Mặc định trong Windows 10, cả quản trị viên và người dùng chuẩn đều được phép thay đổi PIN BitLocker hoặc mật khẩu cho ổ hệ điều hành hoặc mật khẩu BitLocker cho ổ dữ liệu cố định. Nếu bạn không muốn người dùng chuẩn có thể thay đổi PIN hoặc mật khẩu BitLocker trên máy, bài viết này sẽ chỉ cách ngăn chặn, ngăn cản người dùng chuẩn thay đổi PIN hoặc mật khẩu BitLocker của các ổ được mã hóa trong Windows 10.
Ngăn người dùng chuẩn thay đổi PIN hoặc Mật khẩu BitLocker
Người dùng chuẩn phải nhập PIN hoặc mật khẩu hiện tại của ổ để thay đổi PIN BitLocker hoặc mật khẩu BitLocker. Nếu người dùng nhập PIN hoặc mật khẩu hiện tại không đúng, dung sai mặc định cho số lần thử lại được đặt là 5. Khi đạt giới hạn thử lại, người dùng chuẩn sẽ không thể thay đổi PIN BitLocker hoặc mật khẩu BitLocker. Bộ đếm thử lại được đặt về không khi khởi động lại máy tính hoặc khi quản trị viên đặt lại PIN BitLocker hoặc mật khẩu BitLocker.
Bạn phải đăng nhập với tư cách quản trị viên để bật/tắt PIN nâng cao cho khởi động BitLocker.
Mở Trình soạn thảo Chính sách nhóm cục bộ và ở ngăn bên trái, điều hướng đến vị trí sau:
Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > Mã hóa ổ BitLocker > Ổ hệ điều hành
Ở ngăn bên phải của Ổ hệ điều hành trong Trình soạn thảo Chính sách nhóm cục bộ, nhấp đúp vào chính sách Ngăn người dùng chuẩn thay đổi PIN hoặc mật khẩu để chỉnh sửa.
Cài đặt chính sách này cho phép bạn cấu hình xem người dùng chuẩn có được phép thay đổi PIN ổ BitLocker hay không, miễn là họ cung cấp PIN hiện tại. Cài đặt này được áp dụng khi bạn bật BitLocker. Nếu bạn bật cài đặt này, người dùng chuẩn sẽ không được phép thay đổi PIN hoặc mật khẩu BitLocker. Nếu bạn tắt hoặc không cấu hình cài đặt này, người dùng chuẩn sẽ được phép thay đổi PIN và mật khẩu BitLocker.
Như chụp màn hình trên, làm như sau:
Để Cho phép Người dùng chuẩn thay đổi PIN hoặc Mật khẩu BitLocker
- Chọn nút radio Chưa cấu hình hoặc Đã tắt, và nhấp OK.
Để Ngăn Người dùng chuẩn thay đổi PIN hoặc Mật khẩu BitLocker
- Chọn nút radio Đã bật, và nhấp OK.
Bây giờ bạn có thể thoát Trình soạn thảo Chính sách nhóm và khởi động lại máy tính để thay đổi có hiệu lực.