Windows 10 sử dụng XTS-AES 128 bit mặc định cho ổ hệ điều hành và ổ dữ liệu cố định – và AES-CBC 128 bit mặc định cho ổ dữ liệu di động. Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách đặt phương pháp mã hóa mặc định (XTS-AES hoặc AES-CBC) và độ mạnh mật mã (128 bit hoặc 256 bit) bạn muốn BitLocker sử dụng trong Windows 10.
Windows 10 giới thiệu chế độ mã hóa ổ đĩa mới (XTS-AES). Chế độ này cung cấp hỗ trợ tính toàn vẹn bổ sung – nhưng không tương thích với các phiên bản Windows cũ hơn. Bạn có thể chọn dùng chế độ mã hóa ổ đĩa Chế độ tương thích (AES-CBC) tương thích với Windows cũ. Nếu bạn mã hóa ổ di động để dùng trên Windows cũ, hãy dùng AES-CBC. Cả hai chế độ BitLocker trên đều hỗ trợ 128-bit hoặc 256-bit cipher strength.
Thay đổi phương pháp mã hóa BitLocker & Độ mạnh mật mã
Phương pháp mã hóa BitLocker và Độ mạnh mật mã bạn đặt làm mặc định chỉ được áp dụng khi bạn bật BitLocker cho ổ. Mọi thay đổi sẽ không ảnh hưởng đến ổ đã được BitLocker mã hóa trừ khi bạn tắt BitLocker cho ổ đó và bật lại.
Lưu ý: Bạn phải đăng nhập với tư cách Quản trị viên để chọn phương pháp mã hóa ổ và độ mạnh mật mã.
Mở Trình soạn thảo Chính sách nhóm cục bộ và ở ngăn bên trái, điều hướng đến vị trí sau:
Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > Mã hóa ổ BitLocker.
Ở ngăn bên phải của Mã hóa ổ BitLocker, nhấp đúp vào chính sách Chọn phương pháp mã hóa ổ và độ mạnh mật mã (Windows 10 (Phiên bản 1511) và mới hơn) để chỉnh sửa.
Cài đặt chính sách này cho phép bạn cấu hình thuật toán và độ mạnh khóa mật mã dùng bởi Mã hóa ổ BitLocker. Cài đặt này áp dụng khi bạn bật BitLocker. Thay đổi phương pháp mã hóa không có hiệu lực nếu ổ đã được mã hóa, hoặc quá trình mã hóa đang tiến hành.
Nếu bạn bật cài đặt này, bạn sẽ có thể cấu hình thuật toán mã hóa và độ mạnh khóa mật mã cho ổ dữ liệu cố định, ổ hệ điều hành và ổ dữ liệu di động riêng biệt. Đối với ổ cố định và ổ hệ điều hành, chúng tôi khuyên dùng thuật toán XTS-AES. Đối với ổ di động, bạn nên dùng AES-CBC 128-bit hoặc AES-CBC 256-bit nếu ổ sẽ dùng trên thiết bị khác không chạy Windows 10 (Phiên bản 1511).
Nếu bạn tắt hoặc không cấu hình cài đặt này, BitLocker sẽ dùng AES với cùng độ mạnh bit (128-bit hoặc 256-bit) như cài đặt "Chọn phương pháp mã hóa ổ và độ mạnh mật mã (Windows Vista, Windows Server 2008, Windows 7)" và "Chọn phương pháp mã hóa ổ và độ mạnh mật mã" (theo thứ tự đó), nếu chúng được đặt. Nếu không có chính sách nào được đặt, BitLocker sẽ dùng phương pháp mã hóa mặc định XTS-AES 128-bit hoặc phương pháp mã hóa do script cài đặt chỉ định.”
Như chụp màn hình trên, làm như sau:
Để Dùng Phương pháp mã hóa BitLocker mặc định và Độ mạnh mật mã
- Chọn nút radio Chưa cấu hình hoặc Đã tắt, nhấp OK. Bây giờ bạn có thể thoát Trình soạn thảo Chính sách nhóm.
Để Chọn Phương pháp mã hóa BitLocker và Độ mạnh mật mã
- Chọn nút radio Đã bật, chọn phương pháp mã hóa bạn muốn cho ổ hệ điều hành, ổ dữ liệu cố định và ổ dữ liệu di động, nhấp OK.
Bây giờ bạn có thể thoát Trình soạn thảo Chính sách nhóm.
Mã hóa ổ BitLocker chỉ có sẵn trong Windows 10 Pro, Windows 10 Enterprise và Windows 10 Education.