วิธีเปิดใช้งาน/ปิดใช้งานการบูตแบบปลอดภัย

ผลิตภัณฑ์ที่สามารถใช้ได้: Notebook, Desktop, All-in-One PC, Gaming Handheld

 

จุดประสงค์หลักของ Secure Boot คือเพื่อป้องกันไม่ให้ระบบปฏิบัติการที่ไม่ได้รับอนุญาตและซอฟต์แวร์ที่เป็นอันตรายโหลดระหว่างกระบวนการบูตอุปกรณ์ การเปิดใช้งาน Secure Boot จะทำให้มั่นใจได้ว่ามีเพียงซอฟต์แวร์และไดรเวอร์ที่ตรวจสอบด้วยลายเซ็นของ Microsoft เท่านั้นที่จะทำงานเมื่อเริ่มต้นระบบ จึงช่วยป้องกันการแทรกซึมของมัลแวร์ได้อย่างมีประสิทธิภาพ นอกจากนี้ การเปิดใช้งาน Secure Boot ยังช่วยให้ระบบโดยรวมมีเสถียรภาพและเชื่อถือได้

หากคุณจำเป็นต้องเรียกใช้ระบบปฏิบัติการหรือเครื่องมือบางอย่างที่ไม่รองรับ Secure Boot คุณอาจต้องปิดใช้งานชั่วคราว อย่างไรก็ตาม ควรตระหนักถึงความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้นจากการดำเนินการดังกล่าว หากไม่มีข้อกำหนดเฉพาะ ขอแนะนำให้เปิดใช้งาน Secure Boot ไว้เพื่อให้แน่ใจถึงความปลอดภัยและเสถียรภาพของระบบของคุณ

 

หากคุณต้องการเปิดใช้งานหรือปิดใช้งาน Secure Boot โปรดปฏิบัติตามขั้นตอนที่ระบุไว้ในบทความนี้

หากคุณไม่สามารถเปิดใช้งาน/ปิดใช้งาน Secure Boot หรือพบความล้มเหลวใดๆ ในระหว่างดำเนินการดังกล่าว โปรดดูคำถามและคำตอบเพื่อแก้ไขปัญหา

หมายเหตุ: หากฮาร์ดไดรฟ์ของคุณถูกเข้ารหัสด้วย Device Encryption หรือ BitLocker การแก้ไขการตั้งค่า BIOS อาจต้องให้คุณป้อนรหัส BitLocker เพื่อปลดล็อกไดรฟ์ คุณสามารถดูบทความนี้เพื่อค้นหารหัส BitLocker: การแก้ไขปัญหา - หน้าจอการกู้คืน BitLocker ปรากฏขึ้นหลังจากการเริ่มต้นระบบ/ค้นหาคีย์การกู้คืน BitLocker. หากคุณต้องการปิดการใช้งานการเข้ารหัสอุปกรณ์หรือ BitLocker คุณสามารถอ่านบทความนี้ได้: บทนำเกี่ยวกับการเข้ารหัสอุปกรณ์และการเข้ารหัส BitLocker มาตรฐาน

 

สำหรับผู้ที่ใช้งาน Notebook, All-in-One PC, หรือ Gaming Handheld ต่อไปนี้เป็นวิธีการเปิด/ปิดการบูตแบบปลอดภัย
  1. ก่อนอื่น อุปกรณ์จะต้องเข้าสู่การตั้งค่า BIOS เมื่อปิดเครื่องอย่างสมบูรณ์, กดปุ่ม [F2] ค้างไว้ บนแป้นพิมพ์และกดปุ่มพร้อมกัน [Power button] ในการบูต เมื่อหน้าจอ BIOS ปรากฏขึ้น คุณสามารถปล่อยปุ่ม [F2] ได้ที่นี่ คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับ วิธีการเข้าสู่ยูทิลิตี้ BIOS  
    หมายถึง: สำหรับ gaming handhelds, กดปุ่ม [ลดระดับเสียง] ค้างไว้แล้วกดปุ่มเปิด/ปิด
  2. เมื่อเข้าสู่หน้าจอกำหนดค่า BIOS คุณจะพบกับอินเทอร์เฟซสองประเภท: อินเทอร์เฟซ UEFI และ MyASUS ใน UEFI โปรดดูขั้นตอนต่อไปนี้ตามหน้าจอ BIOS ของอุปกรณ์ของคุณ:
วิธีเปิดใช้งานหรือปิดใช้งาน Secure Boot ในโหมด UEFI

ในอินเทอร์เฟซ UEFI คุณสามารถนำทางและยืนยันโดยใช้ ปุ่มลูกศรและปุ่ม Enter บนแป้นพิมพ์ ทัชแพด หรือเมาส์

หมายเหตุ: หน้าจอการกำหนดค่า BIOS ข้างล่างอาจแตกต่างกันเล็กน้อย ขึ้นอยู่กับรุ่น

  1. หลังจากเข้าสู่ยูทิลิตี้ BIOS แล้วให้กดปุ่ม [F7] key บนแป้นพิมพ์ของคุณหรือคุณสามารถคลิกที่ [Advanced Mode] ที่เป็นตัวเลือกบนหน้าจอ①.    
  2. เข้าหน้า [Security]② , และเลือก [Secure Boot]③.    
  3. หลังจากเข้า Secure Boot, เลือก [Secure Boot Control]④, จากนั้นปรับการตั้งค่าที่คุณต้องการ⑤.    
    หมายเหตุ: การตั้งค่าเป็น 「Enabled」 จะเปิดใช้งาน Secure Boot โดยตั้งค่าเป็น 「Disable」 จะปิดการใช้งาน Secure Boot
    หมายเหตุ:  สถานะ Secure Boot (ใช้งานหรือไม่ใช้งาน) ที่แสดงบนหน้าจอไม่สามารถเปลี่ยนแปลงได้ด้วยตนเอง แต่จะเปลี่ยนไปตามการตั้งค่าการควบคุมการบูตแบบปลอดภัยที่คุณกำหนดค่าไว้ หลังจากเปลี่ยนการตั้งค่าการควบคุมการบูตแบบปลอดภัยแล้ว คุณต้องบันทึกการกำหนดค่าและออกจากระบบเพื่อให้สถานะการบูตแบบปลอดภัยได้รับการอัปเดตตามนั้น
  4. บันทึกการตั้งค่าและออก กดปุ่ม [F10] key บนคีย์บอร์ดของคุณ คลิก [Ok]⑥, และอุปกรณ์จะเริ่มทำการรีสตาร์ทและการตั้งค่าก็จะมีผล
    คุณยังสามารถไปที่หน้า「Save & Exit」 และเลือก 「Save Changes and Exit」 เพื่อเป็นตัวเลือกในการบันทึกการตั้งค่าของคุณและออก

 

วิธีเปิดใช้งานหรือปิดใช้งาน Secure Boot ใน MyASUS ในโหมด UEFI

ในอินเทอร์เฟซ MyASUS ใน UEFI คุณสามารถนำทางและยืนยันโดยใช้ ปุ่มลูกศรและปุ่ม Enter บนแป้นพิมพ์ ทัชแพด หรือเมาส์

หมายเหตุ: หน้าจอการกำหนดค่า BIOS ข้างล่างอาจแตกต่างกันเล็กน้อย ขึ้นอยู่กับรุ่น

  1. หลังจากเข้าสู่ยูทิลิตี้ BIOS แล้วให้กดปุ่ม [F7] key บนแป้นพิมพ์ของคุณหรือคุณสามารถคลิกที่ [Advanced Settings] ที่เป็นตัวเลือกบนหน้าจอ①.    
  2. เข้าหน้า [Security]② และเลือก [Secure Boot]③.    
  3. Aหลังจากเข้าสู่ Secure Boot แล้ว ให้เลือก [Secure Boot Control]④,จากนั้นปรับการตั้งค่าที่คุณต้องการ⑤.    
    หมายเหตุ: ตั้งค้าที่ 「Enabled」 จะเปิดใช้งาน Secure Boot โดยตั้งค่าเป็น 「Disable」จะปิดการใช้งาน Secure Boot
    หมายเหตุ: สถานะการบูตแบบปลอดภัย (ใช้งานหรือไม่ใช้งาน) ที่แสดงบนหน้าจอไม่สามารถเปลี่ยนแปลงได้ด้วยตนเอง แต่จะเปลี่ยนไปตามการตั้งค่าการควบคุมการบูตแบบปลอดภัยที่คุณกำหนดค่าไว้ หลังจากเปลี่ยนการตั้งค่าการควบคุมการบูตแบบปลอดภัยแล้ว คุณต้องบันทึกการกำหนดค่าและออกจากระบบเพื่อให้สถานะการบูตแบบปลอดภัยได้รับการอัปเดตตามนั้น
  4. บันทึกการตั้งค่าและออก กดปุ่ม [F10] key บนคีย์บอร์ดของคุณ คลิก [Confirm]⑥, และอุปกรณ์จะเริ่มทำการรีสตาร์ทและการตั้งค่าก็จะมีผล
    คุณยังสามารถไปที่หน้า 「Save & Exit」 และเลือก 「Save Changes and Exit」 เพื่อเป็นตัวเลือกในการบันทึกการตั้งค่าของคุณและออก  

 

เปิดใช้งาน/ปิดใช้งานการบูตแบบปลอดภัยบน Desktop Computer

ก่อนอื่น อุปกรณ์จะต้องเข้าสู่การตั้งค่า BIOS เมื่อปิดเครื่องอย่างสมบูรณ์, กดปุ่ม [F2] บนแป้นพิมพ์ค้างไว้ และกดปุ่มพร้อมกันกับ [Power button] ในการบูต เมื่อหน้าจอ BIOS ปรากฏขึ้น คุณสามารถปล่อยปุ่ม [F2] ได้ที่นี่ คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับ วิธีการเข้าสู่ยูทิลิตี้ BIOS เมื่อเข้าสู่หน้าจอการกำหนดค่า BIOS โปรดดูขั้นตอนต่อไปนี้:

หมายเหตุ: สำหรับเดสก์ท็อปรุ่นเก่าบางรุ่น คุณอาจต้องกดปุ่ม [Del] ค้างไว้ในระหว่างการเริ่มต้นระบบเพื่อเข้าถึงหน้าจอการกำหนดค่า BIOS

วิธีเปิดใช้งานหรือปิดใช้งาน Secure Boot ในโหมด UEFI

ในอินเทอร์เฟซ UEFI คุณสามารถนำทางและยืนยันโดยใช้ ปุ่มลูกศรและปุ่ม Enter บนแป้นพิมพ์หรือเมาส์

หมายเหตุ: หน้าจอการกำหนดค่า BIOS ข้างล่างอาจแตกต่างกันเล็กน้อย ขึ้นอยู่กับรุ่น

  1. หลังจากเข้าสู่ยูทิลิตี้ BIOS แล้วให้กดปุ่ม [F7] key บนแป้นพิมพ์ของคุณหรือคุณสามารถคลิกที่ [Advanced Mode] เพื่อเป็นตัวเลือกบนหน้าจอ①.    
  2. เข้าหน้า [Boot]② และเลือก [Secure Boot]③.    
  3. หลังจากเข้าสู่ Secure Boot แล้ว ให้เลือก [OS Type]④, จากนั้นปรับการตั้งค่าที่คุณต้องการ⑤.    
    หมายเหตุ: ตั้งค้าที่ 「Enabled」 จะเปิดใช้งาน Secure Boot โดยตั้งค่าเป็น 「Disable」จะปิดการใช้งาน Secure Boot  
    หมายเหตุ: ไม่สามารถเปลี่ยนสถานะ Secure Boot ที่แสดงบนหน้าจอได้ด้วยตนเอง แต่จะเปลี่ยนแปลงขึ้นอยู่กับว่ามี 「Secure Boot Key」 อยู่หรือไม่ หากมี Secure Boot Key อยู่ สถานะจะเป็น 「User」 หากไม่มี Secure Boot Key สถานะจะเป็น 「Setup」  
  4. บันทึกการตั้งค่าและออก กดปุ่ม [F10] key บนคีย์บอร์ดของคุณ คลิก [Confirm]⑥, และอุปกรณ์จะเริ่มทำการรีสตาร์ทและการตั้งค่าก็จะมีผล
    คุณยังสามารถไปที่หน้า 「Save & Exit」 และเลือก 「Save Changes and Exit」 เพื่อเป็นตัวเลือกในการบันทึกการตั้งค่าของคุณและออก  

 

ถาม&ตอบ

คำถามที่ 1: ฉันควรทำอย่างไรหากพบปัญหาที่การเปลี่ยนแปลง Secure Boot ล้มเหลวหรือไม่สามารถเปลี่ยนแปลงได้?

คำตอบ 1: ลองคืนค่าคีย์ Secure Boot เป็นค่าเริ่มต้น ดูวิธีแก้ปัญหาต่อไปนี้ตามอุปกรณ์ที่คุณกำลังใช้งาน

การกู้คืนคีย์การบูตที่ปลอดภัยสำหรับโน้ตบุ๊ก, พีซีออลอินวัน หรืออุปกรณ์พกพาสำหรับเล่นเกม

กรุณาดูขั้นตอนต่อไปนี้ตามหน้าจอ BIOS ของอุปกรณ์ของคุณ:

วิธีการคืนค่าคีย์การบูตที่ปลอดภัยในโหมด UEFI
  1. ในหน้า Secure Boot ให้ตั้งค่า Secure Boot Control เป็น [Enabled]①, แล้วเลือก [Key Management]②.    
  2. เมื่ออยู่ใน Key Management ให้เลือก [Reset To Setup Mode]③.    
  3. เลือก [Yes]④ เพื่อยืนยันการลบฐานข้อมูลคีย์ Secure Boot ทั้งหมด
  4. หลังจากลบฐานข้อมูลคีย์ Secure Boot ทั้งหมดแล้ว ให้เลือก [Restore Factory Keys]⑤.    
  5. เลือก [Yes]⑥ เพื่อยืนยันการติดตั้งฐานข้อมูลคีย์ Secure Boot เริ่มต้นจากโรงงาน    
  6. บันทึกการตั้งค่าและออก กดปุ่ม [F10] key บนคีย์บอร์ดของคุณ คลิก [Ok]⑦, และอุปกรณ์จะเริ่มทำการรีสตาร์ทและการตั้งค่าก็จะมีผล
    คุณสามารถไปที่หน้า 「Save & Exit」 และเลือกตัวเลือก 「Save Changes and Exit」 เพื่อบันทึกการตั้งค่าของคุณและออก    
  7. ลองเปลี่ยนการตั้งค่าการบูตแบบปลอดภัยอีกครั้งเพื่อยืนยันว่าปัญหาได้รับการแก้ไขแล้วหรือไม่

 

วิธีการคืนค่า Secure Boot Key ใน MyASUS ในโหมด UEFI
  1. ในหน้า Secure Boot ให้ตั้งค่า Secure Boot Control เป็น [Enabled]①, แล้วเลือก [Key Management]②.    
  2. เมื่ออยู่ใน Key Management ให้เลือก [Reset To Setup Mode]③.     
  3. เลือก [Yes]④ เพื่อยืนยันการลบฐานข้อมูลคีย์ Secure Boot ทั้งหมด   
  4. หลังจากลบฐานข้อมูลคีย์ Secure Boot ทั้งหมดแล้ว ให้เลือก [Restore Factory Keys]⑤.      
  5. เลือก [Yes]⑥ เพื่อยืนยันการติดตั้งฐานข้อมูลคีย์ Secure Boot เริ่มต้นจากโรงงาน    
  6. บันทึกการตั้งค่าและออก กดปุ่ม [F10] key บนคีย์บอร์ดของคุณ คลิก [Ok]⑦, และอุปกรณ์จะเริ่มทำการรีสตาร์ทและการตั้งค่าก็จะมีผล
    คุณสามารถไปที่หน้า 「Save & Exit」 และเลือกตัวเลือก 「Save Changes and Exit」 เพื่อบันทึกการตั้งค่าของคุณและออก 
  7. ลองเปลี่ยนการตั้งค่าการบูตแบบปลอดภัยอีกครั้งเพื่อยืนยันว่าปัญหาได้รับการแก้ไขแล้วหรือไม่

 

การกู้คืนคีย์การบูตที่ปลอดภัยสำหรับคอมพิวเตอร์เดสก์ท็อป

วิธีการคืนค่าคีย์การบูตที่ปลอดภัยในโหมด UEFI

  1. ในหน้า Secure Boot ให้ตั้งค่าโหมด Secure Boot เป็น [Custom]①, แล้วเลือก [Key Management]②.    
  2. เมื่ออยู่ใน Key Management ให้เลือก [Clear Secure Boot Keys]③.    
  3. เลือก [Yes]④ เพื่อยืนยันการลบฐานข้อมูลคีย์ Secure Boot ทั้งหมด
  4. หลังจากลบฐานข้อมูลคีย์ Secure Boot ทั้งหมดแล้ว ให้เลือก [Install Default Secure Boot Keys]⑤.    
  5. เลือก [Yes]⑥ เพื่อยืนยันการติดตั้งฐานข้อมูลคีย์ Secure Boot เริ่มต้นจากโรงงาน
  6. บันทึกการตั้งค่าและออก กดปุ่ม [F10] key บนคีย์บอร์ดของคุณ คลิก [Ok]⑦, และอุปกรณ์จะเริ่มทำการรีสตาร์ทและการตั้งค่าก็จะมีผล
    คุณสามารถไปที่หน้า 「Save & Exit」 และเลือกตัวเลือก 「Save Changes and Exit」 เพื่อบันทึกการตั้งค่าของคุณและออก 
  7. ลองเปลี่ยนการตั้งค่าการบูตแบบปลอดภัยอีกครั้งเพื่อยืนยันว่าปัญหาได้รับการแก้ไขแล้วหรือไม่