Tất cả hệ điều hành chính cung cấp cách đặt mật khẩu đăng nhập. Điều này tạo cảm giác truy cập máy tính được bảo vệ, file riêng tư. **Thật không may, đó chỉ là ảo ảnh**. Nếu boot, ví dụ, Ubuntu từ USB, bạn có thể mount phân vùng Windows và đọc tất cả file **không cần mật khẩu nào**. Người ta thường bị sốc nhẹ khi đầu tiên phát hiện việc này dễ dàng đến mức nào.
Nhưng không có nghĩa mật khẩu đăng nhập vô dụng, chỉ rằng nó **chủ yếu hạn chế truy cập khi bạn tạm rời bàn làm việc**. Làm sao nếu muốn **chắc chắn không ai đọc file** khi bạn để máy không người trông coi giờ hoặc ngày?
Ổ cứng có "Hệ điều hành" riêng
Giải pháp giữ dữ liệu riêng tư: **mã hóa toàn ổ cứng (full disk encryption)**. Giải pháp đơn giản khác: **đặt mật khẩu cho chính ổ cứng**. Firmware là phần mềm chạy trên thiết bị, ổ cứng cũng có firmware. Nó **độc lập với OS** và thi hành quy tắc riêng – không ai đọc/ghi được ổ cứng nếu không cung cấp mật khẩu đúng. **Ổ cứng từ chối mọi truy cập** và **không bị lừa** bằng OS khác. Thậm chí tháo ổ gắn máy khác, truy cập vẫn bị từ chối.
Cách đặt mật khẩu ổ cứng từ BIOS hoặc UEFI
Coi UEFI như **vi hệ điều hành** chạy trên máy tính **trước mọi thứ khác** (bootloader, Windows, driver...). Bạn vào menu setup UEFI để cấu hình mật khẩu. BIOS tương tự nhưng chỉ dùng trên máy cũ.
Vào Setup UEFI/BIOS
Thật không may, **không có cách chuẩn** truy cập menu này. Mỗi hãng mainboard tự chọn phím setup. Nhưng chung: sau khi bấm nút nguồn, **nhanh chóng nhấn liên tục** DEL, ESC, F1, F2, F10, F12 để vào setup. Nếu BIOS, đây là cách duy nhất. Nhấn phím nhiều lần chắc chắn UEFI/BIOS nhận. Không phím nào hoạt động? Đọc manual mainboard in hoặc search online tìm phím yêu cầu.
Trên UEFI hiện đại, có thể **reboot thẳng vào menu setup từ Windows**.
Khóa mật khẩu ổ cứng (Password Lock Disks)
Menu setup UEFI/BIOS cũng **không có chuẩn cố định**. Mỗi hãng tự implement phiên bản mong muốn. Menu có thể có GUI (đồ họa) hoặc TUI (text).
Dùng phím mũi tên trái/phải điều hướng tab **"Security" (Bảo mật)** (hoặc tương đương) nếu setup trông như ảnh sau.
Nếu không, duyệt cho đến khi thấy cài đặt tương tự, nơi đặt mật khẩu ổ cứng. Xem manual mainboard nếu khó tìm.
Thường cần: tìm **mã định danh ổ cứng** trong danh sách, chọn nó, đặt **mật khẩu người dùng (user password)**, và có thể **mật khẩu master**.
Cảnh báo: nếu quên mật khẩu, **không có cách reset ma thuật**. Bạn **mất ổ cứng vĩnh viễn**; nó thành **gạch vô dụng**. Đúng một số ổ cho phép **wipe hoàn toàn** để xóa mật khẩu, nhưng đó là **ngoại lệ**, không phải quy tắc.
**Không nhầm lẫn** mật khẩu user ổ cứng với mật khẩu user UEFI/BIOS.
Nếu tùy chọn đặt user password/master password cho ổ cứng **bị xám (grayed out)**, nghĩa là bạn phải **power cycle máy**. Tắt nguồn, bật lại, rồi nhấn phím vào UEFI/BIOS setup. **Phải xảy ra TRƯỚC khi boot vào Windows**, nếu không UEFI/BIOS sẽ khóa lại cài đặt bảo mật ổ cứng như biện pháp chống thay đổi trái phép (ví dụ malware dùng để khóa bạn ra ngoài).
Đặt mật khẩu user ổ cứng. Sau lưu, máy sẽ hỏi mật khẩu này **mỗi lần bật nguồn** để mở khóa ổ. Nếu có tùy chọn, đặt master password nữa, để ghi đè mặc định nhà máy.
Lưu cài đặt BIOS/UEFI và thoát. (Phím đúng thường hiển thị trên màn hình.)
Kết luận
Lúc này bạn biết ổ cứng **an toàn khóa kín** khi để máy không người trông coi. Nếu muốn, cũng có thể đặt mật khẩu bảo vệ truy cập cài đặt BIOS/UEFI. Thường gọi là **"Administrator password" (Mật khẩu quản trị)**. "User password" dùng mục đích khác, không thực sự cần thiết trường hợp này. Nhưng nếu chỉ có đó, đặt nó để ngăn thay đổi trái phép BIOS/UEFI. Lưu ý: nếu ai đó mở case máy, mật khẩu này **có thể reset**. Coi đó là biện pháp bảo mật **"nhẹ" (light)**.