Khi công nghệ tiến bộ, người dùng phải thực hiện các biện pháp bảo mật hiệu quả để giữ cho họ an toàn trước các mối đe dọa và các tác nhân độc hại lợi dụng mọi lỗ hổng mà họ tìm thấy. Điều này có nghĩa là, ngoài việc bảo mật hệ thống của bạn bằng các chương trình chống vi-rút, người dùng phải biết cách giữ các tệp cục bộ của họ an toàn và bảo mật.
Rất may, Microsoft đã giải quyết được nhu cầu lớn của người dùng trong việc bảo vệ dữ liệu nhạy cảm của họ bằng cách cung cấp cho họ một tùy chọn tích hợp để mã hóa ổ cứng của họ. Trong bài viết này, chúng tôi sẽ thảo luận về hai phương pháp bật mã hóa thiết bị trên PC chạy Windows 11 của bạn để bạn có thể bảo mật hệ thống tốt hơn.
Cách mã hóa ổ cứng Windows 11 của bạn
Bạn có hai cách để mã hóa ổ cứng của mình trên Windows 11:thông qua mã hóa thiết bị hoặc BitLocker. Cả hai đều là những tính năng bảo mật giúp người dùng bảo vệ những thông tin nhạy cảm của mình. Mã hóa thiết bị sử dụng một hoặc nhiều kỹ thuật toán học để bảo vệ dữ liệu của bạn, trong khi mã hóa BitLocker sử dụng phương pháp mã hóa XTS-AES 128-bit để bảo mật tệp của bạn.
1. Sử dụng Mã hóa Thiết bị
Thật không may, chỉ một số thiết bị Windows 11 hỗ trợ tính năng mã hóa thiết bị vì nó yêu cầu chúng hỗ trợ Chế độ chờ hiện đại. Nếu bạn muốn biết liệu máy tính của mình có thể sử dụng mã hóa thiết bị hay không, hãy làm theo các bước bên dưới:
- Mở Tìm kiếm của Windows bằng cách nhấn và giữ Win + S chìa khóa.
- Trong thanh tìm kiếm, nhập thông tin hệ thống và nhấp vào Chạy với tư cách quản trị viên .
- Sau đó, cuộn xuống cuối cửa sổ Tóm tắt Hệ thống và tìm Hỗ trợ Mã hóa Thiết bị. Nếu giá trị cho biết Đáp ứng điều kiện tiên quyết , thì bạn có thể sử dụng mã hóa thiết bị trên PC của mình. Nếu bạn không thấy nó, hãy chuyển đến phương pháp tiếp theo để mã hóa ổ cứng của bạn.
Cách Bật Mã hóa Thiết bị trên Windows 11
Để bật mã hóa thiết bị trên Windows 11
- Mở Cài đặt bằng cách nhấn và giữ Win + I chìa khóa. Ngoài ra, hãy nhấp vào Bắt đầu và chọn Cài đặt từ menu.
- Sau đó, chuyển đến Quyền riêng tư &Bảo mật ở điều hướng bên trái.
- Trong Quyền riêng tư &Bảo mật, nhấp vào Mã hóa thiết bị . Nếu bạn không thấy tùy chọn này trên cài đặt của mình, thì tính năng này không khả dụng trên thiết bị của bạn.
- Khi bạn đang ở trang Mã hóa thiết bị, hãy bật nút chuyển cho Mã hóa thiết bị lựa chọn.
- Sau khi bật, hãy đợi vài giây để quá trình mã hóa kết thúc.
- Đóng cửa sổ Cài đặt. Ổ cứng Windows 11 của bạn hiện đã được mã hóa.
Nếu cách này không hiệu quả, hãy tham khảo hướng dẫn của chúng tôi về cách sửa lỗi tính năng mã hóa thiết bị trên Windows 11 để tìm hiểu thêm.
Cách Tắt Mã hóa Thiết bị trên Windows 11
Để tắt lại mã hóa:
- Nhấn nút Bắt đầu và nhấp vào Cài đặt ứng dụng. Bạn cũng có thể mở Cài đặt bằng cách nhấn và giữ Windows + I chìa khóa.
- Tiếp theo, nhấp vào Quyền riêng tư &Bảo mật trên menu bên trái.
- Trên Quyền riêng tư &Bảo mật, chọn Mã hóa thiết bị .
- Sau đó, tắt công tắc được tìm thấy ở bên phải của Mã hóa thiết bị lựa chọn.
- Khi màn hình bật lên xuất hiện, hãy chọn Tắt để xác nhận hành động của bạn.
- Tiếp theo, đợi quá trình giải mã kết thúc. Có thể mất một lúc, tùy thuộc vào thiết bị của bạn.
- Cuối cùng, đóng Cài đặt.
2. Sử dụng BitLocker
Nếu thiết bị Windows 11 của bạn không có tính năng mã hóa thiết bị, bạn có thể sử dụng BitLocker để thay thế. Nó cũng có sẵn trong hầu hết các thiết bị Windows 11, đặc biệt là những thiết bị có TPM 2.0. Ngoài việc bảo vệ thông tin nhạy cảm của mình, bạn cũng có thể sử dụng nó để ngăn những người không được phép truy cập vào thiết bị của bạn.
Cách bật BitLocker trên Windows 11
Để bật BitLocker:
- Nhấn và giữ Win + S để mở Windows Search.
- Tiếp theo, nhập BitLocker trên thanh Tìm kiếm của Windows và nhấn Enter cái nút. Thao tác này sẽ mở Cửa sổ mã hóa ổ đĩa BitLocker.
- Sau đó, chọn ổ đĩa bạn muốn mã hóa.
- Bây giờ, hãy nhấp vào Bật BitLocker để bắt đầu mã hóa ổ cứng của bạn.
- Trên cửa sổ bật lên, bạn sẽ được hỏi cách bạn muốn mở khóa ổ cứng khi khởi động. Chúng tôi khuyên bạn nên sử dụng phương pháp mật khẩu vì nó thuận tiện hơn khi sử dụng. Tuy nhiên, bạn cũng có thể chọn mở nó bằng ổ USB nếu đó là thứ bạn thích.
- Sau đó, nhập và nhập lại mật khẩu bạn muốn để mở khóa ổ đĩa của bạn và nhấp vào Tiếp theo .
- Trong cửa sổ tiếp theo, bạn sẽ được yêu cầu chọn một tùy chọn khôi phục trong trường hợp bạn quên mật khẩu của mình. Tùy chọn tốt nhất là lưu nó vào ổ USB hoặc tài khoản Microsoft của bạn, vì vậy bạn có thể truy cập nó bằng một máy tính khác trong trường hợp bạn quên mật khẩu BitLocker và không thể truy cập PC của mình.
- Sau đó, bạn cần chọn xem bạn muốn mã hóa toàn bộ ổ cứng hay chỉ những phần đã sử dụng của nó.
- Tiếp theo, chọn cách bạn muốn mã hóa ổ đĩa của mình. Bạn có thể chọn tùy chọn đầu tiên nếu bạn đang sử dụng ổ đĩa cố định. Nhưng nếu bạn định di chuyển ổ cứng của mình, hãy chọn tùy chọn thứ hai.
- Cuối cùng, hãy kiểm tra Chạy kiểm tra hệ thống BitLocker và nhấn Tiếp tục.
- Sau khi quá trình mã hóa kết thúc, bạn sẽ được yêu cầu khởi động lại máy tính của mình. Nếu bạn muốn kiểm tra xem mã hóa có hoạt động hay không, hãy nhấp vào Khởi động lại ngay bây giờ . Nếu không, hãy nhấp vào Khởi động lại sau nếu bạn vẫn cần hoàn thành việc gì đó trên thiết bị của mình.
Cách tắt BitLocker trên Windows 11
Để tắt lại BitLocker:
- Mở Tìm kiếm của Windows bằng cách nhấn và giữ Win + S chìa khóa.
- Nhập BitLocker trên thanh Tìm kiếm của Windows và nhấn Enter .
- Tiếp theo, chọn ổ đĩa bạn muốn giải mã và nhấp vào Tắt BitLocker .
- Sau đó, xác nhận hành động của bạn bằng cách nhấn Tắt BitLocker lại trên cửa sổ bật lên.
- Chờ quá trình giải mã kết thúc trước khi tắt hoặc khởi động lại máy tính của bạn.
3. Sử dụng Group Policy Editor
Nếu sau khi bật BitLocker trên thiết bị của mình và bạn thấy nó không khả dụng cho thiết bị Windows 11 của mình, điều này có nghĩa là máy tính của bạn chưa sẵn sàng TPM 2.0. Nhưng đừng nản lòng. Bạn vẫn có thể bật BitLocker ngay cả khi bạn không có TPM tương thích bằng Trình chỉnh sửa chính sách nhóm. Đây là cách thực hiện:
- Mở Run bằng cách nhấn và giữ Win + R chìa khóa. Sau đó, nhập gpedit.msc và nhấn Enter để mở Trình chỉnh sửa chính sách nhóm.
- Trong Trình chỉnh sửa Chính sách Nhóm, đi tới đường dẫn sau Chính sách Máy tính Cục bộ > Cấu hình máy tính > Mẫu quản trị > Cấu phần Windows > Mã hóa ổ đĩa BitLocker > Ổ đĩa hệ điều hành tìm thấy ở điều hướng bên trái.
- Tiếp theo, nhấp đúp vào nút Yêu cầu xác thực bổ sung khi khởi động khóa được tìm thấy trên cửa sổ bên phải. Điều này sẽ mở ra một cửa sổ mới.
- Trên cửa sổ mới, hãy đảm bảo chọn tùy chọn Đã bật được tìm thấy ở góc trên cùng bên trái của cửa sổ, sau đó chọn tùy chọn Cho phép BitLocker không có TPM tương thích (yêu cầu mật khẩu hoặc khóa khởi động trên ổ đĩa flash USB) và nhấp vào Áp dụng sau đó OK .
- Bây giờ, BitLocker đã được bật trên thiết bị của bạn. Làm theo các bước ở trên để bật tính năng này trên Windows 11.
Ổ cứng Windows 11 An toàn và Bảo mật
Mã hóa ổ cứng của bạn giữ cho tất cả dữ liệu nhạy cảm của bạn an toàn và bảo mật. Đồng thời, nó sẽ giới thiệu một lớp bảo vệ khác chống lại các mối đe dọa và các tác nhân độc hại. Tuy nhiên, bạn cần phải cẩn thận khi bật tính năng này vì nếu không quá cẩn thận trong việc quản lý mật khẩu hoặc khóa của mình, bạn sẽ mất quyền truy cập vào dữ liệu quý giá của mình.