Computer >> Hướng Dẫn Máy Tính >  >> Hệ Thống >> Windows

Dùng USB Key Mở Khóa PC Được Mã Hóa BitLocker - Dễ Dàng

Miễn là bạn đã bật Mã hóa ổ BitLocker (BitLocker Drive Encryption) có hoặc bật BitLocker không cần TPM, bạn có thể đã đặt USB flash drive làm khóa khởi động, nghĩa là phải cắm khóa khởi động BitLocker USB này nếu muốn boot PC.

Mục Lục

  • Tổng Quan Dùng USB Key Mở Khóa BitLocker
  • Bật Chức Năng Khóa USB BitLocker
  • Các Bước Tạo Khóa USB BitLocker

Tổng Quan Dùng USB Key Mở Khóa BitLocker

Để hướng dẫn dùng USB key mở khóa PC được mã hóa BitLocker, các thủ tục sau được cung cấp.

Tuy nhiên, trước khi bắt đầu mở khóa ổ BitLocker không cần mật khẩu, bạn cần chắc chắn đã bật BitLocker trên USB flash drive để bảo vệ dữ liệu.

Sau đó thử cách mở khóa ổ BitLocker từ Command Prompt, chia thành 2 bước: bật khóa USB BitLocker. Trên cơ sở đó, tạo khóa khôi phục BitLocker USB trên Windows 10.

Mở Chức Năng Bật Khóa USB BitLocker

Bật khóa khôi phục BitLocker USB trong Group Policy.

  1. Mở Group Policy (Chính sách nhóm).
  2. Trong Local Group Policy, tìm Cấu hình máy tính (Computer Configuration) / Mẫu quản trị (Administrative Templates) / Thành phần Windows (Windows Components) / Mã hóa ổ BitLocker (BitLocker Drive Encryption) / Ổ hệ điều hành (Operating System Drives).
  3. Dưới Ổ hệ điều hành, tìm và nhấp đúp Yêu cầu xác thực bổ sung khi khởi động (Require additional authentication at startup).
  4. Trong cửa sổ Yêu cầu xác thực bổ sung khi khởi động, chọn Bật (Enabled) và xác định Yêu cầu khóa khởi động với TPM (Require startup key with TPM).
  5. Nhấp Áp dụng (Apply) và OK cấu hình khóa khởi động TPM cho BitLocker.

Bây giờ bạn phải dùng khóa USB BitLocker để mở khóa ổ flash được mã hóa.

Các Bước Tạo Khóa USB BitLocker

Chưa đủ nếu chỉ thiết lập khóa khởi động TPM, bạn cũng cần thêm khóa khởi động cho ổ BitLocker.

  1. Cắm ổ USB vào máy tính. Windows 10 tự động phát hiện và cài đặt, thấy rõ trong This PC.
  2. Nhập Command Prompt trong hộp tìm kiếm nhấn Enter vào. Ở đây hoặc bạn đăng nhập Windows 10 với quyền admin hoặc có đặc quyền quản trị.
  3. Trong Command Prompt, copy dán lệnh manage-bde -protectors –add c: –TPMandStartupKey x và thực thi bằng phím Enter.

    4. Lưu ý: Thay C: bằng ký tự ổ đĩa cần mã hóa BitLocker (ví dụ D:), thay x bằng ký tự bạn muốn đặt cho ổ USB flash.

Khóa USB được thêm sẽ có đuôi mở rộng .bek. Nếu khó tìm, có thể cần hiển thị file ẩn.

Sau khi tạo khóa khôi phục BitLocker USB cho Windows 10, dù bạn hay người khác khởi động PC, điều kiện tiên quyết là cắm ổ USB flash được mã hóa có khóa BitLocker.

Lúc này, bạn có quyền dùng USB key mở khóa PC được mã hóa BitLocker trên Windows 10.