Cách bật/tắt BitLocker cho ổ hệ thống trên Windows 10

Mã hóa BitLocker cung cấp cách tuyệt vời bảo mật toàn bộ ổ đĩa. Bạn dùng nó mã hóa file. Thực tế, file mới sẽ tự động được mã hóa khi copy vào ổ. Bạn cũng bảo vệ ổ cài Windows. Cuối cùng, cũng bảo vệ thiết bị di động với BitLocker. Điểm tốt của BitLocker là không yêu cầu giải mã file trước khi copy sang ổ/PC khác. Nếu copy file đã mã hóa sang PC khác, chúng tự giải mã.

BitLocker rất tốt bảo vệ ổ và hệ điều hành. Nó kiểm tra hệ thống vấn đề bảo mật mỗi lần khởi động. Nếu phát hiện gì đáng ngờ, BitLocker khóa ổ và OS. Bạn sẽ cần mở khóa ổ để dùng lại bình thường. Bạn có nhiều tùy chọn mở khóa: PIN, mật khẩu, hoặc ổ USB ngoài với khóa khởi động.

Vì vậy nếu định dùng BitLocker cho Windows, đây là các bước bật/tắt BitLocker.

Mẹo

BitLocker chỉ có trên Windows 10 Pro, Enterprise, Education. Nhớ điều này trước khi thử cài BitLocker cho phiên bản Windows của bạn.
Cũng đảm bảo ổ ở chế độ GPT layout và dùng UEFI Security Mode trong BIOS.

Bật BitLocker

Điều tốt của BitLocker là không cần tải gì từ mạng. BitLocker có sẵn mọi phiên bản Windows (từ Vista). Vì vậy Windows đã cài sẵn BitLocker.

Có nhiều cách bật BitLocker tùy yếu tố. Yếu tố đầu ảnh hưởng cách bật là có TPM hay không. TPM, nếu chưa biết, là Trusted Platform Module Chip. Chip này cho phép hệ thống có chức năng bảo mật cấp phần cứng. Thiết bị có TPM sẽ bật BitLocker khác thiết bị không TPM. Có thể nói chi tiết TPM nhưng không phải trọng điểm. Yếu tố thứ hai ảnh hưởng là cách bạn muốn mở khóa OS. Nhưng trước xem có TPM không.

Kiểm tra TPM qua Device Manager

1. Giữ Windows key bấm R
2. Gõ devmgmt.msc Enter

3. Duyệt danh sách Device Manager tìm Security Devices
4. Đúp chuột Security Devices

Nếu có TPM chip, bạn sẽ thấy Trusted Platform Module dưới Security Devices. Nếu không có mục Trusted Platform Module thì không có TPM chip.

Kiểm tra TPM qua TPM Management Console

1. Giữ Windows key bấm R
2. Gõ tpm.msc Enter

Ở giữa TPM management console, thấy trạng thái TPM. Nếu không có TPM chip, sẽ thấy thông báo TPM not found hoặc tương tự.

Bật BitLocker cho hệ thống không có TPM

Nếu không có TPM chip, bật BitLocker theo bước dưới. Cũng áp dụng nếu không muốn dùng TPM (dù có).

Nếu hệ thống không dùng TPM, mở khóa OS khi khởi động bằng mật khẩu hoặc USB flash drive.

Mở khóa ổ hệ thống khi khởi động bằng Mật khẩu hoặc USB flash drive

Các bước dưới áp dụng nếu không muốn dùng TPM hoặc không có TPM.

1. Giữ Windows key bấm R
2. Gõ gpedit.msc Enter

3. Điều hướng đến Computer Configuration/Administrative Templates/Windows Components/BitLocker Drive Encryption/Operating System Drives. Nếu không biết cách, làm theo bước:
   1. Tìm đúp chuột Computer Configurations từ bên trái
   2. Tìm đúp chuột Administrative Templates từ bên trái
   3. Tìm đúp chuột Windows Components từ bên trái
   4. Tìm đúp chuột BitLocker Drive Encryption từ bên trái
   5. Tìm chọn Operating System Drives từ bên trái

4. Đúp chuột Require additional authentication at startup từ bảng phải

5. Chọn Enable ở trên
6. Tích tùy chọn Allow BitLocker without a compatible TPM (requires a password or a startup key on a USB flash drive)

Xong, bạn sẽ mở khóa OS bằng Mật khẩu hoặc USB Flash Drive khi khởi động. Bỏ qua phần tiếp theo đến phần Tùy chọn bật BitLocker.

Bật BitLocker cho hệ thống có TPM

Nếu có TPM chip, có nhiều tùy chọn mở khóa OS khi khởi động. Có thể không dùng TPM mở bằng mật khẩu/USB. Cũng dùng PIN hoặc khóa khởi động. 4 tùy chọn này. Nếu không muốn dùng TPM mở bằng mật khẩu/USB thì xem phần Bật BitLocker cho hệ thống không TPM. Ngược lại, tiếp tục.

Lưu ý: Nếu không muốn vào cài đặt thay đổi thì bỏ qua phần này. Phần này dành cho người muốn đổi cách mở khóa OS. Nếu muốn máy tự mở khóa OS thì bỏ qua phần này đến phần Tùy chọn bật BitLocker.

Mở khóa ổ hệ thống khi khởi động với Cài đặt TPM đã cấu hình

1. Giữ Windows key bấm R
2. Gõ gpedit.msc Enter

3. Điều hướng đến Computer Configuration/Administrative Templates/Windows Components/BitLocker Drive Encryption/Operating System Drives. Nếu không biết cách, làm theo:
   1. Tìm đúp chuột Computer Configurations từ bên trái
   2. Tìm đúp chuột Administrative Templates từ bên trái
   3. Tìm đúp chuột Windows Components từ bên trái
   4. Tìm đúp chuột BitLocker Drive Encryption từ bên trái
   5. Tìm chọn Operating System Drives từ bên trái

4. Đúp chuột Require additional authentication at startup từ bảng phải

5. Chọn Enable ở trên
6. Bỏ tích tùy chọn Allow BitLocker without a compatible TPM (requires a password or a startup key on a USB flash drive)
7. Chọn Allow TPM từ menu thả xuống Configure TPM Startup
8. Chọn Allow startup PIN with TPM từ menu Configure TPM Startup PIN
9. Chọn Allow startup key with TPM từ menu Configure TPM startup key
10. Chọn Allow Startup Key and PIN with TPM từ menu Configure TPM Startup key and PIN
11. Bấm Ok

Xong, bạn mở khóa OS bằng PIN hoặc khóa bảo mật khi khởi động. Đi đến phần Tùy chọn bật BitLocker (phần sau).

Tùy chọn bật BitLocker

Bật BitLocker qua menu ngữ cảnh

1. Giữ Windows key bấm E
2. Chuột phải ổ C chọn Turn on BitLocker

5. Bấm Turn on BitLocker. Lưu ý: Nếu không làm theo phần "Mở khóa ổ hệ thống khi khởi động với Cài đặt TPM" hoặc "Mở khóa ổ hệ thống bằng Mật khẩu/USB" và bạn có TPM, sẽ thấy cửa sổ bước 8. Bước 4,5,6,7 sẽ bỏ qua.

6. Không TPM hoặc Chọn không dùng TPM: Nếu không có TPM, thấy cửa sổ 2 tùy chọn. Tùy chọn 1 Insert a USB flash drive, tùy chọn 2 Enter a password. Insert USB lưu khóa khôi phục trên USB. Enter password cho đặt mật khẩu mở khóa OS.
7. Chọn tùy chọn phù hợp tiến hành.
8. Nếu có TPM: Nếu có TPM và làm theo phần "Mở khóa ổ hệ thống khi khởi động với Cài đặt TPM" thì thấy cửa sổ này. Có 3 tùy chọn. Enter a PIN đặt PIN mở khóa OS. Insert a USB flash drive lưu khóa khôi phục trên USB. Let BitLocker automatically unlock my drive mở khóa tự động không làm gì.

9. Chọn tùy chọn phù hợp tiến hành.
10. Sẽ thấy cửa sổ chọn tùy chọn backup khóa khôi phục. Có 3 tùy chọn.
11. Save to your Microsoft account lưu khóa khôi phục trên OneDrive tài khoản Microsoft. Hoạt động nếu đăng nhập tài khoản Microsoft.

12. Save to a file lưu khóa khôi phục file .txt vị trí bạn chọn
13. Print the recovery key in khóa qua máy in kết nối
14. Trong một số trường hợp, thấy tùy chọn 4: Save to a USB flash drive. Chọn nếu muốn lưu file khôi phục ổ ngoài.
15. Xong, chọn bao nhiêu ổ cần mã hóa. Chọn tùy chọn phù hợp bấm Next

16. Cửa sổ hỏi chọn chế độ mã hóa. Chọn New encryption mode nếu ổ cố định chạy ít nhất Windows 10. Compatible encryption mode phù hợp thiết bị di động. Chọn xong bấm Next

17. Tích ô Run BitLocker system check nếu muốn ổ được BitLocker kiểm tra. Có thể mất thời gian nhưng khuyên dùng. Bỏ tích nếu muốn.
18. Sau khi chọn (hoặc bỏ), bấm Continue xong.

19. Hệ thống khởi động lại. Đợi mã hóa xong và bạn đã ổn.

Bật BitLocker qua tùy chọn Manage

1. Giữ Windows key bấm E
2. Chọn ổ muốn bảo vệ BitLocker
3. Bấm Manage
4. Chọn BitLocker từ tùy chọn mới

5. Bấm Turn on BitLocker. Lưu ý: Nếu không làm theo phần "Mở khóa ổ hệ thống khi khởi động với Cài đặt TPM" hoặc "Mở khóa ổ hệ thống bằng Mật khẩu/USB" và bạn có TPM, sẽ thấy cửa sổ bước 8. Bước 4,5,6,7 bỏ qua.

6. Không TPM hoặc Chọn không dùng TPM: Nếu không TPM, thấy cửa sổ 2 tùy chọn. Tùy chọn 1 Insert a USB flash drive, tùy chọn 2 Enter a password. Insert USB lưu khóa khôi phục. Enter password đặt mật khẩu mở khóa OS.
7. Chọn tùy chọn phù hợp tiến hành.
8. Nếu có TPM: Nếu có TPM và làm theo phần "Mở khóa ổ hệ thống khi khởi động với Cài đặt TPM" thì thấy cửa sổ này. 3 tùy chọn. Enter a PIN đặt PIN mở khóa OS. Insert a USB flash drive lưu khóa khôi phục USB. Let BitLocker automatically unlock my drive mở khóa tự động.

9. Chọn tùy chọn phù hợp tiến hành.
10. Cửa sổ chọn backup khóa khôi phục. 3 tùy chọn.
11. Save to your Microsoft account lưu khóa khôi phục OneDrive tài khoản Microsoft. Hoạt động nếu đăng nhập tài khoản Microsoft.

12. Save to a file lưu khóa khôi phục file .txt vị trí bạn chọn
13. Print the recovery key in khóa qua máy in
14. Trong một số trường hợp, thấy tùy chọn 4: Save to a USB flash drive. Chọn nếu muốn lưu file khôi phục ổ ngoài.
15. Xong, chọn bao nhiêu ổ cần mã hóa. Chọn tùy chọn phù hợp bấm Next

16. Cửa sổ chọn chế độ mã hóa. Chọn New encryption mode nếu ổ cố định chạy ít nhất Windows 10. Compatible encryption mode cho thiết bị di động. Chọn xong bấm Next

17. Tích ô Run BitLocker system check nếu muốn ổ được BitLocker kiểm tra. Có thể mất thời gian nhưng khuyên dùng. Bỏ tích nếu muốn.
18. Sau khi chọn (hoặc bỏ), bấm Continue xong.

19. Hệ thống khởi động lại. Đợi mã hóa xong xong.

Bật BitLocker qua Control Panel

1. Giữ Windows key bấm R
2. Gõ control panel Enter

3. Chọn Small icons từ menu thả xuống View by

4. Chọn BitLocker Drive Encryption

5. Bấm Turn on BitLocker. Lưu ý: Nếu không làm theo phần "Mở khóa ổ hệ thống khi khởi động với Cài đặt TPM" hoặc "Mở khóa ổ hệ thống bằng Mật khẩu/USB" và bạn có TPM, sẽ thấy cửa sổ bước 8. Bước 4,5,6,7 bỏ qua.

6. Không TPM hoặc Chọn không dùng TPM: Nếu không TPM, thấy cửa sổ 2 tùy chọn. Tùy chọn 1 Insert a USB flash drive, tùy chọn 2 Enter a password. Insert USB lưu khóa khôi phục. Enter password đặt mật khẩu mở khóa OS.
7. Chọn tùy chọn phù hợp tiến hành.
8. Nếu có TPM: Nếu có TPM và làm theo phần "Mở khóa ổ hệ thống khi khởi động với Cài đặt TPM" thì thấy cửa sổ này. 3 tùy chọn. Enter a PIN đặt PIN mở khóa OS. Insert a USB flash drive lưu khóa khôi phục USB. Let BitLocker automatically unlock my drive mở khóa tự động.

9. Chọn tùy chọn phù hợp tiến hành.
10. Cửa sổ chọn backup khóa khôi phục. 3 tùy chọn.
11. Save to your Microsoft account lưu khóa khôi phục OneDrive tài khoản Microsoft. Hoạt động nếu đăng nhập tài khoản Microsoft.

12. Save to a file lưu khóa khôi phục file .txt vị trí bạn chọn
13. Print the recovery key in khóa qua máy in
14. Trong một số trường hợp, thấy tùy chọn 4: Save to a USB flash drive. Chọn nếu muốn lưu file khôi phục ổ ngoài.
15. Xong, chọn bao nhiêu ổ cần mã hóa. Chọn tùy chọn phù hợp bấm Next

16. Cửa sổ chọn chế độ mã hóa. Chọn New encryption mode nếu ổ cố định chạy ít nhất Windows 10. Compatible encryption mode cho thiết bị di động. Chọn xong bấm Next

17. Tích ô Run BitLocker system check nếu muốn ổ được BitLocker kiểm tra. Có thể mất thời gian nhưng khuyên dùng. Bỏ tích nếu muốn.
18. Sau khi chọn (hoặc bỏ), bấm Continue xong.

19. Hệ thống khởi động lại. Đợi mã hóa xong xong.

Tắt BitLocker

Có 3 tùy chọn chính tắt BitLocker. Các tùy chọn và bước thực hiện dưới đây

Tắt BitLocker qua Command Prompt

1. Nhấn Windows key một lần
2. Gõ command prompt trong Windows Start Search
3. Chuột phải command prompt chọn Run as administrator

4. Gõ manage-bde -off <drive letter> bấm Enter. Lưu ý: Thay <drive letter> bằng ký tự ổ thực. Lệnh như manage-bde -off C:

Sẽ thấy thông báo Decryption is in process

Tắt BitLocker qua Powershell

1. Nhấn Windows key một lần
2. Gõ powershell trong Windows Start Search
3. Chuột phải Windows Powershell chọn Run as administrator
4. Gõ Disable-BitLocker -MountPoint "<drive letter>:" bấm Enter. Lưu ý: Thay <drive letter> bằng ký tự ổ thực. Lệnh như Disable-BitLocker -MountPoint "C:"

Tắt BitLocker qua BitLocker Manager

Có 3 cách tắt BitLocker.

Bật BitLocker qua menu ngữ cảnh:

1. Giữ Windows key bấm E
2. Chuột phải ổ C chọn Manage BitLocker

3. Bấm C: BitLocker on trong phần Operating system drive

4. Bấm Turn off BitLocker

5. Bấm Turn off BitLocker lần nữa

6. Sẽ thấy cửa sổ giải mã mới
7. Bấm Close sau khi giải mã xong

Bật BitLocker qua tùy chọn Manage:

1. Giữ Windows key bấm E
2. Chọn ổ muốn bảo vệ BitLocker
3. Bấm Manage
4. Chọn BitLocker từ tùy chọn mới
5. Bấm Manage BitLocker

6. Bấm C: BitLocker on trong Operating system drive section

7. Bấm Turn off BitLocker

8. Bấm Turn off BitLocker lần nữa

9. Sẽ thấy cửa sổ giải mã mới
10. Bấm Close sau giải mã xong

Bật BitLocker qua Control Panel:

1. Giữ Windows key bấm R
2. Gõ control panel Enter

3. Chọn Small icons từ menu thả xuống View by

4. Chọn BitLocker Drive Encryption

5. Bấm C: BitLocker on trong Operating system drive section

6. Bấm Turn off BitLocker

7. Bấm Turn off BitLocker lần nữa

8. Sẽ thấy cửa sổ giải mã mới
9. Bấm Close sau giải mã xong

Xong, bạn đã ổn.