Trong bài đăng này, chúng ta sẽ xem cách bật và sử dụng BitLocker To Go trong Windows 11/10 để bảo mật thiết bị lưu trữ di động . Thiết bị lưu trữ di động có thể là ổ đĩa Flash, thẻ SD, ổ đĩa cứng ngoài.
BitLocker To Go mở rộng khả năng bảo vệ dữ liệu BitLocker cho các thiết bị lưu trữ USB, cho phép giới hạn chúng bằng cụm mật khẩu. Ngoài việc có quyền kiểm soát độ dài và độ phức tạp của cụm mật khẩu, quản trị viên CNTT có thể đặt chính sách yêu cầu người dùng áp dụng biện pháp bảo vệ BitLocker cho các ổ đĩa di động trước khi có thể ghi vào chúng. BitLocker To Go cũng cho phép người dùng chia sẻ dữ liệu an toàn hơn với những người dùng chưa triển khai Windows
Thiết bị lưu trữ di động an toàn
Như bạn đã biết, BitLocker mã hóa ổ đĩa cứng trên máy tính của bạn để cung cấp khả năng bảo vệ nâng cao chống lại việc đánh cắp hoặc lộ dữ liệu trên máy tính và ổ đĩa di động bị mất hoặc bị đánh cắp và xóa dữ liệu an toàn hơn khi các máy tính được bảo vệ bởi BitLocker ngừng hoạt động vì khó hơn nhiều khôi phục dữ liệu đã xóa từ ổ đĩa được mã hóa hơn là từ ổ đĩa không được mã hóa.
BitLocker To Go trong Windows 10
Mã hóa ổ BitLocker trên ổ dữ liệu di động được gọi là BitLocker To Go . BitLocker có sẵn trong Windows 10/8 Pro, Windows 10/8 Enterprise và tất cả các phiên bản của Windows Server 2016/2012.
Tất cả chúng ta đều sử dụng ổ USB Flash hoặc ổ USB. Chúng tôi mang chúng đi khắp nơi vì chúng có kích thước rất nhỏ và tiện lợi - nhưng lại có dung lượng lưu trữ lớn. Nhưng rất có thể bạn có thể đặt nhầm hoặc ai đó thậm chí có thể lấy cắp nó. Vì vậy, bất cứ thứ gì trên ổ USB đó đều có thể được xem bởi bất kỳ ai.
Chúng tôi sẽ xem cách bảo mật bộ nhớ di động của chúng tôi mã hóa nó bằng BitLocker To Go để không ai có thể đọc chúng, trừ khi ai đó có chìa khóa để mở khóa. Chúng ta sẽ xem cách thực hiện từng bước.
Sau đây là danh sách các tùy chọn mở khóa, các lợi ích và hạn chế của từng tùy chọn.
- Mật khẩu
- Giỏ hàng thông minh
- Tự động mở khóa.
Mã hóa ổ đĩa Flash bằng BitLocker To Go
Kết nối ổ đĩa flash USB của bạn để được bảo vệ với hệ thống Windows của bạn. Khởi chạy Bảng điều khiển bằng cách nhập Bảng điều khiển trong Màn hình bắt đầu và tìm biểu tượng Mã hóa ổ đĩa BitLocker và mở nó. Nếu bạn không thể tìm thấy trong Control Panel, chỉ cần tìm kiếm nó trong hộp tìm kiếm của Control Panel.
Bạn sẽ nhận được một màn hình như thế này, hãy nhấp vào ‘ Bật BitLocker Cho Ổ dữ liệu có thể tháo rời của bạn.
Nếu bạn không thể thấy ‘ Bật BitLocker ', Nhấp vào mũi tên ở bên phải của tên Ổ đĩa di động.
Bạn sẽ thấy màn hình này trong giây lát, khi khởi chạy Drive
Tiếp theo, bạn sẽ được hỏi cách bạn muốn mở khóa ổ đĩa. Giống như nhiều người không có bảo mật dựa trên thẻ thông minh, chúng tôi sẽ đánh dấu vào hộp kiểm cho ‘ Sử dụng mật khẩu để mở khóa ổ đĩa '. Nhập và gõ lại một mật khẩu mạnh và nhấp vào Tiếp theo.
Tiếp theo, bạn sẽ được hỏi - Bạn muốn sao lưu Khóa khôi phục của mình như thế nào . Bước này rất quan trọng. Nếu quên mật khẩu hoặc mất thẻ Thông minh, bạn có thể sử dụng khóa khôi phục đã sao lưu này để mở khóa ổ đĩa của mình. Vì vậy, bạn có thể in nó ra và giữ nó an toàn hoặc lưu nó vào một tệp hoặc Tài khoản Microsoft của bạn, trong Windows 10/8.
Sau khi hoàn tất, một thông báo rằng Khóa khôi phục đã được lưu sẽ được hiển thị. Nhấp vào Tiếp theo.
Bây giờ, bạn sẽ được cung cấp tùy chọn mã hóa toàn bộ ổ đĩa hoặc chỉ không gian đã sử dụng mà dữ liệu đã được ghi để mã hóa. Trên thực tế, điều này là mới trong Windows 8/10. Trước đó trong Windows 7, BitLocker yêu cầu tất cả dữ liệu và dung lượng trống trên ổ đĩa phải được mã hóa. Và toàn bộ quá trình mã hóa này có thể mất rất nhiều thời gian đối với khối lượng lớn hơn.
Đặt mật khẩu cho ổ cứng ngoài của bạn bằng BitLocker
Khi bạn chọn Chỉ mã hóa dung lượng đĩa đã sử dụng tùy chọn, chỉ phần ổ đĩa có dữ liệu sẽ được mã hóa. Dung lượng đĩa trống sẽ không được mã hóa. Do đó, mã hóa hoàn thành nhanh hơn nhiều trên các ổ đĩa trống hoặc một phần trống so với việc triển khai BitLocker trước đây.
BitLocker tự động mã hóa dữ liệu mới khi bạn thêm nó. Ngoài ra, nếu bạn đang bật BitLocker trên ổ đĩa (hoặc PC) đã được sử dụng, hãy xem xét mã hóa toàn bộ ổ đĩa. Điều này đảm bảo tất cả dữ liệu được bảo vệ, ngay cả những dữ liệu mà bạn đã xóa trước đó nhưng vẫn có thể chứa thông tin có thể truy xuất. Vì vậy, hãy chọn cho phù hợp.
Khi bạn nhấp vào Tiếp theo, nó sẽ yêu cầu bạn xác nhận - Bạn đã sẵn sàng mã hóa ổ đĩa này chưa . Nhấp vào Bắt đầu mã hóa .
Quá trình Mã hóa sẽ bắt đầu. Tùy thuộc vào kích thước của ổ đĩa hoặc lượng dữ liệu trên đó và tốc độ Máy tính của bạn, ổ đĩa sẽ hoàn tất quá trình mã hóa.
Ngoài ra, hãy lưu ý các tùy chọn khác nhau hiện có sẵn trong nền cho ổ đĩa. Sau khi mã hóa hoàn tất, bạn sẽ nhận được tin nhắn.
Mở khóa Ổ đĩa được mã hóa bằng BitLocker To Go
Bất cứ khi nào bạn cắm ổ Flash được mã hóa này vào PC, bạn sẽ nhận được thông báo ‘ Ổ đĩa này được bảo vệ bởi BitLocker '. Nó bật lên ở góc trên cùng bên phải một lúc rồi biến mất
Trước khi mờ dần, nếu bạn nhấp vào thông báo đó, bạn sẽ nhận được cửa sổ nhập mật khẩu để Mở khóa ổ đĩa. Nhập mật khẩu và nhấp vào Mở khóa.
Nếu bạn đang sử dụng ổ đĩa trên cùng một PC, bạn cũng có tùy chọn 'Tự động mở khóa trên PC này', khi bạn nhấp vào Tùy chọn khác. Tuy nhiên, bạn sẽ phải nhập mật khẩu khi được sử dụng trên các PC khác.
Dù sao, nếu bạn không nhấp vào thông báo, trước khi nó biến mất, bạn có thể mở khóa nó bằng cách sử dụng File Explorer, nơi nó được liệt kê là một đĩa có thể tháo rời. Chỉ cần nhấp chuột phải vào biểu tượng để nhận ‘ Mở khóa Drive… 'Tùy chọn.
Cũng lưu ý biểu tượng trước khi mở khóa và sau khi bạn mở khóa, biểu tượng của nó sẽ thay đổi.
Đây là cách bạn mã hóa và bảo mật các thiết bị và ổ đĩa di động của mình bằng BitLocker To Go trong Windows 10. Nếu bạn là người dùng Windows 10/8 và thường lưu giữ các dữ liệu, tài liệu quan trọng trên ổ đĩa di động, đừng quên bảo mật theo cách này .
Tắt BitLocker To Go
Nếu chúng ta muốn sử dụng lại các ổ đĩa này như ổ đĩa bình thường, chúng ta có thể tắt mã hóa BitLocker không? Đây là cách bạn có thể làm điều đó.
Đính kèm ổ đĩa Flash của bạn hoặc bất kỳ thiết bị lưu trữ di động nào khác vào PC, mở khóa ổ đĩa bằng cách nhập mật khẩu theo gợi ý trong bài viết. Sau khi mở khóa, từ File Explorer, nhấp chuột phải vào biểu tượng Ổ đĩa đã mở khóa và nhấp vào Quản lý BitLocker.
Mã hóa ổ đĩa BitLocker trong Bảng điều khiển sẽ mở ra.
Nhấp vào Tắt BitLocker tùy chọn cho ổ đĩa của bạn.
Nó sẽ mở ra một cửa sổ, nhấp vào Tắt BitLocker. Khi ổ đĩa của bạn được giải mã, có thể mất nhiều thời gian, nhưng người ta có thể tiếp tục sử dụng PC của bạn trong suốt quá trình.
Sau khi hoàn tất, giờ đây, ổ đĩa flash hoặc các ổ đĩa di động khác của bạn có thể được sử dụng lại như ổ đĩa thông thường.