Windows 11 đã ra mắt với nhiều tính năng mới, trong đó có sự tập trung mạnh mẽ vào bảo mật và quyền riêng tư. Ví dụ, chip TPM 2.0 trở thành bắt buộc và mã hóa toàn thiết bị được bật mặc định. Tuy nhiên, đối với một số người dùng Windows 11 Home, tùy chọn "Mã hóa thiết bị" (Device Encryption) hoàn toàn biến mất trong Cài đặt. Vậy nguyên nhân là gì và làm thế nào để khắc phục?
Tại sao Mã hóa Thiết bị Biến Mất trên Windows 11 Home?
Để hiểu tại sao Mã hóa thiết bị bị thiếu, trước tiên chúng ta cần tìm hiểu về chế độ Ngủ (Sleep mode) và Modern Standby.
Chế độ Ngủ cho phép người dùng đánh thức máy tính nhanh chóng, loại bỏ nhu cầu khởi động từ đầu. Khi máy tính chuyển vào chế độ Ngủ, nó bị khóa và dữ liệu được mã hóa.
Để mã hóa dữ liệu trên Windows 11 Home, Microsoft sử dụng BitLocker – nhưng không phải phiên bản đầy đủ với các tính năng nâng cao (được dành riêng cho Windows 11 Pro). Điều này dẫn đến thời gian đánh thức lâu hơn, nên Microsoft đã thêm Modern Standby. Tính năng này giữ một số tiến trình và chương trình chạy ngầm khi PC ở chế độ Ngủ. Để truy cập các tiến trình này, Modern Standby cần giải mã dữ liệu được mã hóa tự động trong chế độ Ngủ.
Modern Standby liên kết trực tiếp với tính năng mã hóa thiết bị trên Windows 11 Home. Nó cần quyền truy cập này để thực hiện nhiệm vụ. Vậy vấn đề nằm ở đâu?
Thực tế, Modern Standby bị thiếu trên một số máy tính Windows 11 Home. Khi điều này xảy ra, tùy chọn Mã hóa thiết bị cũng biến mất vì hai tính năng này liên kết chặt chẽ. Về cơ bản, đây là một lỗi (bug) ngăn cản máy tính Windows 11 Home mã hóa dữ liệu khi ở chế độ Ngủ, Ngủ đông (Hibernation), Khóa (Locked), Rảnh (Idle) hoặc Tắt (Shut down). Chưa rõ nguyên nhân chính xác, nhưng lỗi này chỉ ảnh hưởng đến một số máy tính Windows 11 Home.
Lưu ý: Modern Standby không giống chế độ Ngủ. Chúng là hai tính năng riêng biệt với hai nhiệm vụ liên quan nhưng khác nhau. Chế độ Ngủ đưa máy tính vào trạng thái nghỉ, trong khi Modern Standby giữ một số tiến trình chạy để cải thiện thời gian đánh thức. Ngay cả khi Modern Standby bị thiếu, chế độ Ngủ vẫn hoạt động hoàn hảo – chỉ là không thể mã hóa dữ liệu và thời gian đánh thức sẽ chậm hơn một chút.
Cách Kiểm Tra Mã hóa Thiết bị Có Bị Thiếu trên Windows 11 Home của Bạn
Có một vài cách để xác định xem mã hóa có đang hoạt động trên máy tính Windows 11 Home của bạn hay không.
Mở "Máy tính của tôi" (This PC/My Computer), nếu bạn thấy biểu tượng ổ khóa mở trên ổ C:, nghĩa là ổ đó đã được mã hóa. Có thể là ổ khác, nhưng ổ C: thường là nơi chứa hệ điều hành, ứng dụng và tệp quan trọng.
Cách khác là kiểm tra cài đặt Mã hóa thiết bị.
Mở "Cài đặt Windows" (Windows Settings) và đi đến "Cài đặt -> Quyền riêng tư & bảo mật" (Settings -> Privacy & security). Nếu bạn không thấy "Mã hóa thiết bị" (Device encryption) liệt kê như trong ảnh chụp màn hình bên dưới, thì nó bị thiếu do xung đột Modern Standby.
Bạn cần đáp ứng một số tiêu chí để mã hóa hoạt động trên Windows 11 Home. Nếu không, bạn甚至连不会看到启用/禁用它的选项。让我们来看看这些标准。
Điều Kiện Tiên Quyết Để Mã Hóa Hoạt Động Trên Windows 11
Dù bạn dùng bản Home hay Pro của Windows 11, bạn cần đáp ứng các điều kiện sau trước khi có thể sử dụng mã hóa:
- Mô-đun TPM 2.0 (Trusted Platform Module) có hỗ trợ Modern Standby
- TPM phải được bật
- Cơ chế firmware UEFI (Unified Extensible Firmware Interface)
Xem thêm hướng dẫn cách kiểm tra và bật chip phần cứng TPM 2.0 trên bo mạch chủ của máy tính.
Cách Mã Hóa Thiết Bị Hoạt Động Trên Windows 11 Home
Nếu bạn có tùy chọn Mã hóa thiết bị trong Cài đặt Windows 11 Home, hãy làm theo các bước sau để mã hóa dữ liệu trên máy tính:
- Nhấn phím Win + I để mở "Cài đặt -> Quyền riêng tư & bảo mật". Nhấp vào "Mã hóa thiết bị".
- Bật công tắc Mã hóa thiết bị sang "Bật" (On).
Lại lần nữa, nếu bạn không thấy tùy chọn này, nghĩa là mã hóa thiết bị không hoạt động trên máy tính của bạn.
Các Cách Thay Thế Để Mã Hóa Dữ Liệu Trên Windows 11 Home
Nếu Mã hóa thiết bị không khả dụng trên PC chạy Windows 11 Home của bạn, các tùy chọn sau có thể giúp mã hóa dữ liệu甚至整个硬盘。
1. Mã Hóa và Lưu Trữ Dữ Liệu An Toàn Bằng OneDrive
OneDrive đi kèm tính năng độc đáo: Kho cá nhân (Personal Vault). Đây là một thư mục đặc biệt được tạo mặc định bên trong thư mục OneDrive chính, được mã hóa theo mặc định. Bạn có thể lưu trữ mọi định dạng tệp bên trong. Phiên bản miễn phí của OneDrive chỉ hỗ trợ lưu trữ tối đa ba tệp với giới hạn dung lượng, nên bạn sẽ cần nâng cấp.
Điểm cộng: Dữ liệu của bạn được mã hóa và lưu trữ trên đám mây, vì vậy ngay khi máy tính gặp sự cố, bạn vẫn có thể truy cập trên thiết bị khác. Hoạt động trên Android và iOS. Chúng tôi cũng khuyên nên bật xác thực hai yếu tố (2FA) cho tài khoản Microsoft.
2. Mã Hóa Máy Tính Windows Bằng VeraCrypt
VeraCrypt là chương trình mã hóa mã nguồn mở, miễn phí cho Windows OS, có sẵn trên GitHub. Bạn cũng có thể tải từ SourceForge.
Nó dựa trên phiên bản cũ hơn của TrueCrypt (đã ngừng phát triển). VeraCrypt được cập nhật theo thời gian và hỗ trợ các hệ điều hành khác như Linux và macOS.
Tải về và cài đặt ứng dụng như bất kỳ ứng dụng Windows nào khác. Sau khi xong, khởi chạy ứng dụng và nhấp vào "Mã hóa Phân vùng/Hệ thống" (Encrypt System Partition/Drive) dưới tab "Hệ thống" (System).
Bạn sẽ được yêu cầu chọn giữa "Bình thường" (Normal) và "Ẩn" (Hidden). Chế độ Bình thường có nghĩa là VeraCrypt sẽ mã hóa phân vùng hệ thống (thường là ổ C) và tạo mật khẩu. Mỗi khi muốn truy cập ổ đĩa, bạn cần nhập mật khẩu.
Chế độ Ẩn tạo một ổ dung lượng mới với hệ điều hành giả. Điều này cho bạn hai ổ với hai hệ điều hành: một thật và một giả. Nếu ai đó ép bạn nhập mật khẩu, bạn có thể cấp quyền truy cập ổ giả với dữ liệu giả. Dành cho người dùng nâng cao.
Nhấp "Tiếp theo" (Next) và làm theo hướng dẫn trên màn hình theo lựa chọn trước đó. Nếu bạn chọn Ẩn, bạn sẽ được yêu cầu chọn vị trí cho ổ giả được tạo.
Nếu bạn cài Windows trên một ổ và dữ liệu khác trên ổ riêng, chọn "Mã hóa phân vùng hệ thống Windows" (Encrypt the Windows system partition). Nếu chọn "Mã hóa toàn bộ ổ đĩa" (Encrypt the whole drive), nó cũng sẽ mã hóa các phân vùng khác bạn đã tạo để quản lý tệp/thư mục tốt hơn.
Bạn có thể được yêu cầu chọn giữa khởi động đơn (single-boot) và đa khởi động (multi-boot). Chọn single-boot nếu bạn chỉ cài Windows. Chọn multi-boot nếu bạn có nhiều hệ điều hành (ví dụ Ubuntu). Trong trường hợp của tôi, nó tự động phát hiện single-boot.
Bây giờ bạn sẽ thấy các tùy chọn mã hóa. Tùy chọn mặc định AES và SHA-512 đủ tốt cho hầu hết người dùng, trừ những người nâng cao.
Chúng tôi khuyên chọn mật khẩu mạnh và ghi nhớ ở nơi an toàn hoặc học thuộc lòng. Mất mật khẩu có thể khiến ổ đĩa bị khóa vĩnh viễn.
Dưới đây là một số tùy chọn bổ sung.
- Sử dụng tệp khóa (Use keyfiles) – Thêm lớp bảo mật bằng cách yêu cầu bạn xuất trình một số tệp lưu trên USB. Ví dụ: trước khi chấp nhận mật khẩu. Nếu bạn mất các tệp đã chọn, bạn không thể giải mã ổ/phân vùng.
- Hiển thị mật khẩu (Display password) – Chỉ đơn giản hiển thị mật khẩu bạn đã nhập để bạn xác nhận lần cuối trước khi tiến hành.
- Sử dụng PIM – Giống như tệp khóa, cũng thêm lớp bảo vệ. Tại đây, bạn sẽ nhập một số mà bạn phải nhập mỗi khi nhập mật khẩu. Giá trị cao hơn có thể giúp bảo vệ khỏi tấn công brute force.
Trên màn hình tiếp theo, VeraCrypt sẽ yêu cầu bạn di chuyển con trỏ chuột ngẫu nhiên trên màn hình cho đến khi thanh tiến trình bên dưới đầy. Điều này thu thập dữ liệu ngẫu nhiên để lấp đầy không gian quanh khóa mã hóa nhằm bảo vệ chúng. Chỉ cần di chuyển chuột ngẫu nhiên và nhấp "Tiếp theo" khi thanh tiến trình hiển thị đầy.
Kết Luận
Chưa rõ có bao nhiêu người dùng gặp phải vấn đề này. Microsoft chưa phát hành bất kỳ tuyên bố nào hoặc thừa nhận sự cố. Hiện tại chưa có bản sửa lỗi. Cho đến nay, nếu bạn cần mã hóa dữ liệu, hãy sử dụng OneDrive, VeraCrypt hoặc NordLocker. Thay vào đó, bạn có thể nâng cấp giấy phép Windows lên bản Professional vì nó sử dụng phiên bản đầy đủ của BitLocker và không gặp vấn đề này. Đọc tiếp để tìm hiểu cách cài đặt Windows 11 trên ổ đĩa không được hỗ trợ (và lý do bạn không nên làm vậy).