Bài viết hướng dẫn bật & dùng BitLocker To Go trên Windows 11/10 để bảo mật thiết bị lưu trữ di động. Thiết bị di động: USB flash drives, thẻ SD, ổ cứng ngoài.
BitLocker To Go mở rộng bảo vệ dữ liệu BitLocker đến thiết bị lưu trữ USB, cho phép hạn chế truy cập bằng passphrase. Ngoài kiểm soát độ dài và độ phức tạp passphrase, IT admin có thể đặt policy yêu cầu người dùng áp dụng bảo vệ BitLocker cho ổ di động trước khi được ghi dữ liệu. BitLocker To Go cũng cho phép chia sẻ dữ liệu an toàn hơn với người dùng chưa triển khai Windows.
Bảo mật thiết bị lưu trữ di động
Như biết, BitLocker mã hóa ổ cứng trên máy tính cung cấp bảo vệ nâng cao chống đánh cắp dữ liệu hoặc lộ thông tin trên máy tính và ổ di động bị mất/mất cắp, và xóa dữ liệu an toàn hơn khi hủy bỏ máy tính có BitLocker vì khôi phục dữ liệu từ ổ mã hóa khó hơn ổ không mã hóa nhiều.
BitLocker To Go trong Windows 10
BitLocker Drive Encryption trên ổ dữ liệu di động gọi là BitLocker To Go. BitLocker có sẵn trên Windows 10/8 Pro, Enterprise và mọi edition Windows Server 2016/2012.
Chúng ta dùng USB Flash drives/thumb drives. Mang theo vì nhỏ gọn, tiện lợi – nhưng dung lượng lớn. Rủi ro: làm mất hoặc bị đánh cắp. Ai cũng xem được dữ liệu trên đó.
Bài viết hướng dẫn bảo mật thiết bị di động bằng mã hóa BitLocker To Go, ai không có key không đọc được. Làm từng bước.
Danh sách tùy chọn mở khóa và ưu/nhược điểm:
- Password
- Smart Card
- Automatically unlock.
Mã hóa Flash Drive dùng BitLocker To Go
Cắm USB flash drive cần bảo vệ vào Windows. Mở Control Panel (gõ Control Panel trong Start Screen) tìm biểu tượng BitLocker Drive Encryption mở. Không thấy trong Control Panel, tìm trong ô tìm Control Panel.
Màn hình như này, click 'Turn on BitLocker' cho Removable data Drive.
Nếu không thấy link 'Turn on BitLocker', click mũi tên bên phải tên Removable Drive.
Màn hình khởi tạo ổ xuất hiệnmomentarily
Tiếp theo hỏi cách mở khóa ổ. Nhiều người không có smart card, tích 'Use a password to unlock the drive'. Nhập lại mật khẩu mạnh > Next.
Hỏi – How do you want to back up your Recovery Key. Bước rất quan trọng. Quên mật khẩu hoặc mất Smart card, dùng recovery key backup này mở khóa ổ. In ra giữ an toàn hoặc lưu file hoặc tài khoản Microsoft, trên Windows 10/8.
Xong, thông báo Recovery Key đã lưu hiện ra. Next.
Tùy chọn mã hóa toàn bộ ổ hoặc chỉ không gian đã dùng ghi dữ liệu. Mới trên Windows 8/10. Trước Windows 7, BitLocker yêu cầu mã hóa toàn bộ dữ liệu và không gian trống. Toàn bộ quá trình mã hóa có thể rất lâu trên ổ lớn.
Đặt mật khẩu cho ổ cứng ngoài dùng BitLocker
Chọn Encrypt used disk space only, chỉ phần có dữ liệu được mã hóa. Không gian trống không mã hóa. Mã hóa hoàn tất nhanh hơn nhiều trên ổ trống hoặc một phần trống so với BitLocker cũ.
BitLocker tự động mã hóa dữ liệu mới khi bạn thêm. Nếu bật BitLocker trên ổ (hoặc PC) đang dùng, cân nhắc mã hóa toàn bộ ổ. Đảm bảo mọi dữ liệu được bảo vệ, kể cả dữ liệu đã xóa nhưng vẫn có thể khôi phục. Chọn phù hợp.
Click Next, xác nhận – Are you ready to encrypt this drive. Click Start Encrypting.
Quá trình mã hóa bắt đầu. Tùy kích thước ổ, lượng dữ liệu, tốc độ máy, sẽ hoàn tất.
Lưu ý các tùy chọn nền cho ổ. Sau khi mã hóa xong, thông báo hiện ra.
Mở khóa ổ đã mã hóa dùng BitLocker To Go
Khi cắm flash drive đã mã hóa vào PC, thông báo 'This drive is BitLocker-protected'. Xuất hiện góc trên phải một lúc rồi mờ đi
Trước khi mờ, click thông báo đó, cửa sổ nhập mật khẩu mở khóa ổ hiện ra. Nhập mật khẩu > Unlock.
Nếu dùng ổ trên cùng PC, có tùy chọn 'Automatically unlock on this PC' khi click More Options. Tuy nhiên phải nhập mật khẩu khi dùng trên PC khác.
Nếu không click thông báo kịp, mở khóa qua File Explorer, ổ liệt kê là Removable disk. Chuột phải icon > 'Unlock Drive…'.
Chú ý icon trước và sau khi mở khóa.
Đây là cách mã hóa và bảo mật thiết bị/ổ di động dùng BitLocker To Go Windows 10. Nếu bạn user Windows 10/8 thường lưu dữ liệu quan trọng, tài liệu trên ổ di động, đừng quên bảo mật cách này.
Tắt BitLocker To Go
Muốn dùng ổ như bình thường, có tắt mã hóa BitLocker không? Cách làm:
Cắm Flash drive/ổ di động, mở khóa bằng mật khẩu như bài viết. Sau khi mở, từ File Explorer, chuột phải icon ổ đã mở khóa > Manage BitLocker.
BitLocker Drive Encryption trong Control Panel mở.
Click Turn off BitLocker cho ổ của bạn.
Mở cửa sổ, click Turn off BitLocker. Khi ổ giải mã, có thể mất thời gian, nhưng vẫn dùng PC được trong quá trình.
Xong, flash drive/ổ di động dùng như bình thường lại.