Bạn có thể đặt chính sách cấu hình xem bảo vệ BitLocker có bắt buộc để máy tính có thể ghi dữ liệu vào ổ dữ liệu cố định hay không. Tất cả ổ dữ liệu cố định không được BitLocker bảo vệ sẽ được gắn chỉ đọc (Read-only). Nếu ổ được bảo vệ bởi BitLocker, nó sẽ được gắn với quyền Đọc và Ghi. Trong bài viết này, chúng tôi sẽ chỉ cho bạn cách cho phép hoặc từ chối quyền ghi vào ổ dữ liệu cố định không được BitLocker bảo vệ cho tất cả người dùng trong Windows 10.
Trước khi bắt đầu, bạn nên biết rằng:
- Mã hóa ổ BitLocker chỉ có sẵn trong Windows 10 Pro, Windows 10 Enterprise và Windows 10 Education.
- Bạn phải đăng nhập với tư cách Quản trị viên để cho phép hoặc từ chối quyền ghi vào ổ dữ liệu cố định không được BitLocker bảo vệ.
Cho phép hoặc Từ chối quyền ghi vào ổ cố định không được BitLocker bảo vệ
Để cấu hình cài đặt Cho phép hoặc Từ chối quyền ghi vào ổ dữ liệu cố định không được BitLocker bảo vệ bằng Trình soạn thảo Chính sách nhóm:
Mở Trình soạn thảo Chính sách nhóm cục bộ.
Ở ngăn bên trái, điều hướng đến vị trí:
Cấu hình máy tính > Mẫu quản trị > Thành phần Windows > Mã hóa ổ BitLocker > Ổ dữ liệu cố định.
Cài đặt chính sách này xác định xem bảo vệ BitLocker có bắt buộc cho ổ dữ liệu cố định để có thể ghi trên máy tính hay không.
Nếu bạn bật cài đặt này, tất cả ổ dữ liệu cố định không được BitLocker bảo vệ sẽ được gắn chỉ đọc. Nếu ổ được bảo vệ bởi BitLocker, nó sẽ được gắn với quyền đọc và ghi.
Nếu bạn tắt hoặc không cấu hình cài đặt này, tất cả ổ dữ liệu cố định trên máy tính sẽ được gắn với quyền đọc và ghi.
Ở ngăn bên phải của Ổ dữ liệu cố định trong Trình soạn thảo Chính sách nhóm cục bộ, nhấp đúp vào chính sách Từ chối quyền ghi vào ổ cố định không được BitLocker bảo vệ để chỉnh sửa.
Chưa cấu hình là cài đặt mặc định. Để cấu hình cài đặt, làm như sau:
Để Cho phép: Chọn nút radio Chưa cấu hình hoặc Đã tắt, và nhấp OK.
Để Từ chối: Chọn nút radio Đã bật, và nhấp OK.
Bây giờ bạn có thể thoát Trình soạn thảo Chính sách nhóm.
Khởi động lại máy tính để thay đổi có hiệu lực.