Theo mặc định trong Windows 10 , theo mặc định, cả quản trị viên và người dùng tiêu chuẩn đều được phép thay đổi mã PIN hoặc mật khẩu BitLocker cho khối lượng hệ điều hành hoặc mật khẩu BitLocker cho khối lượng dữ liệu cố định. Nếu bạn không muốn người dùng tiêu chuẩn có thể thay đổi mã PIN hoặc mật khẩu BitLocker trên PC, thì bài đăng này sẽ hướng dẫn bạn cách ngăn, ngăn hoặc không cho phép người dùng tiêu chuẩn có thể thay đổi mã PIN BitLocker hoặc mật khẩu của ổ đĩa được mã hóa trong Windows 10.
Ngăn người dùng chuẩn thay đổi mã PIN hoặc mật khẩu của BitLocker
Người dùng tiêu chuẩn được yêu cầu nhập mã PIN hoặc mật khẩu hiện tại cho ổ đĩa để thay đổi mã PIN BitLocker hoặc mật khẩu BitLocker. Nếu người dùng nhập mã PIN hoặc mật khẩu hiện tại không chính xác, dung sai mặc định cho các lần thử lại được đặt thành 5 . Sau khi đạt đến giới hạn thử lại, người dùng tiêu chuẩn sẽ không thể thay đổi mã PIN BitLocker hoặc mật khẩu BitLocker. Bộ đếm thử lại được đặt thành không khi máy tính được khởi động lại hoặc khi quản trị viên đặt lại mã PIN BitLocker hoặc mật khẩu BitLocker.
Bạn phải đăng nhập với tư cách là quản trị viên để bật hoặc tắt mã PIN nâng cao để khởi động BitLocker.
Mở Local Group Policy Editor và trên ngăn bên trái của Local Group Policy Editor, điều hướng đến vị trí sau:
Cấu hình máy tính> Mẫu quản trị> Thành phần Windows> Mã hóa ổ BitLocker> Ổ hệ điều hành
Trên ngăn bên phải của Ổ đĩa hệ điều hành trong Local Group Policy Editor, nhấp đúp vào Không cho phép người dùng tiêu chuẩn thay đổi mã PIN hoặc mật khẩu chính sách để chỉnh sửa nó.
Cài đặt chính sách này cho phép bạn định cấu hình xem người dùng tiêu chuẩn có được phép thay đổi mã PIN khối lượng BitLocker hay không, miễn là họ có thể cung cấp mã PIN hiện có trước. Cài đặt chính sách này được áp dụng khi bạn bật BitLocker. Nếu bạn bật cài đặt chính sách này, người dùng tiêu chuẩn sẽ không được phép thay đổi mã PIN hoặc mật khẩu BitLocker. Nếu bạn tắt hoặc không định cấu hình cài đặt chính sách này, người dùng tiêu chuẩn sẽ được phép thay đổi mã PIN và mật khẩu BitLocker.
Như được hiển thị trong ảnh chụp màn hình ở trên, hãy làm như sau;
Để cho phép người dùng chuẩn thay đổi mã PIN hoặc mật khẩu của BitLocker
- Chọn nút radio cho Chưa được định cấu hình hoặc Đã tắt và nhấp vào OK .
Để vô hiệu hóa người dùng chuẩn thay đổi mật khẩu hoặc mã PIN BitLocker
- Chọn nút radio cho Đã bật và nhấp vào OK .
Bây giờ bạn có thể thoát khỏi Group Policy Editor và khởi động lại máy tính của mình để các thay đổi có hiệu lực.