Đôi khi, sau khi bạn dùng BitLocker để mã hóa ổ đĩa, bạn có thể cũng muốn đặt PIN cho BitLocker Windows 10 để ngăn chặn tấn công Pre-boot (trước khởi động) vào BitLocker.
Nội dung:
- Tổng quan Bật PIN BitLocker Pre-Boot
- Cách Bật PIN BitLocker Pre-Boot?
- Cách Thêm PIN BitLocker Pre-boot cho Windows 10?
- Cách Thay đổi PIN BitLocker Windows 10?
Tổng quan Bật PIN BitLocker Pre-Boot
Để BitLocker yêu cầu mật khẩu khi khởi động (boot), bạn cần mật khẩu pre-boot cho mã hóa toàn ổ đĩa này. Dù ổ hệ thống được mã hóa bởi công cụ mã hóa này và bạn cũng đã thêm PIN cho BitLocker Windows 10, nó chỉ bật lên khi khởi động với mật khẩu BitLocker thay vì PIN.
Khi so sánh Mật khẩu VS PIN, hầu hết người dùng muốn bật PIN BitLocker Pre-boot trên Windows 10 thay vì mật khẩu. Nếu bạn muốn khởi động với mật khẩu Mã hóa ổ BitLocker, cũng có thể tắt xác thực Pre-boot để BitLocker không yêu cầu PIN.
Bài viết này tập trung giải thích cách cho phép PIN nâng cao khi khởi động với BitLocker, tức là nói cho bạn biết cách bật PIN BitLocker Pre-boot trên Windows 10.
Cách Bật PIN BitLocker Pre-Boot trên Windows?
Trước khi bắt đầu thiết lập PIN BitLocker pre-boot trong Windows 10, hãy chắc chắn bạn đã bật mã hóa BitLocker. Hoặc đối với những người không có chip Trusted Platform Module (TPM) trên Windows 10, bạn có thể thử bật BitLocker không cần TPM.
Sau đó bạn có thể dùng Group Policy Editor (Trình chỉnh sửa chính sách nhóm) để bật xác thực BitLocker trong Windows 10.
- Nhấn Windows + R để mở hộp Run (Chạy).
- Gõ gpedit.msc vào hộp và nhấp OK để điều hướng đến Group Policy (Chính sách nhóm).
- Trong Local Group Policy (Chính sách nhóm cục bộ), theo dõi đường dẫn:
Cấu hình máy tính (Computer Configuration) / Mẫu quản trị (Administrative Templates) / Thành phần Windows (Windows Components) / Mã hóa ổ BitLocker (BitLocker Drive Encryption) / Ổ hệ điều hành (Operating System Drives)
- Dưới Ổ hệ điều hành, tìm và nhấp chuột phải Yêu cầu xác thực bổ sung khi khởi động (Require additional authentication at startup) để Chỉnh sửa (Edit) nó trong cửa sổ con bên phải.
- Đặt tùy chọn Yêu cầu xác thực bổ sung khi khởi động là Đã bật (Enabled), sau đó chọn Cấu hình PIN khởi động TPM (Configure TPM startup PIN) và chọn Yêu cầu PIN khởi động với TPM (Require startup PIN with TPM).
- Cuối cùng, nhấp Áp dụng (Apply) và OK để có hiệu lực.
Lúc này, bạn đã thành công bật PIN BitLocker Pre-boot cho Windows 10. Có lẽ bạn muốn thêm PIN cho BitLocker, hãy tiếp tục đọc.
Cách Thêm PIN BitLocker Pre-boot cho Windows 10?
Việc tạo PIN cho BitLocker khi khởi động khá đơn giản trong trường hợp bạn đã chọn làm BitLocker yêu cầu mật khẩu khi boot.
- Gõ Command Prompt (Dòng lệnh) trong hộp tìm kiếm Start và nhấp chuột phải vào kết quả tốt nhất để chọn Chạy với tư cách quản trị viên (Run as administrator).
- Sao chép manage-bde –protectors –add c: -TPMAndPIN vào command prompt và nhấn Enter để chạy.
Nếu ổ đĩa được mã hóa của bạn không phải là Ổ cục bộ C:, bạn có thể thay đổi C: trong lệnh này thành bất kỳ ổ đĩa nào khác.
Sau đó bạn sẽ được nhắc nhập PIN cho Windows 10 BitLocker và xác nhận lại.
- Kiểm tra xem Key Protectors có được thêm không bằng cách nhập lệnh: manage –bde -status
Một khi bạn đã thêm PIN BitLocker pre-boot trên Windows 10, lần tới khi bạn đăng nhập PC, bạn sẽ cần xác thực BitLocker với PIN.
Cách Thay đổi PIN BitLocker Windows 10?
Đôi khi, nếu bạn muốn thay đổi PIN nâng cao trong BitLocker, chỉ cần hoàn thành lệnh manage-dbe Changepin -c: trong Command prompt.
Khi bạn nhập PIN đã thay đổi trong command prompt và xác nhận, có nghĩa là bạn sẽ cần gõ PIN pre-boot mới này cho Mã hóa ổ BitLocker để đăng nhập.
Tóm lại, tập trung vào việc bật PIN pre-boot trong BitLocker, bài viết này cũng chỉ cho bạn cách thêm và thay đổi PIN BitLocker trên Windows 10. Nếu bạn muốn tắt PIN BitLocker pre-boot sau một thời gian, chỉ cần làm ngược lại.