Hướng dẫn này chứa các hướng dẫn chi tiết về cách khóa toàn bộ nội dung máy tính trên Windows 10 Pro hoặc Enterprise, bằng cách sử dụng chương trình mã hóa BitLocker. Bằng cách bật mã hóa BitLocker trên máy tính của bạn, bạn sẽ bảo vệ dữ liệu nhạy cảm khỏi truy cập trái phép, trong trường hợp máy tính bị đánh cắp hoặc mất.
Nếu bạn khóa (mã hóa) PC Windows (ổ hệ điều hành và nội dung của nó) với chương trình BitLocker, sẽ không thể nào mở khóa máy tính của người khác, vì không có cách nào để vượt qua bảo vệ BitLocker (Xác thực trước khi boot) và truy cập nội dung trên máy tính của bạn. *
* Lưu ý: Biện pháp phòng ngừa quan trọng nhất để bảo vệ dữ liệu cá nhân, là luôn có bản sao lưu của chúng, trên thiết bị riêng biệt (như ổ USB ngoài), và giữ thiết bị này ở nơi an toàn và ngắt kết nối khỏi máy tính, để tránh hư hỏng dữ liệu sau tấn công malware. Để thực hiện nhiệm vụ này, bạn có thể làm theo hướng dẫn từ các bài viết sau:
- Cách Sao lưu và Khôi phục File Cá nhân với Windows Backup.
- Cách Sao lưu File Cá nhân với SyncBack (Miễn phí) Backup Utility.
Cách mã hóa PC Windows với BitLocker (Windows 10 Pro & Enterprise)
Yêu cầu hệ thống BitLocker:
1. Windows 10, 8, 8.1 Pro hoặc Windows 10 Enterprise & Windows 7 Ultimate. *
2. Để tăng cường bảo vệ BitLocker, thiết bị của bạn phải sở hữu Trusted Platform Module (TPM)** 1.2 hoặc cao hơn và BIOS hoặc UEFI tuân thủ Trusted Computing Group (TCG). Nếu thiết bị không có module TPM thì bạn có thể mua một cái (nếu mainboard hỗ trợ) hoặc sử dụng BitLocker không cần TPM bằng cách tắt yêu cầu TPM trong Group Policy (xem Bước 2 để biết hướng dẫn).
Lưu ý:
1. Nếu bạn không sở hữu phiên bản Windows Pro hoặc Enterprise, hãy đọc bài viết sau để mã hóa máy tính Windows: Cách Mã hóa PC với VeraCrypt trong Windows (Tất cả các phiên bản)
2. TPM là thành phần phần cứng, thường được cài đặt trên các thiết bị hiện đại (máy tính, laptop, v.v.) và cung cấp bảo mật dựa trên phần cứng thông qua khóa mật mã tích hợp. Thực tế, chip TPM là một crypto-processor được thiết kế để thực hiện các hoạt động mật mã và bao gồm nhiều cơ chế bảo mật vật lý để làm cho nó chống giả mạo và ngay cả phần mềm độc hại cũng không thể can thiệp vào các chức năng bảo mật của TPM.
Cách Thiết lập Mã hóa BitLocker trên Windows 10
Bước 1. Kiểm tra xem máy tính có chip TPM không
Trước hết, hãy kiểm tra xem máy tính của bạn có chứa module TPM không. Để làm điều đó:
1. Nhấn đồng thời phím Windows 
+ R để mở hộp thoại Run.
2. Gõ devmgmt.msc và nhấn Enter.
3. Nếu máy tính của bạn có chip TPM, bạn sẽ thấy dưới Security Devices, một thiết bị Trusted Platform Module kèm số phiên bản.
4. Nếu máy tính chứa chip TPM, tiếp tục bước 3, ngược lại tiếp tục bước 2 dưới đây.
Bước 2. Tắt yêu cầu TPM qua Group Policy Editor
Nếu máy tính không chứa chip TPM, hãy tắt xác thực TPM cho BitLocker.
1. Nhấn đồng thời phím Windows + R để mở hộp thoại Run.
2. Gõ gpedit.msc & Nhấn Enter.
3. Trong Group Policy Editor điều hướng đến đường dẫn sau:
- Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives
4. Ở ngăn bên phải, double-click vào Require additional authentication at startup.
5. Chọn Enabled, sau đó tick tùy chọn Allow BitLocker without a compatible TPM (requires a password or a startup key on a USB flash drive) và nhấp OK.
6. Đóng Group Policy Editor và tiếp tục bước tiếp theo.
Bước 3. Bật Mã hóa BitLocker trên Ổ C:
Để bật bảo vệ BitLocker trên PC Windows 10 (Ổ Hệ thống & Nội dung):
1. Điều hướng đến Windows Control Panel (biểu tượng nhỏ) và mở BitLocker Drive Encryption.
2. Sau đó, nhấp Turn on BitLocker để bật mã hóa trên ổ C:
3. Nhấn Next ở ba (3) màn hình đầu tiên.
4. Ở màn hình tiếp theo chọn cách bạn muốn mở khóa ổ khi khởi động:
- Chèn ổ USB: Nếu bạn muốn mở khóa máy tính bằng ổ USB flash thì cắm ổ USB trống vào PC và chọn tùy chọn này để tiếp tục.
- Nhập mật khẩu: Chọn tùy chọn này nếu bạn muốn mở khóa PC bằng cách nhập mật khẩu (như trong ví dụ này).
5. Gõ mật khẩu mạnh và nhấp Next.
6. Ở màn hình tiếp theo chọn nơi bạn muốn lưu khóa khôi phục, trong trường hợp bạn gặp vấn đề khi mở khóa PC, và nhấp Next. Ở bước này, bạn có các tùy chọn sau:
- Lưu vào tài khoản Microsoft: Chọn tùy chọn này bạn sẽ có thể lấy khóa khôi phục sau khi đăng nhập bằng tài khoản Microsoft tại https://onedrive.live.com/recoverykey
- Lưu vào ổ USB flash. Nếu chọn tùy chọn này, cắm ổ USB trống vào PC và làm theo hướng dẫn để tạo ổ khôi phục BitLocker. Nếu gặp sự cố mở khóa máy tính (trong tương lai), cắm ổ USB flash vào PC bị khóa và làm theo hướng dẫn để mở khóa.
- Lưu vào file: Nếu muốn lưu khóa khôi phục vào file, cắm ổ USB vào PC và lưu khóa khôi phục trên USB. Nếu không thể mở khóa PC trong tương lai, đọc file văn bản đã lưu từ máy tính khác để tìm khóa khôi phục mở khóa máy tính.
- In khóa khôi phục và lưu tài liệu in ra nơi an toàn.
7. Bây giờ, tùy theo trường hợp của bạn, chọn một trong các tùy chọn mã hóa sau và nhấp Next.
- Mã hóa dung lượng đã dùng (nhanh hơn và tốt nhất cho PC và ổ mới)
- Mã hóa toàn bộ ổ (chậm hơn nhưng tốt nhất cho PC và ổ đang sử dụng)
8. Sau đó chọn chế độ mã hóa theo nhu cầu và nhấp Next.
- Chế độ mã hóa mới (tốt nhất cho ổ cố định trên thiết bị này)
- Chế độ tương thích (tốt nhất cho ổ có thể di chuyển từ thiết bị này)
9. Giữ tùy chọn Run BitLocker system check được tick và nhấp Continue.
10. Cuối cùng khởi động lại PC để chạy kiểm tra hệ thống BitLocker.
11. Khi khởi động lại, gõ mật khẩu BitLocker để mở khóa ổ và nhấn Enter để tiếp tục. *
* Lưu ý: Nếu bạn quên mật khẩu thì nhấn ESC để truy cập tùy chọn khôi phục BitLocker.
12. Sau khi khởi động lại double-click vào biểu tượng BitLocker Drive Encryption ở thanh tác vụ hoặc vào Control Panel > BitLocker Drive Encryption, để xem trạng thái mã hóa. *
* Ghi chú:
1. Thời gian mã hóa thay đổi tùy theo phương pháp mã hóa bạn chọn trước đó và dung lượng ổ cứng.
2. Bạn có thể làm việc trên máy tính trong quá trình mã hóa.
Các tùy chọn có sẵn trong chương trình BitLocker Drive Encryption.
Sau khi bật Mã hóa BitLocker Drive trên PC của bạn, bạn có thể:
- Tạm dừng bảo vệ: Sử dụng tùy chọn này nếu bạn muốn tạm dừng bảo vệ trên hệ thống trong các trường hợp bạn muốn nâng cấp Windows 10 hoặc thay đổi phần cứng trên PC.
- Thay đổi mật khẩu: Sử dụng tùy chọn này nếu bạn muốn thay đổi mật khẩu để Mở khóa PC. (Mật khẩu BitLocker)
- Xóa mật khẩu: Sử dụng tùy chọn này nếu bạn muốn dùng phương pháp khác để mở khóa PC. (ví dụ thay vì dùng mật khẩu, bạn muốn dùng ổ flash).
- Tắt bảo vệ Blocker: Chọn tùy chọn này, bạn sẽ xóa bảo vệ BitLocker (mã hóa).
Ngoài ra từ menu BitLocker, bạn có thể bật mã hóa cho bất kỳ ổ cố định nào khác trên PC hoặc sử dụng tùy chọn BitLocker to Go để mã hóa bất kỳ Ổ di động nào (ví dụ ổ USB flash Disk).
Xong! Hãy cho tôi biết hướng dẫn này có giúp được bạn không bằng cách để lại bình luận về trải nghiệm của bạn. Vui lòng like và chia sẻ hướng dẫn này để giúp đỡ người khác.