บทนำ
การเปลี่ยนการตั้งค่าเฟิร์มแวร์ไม่จำเป็นต้องรู้สึกเสี่ยงหรือสับสน คุณสามารถเริ่มกระบวนการได้โดยตรงจาก Windows และส่งต่อไปยัง UEFI ได้อย่างราบรื่น ซึ่งหมายถึงการเดาสุ่มที่น้อยลงและไม่ต้องกดปุ่มรัวๆ ระหว่างบูต คู่มือนี้จะแสดงอย่างชัดเจนว่าจะเข้าถึงเมนู UEFI จากภายใน Windows อย่างไร เครื่องมือและคำสั่งใดใช้ได้ และการตั้งค่าใดที่คุณน่าจะต้องเปลี่ยน คุณจะเห็นว่าเมื่อใดสามารถใช้ยูทิลิตีของผู้ผลิตภายใน Windows ได้ และเมื่อใดที่ต้องเข้าสู่ UEFI เพื่อใช้การตั้งค่า
เราเน้นงานทั่วไปที่ผู้ใช้และผู้ดูแลระบบส่วนใหญ่ต้องการทำ: เปิดใช้งานการจำลองเสมือนสำหรับ Hyper‑V หรือ WSL2 เปิดหรือปิด Secure Boot เปิดใช้งาน TPM เพื่อความปลอดภัยของอุปกรณ์และ BitLocker และเลือกโหมดบูตและลำดับการบูตที่เหมาะสม คุณจะได้เรียนรู้วิธีเตรียมตัวอย่างปลอดภัย เข้าถึง UEFI ได้สามวิธี ปรับเปลี่ยนด้วยความมั่นใจ และยืนยันผลกลับใน Windows
แต่ละส่วนต่อยอดจากส่วนก่อนหน้า หลังจากตั้งความคาดหวังเกี่ยวกับความหมายของการเปลี่ยนการตั้งค่า BIOS จาก Windows แล้ว คุณจะตรวจสอบสถานะปัจจุบันและเตรียมความพร้อม จากนั้นคุณจะเปิด UEFI ผ่าน Settings คำสั่ง หรือปุ่มลัดของ OEM สุดท้ายคุณจะใช้การเปลี่ยนแปลง ยืนยันความสำเร็จ และจัดการปัญหาอย่างไม่ตื่นตระหนก
ความหมายที่แท้จริงของคำว่า ‘จาก Windows’: UEFI เทียบกับ BIOS แบบเดิม และสิ่งที่คุณทำได้และทำไม่ได้
Windows จะไม่สลับสวิตช์การตั้งค่าเฟิร์มแวร์ส่วนใหญ่แบบสดขณะระบบปฏิบัติการกำลังทำงาน แทนที่จะเป็นเช่นนั้น Windows มีเส้นทางที่ชัดเจนในการรีบูตเข้าสู่เฟิร์มแวร์ของอุปกรณ์เพื่อให้คุณปรับตั้งค่าที่นั่น ระบบสมัยใหม่ใช้ UEFI ซึ่งสามารถแสดงไทล์ส่งต่อชื่อ ‘UEFI Firmware Settings’ ภายใน Advanced startup ได้ บนการกำหนดค่าเก่าหรือแบบ Legacy ที่บูตด้วย CSM ไทล์นั้นจะไม่ปรากฏเพราะระบบไม่รองรับการส่งต่อไปยัง UEFI
คุณยังคงเริ่มต้นจาก Windows ได้อย่างมีประสิทธิภาพ แม้ว่าการเปลี่ยนจริงจะเกิดขึ้นภายใน UEFI สามวิธีครอบคลุมแทบทุกสถานการณ์: เส้นทางผ่าน Settings ของ Windows ที่รีสตาร์ตไปยัง Advanced startup สวิตช์บรรทัดคำสั่งที่กระโดดเข้าสู่ UEFI หรือเมนูกู้คืนโดยตรง และปุ่มลัดของผู้ผลิต (OEM) แบบดั้งเดิมระหว่างการเปิดเครื่อง ยูทิลิตีของ OEM บางตัวสามารถเตรียมหรือใช้การตั้งค่าบางอย่างจากใน Windows และทำให้เสร็จสมบูรณ์ในการรีบูตครั้งถัดไป
ก่อนเลือกวิธี ให้ยืนยันความสามารถของอุปกรณ์ การทราบว่าอุปกรณ์บูตใน UEFI หรือไม่ และว่า Secure Boot และ TPM ทำงานอยู่หรือไม่ จะช่วยให้คุณตัดสินใจได้ว่าควรปรับอะไรและดำเนินการอย่างไร
ตรวจสอบสถานะเฟิร์มแวร์และความปลอดภัยจาก Windows (UEFI หรือ Legacy, Secure Boot, TPM)
รันการตรวจสอบอย่างรวดเร็วไม่กี่อย่างก่อนทำการเปลี่ยนแปลง การตรวจสอบเหล่านี้เผยว่าอุปกรณ์ของคุณใช้ UEFI หรือไม่ Secure Boot เปิดอยู่หรือไม่ TPM มีอยู่หรือไม่ และได้เปิดใช้งานการจำลองเสมือนแล้วหรือยัง
– กดปุ่ม Windows พิมพ์ msinfo32 แล้วเปิด System Information มองหา ‘BIOS Mode’ เพื่อดูว่าเป็น UEFI หรือ Legacy ตรวจสอบ ‘Secure Boot State’ เพื่อดูว่าเป็น On หรือ Off
– เปิด Windows Security แล้วไปที่ Device security หากคุณเห็น Security processor details มีแนวโน้มว่า TPM มีอยู่และใช้งานอยู่ คุณยังสามารถกด Windows key + R รัน tpm.msc และยืนยัน Status และ Specification version ได้
– เปิด Task Manager ไปที่แท็บ Performance แล้วเลือก CPU ตรวจสอบช่อง ‘Virtualization’ หากแสดง Enabled แสดงว่า VT-x หรือ SVM เปิดใช้งานอยู่แล้ว
หากคุณเห็นโหมด Legacy คุณจะไม่พบไทล์ส่งต่อ UEFI หาก Secure Boot ปิดอยู่แต่คุณวางแผนจะเปิดใช้งาน ให้ยืนยันว่าดิสก์บูตใช้ GPT และระบบใช้โหมด UEFI หากไม่มี TPM อุปกรณ์อาจต้องเปิดใช้งาน Intel PTT หรือ AMD fTPM ใน UEFI เมื่อได้ข้อมูลพื้นฐานนี้แล้ว ให้เตรียมอุปกรณ์เพื่อไม่ให้การเปลี่ยนแปลงเฟิร์มแวร์ขัดจังหวะงานของคุณหรือก่อให้เกิดการล็อกเอาต์โดยไม่จำเป็น
เตรียมตัวอย่างปลอดภัย: สำรองข้อมูล ระงับ BitLocker สิทธิ์ผู้ดูแล ไฟ AC และจุดคืนค่า
การเตรียมตัวช่วยลดความเสี่ยงเมื่อคุณส่งต่อการควบคุมจาก Windows ไปยังเฟิร์มแวร์ ใช้เวลาเพียงไม่กี่นาทีอาจช่วยประหยัดเวลาได้หลายชั่วโมงภายหลัง
– สำรองไฟล์สำคัญ ใช้ File History, OneDrive หรือเครื่องมือสำรองข้อมูลที่คุณถนัด
– ระงับ BitLocker เปิด Control Panel ไปที่ BitLocker Drive Encryption แล้วเลือก Suspend protection บันทึกคีย์กู้คืนของคุณไว้ในบัญชี Microsoft หรือไฟล์ที่ปลอดภัย
– ตรวจสอบให้แน่ใจว่ามีสิทธิ์ผู้ดูแลระบบ คุณต้องมีสิทธิ์แอดมินสำหรับคำสั่งและเครื่องมือของ OEM
– เสียบไฟ AC สำหรับแล็ปท็อปและแท็บเล็ต หลีกเลี่ยงการแก้ไขเฟิร์มแวร์เมื่อแบตเตอรี่ใกล้หมด
– ปิดแอปและบันทึกงาน เพื่อป้องกันไฟล์ที่เปิดอยู่ทำให้การรีสตาร์ตล่าช้า
– สร้างจุดคืนค่า แม้นี่จะไม่สามารถย้อนการเปลี่ยนแปลงเฟิร์มแวร์ได้ แต่ช่วยได้หากไดรเวอร์หรืออัปเดตมีปัญหาหลังรีบูต
เมื่อพร้อมแล้ว เลือกวิธีการเข้าถึง UEFI เส้นทางผ่าน Settings เป็นวิธีที่มีแนวทางชัดเจน เหมาะสำหรับเริ่มต้นก่อนที่จะไปสู่ทางลัดผ่านคำสั่ง
วิธีที่ 1: เปิด UEFI Firmware Settings ผ่าน Windows Settings > System > Recovery > Advanced startup
หากคุณชอบการคลิกเป็นหลัก ให้ใช้เส้นทางผ่าน Settings เพื่อไปยังการส่งต่อเข้าสู่ UEFI
ขั้นตอน
- เปิด Settings แล้วเลือก System
- เลือก Recovery ใต้ Recovery options เลือก ‘Restart now’ ถัดจาก Advanced startup และยืนยัน
- อุปกรณ์ของคุณจะรีสตาร์ตเข้าสู่ Windows Recovery Environment
- เลือก Troubleshoot > Advanced options > UEFI Firmware Settings
- เลือก Restart เพื่อบูตเข้าสู่ UEFI โดยตรง
หากคุณเห็นไทล์ ‘UEFI Firmware Settings’ แสดงว่าอุปกรณ์รองรับการส่งต่อไปยังเฟิร์มแวร์โดยตรง หากไม่มีไทล์ ระบบของคุณอาจใช้การบูตแบบ legacy, WinRE อาจถูกปิดใช้งาน หรือมีนโยบายของ OEM ซ่อนเส้นทางนี้ไว้ ไม่ต้องกังวล วิธีถัดไปใช้คำสั่งที่รวดเร็วและใช้ได้กับอุปกรณ์จำนวนมาก หลังจากนั้นคุณยังสามารถใช้ปุ่มลัดของ OEM ได้
วิธีที่ 2: ทางลัดผ่านบรรทัดคำสั่ง — shutdown /r /fw /t 0, shutdown /r /o และรูปแบบอื่นๆ
สวิตช์คำสั่งช่วยให้คุณกระโดดเข้าสู่ UEFI หรือเมนูกู้คืนได้อย่างรวดเร็วและเชื่อถือได้จากที่ใดก็ได้ รวมถึงเซสชันระยะไกล
ใช้ /fw เพื่อร้องขอเข้าสู่เฟิร์มแวร์ในการบูตครั้งถัดไป
- เปิด Windows Terminal, Command Prompt หรือ PowerShell ในโหมดสิทธิ์สูง
- รัน: shutdown /r /fw /t 0
- อุปกรณ์จะรีบูตและร้องขอเข้าสู่เฟิร์มแวร์ UEFI ในการบูตครั้งถัดไปถ้ารองรับ
ใช้ /o เพื่อเข้าถึง Advanced startup
- หาก /fw ใช้ไม่ได้ ให้รัน: shutdown /r /o /t 0
- อุปกรณ์จะรีบูตไปยังเมนูกู้คืน จากตรงนั้นเลือก Troubleshoot > Advanced options > UEFI Firmware Settings
เคล็ดลับสำหรับการส่งต่อที่เชื่อถือได้
- เพิ่มความล่าช้าสั้นๆ ด้วย /t 5 หากคุณต้องการเวลาสักสองสามวินาทีในการเตรียมตัว
- หาก Fast Startup ทำให้คุณพลาดเฟิร์มแวร์ ให้ปิดมันที่ Control Panel > Power Options > Choose what the power buttons do > Change settings > เอาเครื่องหมายออกที่ ‘Turn on fast startup’.
คำสั่งเหล่านี้รวดเร็วและคาดการณ์ได้ เหมาะอย่างยิ่งสำหรับผู้ดูแลระบบและผู้ใช้ระดับสูง หากอุปกรณ์ของคุณยังไม่ยอมเปิด UEFI เส้นทางปุ่มลัดของ OEM จะพร้อมใช้เสมอในช่วงบูต
วิธีที่ 3: ปุ่มลัดของ OEM และข้อควรระวังเกี่ยวกับ Fast Startup
ผู้ผลิตทุกรายมีปุ่มสำหรับเข้าสู่การตั้งค่าเฟิร์มแวร์และเมนูบูตครั้งเดียว Fast Startup อาจทำให้ช่วง POST สั้นลงและซ่อนข้อความแจ้ง ดังนั้นให้ปิดคุณสมบัตินี้หากคุณกดปุ่มไม่ทัน
– Dell: F2 สำหรับ Setup, F12 สำหรับ Boot Menu.
– HP: F10 สำหรับ Setup, ESC แล้ว F9 สำหรับ Boot Menu.
– Lenovo: F1 หรือ F2 สำหรับ Setup, Enter หรือ F12 สำหรับ Boot Menu หรือใช้ปุ่ม Novo.
– ASUS: Del หรือ F2.
– MSI: Del.
– Acer: F2 หรือ Del.
ปิดเครื่องให้สนิท จากนั้นเปิดเครื่องและกดปุ่มซ้ำๆ ทันทีที่หน้าจอติด อีกเคล็ดลับที่เชื่อถือได้: กดค้าง Shift ระหว่างเลือก Restart จากเมนู Start แล้วเลือก Troubleshoot > Advanced options เพื่อค้นหาการส่งต่อไปยัง UEFI เมื่อเปิด UEFI แล้ว คุณสามารถเปลี่ยนการตั้งค่าที่คุณได้ตรวจสอบไว้ก่อนหน้า ต่อไป มาดูว่าการตั้งค่าทั่วไปแต่ละอย่างทำอะไรและหาได้ที่ไหน
เปลี่ยนตัวเลือกเฟิร์มแวร์ที่พบบ่อยเมื่ออยู่ใน UEFI: การจำลองเสมือน, Secure Boot, TPM, โหมดบูต และลำดับการบูต
เมนู UEFI แตกต่างกันไปตามผู้ผลิต แต่ตัวเลือกหลักๆ คล้ายกัน เดินเมนูอย่างระมัดระวัง เปลี่ยนทีละรายการ และบันทึกก่อนออก
การจำลองเสมือน (Intel VT-x, VT-d, AMD SVM, IOMMU)
- ตำแหน่ง: มักอยู่ใต้เมนู Advanced, CPU Configuration หรือ Chipset
- สิ่งที่ต้องทำ: เปิดใช้ VT-x หรือ SVM สำหรับไฮเปอร์ไวเซอร์และ WSL2 เปิดใช้ VT-d หรือ IOMMU สำหรับการผูกอุปกรณ์และการจำลองเสมือน I/O ที่ดียิ่งขึ้น
- ทำไมจึงสำคัญ: เครื่องมืออย่าง Hyper‑V, VirtualBox, VMware Workstation และ WSL2 ต้องการการจำลองเสมือน หากไม่มี VM อาจไม่เริ่มทำงานหรือทำงานได้ไม่ดี
TPM (Intel PTT หรือ AMD fTPM)
- ตำแหน่ง: Security หรือ Trusted Computing
- สิ่งที่ต้องทำ: เปิดใช้ Intel PTT บนแพลตฟอร์ม Intel หรือ AMD fTPM/PSP บนแพลตฟอร์ม AMD
- ทำไมจึงสำคัญ: TPM 2.0 เปิดใช้งาน BitLocker, Windows Hello และคุณสมบัติความปลอดภัยหลักของ Windows 11 หากปิด TPM Windows อาจแสดงว่าความปลอดภัยลดลงและบางฟีเจอร์จะไม่ทำงาน
Secure Boot
- ตำแหน่ง: Security, Boot หรือเมนู Secure Boot โดยเฉพาะ
- สิ่งที่ต้องทำ: เปิดใช้ Secure Boot เพื่อยืนยันความถูกต้องของบูตโหลดเดอร์และไดรเวอร์ หากคุณทำดวลบูตหรือใช้ไดรเวอร์ที่ไม่ได้ลงนาม ให้วางแผนเรื่องความเข้ากันได้
- คำเตือน: เปิด/ปิดเฉพาะเมื่อระงับ BitLocker แล้ว การเปลี่ยน Secure Boot อาจทำให้มีการถามคีย์กู้คืน
โหมดบูต (UEFI เทียบกับ Legacy/CSM)
- ตำแหน่ง: Boot mode หรือการตั้งค่า CSM ในส่วน Boot
- สิ่งที่ต้องทำ: คงใช้ UEFI สำหรับ Windows 11 อย่าสลับไป Legacy เว้นแต่คุณเข้าใจโครงสร้างดิสก์และผลกระทบต่อบูตโหลดเดอร์
- คำเตือน: การสลับโหมดบนดิสก์ GPT อาจทำให้ Windows บูตไม่ได้ หากจำเป็นต้องเปลี่ยนโหมด ให้เตรียมสื่อกู้คืนไว้
ลำดับการบูตและการบูตครั้งเดียว
- ตำแหน่ง: Boot priority หรือ Boot Option Priorities
- สิ่งที่ต้องทำ: เลื่อนรายการบูตของระบบปฏิบัติการไปไว้บนสุดสำหรับการใช้งานปกติ สำหรับการติดตั้งหรือการกู้คืน ให้บูตจาก USB ชั่วคราวโดยใช้เมนูบูตครั้งเดียว
- เคล็ดลับ: ให้ใช้เมนูบูตครั้งเดียวสำหรับการบูตชั่วคราว เพื่อจะได้ไม่ลืมย้อนการเปลี่ยนลำดับบูตแบบถาวร
หลังจากใช้การเปลี่ยนแปลงแล้ว ให้บันทึกและออก ระบบจะรีบูต ต่อไปมาดูว่าผู้ผลิตบางรายให้คุณเปลี่ยนแปลงบางอย่างจากใน Windows ได้อย่างไรโดยไม่ต้องเข้า UEFI
ปรับเปลี่ยน BIOS แบบจำกัดจากใน Windows โดยใช้เครื่องมือของ OEM (Dell, HP, Lenovo, ASUS, MSI)
ยูทิลิตีของ OEM ช่วยให้ผู้ดูแลระบบสามารถสคริปต์หรือเตรียมการเปลี่ยนแปลงเฟิร์มแวร์ในวงกว้างได้ โดยปกติจะต้องรีบูตเพื่อให้มีผลและอาจต้องใช้รหัสผ่าน BIOS
– Dell: Dell Command | Configure มีอินเทอร์เฟซแบบบรรทัดคำสั่งและ PowerShell สามารถสลับ Secure Boot เปิดใช้งาน TPM ปรับลำดับการบูต และจัดการรหัสผ่าน การเปลี่ยนแปลงหลายอย่างจะเสร็จสมบูรณ์หลังรีสตาร์ต
– HP: HP BIOS Configuration Utility อ่านและใช้การตั้งค่าจากไฟล์ REPSET ใช้ในลำดับงาน (task sequences) หรือสคริปต์ การเปลี่ยนแปลงที่อ่อนไหวต้องใช้รหัสผ่าน BIOS และต้องรีบูต
– Lenovo: Think BIOS Config และคลาส WMI ช่วยให้คุณส่งออก ตั้งค่า และป้องกันด้วยรหัสผ่านสำหรับตัวเลือกเฟิร์มแวร์บนอุปกรณ์ ThinkPad และ ThinkCentre แอป Commercial Vantage ช่วยเรื่องอัปเดตได้
– ASUS และ MSI: เครื่องมือสำหรับผู้ใช้ทั่วไปอย่าง Armoury Crate, AI Suite หรือ MSI Center เน้นการอัปเดตและการจูนประสิทธิภาพ มักไม่เปิดเผยแฟล็กเฟิร์มแวร์เชิงลึก แต่ช่วยอัปเดต BIOS จาก Windows ได้อย่างปลอดภัย
ใช้สิทธิ์ผู้ดูแลระบบและระงับ BitLocker ก่อนใช้การเปลี่ยนแปลงที่กระทบกระบวนการบูต Secure Boot หรือ TPM ทดสอบบนอุปกรณ์เครื่องเดียว ตรวจสอบรหัสผลลัพธ์ และบันทึกสิ่งที่คุณเปลี่ยน หาก Windows ไม่แสดงการส่งต่อไปยัง UEFI เลย ส่วนถัดไปจะอธิบายสาเหตุและวิธีคืนค่า
หากไม่มี ‘UEFI Firmware Settings’ ใน Windows: สาเหตุและวิธีแก้
เมื่อไทล์หายไปจาก Advanced options ให้ไล่ตรวจสาเหตุต่อไปนี้อย่างเป็นระบบ
– โหมดบูต Legacy หรือ CSM: msinfo32 แสดง Legacy Windows ไม่สามารถเสนอการส่งต่อไปยัง UEFI พิจารณาแปลงดิสก์ด้วยเครื่องมือ MBR2GPT หากรองรับ แล้วจึงเปิดใช้งาน UEFI ในเฟิร์มแวร์
– ปิดใช้งาน WinRE: ในเทอร์มินัลสิทธิ์สูง รัน reagentc /info หากถูกปิดใช้งาน ให้รัน reagentc /enable เพื่อกู้คืนเมนู Advanced startup
– ข้อจำกัดของ OEM: อุปกรณ์ที่ถูกจัดการหรือถูกล็อกอาจซ่อนไทล์ไว้ ให้ใช้ปุ่มลัดของ OEM หรือเครื่องมือผู้ดูแลที่ได้รับอนุมัติแทน
– เฟิร์มแวร์ล้าสมัยหรือมีบั๊ก: อัปเดต BIOS จากผู้ผลิต รุ่นใหม่จะเปิดเผยตัวแปรที่ /fw ใช้งาน
– BitLocker หรือนโยบายกลุ่ม: นโยบายความปลอดภัยอาจบล็อกการเปลี่ยนผ่านการบูตบางอย่าง ปรับนโยบายภายในเครื่องหากคุณเป็นผู้ดูแล หรือสอบถามแอดมินของคุณ
หากไม่เข้าข่ายใดๆ ให้ลอง shutdown /r /fw /t 0 หากยังล้มเหลว ให้ใช้เส้นทางปุ่มลัด เมื่อคุณทำการเปลี่ยนแปลงเสร็จแล้ว ให้ยืนยันทุกอย่างกลับใน Windows เพื่อให้มั่นใจว่าการตั้งค่าติดจริง
ตรวจสอบการเปลี่ยนแปลงกลับใน Windows (msinfo32, Device Security, tpm.msc, Task Manager, bcdedit)
การยืนยันผลช่วยปิดวงจรและป้องกันความสับสนในภายหลัง ใช้เครื่องมือในตัวที่รวดเร็วเพื่อตรวจสอบสถานะ
– การจำลองเสมือน: เปิด Task Manager > Performance > CPU แล้วตรวจสอบช่อง ‘Virtualization’ หากเป็น Disabled ให้กลับไปที่ UEFI และเปิด VT-x หรือ SVM
– TPM: รัน tpm.msc และยืนยันสถานะว่า TPM พร้อมใช้งานและเวอร์ชันสเปคเป็น 2.0 Device security ใน Windows Security ก็แสดงสุขภาพของ TPM เช่นกัน
– Secure Boot: เปิด msinfo32 แล้วตรวจสอบ ‘Secure Boot State: On’ และให้แน่ใจว่า ‘BIOS Mode’ เป็น UEFI
– โหมดบูตและรายการบูต: msinfo32 ยืนยันโหมด UEFI bcdedit /enum แสดงรายการบูตหากคุณต้องการตรวจสอบ สำหรับการเปลี่ยนลำดับบูต ให้ใช้เมนูบูตครั้งเดียวเพื่อยืนยันเส้นทางบูตจากสื่อภายนอก
หากผลลัพธ์ไม่ตรงตามที่คาด ให้เปลี่ยนทีละอย่างและทดสอบใหม่ วิธีนี้ทำให้การแก้ปัญหาง่ายขึ้น หากมีสิ่งผิดพลาด ส่วนถัดไปมีขั้นตอนการย้อนกลับที่ใช้งานได้จริง
การแก้ปัญหาและการย้อนกลับอย่างปลอดภัย (รีเซ็ตเฟิร์มแวร์ เคลียร์ CMOS จัดการบูตวน ล็อกด้วยรหัสผ่าน)
แม้การเปลี่ยนแปลงอย่างระมัดระวังก็อาจทำให้เกิดปัญหาได้ กุญแจสำคัญคือใจเย็นและย้อนกลับสิ่งที่คุณเพิ่งเปลี่ยน
– บูตวนหรือบูตไม่ติด: เข้า UEFI อีกครั้งแล้วเลือก ‘Load Setup Defaults’ หรือ ‘Optimized Defaults’ บันทึกและรีบูต ถอดไดรฟ์ภายนอกและอุปกรณ์ USB แล้วลองใหม่
– การกู้คืน BitLocker: หากถูกขอคีย์กู้คืน ให้ลงชื่อเข้า account.microsoft.com/devices/recoverykey หรือใช้คีย์ที่คุณบันทึกไว้ หลังการกู้คืน ให้ระงับ BitLocker ก่อนทำการเปลี่ยนแปลงเฟิร์มแวร์เพิ่มเติม
– ปัญหารหัสผ่านเฟิร์มแวร์: หากลืมรหัสผ่าน BIOS หรือ UEFI ผู้ผลิตบางรายอนุญาตให้กู้คืนด้วยหลักฐานความเป็นเจ้าของ บางรายต้องส่งศูนย์บริการ เก็บรหัสผ่านไว้ในคลังที่ได้รับอนุมัติ
– เคลียร์ CMOS เป็นทางเลือกสุดท้าย: ปิดเครื่อง ถอดปลั๊ก และใช้จัมเปอร์บนบอร์ดหรือถอดแบตเตอรี่กระดุมออกสักสองสามนาทีในเดสก์ท็อป ควรอ้างอิงคู่มืออุปกรณ์เสมอ
– อัปเดตเฟิร์มแวร์: หากการตั้งค่าไม่ยอมติดหรือเมนูดูผิดปกติ ให้อัปเดตเป็น BIOS รุ่นล่าสุดจากเว็บไซต์สนับสนุนของ OEM แล้วลองอีกครั้ง
– ซ่อมแซมความผิดพลาดเรื่องโหมดบูต: หากการสลับระหว่าง UEFI และ Legacy ทำให้บูตเสีย ให้สลับกลับหรือบูตจากสื่อการติดตั้ง Windows และใช้การซ่อมแซมอัตโนมัติ อย่าแปลงโหมดโดยไม่มีแผนกู้คืน
หลังการกู้คืน ให้เปิดใช้งาน BitLocker อีกครั้งและยืนยันสถานะ Secure Boot และ TPM บันทึกว่าเปลี่ยนอะไรและทำไม บันทึกเหล่านี้ช่วยเร่งการบำรุงรักษาในอนาคตและช่วยให้ผู้อื่นทำตามความสำเร็จของคุณได้
บทสรุป
คุณสามารถเริ่มการกำหนดค่าเฟิร์มแวร์อย่างมั่นใจจาก Windows ด้วยสามเส้นทางที่เชื่อถือได้: Settings คำสั่ง และปุ่มลัดของ OEM สวิตช์จริงๆ อยู่ใน UEFI แต่ Windows มีการส่งต่อที่สะอาดและทำซ้ำได้ ซึ่งช่วยประหยัดเวลา ด้วยรายการตรวจสอบความปลอดภัยเล็กๆ — การสำรองข้อมูล ระงับ BitLocker สิทธิ์ผู้ดูแล และไฟ AC — คุณจะลดความเสี่ยงและหลีกเลี่ยงความประหลาดใจ
ผู้ใช้ส่วนใหญ่เพียงแค่ต้องเปิดใช้งานการจำลองเสมือน Secure Boot และ TPM และบางครั้งปรับลำดับการบูต ยืนยันการเปลี่ยนแปลงแต่ละครั้งกลับใน Windows เพื่อไม่ต้องเดา หาก Windows ซ่อนการเข้าถึง UEFI ให้ใช้เส้นทางบรรทัดคำสั่ง ตรวจสอบสถานะ WinRE อัปเดตเฟิร์มแวร์ และพึ่งพาปุ่มลัดของ OEM เป็นทางเลือกสำรอง เก็บคีย์กู้คืนและรหัสผ่านเฟิร์มแวร์ให้ปลอดภัย บันทึกสิ่งที่เปลี่ยน และเปลี่ยนทีละรายการเท่านั้น
ทำตามกระบวนการนี้ แล้วคุณจะสามารถเปลี่ยนการตั้งค่า BIOS จาก Windows ได้อย่างชัดเจน ควบคุมได้ และมีเวลาหยุดชะงักน้อยที่สุด
คำถามที่พบบ่อย
ฉันจะเปิด BIOS/UEFI จาก Windows ได้อย่างไร หากไม่มีตัวเลือก UEFI Firmware Settings?
เริ่มด้วยคำสั่ง: รัน shutdown /r /fw /t 0 ด้วยสิทธิ์ผู้ดูแลระบบเพื่อเรียกใช้เฟิร์มแวร์ในการบูตครั้งถัดไป หากไม่ได้ผล ให้รัน shutdown /r /o /t 0 เพื่อเข้าสู่ Advanced startup จากนั้นเลือก Troubleshoot > Advanced options ตรวจสอบ WinRE ด้วย reagentc /info และเปิดใช้งานด้วย reagentc /enable หากจำเป็น หาก msinfo32 แสดงว่าเป็นโหมด Legacy ตัวเลือก UEFI จะไม่ปรากฏ; ให้ใช้ปุ่มลัดของผู้ผลิต (OEM) เช่น F2, Del หรือ F10 ขณะเปิดเครื่อง
ฉันสามารถเปลี่ยนตัวเลือก BIOS ได้โดยตรงใน Windows โดยไม่ต้องรีบูตได้หรือไม่ และมีเครื่องมือของผู้ผลิต (OEM) ใดรองรับบ้าง?
การเปลี่ยนแปลงเฟิร์มแวร์ส่วนใหญ่ต้องรีบูตเข้า UEFI เครื่องมือของผู้ผลิตบางตัวสามารถจัดเตรียมหรือใช้การตั้งค่าจาก Windows และเสร็จสิ้นเมื่อรีสตาร์ต ตัวอย่างเช่น Dell Command | Configure, HP BIOS Configuration Utility และ Lenovo WMI หรือ Think BIOS Config เครื่องมือเหล่านี้สามารถจัดการ TPM, Secure Boot, ลำดับการบูต และรหัสผ่านบนรุ่นที่รองรับ ควรเรียกใช้ด้วยสิทธิ์ผู้ดูแลระบบ ระงับ BitLocker ก่อน และทดสอบกับอุปกรณ์หนึ่งเครื่องก่อนขยายการใช้งาน
การเปลี่ยน Secure Boot, TPM หรือลำดับการบูต จะมีผลต่อ BitLocker หรือการเริ่มต้นใช้งาน Windows หรือไม่?
ใช่ การสลับ Secure Boot การเปิดหรือปิดการใช้งาน TPM หรือการสลับโหมดการบูต อาจทำให้เข้าสู่การกู้คืน BitLocker หรือทำให้บูตไม่ขึ้น หากโครงสร้างพาร์ทิชันดิสก์ไม่สอดคล้องกัน ให้ระงับ BitLocker ก่อนทำการเปลี่ยนแปลง และเก็บคีย์การกู้คืนไว้ให้พร้อม เปลี่ยนทีละรายการ บันทึก รีบูต และตรวจสอบใน Windows เพื่อหลีกเลี่ยงความสับสน หากการเปลี่ยนแปลงทำให้เกิดการบูตวน ให้โหลดค่าเริ่มต้นของเฟิร์มแวร์และลองอีกครั้ง