Windows 11 đã ra mắt và có một số chuông và còi mới. Một thay đổi đáng chú ý là tập trung vào bảo mật và quyền riêng tư. Ví dụ:chip TPM 2.0 là bắt buộc và mã hóa trên toàn thiết bị được bật theo mặc định. Tuy nhiên, đối với một số người dùng Windows 11 Home, tùy chọn Mã hóa thiết bị hoàn toàn bị thiếu trong Cài đặt. Tại sao điều đó lại xảy ra và chúng ta khắc phục nó như thế nào?
Tại sao Thiếu Mã hóa Thiết bị trong Windows 11 Home?
Để hiểu lý do tại sao Mã hóa thiết bị bị thiếu đối với một số người dùng, trước tiên chúng ta cần tìm hiểu về chế độ ngủ và Chế độ chờ hiện đại.
Chế độ ngủ khi được bật sẽ cho phép người dùng đánh thức máy tính của họ một cách nhanh chóng. Điều này giúp loại bỏ sự cần thiết phải khởi động lại từ đầu. Khi máy tính vào chế độ ngủ, nó sẽ bị khóa và mã hóa.
Để mã hóa dữ liệu trong Windows 11 Home, Microsoft sử dụng BitLocker - nhưng không phải là phiên bản đầy đủ với các tính năng nâng cao, như phiên bản dành riêng cho Windows 11 Pro. Điều này dẫn đến thời gian thức lâu hơn, vì vậy Microsoft đã thêm Chế độ chờ hiện đại. Nó giữ cho các quá trình và chương trình nhất định chạy ở chế độ nền khi PC ở chế độ ngủ. Để truy cập các quy trình và chương trình này, Chế độ chờ hiện đại cần giải mã dữ liệu được mã hóa tự động ở chế độ ngủ.
Chế độ chờ hiện đại được liên kết trực tiếp với tính năng mã hóa thiết bị trong Windows 11 Home. Nó cần quyền truy cập này để thực hiện công việc của mình. Vậy vấn đề là gì?
Hóa ra, Chế độ chờ hiện đại bị thiếu trên một số máy tính Windows 11 Home. Khi điều này xảy ra, tùy chọn Mã hóa thiết bị cũng bị thiếu vì cả hai được kết nối. Về cơ bản, đó là một lỗi ngăn máy tính Windows 11 Home của bạn mã hóa dữ liệu khi máy tính ở chế độ ngủ, ngủ đông, bị khóa, không hoạt động hoặc tắt. Hiện vẫn chưa rõ tại sao nhưng lỗi này chỉ ảnh hưởng đến một số máy tính Windows 11 Home.
Lưu ý rằng Chế độ chờ hiện đại không giống với chế độ ngủ. Chúng là hai tính năng riêng biệt với hai công việc riêng biệt, mặc dù có liên quan đến nhau. Chế độ ngủ đặt máy tính của bạn ở chế độ ngủ, trong khi Chế độ chờ hiện đại giữ cho một số quy trình nhất định chạy để cải thiện thời gian thức dậy. Ngay cả khi thiếu Chế độ chờ hiện đại, chế độ ngủ sẽ hoạt động hoàn hảo trên máy tính của bạn - nó sẽ không thể mã hóa dữ liệu và thời gian đánh thức sẽ lâu hơn một chút.
Cách biết nếu thiếu mã hóa thiết bị trên Windows 11 Home của bạn
Có một số cách để tìm hiểu xem liệu mã hóa có hoạt động trên máy tính Windows 11 Home của bạn hay không.
Mở “Máy tính của tôi” và nếu bạn thấy biểu tượng mở khóa trên ổ C:thì ổ đó đã được mã hóa. Đó có thể là một ổ đĩa khác, nhưng ổ C:thường là nơi lưu trữ hệ điều hành cũng như các ứng dụng và tệp quan trọng.
Một cách khác là kiểm tra cài đặt mã hóa Thiết bị.
Mở “Cài đặt Windows” và đi tới “Cài đặt -> Quyền riêng tư và bảo mật”. Nếu bạn không thể thấy Mã hóa thiết bị được liệt kê như trong ảnh chụp màn hình bên dưới, thì mã này bị thiếu do xung đột Chế độ chờ hiện đại.
Bạn cần đáp ứng một số tiêu chí để mã hóa hoạt động trên Windows 11 Home. Nếu không, bạn thậm chí sẽ không thấy tùy chọn bật / tắt nó. Hãy xem xét các tiêu chí đó.
Điều kiện tiên quyết để Mã hóa hoạt động trên Windows 11
Cho dù bạn đang sử dụng giấy phép Home hay Pro của Windows 11, bạn sẽ cần phải đáp ứng các điều kiện nhất định trước khi có thể sử dụng mã hóa:
- Mô-đun TPM 2.0 (Mô-đun nền tảng đáng tin cậy) với hỗ trợ Chế độ chờ hiện đại
- TPM phải được bật
- Chương trình cơ sở UEFI (Giao diện chương trình cơ sở mở rộng hợp nhất)
Ngoài ra, hãy đọc hướng dẫn này về cách kiểm tra và bật chip phần cứng TPM 2.0 trên bo mạch chủ của máy tính của bạn.
Cách mã hóa thiết bị hoạt động trên Windows 11 Home
Nếu bạn có tùy chọn Mã hóa Thiết bị trong Cài đặt Trang chủ Windows 11, hãy làm theo các bước sau để mã hóa dữ liệu trên máy tính của bạn:
- Nhấn Win + Tôi các phím để điều hướng đến “Cài đặt-> Quyền riêng tư và bảo mật”. Nhấp vào “Mã hóa thiết bị”.
- Chuyển nút Mã hóa thiết bị thành “Bật”.
Một lần nữa, nếu bạn không thấy tùy chọn này, điều đó có nghĩa là mã hóa thiết bị không hoạt động trên máy tính của bạn.
Các cách thay thế để mã hóa dữ liệu trên Windows 11 Home
Nếu mã hóa thiết bị không khả dụng trong PC chạy Windows 11 Home của bạn, các tùy chọn này để mã hóa dữ liệu hoặc thậm chí toàn bộ ổ cứng của bạn có thể hữu ích.
1. Mã hóa và lưu trữ dữ liệu một cách an toàn bằng OneDrive
OneDrive đi kèm với một tính năng độc đáo:Personal Vault. Đây là một thư mục đặc biệt được tạo theo mặc định bên trong thư mục chính OneDrive, được mã hóa theo mặc định. Bạn có thể lưu trữ bất kỳ và tất cả các định dạng tệp bên trong nó. Phiên bản miễn phí của OneDrive chỉ hỗ trợ lưu trữ tối đa ba tệp khá hạn chế, vì vậy bạn sẽ cần phải nâng cấp.
Mặt tích cực, dữ liệu của bạn được mã hóa và lưu trữ trên đám mây, vì vậy ngay cả khi có điều gì đó xảy ra với máy tính của bạn, bạn vẫn có thể truy cập nó trên một máy tính khác. Nó cũng hoạt động trên Android và iOS. Chúng tôi cũng khuyên bạn nên bật 2FA cho tài khoản Microsoft của mình.
2. Mã hóa máy tính Windows bằng VeraCrypt
VeraCrypt là một chương trình mã hóa mã nguồn mở và miễn phí dành cho hệ điều hành Windows và có sẵn trên GitHub. Bạn cũng có thể tải xuống từ SourceForge.
Nó dựa trên phiên bản TrueCrypt cũ hơn hiện không còn tồn tại. VeraCrypt được cập nhật theo thời gian và cũng hỗ trợ các hệ điều hành khác, như Linux và macOS.
Tải xuống và cài đặt ứng dụng giống như bất kỳ ứng dụng Windows nào khác. Sau khi hoàn tất, hãy khởi chạy ứng dụng và nhấp vào “Mã hóa phân vùng / ổ đĩa hệ thống” trong tab “Hệ thống”.
Bạn sẽ được yêu cầu chọn giữa “Bình thường” và “Ẩn”. Chế độ bình thường có nghĩa là VeraCrypt sẽ mã hóa phân vùng hệ thống, thường là ổ C và tạo mật khẩu. Mỗi khi bạn muốn truy cập vào ổ đĩa, bạn cần nhập mật khẩu.
Hidden tạo ra một tập mới với hệ điều hành mồi nhử. Điều này cung cấp cho bạn hai ổ đĩa với hai hệ điều hành:một là thực và một là mồi nhử. Nếu ai đó buộc bạn nhập mật khẩu, bạn có thể cấp quyền truy cập vào ổ mồi nhử với dữ liệu giả mạo. Điều này dành cho những người dùng nâng cao hơn.
Nhấp vào “Tiếp theo” và làm theo hướng dẫn trên màn hình theo những gì bạn đã chọn ở bước trước. Nếu bạn đã chọn Ẩn, bạn sẽ được yêu cầu chọn vị trí để tạo ổ mồi nhử.
Nếu bạn đã cài đặt Windows trong một ổ đĩa và dữ liệu khác trong ổ đĩa khác, hãy chọn “Mã hóa phân vùng hệ thống Windows”. Nếu bạn chọn “Mã hóa toàn bộ ổ đĩa”, nó cũng sẽ mã hóa các phân vùng khác mà bạn có thể đã tạo để quản lý tệp và thư mục tốt hơn.
Bạn có thể được yêu cầu lựa chọn giữa khởi động đơn và khởi động nhiều lần. Chọn khởi động đơn nếu bạn chỉ cài đặt HĐH Windows. Chọn đa khởi động nếu bạn đã cài đặt nhiều hệ điều hành, chẳng hạn như Ubuntu. Trong trường hợp của tôi, nó tự động phát hiện khởi động một lần.
Bây giờ bạn sẽ thấy các tùy chọn mã hóa. Các tùy chọn mặc định của AES và SHA-512 phù hợp với hầu hết người dùng, trừ những người nâng cao hơn.
Chúng tôi khuyên bạn nên chọn một mật khẩu mạnh và ghi nó vào một nơi nào đó an toàn hoặc ghi nhớ nó. Việc mất mật khẩu có thể khiến ổ đĩa bị khóa vĩnh viễn.
Sau đây là một số tùy chọn bổ sung.
- Sử dụng tập tin khóa - thêm một lớp bảo mật bổ sung bằng cách yêu cầu bạn hiển thị một số tệp được lưu trữ trên ổ đĩa bút. Ví dụ:trước khi chấp nhận mật khẩu. Nếu mất các tệp đã chọn, bạn không thể giải mã ổ đĩa / phân vùng.
- Hiển thị mật khẩu - Chỉ cần hiển thị mật khẩu bạn đã nhập để bạn biết và có thể xác nhận lần cuối trước khi tiếp tục.
- Sử dụng PIM - Giống như các tập tin khóa, điều này cũng bổ sung thêm một lớp bảo vệ. Tại đây, bạn sẽ nhập một số mà bạn sẽ phải nhập mỗi khi nhập mật khẩu. Giá trị cao hơn cũng có thể giúp bảo vệ khỏi các cuộc tấn công vũ phu.
Trên màn hình tiếp theo, VeraCrypt sẽ yêu cầu bạn di chuyển con trỏ chuột trên màn hình một cách ngẫu nhiên cho đến khi đồng hồ bên dưới được lấp đầy. Điều này thu thập dữ liệu ngẫu nhiên để lấp đầy khoảng trống xung quanh các khóa mã hóa để bảo vệ chúng. Chỉ cần di chuyển chuột ngẫu nhiên và nhấp vào “Tiếp theo” khi đồng hồ hiển thị đầy đủ.
Kết thúc
Không rõ có bao nhiêu người dùng đang phải đối mặt với vấn đề này. Microsoft vẫn chưa đưa ra một số loại tuyên bố hoặc thừa nhận vấn đề. Hiện vẫn chưa có bản sửa lỗi nào. Hiện tại, nếu bạn cần mã hóa dữ liệu, hãy sử dụng OneDrive, VeraCrypto hoặc NordLocker. Ngoài ra, bạn có thể nâng cấp giấy phép Windows của mình lên Professional vì giấy phép này sử dụng phiên bản đầy đủ của BitLocker và không gặp sự cố này. Đọc tiếp để tìm hiểu cách cài đặt Windows 11 trên các ổ đĩa không được hỗ trợ (và lý do bạn không nên làm như vậy).