Bạn có thể không bật được mã hóa BitLocker trên ổ USB nếu định dạng file của ổ USB không tương thích với BitLocker hoặc dịch vụ BitLocker Drive Encryption không chạy. Ngoài ra, cấu hình sai Group Policy cũng gây lỗi này.
Triệu chứng: Không thể bật BitLocker trên ổ USB, không thấy ổ USB trong cài đặt BitLocker (Control Panel > System and Security > BitLocker Drive Encryption). Chuột phải ổ USB trong File Explorer cũng không thấy tùy chọn BitLocker.
Trước khi bật BitLocker cho ổ flash: Hãy sao lưu dữ liệu quan trọng trên ổ USB (dữ liệu có thể mất khi thử các giải pháp). BitLocker có thể không hoạt động nếu bạn thử bật mã hóa qua Remote Desktop Connection. Kiểm tra ổ USB có đủ dung lượng trống. Cuối cùng, hãy cập nhật Windows và driver lên bản mới nhất.
Giải pháp 1: Bật dịch vụ BitLocker Drive Encryption
BitLocker có thể không hoạt động nếu dịch vụ BitLocker Drive Encryption bị tắt (hoặc không chạy). Bật dịch vụ này có thể khắc phục.
- Nhấn phím Windows, tìm "Services", chuột phải kết quả Services > Run as Administrator.
- Chuột phải BitLocker Drive Encryption service > chọn Start (hoặc Restart).
- Sau khi dịch vụ chạy > kiểm tra có thể mã hóa USB bằng BitLocker không.
Giải pháp 2: Gỡ bỏ cập nhật gây xung đột
Nếu trước đây bạn dùng được BitLocker trên USB nhưng giờ không còn, lỗi có do cập nhật xung đột. Gỡ bản cập nhật đó có thể khắc phục.
- Nhấn phím Windows > mở Settings.
- Chọn Update & Security > View Update History.
- Nhấn Uninstall Updates > chọn bản cập nhật gây lỗi (cập nhật KB4579311 và KB2799926 được biết gây lỗi này).
- Nhấn Uninstall > đợi gỡ xong.
- Khởi động lại máy > kiểm tra BitLocker cho ổ USB.
Giải pháp 3: Chỉnh sửa Group Policy
Bạn không thể bật BitLocker trên USB nếu Group Policy được cấu hình cấm dùng BitLocker trên ổ ngoài. Chỉnh sửa Group Policy cho phép BitLocker trên ổ ngoài có thể khắc phục.
- Nhấn phím Windows, tìm "Group Policy Editor" > mở Edit Group Policy.
- Bên trái > mở rộng Computer Configuration > Administrative Templates.
- Mở rộng Windows Components > BitLocker Drive Encryption.
- Chọn Removable Data Drives > bên phải nhấp đúp Control Use of BitLocker on Removable Devices.
- Cửa sổ mới: Chọn radio Enabled, mục Options tích cả hai tùy chọn:
- Allow Users to Apply BitLocker Protection On Removable Data Drives
- Allow Users to Suspend and Decrypt BitLocker Protection On Data Drives
- Apply thay đổi > Khởi động lại máy > kiểm tra.
Giải pháp 4: Dùng Diskpart đặt ổ USB thành Inactive
Bạn không thể bật BitLocker nếu ổ USB được đánh dấu Active trong Disk Management (vì file hệ điều hành thiết yếu đặt trên ổ Active). Làm ổ USB Inactive qua Diskpart có thể khắc phục.
- Chuột phải nút Start > Disk Management.
- Kiểm tra ổ USB có đánh dấu Active không. Nếu có, ghi nhớ Disk ID (ví dụ: Disk 1).
- Nhấn phím Windows, tìm "Command Prompt", chuột phải > Run as Administrator.
- Thực thi:
Diskpart
- Thực thi:
List Disk
- Thực thi (dùng Disk ID bước 2, ví dụ Disk 1):
Select Disk 1
- Thực thi:
List Partition
- Thực thi chọn partition 1 (thường USB chỉ có 1 partition):
Select Partition 1
- Gõ:
Inactive
- Nếu USB có nhiều partition: Lặp lại bước 8-9 để đánh dấu tất cả partition USB thành Inactive.
- Gõ Exit thoát Diskpart > đóng Command Prompt.
- Tháo ổ USB > Khởi động lại máy.
- Sau khởi động > gắn lại USB > kiểm tra BitLocker có bật được không.
Giải pháp 5: Định dạng lại ổ USB và chuyển sang GPT
Nếu vẫn lỗi, có thể phải phân vùng và định dạng lại ổ USB. Nhớ sao lưu dữ liệu quan trọng trước.
Tạo Simple Volume mới trên ổ USB
- Mở Disk Management (chuột phải nút Windows) > chọn ổ USB.
- Chuột phải partition > Delete Volume.
- Xác nhận xóa partition > đợi hoàn tất.
- Nếu USB có nhiều partition: Xóa tất cả partition trên USB.
- Chuột phải khoảng trống chưa phân vùng trên USB > New Simple Volume.
- Làm theo hướng dẫn > chọn NTFS và KHÔNG dùng Quick Format.
- Sau khi định dạng xong > Tháo USB.
- Cắm lại USB > kiểm tra BitLocker.
- Nếu vẫn lỗi: Thử co nhỏ kích thước partition (BitLocker đôi khi cần dung lượng trống trước/sau partition cần mã hóa).
Chuyển ổ USB sang đĩa GPT
Nếu chưa khắc phục, hãy thiết lập USB thành GPT.
- Mở Disk Management > xóa partition trên USB (lặp lại bước 1-5 phần trên).
- Chuột phải ổ USB > chọn Convert to GPT Disk.
- Đợi hoàn tất > phân vùng/định dạng USB.
- Tháo USB > Khởi động lại máy.
- Khởi động xong > cắm lại USB > hy vọng BitLocker có thể bật được.
Nếu vẫn lỗi: Thử công cụ thứ 3 (như HDD LLF) thực hiện định dạng cấp thấp (low-level format) trên USB > kiểm tra BitLocker.