BitLocker bảo vệ ổ cứng khỏi tấn công ngoại tuyến/offline. Là tính năng mã hóa toàn ổ (full-volume encryption) trên Windows Pro/Enterprise. Windows 11/10 với TPM 2.0 yêu cầu PIN BitLocker tối thiểu 6 ký tự. Kỳ khóa TPM 2.0 lâu hơn mặc định khi đổi PIN.
3 cách thay đổi PIN BitLocker trên Windows 11/10
- PowerShell
- Command Prompt
- Control Panel
1. Đổi PIN BitLocker bằng PowerShell
- Win + X → Windows PowerShell (Admin) hoặc Terminal (Admin)
- Chạy lệnh:
manage-bde -changepin C:
- Thay C: bằng ổ chứa Windows nếu khác
- Nhập PIN mới khi nhắc → Enter → xác nhận PIN mới → Enter
- Khởi động lại máy và kiểm tra
2. Đổi PIN BitLocker bằng Command Prompt
- Win + R → gõ cmd → Ctrl + Shift + Enter (Admin)
- Chạy lệnh:
manage-bde -changepin C:
- Thay ổ hệ thống nếu khác C:
- Nhập PIN mới → Enter → xác nhận → Enter
- Khởi động lại máy và kiểm tra
3. Đổi PIN BitLocker bằng Control Panel
- Win + R → gõ control → Enter
- Chế độ xem: Large icons
- Chọn BitLocker Drive Encryption
- Nhấn Change PIN
- Nếu nhớ PIN cũ: nhập PIN cũ → PIN mới → Change PIN
- Nếu quên PIN cũ: nhấn Reset a Forgotten PIN → nhập PIN mới → xác nhận → Set PIN → khởi động lại máy
Hãy cho biết bạn dùng cách nào trong phần bình luận.
Đọc thêm: Khắc phục lỗi "Too many PIN entry attempts" BitLocker.