BitLocker là tên phần mềm mã hóa toàn ổ đĩa tích hợp sẵn trong Windows. Ra mắt lần đầu với Windows 7 Ultimate, BitLocker giờ có sẵn trên phiên bản Pro của Windows 8 và Windows 10.
Mã hóa là chủ đề phức tạp không phải lúc nào cũng hiểu rõ. BitLocker nhằm cung cấp trải nghiệm mã hóa đơn giản cho PC Windows 10, giúp bạn tận hưởng lợi ích ngay cả khi không rõ mã hóa thực sự hoạt động như thế nào.
BitLocker hoạt động bằng cách mã hóa toàn bộ ổ đĩa. Nghĩa là chỉ áp dụng cho container lưu trữ cấp cao nhất trên PC, như ổ cứng, SSD và USB flash drive di động. Nếu cần mã hóa chi tiết từng file/thư mục, cần giải pháp khác hoặc dùng bảo vệ mật khẩu cấp thư mục của Windows (nhưng nhớ bảo vệ mật khẩu khác với mã hóa)!
Lợi ích của BitLocker
BitLocker như công nghệ mã hóa hiện nay đã trưởng thành và được đánh giá khá cao, tuy khôngخل오 không vấn đề. Có thể nói nó nổi bật nhờ sự đơn giản và tích hợp liền mạch vào Windows. Điều này làm cho nó ít rắc rối hơn các giải pháp bên thứ ba.
Sử dụng mã hóa toàn ổ đĩa thường khuyến khích, nếu PC hỗ trợ. Nó cung cấp lớp bảo vệ thêm cho tệp. Bất kỳ ai lấy được thiết bị đều không đọc được dữ liệu trên ổ đã mã hóa. Chỉ mở khóa khi cung cấp thông tin xác thực, như mật khẩu Windows.
Bật BitLocker do đó mang lại bảo mật thêm без chi phí thêm. Hạn chế hiệu suất do mã hóa toàn ổ đĩa tối thiểu trên phần cứng hiện đại. Khi mã hóa ổ hệ thống, thường không cần bước thêm để mở khóa thiết bị; khi cung cấp mật khẩu Windows, BitLocker tự động mở khóa ổ.
Bật BitLocker cho ổ đĩa
Nhiều thiết bị mới có BitLocker tự động bật cho ổ hệ thống (nơi cài Windows). Được bảo vệ bằng thông tin đăng nhập Microsoft account. Ngay khi đăng nhập Windows, BitLocker tự động mở khóa ổ.
Để kiểm tra BitLocker có bật cho ổ đĩa không, tìm "bitlocker" trong menu Start. Chọn "Manage BitLocker" (Quản lý BitLocker) xuất hiện. Trang BitLocker trong Control Panel sẽ mở.
Bạn thấy danh sách tất cả ổ lưu trữ trên PC. Trạng thái mã hóa BitLocker của từng ổ hiển thị bên cạnh tên.
Để bật BitLocker, nhấp vào ổ trong danh sách rồi nhấn "Turn BitLocker on" (Bật BitLocker). Bạn sẽ được nhắc chọn phương pháp mở khóa cho ổ. Mỗi lần truy cập file trên ổ, dùng phương pháp này xác thực.
Tùy chọn bạn thấy ở đây phụ thuộc loại ổ đang mã hóa và thiết bị có TPM hay không (xem dưới). Phương pháp đơn giản nhất, luôn có sẵn, là yêu cầu mật khẩu truyền thống khi dùng ổ. Tuy nhiên, mã hóa dựa trên TPM được khuyến nghị cho đa số thiết bị ngày nay hỗ trợ – đây là điều cho phép ổ tự động mở khóa khi bạn đăng nhập Windows.
Làm theo hướng dẫn hoàn tất quy trình mã hóa. Bạn sẽ được yêu cầu sao chép khóa khôi phục – rất quan trọng hãy ghi nhớ ngay bây giờ! Nếu bao giờ không đăng nhập được Windows, khóa này là chiếc cầu cứu duy nhất khôi phục dữ liệu.
Windows sẽ bắt đầu mã hóa nội dung ổ, có thể mất vài giờ tùy lượng dữ liệu. Có thể kiểm tra tiến trình từ biểu tượng BitLocker xuất hiện trong khay hệ thống.
Quản lý mã hóa BitLocker
Có thể quản lý mã hóa BitLocker bằng cách quay lại trang Control Panel. Với mỗi ổ đã mã hóa, có tùy chọn tắt mã hóa, sao lưu khóa khôi phục và thay đổi phương pháp xác thực.
Các cài đặt này có thể thay đổi bất kỳ lúc nào, nên bạn không bị ràng buộc tùy chọn lúc bật mã hóa. Nhớ rằng tắt mã hóa yêu cầu mở khóa ổ trước và có thể mất thời gian đáng kể.
Mở khóa ổ được bảo vệ BitLocker
Quy trình mở khóa ổ đã mã hóa khác nhau tùy loại ổ và phương pháp xác thực. Nếu chọn bảo vệ mật khẩu, cần nhập mật khẩu trước khi truy cập file.
Đối với ổ bảo vệ bằng thiết bị USB, cắm thiết bị sẽ mở khóa ổ. Sẽ khóa lại khi rút USB.
Cuối cùng, trên PC mới có TPM, có thể chọn ổ tự động mở khóa khi đăng nhập. TPM (Trusted Platform Module) là tính năng phần cứng trên bo mạch chủ để lưu trữ thông tin xác thực an toàn. Dùng TPM, BitLocker mở khóa ổ khi bạn đăng nhập Windows, làm cho mã hóa thực sự liền mạch.
Nhờ TPM, bạn có thể đã dùng BitLocker mà không biết. Như đã nói, thiết bị mới có TPM bật BitLocker mặc định nếu đăng nhập bằng Microsoft account. Mọi thứ xảy ra ngầm khi xác thực, TPM cho phép BitLocker xác thực danh tính từ mật khẩu Windows. File của bạn ở trạng thái mã hóa cho đến khi đăng nhập.
BitLocker còn nhiều hơn chúng tôi bao quát ở đây. Hướng dẫn này là giới thiệu nhẹ nhàng khái niệm mã hóa toàn ổ đĩa. Để thông tin thêm, khuyến nghị tham khảo tài liệu BitLocker, cũng cung cấp hướng dẫn chi tiết cấu hình BitLocker với các ổ và hệ thống xác thực khác nhau.