Hướng dẫn này chứa các hướng dẫn chi tiết về cách khóa toàn bộ nội dung máy tính của bạn trên Windows 10 Pro hoặc Phiên bản doanh nghiệp, bằng cách sử dụng chương trình mã hóa BitLocker. Bằng cách bật mã hóa BitLocker trên máy tính của mình, bạn sẽ bảo vệ dữ liệu nhạy cảm của mình khỏi bị truy cập trái phép, trong trường hợp máy tính của bạn bị đánh cắp hoặc bị mất.
Nếu bạn khóa (mã hóa) PC Windows của mình (ổ đĩa hệ điều hành và nội dung của nó) bằng chương trình BitLocker, người khác sẽ không thể mở khóa máy tính của bạn, vì không có cách nào để vượt qua bảo vệ BitLocker (Xác thực khởi động trước) và truy cập nội dung trên máy tính của bạn. *
* Lưu ý:Biện pháp phòng ngừa quan trọng nhất để bảo vệ dữ liệu cá nhân của bạn, là luôn có bản sao lưu của chúng, trên một thiết bị riêng biệt (như trên ổ USB bên ngoài) và giữ thiết bị này ở nơi an toàn và rút phích cắm khỏi máy tính của bạn , để tránh thiệt hại cho dữ liệu của bạn sau cuộc tấn công của phần mềm độc hại. Để hoàn thành tác vụ này, bạn có thể làm theo hướng dẫn từ các bài viết sau:
- Cách sao lưu và khôi phục các tệp cá nhân của bạn bằng Windows Backup.
- Cách sao lưu các tệp cá nhân bằng Tiện ích sao lưu SyncBack (Miễn phí).
Cách mã hóa PC Windows của bạn bằng BitLocker (Windows 10 Pro &Enterprise).
Yêu cầu hệ thống BitLocker:
1. Windows 10, 8, 8.1 Pro hoặc Windows 10 Enterprise &Windows 7 Ultimate. *
2. Để tăng cường khả năng bảo vệ BitLocker, thiết bị của bạn phải sở hữu Mô-đun nền tảng đáng tin cậy (TPM) ** 1.2 trở lên và tương thích với BIOS hoặc UEFI của Nhóm máy tính đáng tin cậy (TCG). Nếu thiết bị của bạn không có mô-đun TPM thì bạn có thể mua một mô-đun (nếu bo mạch chủ của bạn hỗ trợ) hoặc bạn có thể sử dụng BitLocker mà không có TPM bằng cách tắt yêu cầu TPM trong Chính sách nhóm (xem Bước 2 để biết hướng dẫn).
Lưu ý:
1. Nếu bạn không sở hữu phiên bản Windows Pro hoặc Enterprise, hãy đọc bài viết sau để mã hóa máy tính Windows của bạn:Cách mã hóa PC của bạn bằng VeraCrypt trong Windows (Tất cả các phiên bản)
2. TPM là một thành phần phần cứng, thường được cài đặt trên các thiết bị hiện đại (máy tính, máy tính xách tay, v.v.) và cung cấp bảo mật dựa trên phần cứng thông qua các khóa mật mã tích hợp. Trên thực tế, chip TPM là một bộ xử lý tiền điện tử được thiết kế để thực hiện các hoạt động mật mã và bao gồm nhiều cơ chế bảo mật vật lý để làm cho nó có khả năng chống giả mạo và ngay cả phần mềm độc hại cũng không thể giả mạo các chức năng bảo mật của TPM.
Cách thiết lập mã hóa BitLocker trên Windows 10.
Bước 1. Kiểm tra xem máy tính của bạn có chip TPM không.
Trước hết, hãy kiểm tra xem máy tính của bạn có chứa mô-đun TPM hay không. Để làm điều đó:
1. Đồng thời nhấn nút Windows 
+ R các phím để mở hộp lệnh chạy.
2. Nhập devmgmt.msc và nhấn Enter .
3. Nếu máy tính của bạn có chip TPM, thì bạn sẽ thấy trong Thiết bị bảo mật , một Mô-đun nền tảng đáng tin cậy thiết bị có số phiên bản của nó.
4. Nếu máy tính của bạn có chip TPM, hãy tiếp tục bước 3, nếu không hãy tiếp tục bước 2 bên dưới.
Bước 2. Tắt yêu cầu TPM thông qua Trình chỉnh sửa chính sách nhóm.
Nếu máy tính của bạn không chứa chip TMP, hãy tắt xác thực TPM cho BitLocker.
1. Đồng thời nhấn nút Windows + R các phím để mở hộp lệnh chạy.
2. Nhập gpedit.msc &Nhấn Enter.
3. Trong Group Policy Editor, điều hướng đến đường dẫn sau:
- Cấu hình máy tính -> Mẫu quản trị -> Thành phần Windows -> Mã hóa ổ đĩa BitLocker -> Ổ đĩa hệ điều hành
4. Ở ngăn bên phải, nhấp đúp vào Yêu cầu xác thực bổ sung khi khởi động.
5. Chọn Đã bật, sau đó kiểm tra Cho phép BitLocker mà không cần TPM tương thích (yêu cầu mật khẩu hoặc khóa khởi động trên ổ đĩa flash USB) rồi nhấp vào OK.
6. Đóng Trình chỉnh sửa chính sách nhóm và tiếp tục bước tiếp theo.
Bước 3. Bật mã hóa BitLocker trên Ổ C:
Để bật tính năng bảo vệ BitLocker trên PC chạy Windows 10 của bạn (Ổ đĩa và nội dung hệ thống):
1. Điều hướng đến Bảng điều khiển Windows (biểu tượng nhỏ) và mở Mã hóa ổ đĩa BitLocker .
2. Sau đó, nhấp vào Bật BitLocker để kích hoạt mã hóa trên ổ C:
3. Nhấn Tiếp theo ở ba (3) màn hình đầu tiên.
4. Ở màn hình tiếp theo, hãy chọn cách bạn muốn mở khóa ổ đĩa của mình khi khởi động:
- Chèn ổ USB: Nếu bạn muốn mở khóa máy tính của mình bằng ổ USB flash, hãy cắm ổ USB trống trên PC và chọn tùy chọn này để tiếp tục.
- Nhập mật khẩu: Nhấp vào tùy chọn này nếu bạn muốn mở khóa PC của mình bằng cách nhập mật khẩu (như trong ví dụ này).
5. Bây giờ, hãy nhập một mật khẩu mạnh và nhấp vào Tiếp theo .
6. Ở màn hình tiếp theo, hãy chọn nơi bạn muốn lưu khóa khôi phục, trong trường hợp bạn gặp sự cố khi bỏ chặn PC, rồi nhấp vào Tiếp theo . Tại bước này, bạn có các tùy chọn sau:
- Lưu vào tài khoản Microsoft của bạn :Bằng cách chọn tùy chọn này, bạn sẽ có thể nhận được khóa khôi phục sau khi đăng nhập bằng Tài khoản Microsoft của mình tại https://onedrive.live.com/recoverykey
- Lưu vào ổ đĩa flash USB. Nếu bạn chọn tùy chọn này, hãy cắm ổ USB trống trên PC và làm theo hướng dẫn để tạo ổ khôi phục BitLocker. Nếu bạn gặp sự cố khi mở khóa máy tính (trong tương lai), hãy cắm ổ USB flash vào PC bị khóa và làm theo hướng dẫn để mở khóa.
- Lưu vào tệp: Nếu bạn muốn lưu khóa khôi phục vào một tệp, hãy cắm ổ USB trên PC rồi lưu khóa khôi phục trên USB. Nếu bạn không thể mở khóa PC trong tương lai, hãy đọc tệp văn bản đã lưu từ máy tính khác để tìm ra khóa khôi phục để mở khóa máy tính của bạn.
- In khóa khôi phục và lưu tài liệu đã in vào một nơi an toàn.
7. Bây giờ, theo trường hợp của bạn, hãy chọn một trong các tùy chọn mã hóa sau và nhấp vào Tiếp theo .
- Chỉ mã hóa dung lượng ổ đĩa đã sử dụng (nhanh hơn và tốt nhất cho PC và ổ đĩa mới)
- Mã hóa toàn bộ ổ đĩa (chậm hơn nhưng tốt nhất cho PC và ổ đĩa đã được sử dụng)
8. Sau đó, chọn chế độ mã hóa theo nhu cầu của bạn và nhấp vào Tiếp theo .
- Chế độ mã hóa mới (tốt nhất cho các ổ đĩa cố định trên thiết bị này)
- Chế độ tương thích (tốt nhất cho các ổ đĩa có thể được di chuyển từ thiết bị này)
9. Rời khỏi mục Chạy kiểm tra hệ thống BitLocker đã chọn và nhấp vào Tiếp tục .
10. Cuối cùng khởi động lại PC của bạn để chạy kiểm tra hệ thống BitLocker.
11. Khi khởi động lại, hãy nhập mật khẩu BitLocker để mở khóa ổ đĩa và nhấn Enter để tiếp tục. *
* Lưu ý:Nếu bạn quên mật khẩu, hãy nhấn ESC để truy cập các tùy chọn khôi phục BitLocker.
12. Sau khi khởi động lại, nhấp đúp vào biểu tượng Mã hóa ổ BitLocker trong thanh tác vụ hoặc đi tới Bảng điều khiển> Mã hóa ổ BitLocker, để xem trạng thái mã hóa. *
* Lưu ý:
1. Thời gian mã hóa thay đổi tùy theo phương pháp mã hóa bạn đã chọn trước đó và kích thước của ổ cứng.
2. Bạn có thể làm việc trên máy tính của mình trong quá trình mã hóa.
Các tùy chọn có sẵn trong chương trình Mã hóa ổ BitLocker.
Sau khi bật Mã hóa ổ BitLocker trên PC, bạn có thể:
- Bảo vệ Tạm ngừng: Sử dụng tùy chọn này nếu bạn muốn tạm dừng bảo vệ trên hệ thống của mình trong trường hợp bạn muốn nâng cấp Windows 10 hoặc thay đổi phần cứng trên PC của mình.
- Thay đổi mật khẩu: Sử dụng tùy chọn này nếu bạn muốn thay đổi mật khẩu để Mở khóa PC của mình. (Mật khẩu BitLocker)
- Xoá Mật khẩu: Sử dụng tùy chọn này nếu bạn muốn sử dụng phương pháp khác để mở khóa PC của mình. (ví dụ:thay vì sử dụng mật khẩu, bạn muốn sử dụng ổ đĩa flash).
- Tắt Bảo vệ Trình chặn: Bằng cách chọn tùy chọn này, bạn sẽ loại bỏ tính năng bảo vệ BitLocker (mã hóa).
Ngoài ra từ trình đơn của BitLocker, bạn có thể bật mã hóa cho bất kỳ ổ đĩa cố định nào khác trên PC của mình hoặc bạn có thể sử dụng BitLocker to Go tùy chọn để mã hóa bất kỳ Ổ đĩa di động nào (ví dụ:bạn Đĩa flash USB).
Đó là nó! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét của bạn về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ những người khác.