Nếu bạn đã sử dụng tính năng BitLocker Drive Encryption (Mã hóa ổ đĩa BitLocker) trên hệ thống Windows của mình, bạn có thể đã nhận thấy rằng khi lưu Khóa khôi phục BitLocker (BitLocker Recovery Key), vị trí mặc định là Desktop (Màn hình nền). Đối với một số hệ thống thuộc domain, vị trí mặc định lưu khóa khôi phục BitLocker là thư mục cấp cao nhất và dễ dàng nhìn thấy. Nhiều người có thể muốn thay đổi cài đặt tích hợp này, vì không phải người dùng nào cũng muốn lưu khóa khôi phục trên Desktop, vì có nguy cơ người dùng khác có thể dùng Recovery Key này để giải mã các ổ đĩa và lấy dữ liệu bên trong.
Chọn thư mục mặc định để lưu mật khẩu khóa khôi phục BitLocker
Nếu bạn phải làm việc với tính năng BitLocker thường xuyên, thì vì mục đích bảo mật bạn phải chọn một vị trí lưu khóa khôi phục mặc định khác, nơi người khác không thể đoán được. Điều này sẽ tiết kiệm thời gian di chuyển khóa mỗi lần và tăng cường bảo mật. Dưới đây là hai cách để làm được điều này:
1. Sử dụng Group Policy (Chính sách nhóm)
1. Trong Windows 7 hoặc mới hơn; bản Pro & Enterprise, nhấn tổ hợp phím Windows Key + R, gõ gpedit.msc trong hộp thoại Run và nhấn Enter để mở Local Group Policy Editor (Trình chỉnh sửa Chính sách nhóm cục bộ).
2. Trong khung bên trái, điều hướng đến đây:
3. Trong khung bên phải của ảnh chụp màn hình trên, tìm Setting (Cài đặt) tên Choose default folder recovery password (Chọn thư mục mặc định cho mật khẩu khôi phục) đang hiển thị trạng thái Not Configured (Chưa cấu hình) theo mặc định. Nhấp đúp vào chính sách này. Tiếp theo nhấp Enabled (Đã bật), sau đó cung cấp vị trí tùy chỉnh của bạn trong phần Configure the default folder path (Cấu hình đường dẫn thư mục mặc định). Bạn cũng có thể dùng biến hệ thống, ví dụ %USERPROFILE%\Documents. Nhấp Apply (Áp dụng) tiếp theo OK.
Bây giờ bạn có thể đóng Group Policy Editor và thử lưu khóa khôi phục cho BitLocker tại vị trí tùy chỉnh của bạn.
2. Sử dụng Registry Editor (Trình chỉnh sửa Registry)
1. Nhấn tổ hợp phím Windows Key + R, gõ regedit trong hộp thoại Run và nhấn Enter để mở Registry Editor.
2. Điều hướng đến đây:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE
3. Trong cửa sổ Registry Editor hiển thị ở trên, ở khung bên phải, nhấp chuột phải và chọn New > Expandable String Value (Giá trị chuỗi mở rộng).
Đặt tên cho chuỗi registry mới tạo (REG_EXPAND_SZ) này là DefaultRecoveryFolderPath. Nhấp đúp vào nó để có được:
4. Tiếp theo, trong hộp Edit String (Sửa chuỗi) xuất hiện, đặt vị trí tùy chỉnh mong muốn của bạn nơi bạn muốn lưu khóa khôi phục mặc định làm Value data (Dữ liệu giá trị).
Lại một lần nữa, bạn có thể dùng biến hệ thống như %systemroot%\MyCustomFolder. Nhấp OK sau khi chọn xong.
Bây giờ bạn có thể đóng Registry Editor và quan sát thay đổi với BitLocker Drive Encryption.
Khi bạn đã làm xong điều này, bạn đã thay đổi vị trí thư mục mặc định để lưu Khóa khôi phục BitLocker trong Windows 10/8/7.
Các bài đọc liên quan:
- Cách dùng BitLocker Drive Preparation Tool bằng Command Prompt
- BitLocker To Go trong Windows
- Quản lý và giám sát BitLocker của Microsoft trong Windows
- Khôi phục tệp & dữ liệu từ ổ đĩa BitLocker bị mã hóa không thể truy cập
- Mã hóa USB Flash Drive với BitLocker To Go
- Lỗi "Your Recovery Key Couldn't Be Saved To This Location" cho BitLocker.