ

แล็ปท็อปถูกจัดการโดยบริษัทหรือโรงเรียน

คำแนะนำ: ปฏิบัติตามนโยบายไอที เครื่องมือจัดการอาจบล็อกการล้าง TPM ไอทีอาจสั่งลบข้อมูลจากระยะไกล ถอนอุปกรณ์ หรือเก็บคีย์ไว้ ห้ามล้าง TPM โดยไม่ได้รับอนุมัติ

เมื่อเลือกแนวทางได้แล้ว ควรเตรียมอุปกรณ์ของคุณ เช็กลิสต์ถัดไปจะปกป้องข้อมูลและป้องกันการถูกล็อกก่อนที่คุณจะทำการรีเซ็ตหรือกระทำใดๆ กับ TPM

เช็กลิสต์ก่อนรีเซ็ต: คีย์ บัญชี และการสำรอง ที่ควรทำก่อนแตะต้อง TPM

การเตรียมตัวช่วยป้องกันการถูกล็อกและการสูญหายของข้อมูล ทำตามขั้นตอนเหล่านี้ก่อนรีเซ็ตหรือก่อนล้าง TPM:

1) ตรวจสอบสถานะ BitLocker และบันทึกคีย์กู้คืน
– เปิด Settings > Privacy and security > Device encryption หรือ Control Panel > BitLocker Drive Encryption
– บันทึกคีย์กู้คืน BitLocker ไปยังบัญชี Microsoft ของคุณ แฟลชไดรฟ์ USB ผู้จัดการรหัสผ่านที่ปลอดภัย หรือสำเนาพิมพ์ที่คุณเข้าถึงได้

2) สำรองไฟล์ของคุณ
– คัดลอกข้อมูลส่วนตัวไปยังไดรฟ์ภายนอกหรือบริการคลาวด์ที่เชื่อถือได้
– ส่งออกรหัสผ่านและที่คั่นหน้าของเบราว์เซอร์ หากคุณพึ่งพาสิ่งเหล่านั้น

3) ออกจากระบบและยกเลิกการอนุญาตแอปและบริการ
– ออกจากระบบ Microsoft Store และ OneDrive
– ปิดการใช้งานหรือยกเลิกการลงทะเบียนแอปที่มีไลเซนส์ เช่น Adobe, Steam หรือ iTunes หากมีข้อจำกัดจำนวนอุปกรณ์

4) เอาการจัดการของที่ทำงานหรือโรงเรียนออก
– ขอให้ฝ่ายไอทีนำอุปกรณ์ออกจาก Intune หรือ MDM อื่นๆ และจาก Entra ID หรือเทียบเท่า
– ที่ Settings > Accounts > Access work or school ให้ตัดการเชื่อมต่อบัญชีที่ถูกจัดการเมื่อได้รับอนุมัติ

5) จัดการการเข้ารหัสและข้อมูลรับรอง
– หากมีการพร้อมท์ ให้ระงับหรือปิด BitLocker ตามขั้นตอนการรีเซ็ต
– ส่งออกหรือจดบันทึกใบรับรอง Wi‑Fi หรือ VPN ที่คุณต้องติดตั้งใหม่ภายหลัง

เมื่อคุณได้รักษาคีย์และข้อมูลเรียบร้อยแล้ว ให้เลือกตัวเลือกการรีเซ็ตที่เหมาะกับสถานการณ์ของคุณ หากคุณตั้งใจเก็บอุปกรณ์ไว้ การรีเซ็ตมาตรฐานโดยไม่ล้าง TPM มักเป็นทางเลือกที่ดีที่สุด

วิธีรีเซ็ตแล็ปท็อปโดยไม่ล้าง TPM (Keep My Files เทียบกับ Remove Everything)

Windows มีการรีเซ็ตที่ปลอดภัยซึ่งไม่แตะต้อง TPM วิธีนี้เหมาะเมื่อคุณเก็บแล็ปท็อปไว้หรือส่งต่อให้ผู้ที่คุณไว้ใจ:

• ไปที่ Settings > System > Recovery > Reset this PC
• เลือก Keep my files เพื่อรีเฟรช Windows พร้อมคงข้อมูลผู้ใช้ไว้ แอปและการตั้งค่าจะถูกลบ
• เลือก Remove everything เพื่อลบข้อมูลผู้ใช้และแอป สำหรับการขายหรือบริจาค ให้เลือก Change settings และเปิด Clean data เพื่อเขียนทับไดรฟ์อย่างปลอดภัย
• เลือก Cloud download เพื่อใช้ภาพระบบใหม่ หรือ Local reinstall เพื่อหลีกเลี่ยงการดาวน์โหลดขนาดใหญ่

เส้นทางนี้จะคงคีย์ใน TPM ไว้และโดยมากเลี่ยงหน้าพร้อมท์กู้คืนได้ หากคุณยังต้องลบข้อมูลความเชื่อถือเพื่อการโอนย้าย หรือจำเป็นต้องแก้ข้อผิดพลาดของ TPM ให้ดำเนินการล้าง TPM หลังหรือระหว่างกระบวนการรีเซ็ต ส่วนถัดไปครอบคลุมวิธีการล้าง TPM อย่างปลอดภัย

วิธีล้าง TPM อย่างปลอดภัย (Windows Security, tpm.msc และ UEFI หรือ BIOS)

ก่อนล้าง ให้ยืนยันว่าคุณมีคีย์กู้คืน BitLocker จากนั้นใช้หนึ่งในวิธีต่อไปนี้เพื่อล้าง TPM:

วิธีที่ 1: Windows Security

• เปิด Windows Security > Device security > Security processor details > Security processor troubleshooting
• เลือก Clear TPM
• ยืนยันการรีสตาร์ตและพร้อมท์ยืนยัน อุปกรณ์จะรีบูตและเริ่มต้น TPM ว่างใหม่

วิธีที่ 2: TPM Management Console

• กดปุ่ม Windows + R พิมพ์ tpm.msc แล้วกด Enter
• ที่บานหน้าต่าง Actions เลือก Clear TPM
• ทำตามพร้อมท์เพื่อรีสตาร์ตและยืนยันการล้าง

วิธีที่ 3: เฟิร์มแวร์ UEFI หรือ BIOS

• รีสตาร์ตและกดปุ่มของผู้ผลิต (OEM) มักเป็น F2, F10, F12, Del หรือ Esc เพื่อเข้าสู่การตั้งค่าเฟิร์มแวร์
• เปิดเมนู Security หรือ TPM หรือ Security Chip
• เลือก Clear TPM หรือ Reset Security Chip บันทึกและออก

หลังการล้าง Windows อาจแสดงหน้ากู้คืน BitLocker ในการบูตครั้งถัดไป ป้อนคีย์กู้คืน ลงชื่อเข้าใช้ และให้ Windows จัดเตรียมคุณสมบัติด้านความปลอดภัยใหม่ จากนั้นทำกระบวนการรีเซ็ตหรือตั้งค่าอุปกรณ์ให้เสร็จตามต้องการ ต่อไป ลงทะเบียนวิธีลงชื่อเข้าใช้ใหม่และยืนยันการเข้ารหัสเพื่อคืนการปกป้องเต็มรูปแบบ

หลังการรีเซ็ต: ลงทะเบียน PIN หรือ Hello, BitLocker และใบรับรองใหม่

• รัน Windows Update และติดตั้งเฟิร์มแวร์และไดรเวอร์ล่าสุด
• ลงทะเบียน Windows Hello ใหม่: ตั้ง PIN ใหม่ และเพิ่มใบหน้าหรือลายนิ้วมืออีกครั้งที่ Settings > Accounts > Sign‑in options
• ยืนยัน BitLocker: เปิดการตั้งค่า BitLocker เพื่อตรวจสอบว่าการเข้ารหัสอุปกรณ์เปิดอยู่ หากปิด ให้เปิดและบันทึกคีย์กู้คืนใหม่
• เชื่อมต่อเครือข่ายอีกครั้ง: เข้าร่วม Wi‑Fi และนำเข้าใบรับรองที่จำเป็นขององค์กรหรือมหาวิทยาลัย
• ติดตั้งใบรับรอง VPN และอีเมลใหม่ หากองค์กรของคุณใช้
• ติดตั้งแอปใหม่ ลงชื่อกลับเข้าสู่บริการ และกู้คืนไฟล์ของคุณจากการสำรอง

หากคุณเตรียมแล็ปท็อปสำหรับเจ้าของคนถัดไป ให้หยุดหลังจากรีเซ็ตและล้าง TPM ปล่อยอุปกรณ์ไว้ที่หน้าตั้งค่าเริ่มต้นครั้งแรก เพื่อให้ผู้ใช้ใหม่ทำการตั้งค่าเริ่มแรก สำหรับคนอื่นๆ ให้พิจารณากรณีพิเศษด้านล่างเกี่ยวกับเมนูของผู้ผลิตและอุปกรณ์ที่ถูกจัดการ

กรณีพิเศษ: การขายหรือบริจาค เมนู BIOS ของผู้ผลิต และอุปกรณ์ที่ทำงานหรือโรงเรียน

การขายหรือบริจาคแล็ปท็อปต้องการความสะอาดหมดจด:

• รัน Reset this PC > Remove everything และเปิด Clean data เพื่อเขียนทับไดรฟ์
• หลังจากเช็ดไดรฟ์แล้ว ให้ล้าง TPM เพื่อลบคีย์และความผูกพันความเชื่อถือที่เกี่ยวกับตัวตนของคุณ
• ยืนยันว่าอุปกรณ์บูตไปยังหน้าการตั้งค่าเริ่มต้นครั้งแรก อย่าลงชื่อเข้าใช้อีก

เมนูเฟิร์มแวร์ของผู้ผลิตใช้ชื่อที่ต่างกันสำหรับ TPM:

• Dell: Security > TPM 2.0 Security หรือ PTT > Clear.
• HP: Security > TPM Embedded Security > Clear TPM.
• Lenovo: Security > Security Chip > Clear.
• Microsoft Surface: UEFI > Security > Clear TPM.

ชื่อเรียกต่างกัน แต่หน้าที่เหมือนกัน ให้มองหาคำว่า TPM, PTT, fTPM หรือ Security Chip หาก Windows บูตไม่ได้ การล้าง TPM ผ่านเฟิร์มแวร์มักเป็นวิธีที่วางใจได้มากที่สุด อุปกรณ์ที่ถูกจัดการมีข้อจำกัดเฉพาะ ซึ่งควรดำเนินการผ่านทีมไอทีของคุณ

อุปกรณ์ที่ทำงานหรือโรงเรียนมักใช้งานการจัดการและการฝากคีย์ไว้กับผู้ดูแล:

• ระบบจัดการอาจบล็อกการรีเซ็ตและการล้าง TPM ขอให้ไอทีปลดประจำการหรือลบข้อมูลอุปกรณ์
• ยืนยันว่าคีย์กู้คืนถูกฝากไว้และผู้ดูแลระบบเข้าถึงได้
• ปฏิบัติตามขั้นตอน offboarding ขององค์กรก่อนเปลี่ยนแปลงฮาร์ดแวร์ใดๆ

หากคุณพบปัญหาระหว่างหรือหลังการรีเซ็ต ให้ใช้ส่วนการแก้ปัญหาด้านล่างเพื่อกู้คืนการเข้าถึงและความเสถียร

การแก้ปัญหา TPM และปัญหาการรีเซ็ต (BitLocker Recovery, ไม่พบ TPM, บูตวน)

ปัญหา TPM และการรีเซ็ตส่วนใหญ่เข้ากรอบไม่กี่แบบ ต่อไปนี้คือวิธีแก้ให้เร็ว

BitLocker ขอคีย์กู้คืนทุกครั้งที่บูต

• ป้อนคีย์กู้คืนเพื่อปลดล็อกไดรฟ์
• เปิด Command Prompt แบบสิทธิ์ผู้ดูแล แล้วรัน: manage-bde -protectors -disable C:
• เปิดใช้งานตัวป้องกันอีกครั้งด้วย: manage-bde -protectors -enable C:
• หากยังถูกถามซ้ำ ให้ระงับ BitLocker จากการตั้งค่า อัปเดตเฟิร์มแวร์และไดรเวอร์ แล้วกลับมาเปิดอีกครั้ง หากยังไม่ได้ ให้ถอดรหัสและเปิด BitLocker ใหม่เพื่อสร้างตัวป้องกันแบบผูกกับ TPM ชุดใหม่

ไม่พบ TPM ที่เข้ากันได้

• เปิดใช้งาน TPM หรือ PTT หรือ fTPM ใน UEFI หรือ BIOS ใต้การตั้งค่า Security
• อัปเดต BIOS หรือ UEFI และชิปเซ็ตหรือเฟิร์มแวร์จากผู้ผลิตของคุณ
• หากมีการเปลี่ยนเมนบอร์ด ให้ล้าง TPM และให้ Windows จัดเตรียม Hello และ BitLocker ใหม่

การรีเซ็ตล้มเหลวหรือวนกลับไปยังโหมดกู้คืน

• บูตเข้าสู่ Windows Recovery โดยกด Shift ค้างไว้แล้วเลือก Restart จากนั้นเลือก Troubleshoot
• ลอง Startup Repair หากล้มเหลว ใช้ Reset this PC จากเมนูกู้คืน
• หากตัวเลือกการกู้คืนล้มเหลว ให้สร้างตัวติดตั้ง Windows แบบ USB ที่บูตได้ สำรองข้อมูลถ้าเป็นไปได้ แล้วทำการติดตั้งใหม่แบบสะอาด

เมื่อครอบคลุมหลุมพรางทั่วไปแล้ว การแก้ความเข้าใจผิดจะช่วยลดความลังเลหรือการตัดสินใจที่เสี่ยง

ความเชื่อผิดๆ เกี่ยวกับ TPM, BitLocker และการรีเซ็ตเป็นค่าโรงงาน

• ความเชื่อผิด: การล้าง TPM จะลบไฟล์ของฉัน
  ความจริง: การล้างจะลบเฉพาะคีย์ใน TPM ไฟล์ยังอยู่ เว้นแต่คุณจะรีเซ็ตหรือเช็ดไดรฟ์ ไดรฟ์ที่เข้ารหัสอาจต้องใช้คีย์กู้คืนในการบูตครั้งถัดไป

• ความเชื่อผิด: การล้าง TPM เท่ากับการคืนค่าเป็นค่าโรงงาน
  ความจริง: เป็นคนละอย่างกัน การรีเซ็ตจะลบแอปและข้อมูลออกจากไดรฟ์ ส่วนการล้าง TPM จะลบข้อมูลความเชื่อถือ ใช้ทั้งสองอย่างร่วมกันเพื่อการโอนย้ายให้เจ้าของใหม่อย่างปลอดภัย

• ความเชื่อผิด: ต้องล้าง TPM หลังการติดตั้งใหม่ทุกครั้ง
  ความจริง: ไม่จำเป็นเมื่อคุณยังใช้เครื่องเดิม ให้ล้าง TPM เมื่อโอนความเป็นเจ้าของ เปลี่ยนแพลตฟอร์มหรือเมนบอร์ด หรือเพื่อแก้ปัญหา TPM เสียหาย

การเข้าใจความเชื่อผิดเหล่านี้ช่วยลดความกังวลและความผิดพลาด ส่วนสุดท้ายจะสรุปการตัดสินใจของคุณเป็นชุดกฎง่ายๆ ที่ใช้ได้อย่างมั่นใจ

สรุป

ล้าง TPM เมื่อคุณโอนความเป็นเจ้าของ เลิกใช้อุปกรณ์ หรือแก้ข้อผิดพลาดที่เกี่ยวกับ TPM ในกรณีเหล่านั้น จับคู่การรีเซ็ตแบบเต็มพร้อม Clean data กับการล้าง TPM เพื่อเอาข้อมูลส่วนตัวและความผูกพันความเชื่อถือออกให้หมด ส่วนในกรณีอื่น ให้คง TPM ไว้และใช้ Reset this PC เพื่อรีเฟรช Windows โดยไม่ต้องเจอพร้อมท์หรือการลงทะเบียนใหม่โดยไม่จำเป็น

เสมอไป ให้เก็บคีย์กู้คืน BitLocker ให้ปลอดภัย สำรองไฟล์ของคุณ และออกจากบัญชีต่างๆ ก่อนการรีเซ็ตใดๆ หากคุณล้าง TPM ให้คาดหมายว่าจะต้องลงทะเบียน Windows Hello ใหม่ ยืนยัน BitLocker และติดตั้งใบรับรองสำหรับเครือข่ายหรือ VPN อีกครั้ง ด้วยแผนสั้นๆ และขั้นตอนในคู่มือนี้ คุณสามารถรีเซ็ตได้อย่างปลอดภัย คุ้มครองความเป็นส่วนตัว และเก็บหรือส่งต่อแล็ปท็อปของคุณได้อย่างมั่นใจ

คำถามที่พบบ่อย

การล้าง TPM จะลบไฟล์หรือการติดตั้ง Windows ของฉันหรือไม่?

ไม่ การล้าง TPM จะลบเฉพาะคีย์และข้อมูลรับรองที่เก็บอยู่ใน TPM เท่านั้น ไฟล์, Windows และแอปของคุณยังคงอยู่ในไดรฟ์ หากไดรฟ์ถูกเข้ารหัส การล้าง TPM อาจทำให้มีคำขอกู้คืน BitLocker ในการบูตครั้งถัดไป ป้อนคีย์การกู้คืนของคุณเพื่อปลดล็อกไดรฟ์ สำหรับการขายต่อหรือบริจาค ให้ใช้ Remove everything ร่วมกับ Clean data และการล้าง TPM เพื่อเอาข้อมูลส่วนบุคคลและการผูกความเชื่อถือออก

ควรล้าง TPM หากฉันกำลังจะขายหรือให้แล็ปท็อปของฉันหรือไม่?

ใช่ ขั้นแรกให้รัน Reset this PC เลือก Remove everything และเปิดใช้ Clean data เพื่อล้างไดรฟ์อย่างปลอดภัย หลังจากล้างแล้ว ให้ล้าง TPM เพื่อเอาคีย์ Windows Hello ตัวป้องกัน BitLocker และใบรับรองของอุปกรณ์ที่ผูกกับตัวตนของคุณออก ปล่อยให้อุปกรณ์อยู่ที่หน้าจอตั้งค่าเริ่มต้นเมื่อเปิดใช้งานครั้งแรกสำหรับเจ้าของใหม่ อย่าลงชื่อเข้าใช้อีกหลังจากล้างข้อมูลแล้ว

ถ้าฉันล้าง TPM โดยไม่ตั้งใจและตอนนี้เห็นหน้าจอกู้คืน BitLocker ควรทำอย่างไร?

ป้อนคีย์การกู้คืน BitLocker ของคุณเพื่อปลดล็อกไดรฟ์ คุณสามารถค้นหาได้ในบัญชี Microsoft ของคุณ จากผู้ดูแลระบบไอทีของคุณ หรือในที่ที่คุณบันทึกหรือพิมพ์ไว้ หลังจากปลดล็อกแล้ว ให้ตรวจสอบว่าตัวป้องกัน BitLocker ทำงานอยู่ หากมีคำขอกู้คืนปรากฏทุกครั้งที่บูต ให้ระงับ BitLocker ติดตั้งการอัปเดตเฟิร์มแวร์และ Windows จากนั้นกลับมาเปิดการป้องกันอีกครั้ง หากจำเป็น ให้ปิดและเปิด BitLocker ใหม่เพื่อสร้างตัวป้องกันที่รองรับโดย TPM ขึ้นมาใหม่