Microsoft không chỉ thêm tính năng thiết계 bắt mắt và công cụ năng suất vào Windows 11. HĐH mới cũng có nâng cấp tiện lợi, đặc biệt về bảo mật. Tính năng Mã hóa thiết bị (Device Encryption) tích hợp sẵn là một trong những cải tiến bảo mật đó.
Device Encryption có sẵn từ Windows 10. Tuy nhiên, dù Microsoft nỗ lực tăng cường bảo mật và đảm bảo tương thích, vẫn còn vấn đề phát sinh, như khi Device Encryption không hoạt động đúng. Nguyên nhân là gì và cách khắc phục ra sao? Hãy cùng xem.
Device Encryption Là Gì?
Mã hóa thiết bị nghĩa là xáo trộn dữ liệu thành mã không đọc được, ai cũng không truy cập nếu không có mật khẩu hoặc khóa khôi phục. Dữ liệu (gọi là "plaintext") được mã hóa thành định dạng không đọc được (gọi là "ciphertext") bằng thuật toán mã hóa. Để giải mã, người dùng phải có khóa khôi phục hoặc mật khẩu.
Tính năng Device Encryption trong Windows 11 bảo vệ dữ liệu trên thiết bị của bạn.
Tại Sao Device Encryption Không Hoạt Động Trên Windows 11?
Để hiểu tại sao Device Encryption có thể không chạy trên Windows 11 Home, cần hiểu 2 tính năng nó liên quan — Sleep (Ngủ) và Modern Standby.
Ở chế độ Sleep, máy dừng mọi hoạt động để tiết kiệm năng lượng. Tài liệu và ứng dụng mở được copy vào RAM, máy vào trạng thái tiêu thụ thấp. Máy ở trạng thái này bị khóa và mã hóa, Microsoft dùng BitLocker để làm việc đó. Phiên bản BitLocker trên Windows 11 Home không có tính năng nâng cao như Pro, dẫn đến vấn đề như thời gian đánh thức lâu hơn.
Microsoft giới thiệu Modern Standby để giải quyết vấn đề này, cho phép PC Windows chuyển đổi giữa trạng thái bật/tắt nhanh hơn. Tính năng này cho phép một số chương trình chạy ngầm khi PC vào chế độ sleep được mã hóa. Tuy nhiên, để giải mã dữ liệu được mã hóa ở sleep mode, Modern Standby cần truy cập Device Encryption.
Lúc viết bài, tính năng Modern Standby không khả dụng trên một số PC Windows 11 Home. Rất tiếc, điều này khiến tùy chọn Device Encryption cũng bị thiếu, vì cả hai tính năng hoạt động đồng bộ. Bản chất: một bug trong Windows 11 Home ngăn dữ liệu được mã hóa khi máy vào các chế độ tiết kiệm điện.
Cách Kiểm Tra Device Encryption Thiếu Trên Windows 11 Home
- Mở File Explorer → vào This PC.
- Kiểm tra xem ổ C có biểu tượng khóa mở không. Nếu có, nghĩa là thiết bị đã được mã hóa.
- Hoặc mở Windows Settings (Win + I).
- Trong Settings, click Riêng tư và bảo mật (Privacy & security) bên trái, tìm Mã hóa thiết bị (Device encryption) bên phải. Nếu không thấy Device encryption như hình dưới, nó đang thiếu trên Windows 11 Home.
Bật Device Encryption Trên Windows 11 Home
Nếu có tính năng Device Encryption trên Windows 11 của bạn, làm theo các phương pháp dưới để bật. Quan trọng: trước khi dùng mã hóa, phải đáp ứng điều kiện:
- Module TPM 2.0 (Trusted Platform Module) hỗ trợ Modern Standby
- TPM phải được bật
- Firmware UEFI (Unified Extensible Firmware Interface)
Sửa Cài Đặt Windows
Windows Settings có mục Riêng tư và bảo mật chuyên biệt cho phép tùy chỉnh cài đặt liên quan dễ dàng. Đăng nhập Windows bằng tài khoản quản trị.
Sau đó làm theo các bước bật Device encryption nếu chưa bật mặc định:
- Nhấn Win + I mở Windows Settings.
- Chọn Riêng tư và bảo mật từ khung bên trái → click Mã hóa thiết bị bên phải.
- Bật công tắc Mã hóa thiết bị → đóng Settings.
Các Phương Pháp Khác Mã Hóa Dữ Liệu Trên Windows 11 Home
Nếu không tìm thấy tùy chọn Device Encryption trong Windows Settings, đây là các phương án khác thử mã hóa dữ liệu trên Windows 11 Home:
Dùng OneDrive
Microsoft OneDrive cung cấp Personal Vault (Kho cá nhân) bảo vệ nội dung nhạy cảm bằng phương thức xác thực mạnh: vân tay, khuôn mặt, PIN, mã qua email/SMS, hoặc mã trong Microsoft Authenticator.
Cách dùng Personal Vault trên OneDrive mã hóa dữ liệu:
- Mở File Explorer → chọn OneDrive bên trái.
- Double-click thư mục Personal Vault bên phải. OneDrive sẽ yêu cầu ủy quyền UAC lần đầu mở.
- Chuyển file cần bảo vệ vào thư mục này.
Kho sẽ tự khóa sau 20 phút không hoạt động. Để khóa ngay: chuột phải trong thư mục → Khóa Kho cá nhân (Lock Personal Vault). Truy cập kho này trên mọi thiết bị đăng nhập cùng tài khoản OneDrive.
Dùng Ứng Dụng Thứ Ba
Cách dễ khác mã hóa thiết bị Windows 11: dùng ứng dụng thứ ba.
Có một số ứng dụng mã hóa mã nguồn mở, miễn phí giúp bạn làm điều này:
- VeraCrypt
- Boxcryptor
- DiskCryptor
Cài ứng dụng ưa thích → chọn tùy chọn mã hóa như mã PIN hoặc mật khẩu.
Mã Hóa Windows 11 Với Device Encryption
Hy vọng giờ bạn đã bật được Device Encryption trên Windows 11.
Việc dùng mã hóa rất quan trọng bảo vệ thông tin riêng tư, dữ liệu nhạy cảm và tăng cường truyền thông giữa client và server. Nó thiết yếu nếu bạn để máy không người nhìn chừng lâu, không muốn ai mò mẫm.