Laptop chứa thông tin quan trọng cá nhân và công ty. Nếu laptop bị mất hoặc bị đánh cắp, khóa màn hình hoặc mật khẩu không đủ an toàn vì kẻ xấu có thể tháo ổ cứng gắn vào máy khác để xem dữ liệu.
Trong trường hợp này, bạn cần theo dõi thiết bị từ xa và xóa dữ liệu quan trọng. Cần kích hoạt tính năng bảo vệ trước khi sự cố xảy ra để có thể remote wipe ổ cứng, khiến thiết bị vô giá trị với kẻ khác.
Windows có tính năng Find my device (Tìm thiết bị của tôi) cho phép theo dõi, khóa và xóa dữ liệu từ xa. Tuy nhiên, tính năng này chỉ hoạt động trên Windows 11/10 Pro. Có nhiều phần mềm thứ 3 có thể cài đặt trước để nâng cao bảo mật.
Cách remote wipe laptop Windows 11/10
Nếu thiết bị bị mất, đăng nhập trang web phần mềm để theo dõi và xóa dữ liệu từ xa. Dưới đây là các giải pháp tốt nhất:
1. Bật tính năng Find My Device trên Windows 11/10
Find my device là tính năng tích hợp duy nhất cho phép định vị, khóa và xóa dữ liệu từ xa. Sử dụng GPS của laptop.
Windows 10:
- Đăng nhập Windows bằng tài khoản Microsoft.
- Start → Settings → Update & Security → Find my device.
- Bật tính năng Find my device và toggle "Save my device's location periodically".
Khi thiết bị bị mất:
- Truy cập trang web Microsoft chính thức → đăng nhập cùng tài khoản Microsoft dùng trên laptop bị mất.
- Chọn thiết bị từ danh sách → click Find my device. Sẽ thấy bản đồ vị trí thiết bị.
- Chọn tùy chọn BitLocker từ danh sách thiết bị.
- Bật BitLocker để mã hóa toàn bộ ổ cứng AES-128. Dữ liệu chỉ xem được với recovery key.
Windows 11: Settings → Privacy & security → Find my device. Nhớ đăng nhập tài khoản Microsoft.
Mẹo: Dùng Group Policy và Registry để vô hiệu hóa vĩnh viễn tính năng này nếu không muốn ai bật/tắt.
2. Dùng Microsoft Intune xóa dữ liệu từ xa
Microsoft Intune là dịch vụ đám mây quản lý thiết bị di động/PC để bảo mật truy cập dữ liệu. Khi thiết bị bị mất/đánh cắp, cho phép xóa chọn lọc dữ liệu từ app được quản lý bởi Intune. Có thể xóa chọn lọc hoặc toàn bộ bằng cách tạo wipe request và退休 (retire) thiết bị khỏi Intune. Dữ liệu sẽ xóa hoàn toàn khi thiết bị bị đánh cắp được bật, và không thể khôi phục. Cần đăng ký thiết bị vào Intune trước khi sự cố xảy ra.
- Đăng ký thiết bị Windows vào Intune.
- Đăng nhập Azure portal → All Services → lọc Intune.
- Chọn Microsoft Intune → Devices.
- Chọn tên thiết bị cần wipe → Wipe → Yes xác nhận.
- Thiết bị sẽ bị wipe trong 15 phút khi bị bật lên.
3. Dùng phần mềm Prey
Prey là phần mềm chống trộm laptop freemium (miễn phí cơ bản + trả phí nâng cao) dùng cho antitheft, bảo vệ dữ liệu và theo dõi thiết bị. Có thể xóa từ xa laptop khi bị đánh cắp/mất.
- Cài đặt và cấu hình Prey trên thiết bị trước khi sự cố.
- Sau cài đặt, thiết lập tài khoản Prey. Trên dashboard, chọn phù hợp: Basic (miễn phí, theo dõi 3 thiết bị), Personal, Home, Enterprise custom.
- Đăng ký tài khoản mới. App Prey hoạt động và theo dõi vị trí liên tục.
- Khi thiết bị mất: đăng nhập panel online Prey → theo dõi thiết bị → chọn khóa từ xa hoặc wipe dữ liệu.
Hy vọng hữu ích!