วิธีแก้ไขปัญหาหน้าจอสีฟ้า BitLocker Recovery แบบเข้าใจง่าย ตั้งแต่ต้นจนจบ

หน้าจอสีน้ำเงินที่มีข้อความว่า "BitLocker recovery" คือ ระบบล็อกความปลอดภัยของ Windows (BitLocker) ซึ่งมักจะเด้งขึ้นมาเมื่อคอมพิวเตอร์ตรวจพบว่ามีการเปลี่ยนแปลงระบบความปลอดภัยในเครื่อง (เช่น เมนบอร์ดหรือการตั้งค่า Secure Boot เปลี่ยนไป) ทำให้ระบบไม่ยอมให้เข้าใช้งานเครื่องจนกว่าจะใส่รหัสกู้คืน (Recovery Key)

บทความนี้รวบรวมแนวทางแก้ไขอย่างละเอียดเป็นลำดับขั้นตอน ตั้งแต่การค้นหารหัสมาปลดล็อก การเช็กการตั้งค่าใน BIOS ไปจนถึงทางออกสุดท้ายอย่างการล้างเครื่องลง Windows ใหม่ เพื่อให้คุณสามารถแก้ปัญหาด้วยตัวเองได้จนจบกระบวนการ

ส่วนที่ 1: วิธีแก้ไขเบื้องต้นเมื่อเจอหน้าจอ BitLocker Recovery

วิธีที่ 1: ไปหารหัสกู้คืน (Recovery Key) มาใส่ (วิธีหลัก)

ในหน้าจอสีน้ำเงินนี้ ระบบจะบังคับให้เรากรอกรหัสตัวเลขยาวๆ เพื่อปลดล็อก โดยสามารถหาตัวเลขนี้ได้จากบัญชี Microsoft ที่เคยผูกไว้กับเครื่องตามขั้นตอนดังนี้:

1. ใช้มือถือหรือคอมพิวเตอร์เครื่องอื่น เข้าเว็บไซต์ตามที่หน้าจอแนะนำ: aka.ms/myrecoverykey
2. ลงชื่อเข้าใช้ (Sign in) ด้วยอีเมลและรหัสผ่านของบัญชี Microsoft (Outlook / Hotmail) บัญชีเดียวกับที่ใช้งานบนคอมพิวเตอร์เครื่องที่มีปัญหา
3. เมื่อเข้าสู่ระบบสำเร็จ จะเจอ "BitLocker Recovery Key" (รหัสกู้คืนความยาว 48 หลัก) ซึ่งจะมี Recovery Key ID ตรงกับชุดรหัสที่แสดงอยู่บนหน้าจอคอมพิวเตอร์ของคุณ (เช่น ชุดรหัสที่ขึ้นต้นด้วย F15D1216-...)
4. นำรหัส 48 หลักนั้นมากรอกลงในช่องว่างบนหน้าจอสีน้ำเงินนี้ แล้วกด Enter เพื่อปลดล็อกเข้าเครื่อง

วิธีที่ 2: กดข้ามหรือปิดระบบ BitLocker ชั่วคราว (ถ้าหาคีย์ไม่เจอจริงๆ)

หากไม่ได้ผูกบัญชี Microsoft ไว้ หรือหารหัสไม่พบ ให้ลองดูตัวเลือกด้านล่างสุดของหน้าจอ:

• กดปุ่ม Esc บนคีย์บอร์ด เพื่อดูตัวเลือกการกู้คืนอื่นๆ (For more recovery options) ระบบอาจจะมีเมนูให้ข้ามการใช้งานไดรฟ์นี้ (Skip this drive) หรือพาไปหน้าซ่อมแซมระบบ (Troubleshoot) เพื่อเข้าไปปิดระบบ BitLocker ผ่าน Command Prompt ได้

ข้อสังเกตเพิ่มเติม: อาการนี้มักจะเกิดขึ้นเองได้หากมีการอัปเดต BIOS ของเมนบอร์ด หรือถอดเปลี่ยนอุปกรณ์ฮาร์ดแวร์บางตัว ถ้าหากใส่รหัสผ่านเข้าไปแล้วเข้าเครื่องได้สำเร็จ แนะนำให้เข้าไปปิดระบบ BitLocker ใน Windows Settings เพื่อไม่ให้มันเด้งถามกวนใจอีกในอนาคต

ส่วนที่ 2: การป้องกันและรับมือไม่ให้เกิดปัญหาซ้ำในอนาคต

เมื่อสามารถปลดล็อกเข้าสู่ระบบ Windows ได้แล้ว หรือต้องการเตรียมความพร้อมเพื่อป้องกันไม่ให้หน้าจอ BitLocker เด้งขึ้นมารบกวนอีก แนะนำให้ดำเนินการตาม 3 ข้อนี้:

1. ปิดการเข้ารหัส BitLocker (แนะนำหลังจากเข้าเครื่องได้แล้ว หากไม่จำเป็นต้องใช้งาน):
   หากคอมพิวเตอร์ของคุณใช้งานส่วนตัวอยู่ที่บ้านและไม่ได้เก็บข้อมูลลับทางธุรกิจที่เสี่ยงต่อการโดนขโมยเครื่อง การปิด BitLocker จะตัดปัญหาจอดำหรือจอฟ้าตัวนี้ไปเลย
   วิธีทำ: ไปที่ช่องค้นหาที่ Start Menu พิมพ์ว่า Manage BitLocker > เลือก Turn off BitLocker ข้างไดรฟ์ที่มีปัญหา
   จุดสังเกตเมื่อสำเร็จ: สถานะของไดรฟ์จะเปลี่ยนเป็น BitLocker off และไม่มีสัญลักษณ์รูปแม่กุญแจล็อกแสดงขึ้นมา
2. ตรวจสอบการตั้งค่า Secure Boot ใน BIOS (กรณีเพิ่งไปเปลี่ยนฮาร์ดแวร์):
   หากคุณเพิ่งทำการอัปเดต BIOS หรือเปลี่ยนชิ้นส่วนฮาร์ดแวร์ (เช่น เมนบอร์ดหรือการ์ดจอ) ระบบความปลอดภัย Secure Boot อาจจะถูกรีเซ็ต
   วิธีทำ: รีสตาร์ทเครื่องแล้วกดปุ่มคีย์ลัดเพื่อเข้าหน้า BIOS (เช่น F2, Delete หรือ F12 ตามรุ่นเมนบอร์ด) > ไปที่หัวข้อ Security หรือ Boot > ตรวจสอบว่าเปิด Secure Boot ไว้ตรงกับค่าเดิมตอนที่ติดตั้ง Windows หรือไม่
3. บันทึก Recovery Key เก็บไว้สำรองเสมอ (ป้องกันเหตุฉุกเฉิน):
   หากจำเป็นต้องเปิดใช้งาน BitLocker ต่อเพื่อความปลอดภัย แนะนำให้เซฟรหัสกู้คืน 48 หลักเก็บใส่แฟลชไดรฟ์ หรือพิมพ์ใส่กระดาษเก็บไว้ในที่ปลอดภัย เพื่อจะได้ไม่ต้องมานั่งค้นหาผ่านอินเทอร์เน็ตในยามฉุกเฉิน

ส่วนที่ 3: แนวทางแก้ไขเมื่อเข้าเว็บ aka.ms/myrecoverykey แล้วหาคีย์ไม่เจอ

หากเข้าไปที่เว็บไซต์ aka.ms/myrecoverykey แล้วไม่พบคีย์ มักเกิดจาก 3 สาเหตุหลัก คือ เข้าผิดบัญชี Microsoft, เครื่องใช้บัญชีโรงเรียน/ที่ทำงาน หรือเครื่องไม่ได้สำรองคีย์ไว้บนคลาวด์ ให้ไล่ตรวจสอบตามลำดับจากง่ายไปยากดังนี้:

1. ตรวจสอบบัญชี Microsoft อื่นๆ ที่เคยใช้ (สาเหตุที่พบบ่อยที่สุด)

Windows มักจะผูกคีย์ไว้กับ บัญชีแรกสุด ที่ใช้ล็อกอินเปิดเครื่องครั้งแรก (ซึ่งอาจเป็นบัญชีของคนในครอบครัว ร้านคอมพิวเตอร์ที่ลง Windows ให้ หรืออีเมลสำรองของคุณเอง)

• วิธีทำ: กดออกจากระบบ (Sign out) ในหน้าเว็บนั้น แล้วลองล็อกอินด้วยอีเมล Hotmail, Outlook หรือ Gmail อื่นๆ ที่เคยใช้กับเครื่องนี้
• จุดสังเกตเมื่อสำเร็จ: หากเข้าถูกบัญชี จะปรากฏตารางแสดงชื่ออุปกรณ์ (Device Name) พร้อมตัวเลข Recovery Key 48 หลักที่มี Key ID ตรงกับหน้าจอสีฟ้า

2. เช็กในระบบของที่ทำงานหรือโรงเรียน (กรณีใช้บัญชีองค์กรหรือสถานศึกษา)

หากเครื่องนี้เคยเชื่อมต่อกับอีเมลของบริษัทหรือมหาวิทยาลัย คีย์อาจจะไม่ได้อยู่ในบัญชีส่วนตัวแต่อยู่ในระบบขององค์กร

• วิธีทำ: เข้าเว็บไซต์ myaccount.microsoft.com > ล็อกอินด้วยอีเมลองค์กร > ไปที่เมนู Devices (อุปกรณ์) > เลือกชื่อเครื่องของคุณ แล้วกดปุ่ม View BitLocker keys
• จุดสังเกตเมื่อสำเร็จ: ระบบจะแสดงรายการคีย์ของเครื่องนั้นขึ้นมาให้คัดลอกไปใช้งาน

3. ค้นหาไฟล์หรือกระดาษที่เคยบันทึกไว้ (กรณีหาไม่เจอในทุกบัญชี)

ตอนที่เปิดระบบ BitLocker ครั้งแรก Windows จะบังคับให้เลือกว่าจะเก็บคีย์ไว้ที่ไหน หากไม่ได้เลือกผูกกับบัญชี Microsoft คีย์จะถูกบันทึกไว้ในที่ใดที่หนึ่งต่อไปนี้:

• แฟลชไดรฟ์ (USB): เสียบแฟลชไดรฟ์ที่เคยใช้กับเครื่องนี้เข้ากับคอมเครื่องอื่น แล้วค้นหาไฟล์ชื่อ BitLocker Recovery Key...txt
• เอกสารที่พิมพ์ไว้: ลองนึกดูว่าเคยสั่ง Print หน้ากระดาษรหัสเก็บไว้ในแฟ้มเอกสารหรือกล่องใส่คู่มือคอมพิวเตอร์หรือไม่
• จุดสังเกตเมื่อสำเร็จ: เปิดไฟล์ .txt หรือดูในกระดาษ จะพบรหัสตัวเลข 8 ชุด (ชุดละ 6 หลัก) รวม 48 หลัก

หากหาคีย์ไม่เจอจริงๆ จากทุกช่องทาง: หากลองทุกวิธีแล้วไม่พบคีย์เลย (เช่น ร้านลง Windows เถื่อนให้แล้วเผลอเปิด BitLocker ทิ้งไว้โดยไม่ได้ผูกบัญชี) จะไม่สามารถกู้ข้อมูลในไดรฟ์นั้นกลับมาได้ เพราะระบบเข้ารหัสของ Microsoft ออกแบบมาให้เจาะรหัสไม่ได้แม้แต่ตัวบริษัทเอง การลง Windows ใหม่ทับลงไปในไดรฟ์ที่ติด BitLocker จะทำให้ข้อมูลรูปภาพและไฟล์งานทั้งหมดในไดรฟ์นั้นสูญหายถาวร

ส่วนที่ 4: วิธีเข้าไปเช็กการตั้งค่า Secure Boot ในหน้า BIOS

ก่อนตัดสินใจล้างเครื่อง การเข้าไปเช็กการตั้งค่า Secure Boot ในหน้า BIOS (หรือ UEFI) เป็นวิธีที่ดีในการตรวจสอบว่ามีค่าไหนถูกเปลี่ยนไปโดยไม่ได้ตั้งใจหรือไม่ (เช่น หลังไฟตกหรืออัปเดตระบบ) ปุ่มกดเข้า BIOS จะขึ้นอยู่กับยี่ห้อของโน้ตบุ๊กหรือเมนบอร์ด ให้ทำตามขั้นตอนด้านล่างนี้:

1. กดปุ่มเข้าหน้า BIOS ทันทีที่เปิดเครื่อง (จังหวะสำคัญ):
   ปิดเครื่องให้สนิท (กดปุ่ม Power ค้างไว้ 5-10 วินาทีจนไฟดับ) จากนั้นกดปุ่มเปิดเครื่อง แล้ว กดปุ่มคีย์ลัดย้ำๆ รัวๆ ทันที ก่อนที่โลโก้ Windows จะหมุนขึ้นมา (หากเป็นโน้ตบุ๊กบางรุ่น อาจต้องกดปุ่ม Fn ค้างไว้พร้อมกับปุ่ม F ต่างๆ)
   • ASUS / Acer / MSI / ASRock: กดปุ่ม F2 หรือ Delete (Del)
   • Lenovo: กดปุ่ม F2 (หรือใช้เข็มจิ้มรูเล็กๆ ข้างเครื่องที่เขียนว่า Novo Button ตอนเครื่องปิดอยู่)
   • HP: กดปุ่ม F10 หรือ Esc
   • Dell: กดปุ่ม F2 หรือ F12
   • Gigabyte: กดปุ่ม Delete (Del)
   จุดสังเกตเมื่อสำเร็จ: หน้าจอจะเปลี่ยนเป็นเมนูตั้งค่าระบบ (มักเป็นพื้นหลังสีน้ำเงิน-เทา หรือหน้าตาแบบกราฟิกที่บอกชื่อรุ่นเมนบอร์ดและสเปกเครื่อง) แทนที่จะเด้งเข้าหน้า BitLocker
2. ค้นหาเมนู Secure Boot:
   ใช้ปุ่มลูกศรบนคีย์บอร์ดเลื่อนหาแถบเมนูด้านบนที่ชื่อว่า Boot หรือ Security (บางยี่ห้อจะอยู่ในหมวด Advanced Mode > Boot) แล้วเลื่อนลงมาหาคำว่า Secure Boot
   จุดสังเกตเมื่อสำเร็จ: มองเห็นบรรทัดที่ระบุสถานะของ Secure Boot ว่าปัจจุบันเป็น Enabled (เปิดอยู่) หรือ Disabled (ปิดอยู่)
3. สลับค่า Secure Boot และบันทึก (ลองเปลี่ยนค่าตรงข้ามกับของเดิม):
   กด Enter ที่คำว่า Secure Boot เพื่อสลับสถานะ (เช่น ถ้าเดิมเป็น Disabled ให้เปลี่ยนเป็น Enabled หรือถ้าเดิมเป็น Enabled อยู่แล้ว ลองเปลี่ยนเป็น Disabled เพื่อดูว่าค่าไหนคือค่าดั้งเดิมที่ทำให้เข้า Windows ได้) จากนั้นกดปุ่ม F10 บนคีย์บอร์ด แล้วเลือก Yes เพื่อบันทึกและรีสตาร์ทเครื่อง
   จุดสังเกตเมื่อสำเร็จ: เครื่องจะรีสตาร์ทใหม่ หากค่า Secure Boot ตรงกับตอนที่ติดตั้ง Windows ครั้งแรก หน้าจอสีฟ้า BitLocker จะหายไปและเข้าสู่หน้าล็อกอิน Windows ได้ตามปกติ

หมายเหตุ: หากลองสลับทั้ง Enabled และ Disabled แล้วยังคงเด้งกลับมาหน้า BitLocker เหมือนเดิม แสดงว่าระบบล็อกคีย์ไว้สมบูรณ์แล้ว จำเป็นต้องทำการล้างเครื่องลง Windows ใหม่ตามขั้นตอนในส่วนถัดไป

ส่วนที่ 5: วิธีล้างเครื่องลง Windows ใหม่ผ่านแฟลชไดรฟ์ (USB) — ทางออกสุดท้าย

การล้างเครื่องเพื่อลง Windows ใหม่ผ่านแฟลชไดรฟ์ (USB) จะช่วยลบพาร์ติชันที่ติดล็อก BitLocker ออกทั้งหมด ทำให้คอมพิวเตอร์กลับมาใช้งานได้ตามปกติ

คำเตือนเรื่องข้อมูลสูญหาย: ขั้นตอนนี้จะต้องทำการลบข้อมูล (Delete/Format) ในไดรฟ์ที่ติด BitLocker ออกทั้งหมด ไฟล์งาน รูปภาพ และโปรแกรมเก่าในไดรฟ์นั้นจะหายถาวร (หากเครื่องมีฮาร์ดดิสก์หรือไดรฟ์อื่นแยกต่างหาก เช่น Drive D ที่ไม่ได้ติดล็อก ข้อมูลในไดรฟ์นั้นจะยังอยู่ครบหากไม่เผลอกดลบผิดลูก)

สิ่งที่ต้องเตรียมก่อนเริ่มทำ

• แฟลชไดรฟ์ (USB Flash Drive): ความจุอย่างน้อย 8GB ขึ้นไป (ข้อมูลในแฟลชไดรฟ์นี้จะถูกลบทั้งหมด)
• คอมพิวเตอร์เครื่องอื่นที่ใช้งานได้: สำหรับดาวน์โหลดไฟล์และสร้างตัวติดตั้ง Windows

ขั้นตอนการสร้างตัวติดตั้งและลง Windows ใหม่

1. สร้างตัวติดตั้ง Windows ลงในแฟลชไดรฟ์ (ทำบนคอมเครื่องอื่น ใช้เวลาประมาณ 15-30 นาที):
   เสียบแฟลชไดรฟ์เข้ากับคอมพิวเตอร์เครื่องอื่นที่ใช้งานได้ จากนั้นเปิดเบราว์เซอร์เข้าไปที่เว็บไซต์ทางการของ Microsoft (ค้นหาคำว่า Download Windows 11 หรือ Download Windows 10)
   เลื่อนลงมาหัวข้อ Create Windows Installation Media แล้วกด Download now เพื่อโหลดโปรแกรม Media Creation Tool มาเปิดใช้งาน จากนั้นกดยอมรับเงื่อนไข เลือก Create installation media (USB flash drive) แล้วเลือกไดรฟ์ของแฟลชไดรฟ์ที่เสียบไว้ รอจนโปรแกรมดาวน์โหลดและสร้างไฟล์เสร็จสมบูรณ์
   จุดสังเกตเมื่อสำเร็จ: เมื่อเปิดเข้าไปดูในแฟลชไดรฟ์ผ่าน File Explorer จะพบโฟลเดอร์ชื่อ boot, efi, sources และไฟล์ setup.exe อยู่ข้างใน
2. ตั้งค่าให้เครื่องบูตจากแฟลชไดรฟ์ผ่าน Boot Menu (ทำบนเครื่องที่ติด BitLocker):
   นำแฟลชไดรฟ์ที่สร้างเสร็จแล้วมาเสียบเข้ากับเครื่องที่มีปัญหา กดปุ่ม Power ค้างไว้เพื่อปิดเครื่องให้สนิท จากนั้นกดเปิดเครื่องแล้ว กดปุ่มคีย์ลัดเข้าหน้า Boot Menu ย้ำๆ ทันที (ต่างจากปุ่มเข้า BIOS เล็กน้อย):
   • ASUS / Acer: กด Esc หรือ F12 (Acer บางรุ่นต้องเปิด F12 Boot Menu ใน BIOS ก่อน)
   • Lenovo / Dell / Gigabyte: กด F12
   • HP: กด F9
   • MSI / ASRock: กด F11
   เมื่อหน้าต่างเมนูเล็กๆ เด้งขึ้นมา ให้ใช้ปุ่มลูกศรเลือกชื่อยี่ห้อแฟลชไดรฟ์ของคุณ (มักขึ้นต้นด้วยคำว่า UEFI: [ชื่อยี่ห้อ USB]) แล้วกด Enter
   จุดสังเกตเมื่อสำเร็จ: หน้าจอจะโหลดเข้าสู่หน้าต่างตั้งค่าติดตั้ง Windows (พื้นหลังสีม่วงหรือสีน้ำเงินที่มีให้เลือกภาษา) แทนที่จะขึ้นหน้าจอกู้คืน BitLocker
3. เลือกโหมดติดตั้งแบบกำหนดเอง (Custom Install):
   ในหน้าต่างติดตั้ง Windows ให้เลือกภาษาและรูปแบบคีย์บอร์ด (เลือก Thai Kedmanee) > กด Next > กด Install now
   • หากระบบถามหา Product Key ให้กดคำว่า I don't have a product key (ระบบจะเปิดใช้งานอัตโนมัติภายหลังเมื่อต่อเน็ต)
   • เลือกรุ่น Windows เดิมที่เคยใช้ (เช่น Windows 11 Home หรือ Pro) > กดติ๊กถูกยอมรับเงื่อนไข > กด Next
   • ในหน้าเลือกรูปแบบการติดตั้ง ให้กดเลือกอันล่างคือ Custom: Install Windows only (advanced)
   จุดสังเกตเมื่อสำเร็จ: หน้าจอจะแสดงรายการพื้นที่เก็บข้อมูลทั้งหมดในเครื่อง (Drive 0 Partition 1, Partition 2, ฯลฯ)
4. ลบพาร์ติชันที่ติด BitLocker และเริ่มติดตั้ง (ระวังอย่าลบผิดลูกหากมีหลายไดรฟ์):
   ในหน้าเลือกไดรฟ์ ให้สังเกตคอลัมน์ Type หรือ Status จะเห็นพาร์ติชันที่มีขนาดใหญ่ที่สุด (เช่น 200GB - 900GB) ที่ขึ้นข้อความเตือนว่าติด BitLocker หรือไม่สามารถติดตั้งลงไปได้ ให้กดเลือกพาร์ติชันของ Drive 0 ทีละอัน แล้วกดปุ่ม Delete ด้านล่าง (ทำซ้ำจนพาร์ติชันทั้งหมดของ Drive 0 รวมกันกลายเป็นบรรทัดเดียวที่เขียนว่า Drive 0 Unallocated Space) จากนั้นกดเลือกบรรทัดนั้นแล้วกด Next
   จุดสังเกตเมื่อสำเร็จ: ระบบจะเริ่มคัดลอกไฟล์และติดตั้ง Windows (Installing Windows) โดยอัตโนมัติ เมื่อเครื่องรีสตาร์ทครั้งแรก ให้ดึงแฟลชไดรฟ์ออกได้เลย จากนั้นทำตามขั้นตอนตั้งค่าผู้ใช้ใหม่บนหน้าจอจนเข้าสู่หน้า Desktop ได้ตามปกติ