BitLocker có thể mã hóa ổ cài đặt Windows cũng như mã hóa các ổ dữ liệu cố định (như ổ cứng nội bộ). Bạn cũng có thể sử dụng BitLocker To Go để giúp bảo vệ tất cả các file được lưu trữ trên ổ dữ liệu di động (như ổ cứng ngoài hoặc USB flash drive). Trong bài viết này, chúng tôi chỉ cho bạn cách bật hoặc tắt khả năng sử dụng BitLocker trên ổ dữ liệu di động trong Windows 10.
Bật/Tắt sử dụng BitLocker trên ổ dữ liệu di động
Bạn phải đăng nhập với tư cách quản trị viên để bật hoặc tắt khả năng cấu hình và sử dụng BitLocker trên ổ dữ liệu di động.
Bạn có thể bật hoặc tắt sử dụng BitLocker trên ổ dữ liệu di động trong Windows 10 theo hai cách;
- Local Group Policy Editor
- Registry Editor
Hãy xem mô tả quy trình liên quan đến hai phương pháp.
1] Bật hoặc tắt sử dụng BitLocker trên ổ dữ liệu di động qua Local Group Policy Editor

Làm như sau:
- Nhấn Windows key + R để gọi hộp thoại Run.
- Trong hộp thoại Run gõ
gpedit.mscvà nhấn Enter để mở Group Policy Editor. - Bên trong Local Group Policy Editor, dùng bảng điều khiển bên trái để điều hướng đến đường dẫn dưới đây:
Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Removable Data Drives
- Trong bảng điều khiển bên phải của Removable Data Drives trong Local Group Policy Editor, nhấp đúp/tap vào chính sách Control use of BitLocker on removable drives để chỉnh sửa thuộc tính của nó.
- Đặt nút radio thành Enabled.
- Chọn hoặc bỏ chọn Allow users to apply BitLocker protection on removable data drives và Allow users to suspend and decrypt BitLocker on removable data drives theo yêu cầu của bạn.
- Nhấp Apply > OK để lưu thay đổi và thoát.
Để tắt, chỉ cần đặt nút radio thành tùy chọn Not configured hoặc Disabled.
Đối với người dùng Windows 10 Home, bạn có thể thêm tính năng Local Group Policy Editor và sau đó thực hiện hướng dẫn như trên hoặc bạn có thể dùng phương pháp registry dưới đây.
2] Bật hoặc tắt sử dụng BitLocker trên ổ dữ liệu di động qua Registry Editor
Vì đây là thao tác registry, khuyến nghị bạn sao lưu registry hoặc tạo điểm khôi phục hệ thống như biện pháp phòng ngừa cần thiết.
Để bật sử dụng BitLocker trên ổ dữ liệu di động, hãy làm như sau:
- Nhấn Windows key + R để gọi hộp thoại Run.
- Trong hộp thoại Run, gõ notepad và nhấn Enter để mở Notepad.
- Sao chép và dán mã dưới đây vào trình soạn thảo văn bản.
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] "RDVConfigureBDE"=- "RDVAllowBDE"=- "RDVDisableBDE"=-
- Bây giờ, nhấp vào tùy chọn File từ menu và chọn nút Save As.
- Chọn vị trí (tốt nhất là desktop) nơi bạn muốn lưu file.
- Nhập tên với phần mở rộng .reg (ví dụ: Enable_BitLocker_on_RDD.reg).
- Chọn All Files từ danh sách thả xuống Save as type.
- Nhấp đúp vào file .reg đã lưu để hợp nhất nó.
- Nếu được nhắc, nhấp vào Run > Yes (UAC) > Yes > OK để phê duyệt hợp nhất.
- Bây giờ bạn có thể xóa file .reg nếu muốn.
Để Chỉ định sử dụng BitLocker trên ổ dữ liệu di động, hãy dùng mã sau theo yêu cầu của bạn:
Cho phép người dùng áp dụng bảo vệ BitLocker trên ổ dữ liệu di động:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] "RDVConfigureBDE"=dword:00000001 "RDVAllowBDE"=dword:00000000 "RDVDisableBDE"=dword:00000000
Lặp lại các bước trên nhưng đặt tên file reg là Allow_Users_to_Apply.reg.
HOẶC
Cho phép người dùng tạm dừng và giải mã BitLocker trên ổ dữ liệu di động:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] "RDVConfigureBDE"=dword:00000001 "RDVAllowBDE"=dword:00000000 "RDVDisableBDE"=dword:00000001
Lặp lại các bước trên nhưng đặt tên file reg là Allow_Users_to_Suspend_Decrypt.reg.
Để tắt sử dụng BitLocker trên ổ dữ liệu di động, hãy làm như sau:
- Mở Notepad.
- Sao chép và dán mã dưới đây vào trình soạn thảo văn bản.
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE] "RDVConfigureBDE"=dword:00000000 "RDVAllowBDE"=dword:00000000 "RDVDisableBDE"=dword:00000000
- Bây giờ, nhấp vào tùy chọn File từ menu và chọn nút Save As.
- Chọn vị trí (tốt nhất là desktop) nơi bạn muốn lưu file.
- Nhập tên với phần mở rộng .reg (ví dụ: Disable_BitLocker_on_RDD.reg).
- Chọn All Files từ danh sách thả xuống Save as type.
- Nhấp đúp vào file .reg đã lưu để hợp nhất nó.
- Nếu được nhắc, nhấp vào Run > Yes (UAC) > Yes > OK để phê duyệt hợp nhất.
- Bây giờ bạn có thể xóa file .reg nếu muốn.
Đó là tất cả về cách bật hoặc tắt sử dụng BitLocker trên ổ dữ liệu di động trong Windows 11/10!
