Khi công nghệ phát triển, người dùng phải triển khai các biện pháp bảo mật hiệu quả để an toàn trước các mối đe dọa và kẻ xấu lợi dụng mọi lỗ hổng. Điều này có nghĩa là, bên cạnh bảo mật hệ thống bằng phần mềm antivirus, người dùng phải biết cách giữ an toàn file cục bộ.
May mắn thay, Microsoft đáp ứng nhu cầu lớn của người dùng bảo vệ dữ liệu nhạy cảm bằng cách cung cấp tùy chọn tích hợp để mã hóa ổ cứng. Trong bài này, chúng ta thảo luận hai phương pháp bật mã hóa thiết bị trên PC Windows 11 để có bảo mật hệ thống tốt hơn.
Cách mã hóa ổ cứng Windows 11
Bạn có hai cách mã hóa ổ cứng trên Windows 11: qua Device Encryption (Mã hóa thiết bị) hoặc BitLocker. Cả hai đều là tính năng bảo mật giúp bảo vệ thông tin nhạy cảm. Device Encryption dùng một hoặc nhiều kỹ thuật toán học để bảo vệ dữ liệu, trong khi BitLocker dùng phương pháp mã hóa XTS-AES 128-bit để bảo mật file.
1. Sử dụng Device Encryption
Rất tiếc, chỉ một số thiết bị Windows 11 hỗ trợ Device Encryption vì nó yêu cầu hỗ trợ Modern Standby. Nếu muốn biết máy tính có dùng được Device Encryption không, làm theo các bước:
- Mở Windows Search bằng cách nhấn giữ Win + S.
- Nhập system information vào thanh tìm kiếm và nhấn Run as Administrator.
- Kéo xuống cuối cửa sổ System Summary, tìm Device Encryption Support. Nếu giá trị là Meets prerequisites, bạn có thể dùng Device Encryption. Nếu không thấy, chuyển sang phương pháp BitLocker.
Cách bật Device Encryption trên Windows 11
Để bật Device Encryption trên Windows 11:
- Mở Settings bằng cách nhấn giữ Win + I. Hoặc nhấn Start chọn Settings.
- Vào Privacy & Security bên trái.
- Dưới Privacy & Security, nhấn Device Encryption. Nếu không thấy tùy chọn này, tính năng không khả dụng trên thiết bị.
- Trên trang Device Encryption, bật công tắc cho tùy chọn Device encryption.
- Đợi vài giây để quá trình mã hóa hoàn tất.
- Đóng Settings. Ổ cứng Windows 11 đã được mã hóa.
Nếu không hoạt động, tham khảo hướng dẫn sửa lỗi Device Encryption trên Windows 11.
Cách tắt Device Encryption trên Windows 11
Để tắt mã hóa:
- Nhấn menu Start chọn Settings. Hoặc nhấn Windows + I.
- Nhấn Privacy & Security menu bên trái.
- Chọn Device encryption.
- Tắt công tắc bên phải tùy chọn Device encryption.
- Khi màn hình bật lên, chọn Turn off để xác nhận.
- Đợi quá trình giải mã hoàn tất. Có thể mất một lúc tùy thiết bị.
- Đóng Settings.
2. Sử dụng BitLocker
Nếu thiết bị Windows 11 không có Device Encryption, bạn có thể dùng BitLocker. Nó cũng có sẵn trên hầu hết thiết bị Windows 11, đặc biệt là những thiết bị có TPM 2.0. Ngoài bảo vệ thông tin nhạy cảm, bạn cũng có thể dùng nó để ngăn người không được phép truy cập thiết bị.
Cách bật BitLocker trên Windows 11
Để bật BitLocker:
- Nhấn giữ Win + S để mở Windows Search.
- Nhập BitLocker trên thanh tìm kiếm và nhấn Enter. Cửa sổ BitLocker Drive Encryption sẽ mở.
- Chọn ổ đĩa muốn mã hóa.
- Nhấn Turn on BitLocker để bắt đầu mã hóa.
- Trên cửa sổ bật lên, bạn sẽ được hỏi cách mở khóa ổ đĩa khi khởi động. Khuyên dùng phương pháp mật khẩu vì tiện lợi. Nhưng cũng có thể chọn mở bằng USB nếu thích.
- Nhập và nhập lại mật khẩu mong muốn để mở khóa ổ đĩa, nhấn Next.
- Cửa sổ tiếp theo yêu cầu chọn tùy chọn khôi phục nếu quên mật khẩu. Tốt nhất lưu trên USB hoặc tài khoản Microsoft, để truy cập từ máy khác nếu quên mật khẩu BitLocker và không vào được PC.
- Chọn mã hóa toàn bộ ổ cứng hay chỉ phần đã dùng.
- Chọn cách mã hóa ổ đĩa. Chọn tùy chọn đầu tiên nếu dùng ổ cố định. Nếu dự định di chuyển ổ cứng, chọn tùy chọn thứ hai.
- Cuối cùng, tích Run BitLocker system check và nhấn Continue.
- Khi mã hóa xong, sẽ yêu cầu khởi động lại máy. Muốn kiểm tra mã hóa hoạt động, nhấn Restart now. Không thì nhấn Restart later nếu còn việc dang dở.
Cách tắt BitLocker trên Windows 11
Để tắt BitLocker:
- Mở Windows Search (Win + S).
- Nhập BitLocker và nhấn Enter.
- Chọn ổ đĩa muốn giải mã và nhấn Turn off BitLocker.
- Xác nhận hành động bằng cách nhấn Turn off BitLocker lần nữa trên cửa sổ bật lên.
- Đợi quá trình giải mã hoàn tất trước khi tắt hoặc khởi động lại máy.
3. Sử dụng Group Policy Editor
Nếu sau khi bật BitLocker, bạn thấy nó không khả dụng trên thiết bị Windows 11, nghĩa là máy không sẵn sàng TPM 2.0. Đừng nản lòng. Bạn vẫn có thể bật BitLocker ngay cả khi không có TPM tương thích bằng Group Policy Editor. Cách làm:
- Mở Run (Win + R). Gõ gpedit.msc và nhấn Enter để mở Group Policy Editor.
- Trong Group Policy Editor, đi đến đường dẫn: Local Computer Policy > Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives bên trái.
- Double-click Require additional authentication at startup bên phải. Cửa sổ mới mở ra.
- Trên cửa sổ mới, chọn Enabled góc trên bên trái, tích Allow BitLocker without compatible TPM (requires a password or a startup key on a USB flash drive), nhấn Apply rồi OK.
- Bây giờ BitLocker đã bật trên thiết bị. Làm theo các bước trên để bật tính năng này trên Windows 11.
Ổ cứng Windows 11 an toàn và bảo mật
Mã hóa ổ cứng giữ toàn bộ dữ liệu nhạy cảm an toàn. Đồng thời thêm lớp bảo vệ chống mối đe dọa và kẻ xấu. Tuy nhiên, cần cẩn trọng khi bật tính năng này vì nếu không quản lý cẩn thận mật khẩu hoặc khóa, bạn sẽ mất quyền truy cập dữ liệu quý giá.