Biết không? Bất kỳ USB drive nào cũng có thể làm "startup key" trên Windows 11. Khi bật BitLocker trên PC mới, Windows tự động mở khóa ổ hệ thống mỗi lần khởi động dùng Trusted Platform Module (TPM).
Khả năng thêm lớp bảo mật với sự tiện lợi dùng USB startup key trên PC bật BitLocker là không thể thiếu. Hiệu quả thêm xác thực 2 yếu tố (2FA) cho BitLocker. PC không khởi động vào Windows trừ khi USB startup key cắm sẵn để giải mã ổ và boot Windows.
Quan trọng: phân biệt USB startup key và USB security key. USB security key (như Yubikey 5 Series) cung cấp xác thực FIDO2, cũng do Windows Hello cung cấp.
USB startup key ngăn PC boot vào Windows trên ổ BitLocker trừ khi startup key có mặt. Không cùng cấp bảo mật security key, nhưng vẫn an toàn hơn chỉ mật khẩu.
Hướng dẫn tạo từ đầu trên Windows 11.
Tạo USB Startup Key Của Mình
BitLocker: công cụ mã hóa ổ đầy đủ tích hợp Windows 11, ra mắt từ Windows 7. Tạo USB startup key dùng BitLocker Windows 11 Pro.
Lưu ý: phương pháp BitLocker chỉ chạy trên Windows 11 Pro và Enterprise. Windows Home không có BitLocker, dùng Device Encryption.
Cách dùng BitLocker Windows 11 Pro tạo USB startup key từ đầu:
- File Explorer → chuột phải ổ hệ thống (nơi cài Windows) → Turn on BitLocker. Trường hợp là C:.
- BitLocker xong → mở Local Group Policy Editor. Đường dẫn: Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives
- Tìm Require additional authentication at startup → double-click cấu hình.
- Cửa sổ mới: toggle Enabled, chọn Require startup key with TPM từ dropdown dưới Configure TPM startup key. Apply → OK đóng cửa sổ. Đóng Group Policy Editor.
- Bước cuối: mở Command Prompt Administrator. Copy-paste lệnh sau → Enter:
manage-bde -protectors -add C: -TPMAndStartupKey E:Manage-bde -protectors quản lý phương pháp bảo vệ khóa mã hóa BitLocker, lệnh thêm E: (USB của mình) làm TPMandStartupKey mở khóa C: (ổ hệ thống). Đảm bảo ký tự ổ đúng cho hệ thống và USB.
Xong! PC không khởi động trừ khi USB cắm. Thử ngay! Nếu ai cố boot không có USB startup key, sẽ thấy màn hình này.
App Thay Thế
Nếu tự tạo USB startup key quá phức tạp, có app thứ 3 khóa PC bằng bất kỳ USB nào trên Windows 11. Xem vài cái:
1. USB Raptor
USB Raptor free, tải cài → biến USB flash drive thành startup key khóa/mở khóa PC tùy ý. Chạy USB Raptor trên PC → không ai dùng PC được thiếu USB startup key.
Khi PC khóa USB Raptor, screensaver nâu hiện thời gian và cách mở khóa: mật khẩu gõ, USB startup key, network unlock. Nhược điểm: USB Raptor phải chạy và bật trên PC để hoạt động.
2. Predator
Predator bảo vệ PC bằng tạo... một lựa chọn phổ biến giá rẻ dùng USB khóa/mở khóa PC khi không dùng. Dùng Predator tạo USB startup key → không ai dùng PC được, nếu thử → "Access Denied" lỗi, không truy cập thiết bị.
3. Rohos Logon Key
Rohos Logon Key tạo USB key dùng 2FA mở khóa Windows 11 và macOS. Dù coi là "freeware", cần trả tới $59 cho license nếu dùng quá trial 15 ngày.
Bạn dùng USB startup key khóa PC khi boot? Comment lý do dùng/không dùng!