Gần đây, mọi người đang chú ý thêm đến quyền riêng tư và thông tin chia sẻ trên internet. Điều này lan sang thế giới ngoại tuyến và người dùng bắt đầu cẩn trọng về ai có thể truy cập file cá nhân. Nhân viên văn phòng muốn giữ file công việc bí mật khỏi đồng nghiệp tò mò hoặc bảo vệ thông tin mật, trong khi học sinh và thanh thiếu niên muốn ngăn cha mẹ kiểm tra thư mục "bài tập về nhà". May mắn thay, Windows có tính năng mã hóa ổ đĩa tích hợp tên BitLocker, chỉ cho phép người dùng có mật khẩu an toàn xem file.
BitLocker lần đầu xuất hiện trên Windows Vista và giao diện đồ họa chỉ cho phép mã hóa ổ hệ điều hành. Ngoài ra, một số tính năng chỉ quản lý được qua Command Prompt. Tuy nhiên, điều đó đã thay đổi và người dùng giờ có thể mã hóa các ổ khác. Từ Windows 7, cũng có thể dùng BitLocker mã hóa thiết bị lưu trữ ngoài (BitLocker To Go). Thiết lập BitLocker hơi khó khăn vì lo sợ bị khóa ngoài ổ đĩa. Trong bài viết này, chúng tôi sẽ hướng dẫn các bước bật mã hóa BitLocker trên Windows 10.
Điều kiện tiên quyết để bật BitLocker
Mặc dù là tính năng gốc, BitLocker chỉ có trên một số phiên bản Windows, tất cả liệt kê dưới đây:
- Windows 10 Pro, Enterprise, & Education
- Windows 8 Pro & Enterprise
- Windows 7 Ultimate & Enterprise, Vista (yêu cầu Trusted Platform Module phiên bản 1.2 trở lên)
Để kiểm tra phiên bản Windows và xác nhận có tính năng BitLocker:
- Mở Windows File Explorer bằng cách nhấp đúp biểu tượng tắt trên màn hình hoặc nhấn Win + E.
- Đến trang 'This PC'.
- Bây giờ, chuột phải vào khoảng trống và chọn Thuộc tính từ menu ngữ cảnh hoặc nhấn System Properties trên thanh Ribbon.
Xác nhận phiên bản Windows trên màn hình tiếp theo. Bạn cũng có thể gõ winver (lệnh Run) trong thanh tìm kiếm Start và nhấn Enter để kiểm tra phiên bản Windows.
Tiếp theo, máy tính cũng cần chip Trusted Platform Module (TPM) trên bo mạch chủ. TPM được BitLocker dùng để tạo và lưu khóa mã hóa. Để kiểm tra chip TPM, mở hộp lệnh Run (Win + R), gõ tpm.msc và nhấn Enter. Trong cửa sổ tiếp theo, kiểm tra trạng thái TPM.
Trên một số hệ thống, chip TPM bị tắt mặc định, người dùng cần bật thủ công. Để bật TPM, khởi động lại máy và vào menu BIOS. Dưới cài đặt Bảo mật, tìm mục TPM con và cho phép bằng cách tích vào ô Activate/Enable TPM. Nếu không có chip TPM trên bo mạch chủ, vẫn có thể bật BitLocker bằng cách chỉnh sửa chính sách nhóm "Require additional authentication at startup".
Cách bật và thiết lập mã hóa BitLocker trên Windows 10
BitLocker có thể bật qua giao diện đồ họa trong Control Panel hoặc thực thi vài lệnh trong Command Prompt. Bật BitLocker trên Windows 10 từ cả hai đều đơn giản, nhưng người dùng thường thích khía cạnh trực quan quản lý BitLocker qua Control Panel hơn Command Prompt.
Phương pháp 1: Bật BitLocker qua Control Panel
Thiết lập BitLocker khá đơn giản. Chỉ cần làm theo hướng dẫn trên màn hình, chọn phương pháp mã hóa ưa thích, đặt PIN mạnh, lưu trữ khóa khôi phục an toàn, và để máy tính làm phần còn lại.
- Nhấn Win + R mở hộp lệnh Run, gõ control hoặc control panel và nhấn Enter để mở Control Panel.
- Với một số người, BitLocker Drive Encryption sẽ tự liệt kê là mục Control Panel, có thể nhấn trực tiếp. Người khác tìm điểm vào cửa sổ BitLocker Drive Encryption trong System and Security.
- Mở rộng ổ muốn bật BitLocker và nhấn siêu liên kết Bật BitLocker. (Cũng có thể chuột phải vào ổ trong File Explorer và chọn Bật BitLocker từ menu ngữ cảnh.)
- Nếu TPM đã bật, bạn sẽ trực tiếp đến cửa sổ chọn tùy chọn khởi động BitLocker và có thể bỏ qua bước tiếp theo. Ngược lại, bạn sẽ được yêu cầu chuẩn bị máy tính trước. Trải qua quy trình khởi động BitLocker Drive Encryption bằng cách nhấn Tiếp theo.
- Trước khi tắt máy để bật TPM, hãy tháo mọi USB kết nối và lấy CD/DVD đang nhàn rỗi trong ổ quang. Nhấn Tắt máy khi sẵn sàng.
- Bật máy và làm theo hướng dẫn trên màn hình để kích hoạt TPM. Kích hoạt module đơn giản chỉ là nhấn phím được yêu cầu. Phím sẽ khác nhau tùy nhà sản xuất, hãy đọc kỹ thông báo xác nhận. Máy sẽ tắt lại sau khi kích hoạt TPM; bật máy lại.
- Bạn có thể chọn nhập PIN mỗi lần khởi động hoặc kết nối USB/Flash drive (Thẻ thông minh) chứa khóa khởi động mỗi khi muốn dùng máy. Chúng tôi sẽ đặt PIN. Nếu chọn phương án kia, đừng làm mất hoặc hỏng USB chứa khóa khởi động.
- Trên cửa sổ tiếp theo đặt PIN mạnh và nhập lại xác nhận. PIN dài 8-20 ký tự. Nhấn Tiếp theo khi xong.
- BitLocker sẽ hỏi tùy chọn lưu khóa khôi phục. Khóa khôi phục cực kỳ quan trọng và giúp truy cập file nếu có điều gì cản trở (ví dụ – quên PIN khởi động). Bạn có thể gửi khóa khôi phục đến tài khoản Microsoft, lưu trên USB ngoài, lưu file trên máy hoặc in ra.
- Chúng tôi khuyên nên in khóa khôi phục và giữ giấy in an toàn cho nhu cầu sau này. Bạn cũng có thể chụp ảnh giấy in và lưu trên điện thoại. Không biết điều gì sẽ sai, nên tạo nhiều bản sao lưu càng tốt. Nhấn Tiếp theo sau khi in hoặc gửi khóa khôi phục đến tài khoản Microsoft. (Nếu chọn sau, khóa khôi phục tìm thấy tại: https://onedrive.live.com/recoverykey)
- BitLocker cho phép mã hóa toàn bộ ổ cứng hoặc chỉ phần đang dùng. Mã hóa toàn bộ ổ mất nhiều thời gian hơn, khuyên dùng cho PC và ổ cũ nơi hầu hết dung lượng đã dùng.
- Nếu bật BitLocker trên ổ mới hoặc PC mới, nên chọn mã hóa chỉ không gian hiện có dữ liệu vì nhanh hơn. BitLocker cũng sẽ tự động mã hóa dữ liệu mới thêm vào ổ, tiết kiệm công sức làm thủ công.
- Chọn tùy chọn mã hóa ưa thích và nhấn Tiếp theo.
- (Tùy chọn): Từ Windows 10 Version 1511, BitLocker cung cấp tùy chọn chọn giữa hai chế độ mã hóa khác nhau. Chọn Chế độ mã hóa mới nếu ổ là ổ cố định và chế độ tương thích nếu mã hóa ổ cứng ngoài hoặc USB flash drive.
- Trên cửa sổ cuối, một số hệ thống cần tích ô Chạy kiểm tra hệ thống BitLocker trong khi những hệ thống khác có thể nhấn trực tiếp Bắt đầu mã hóa.
- Bạn sẽ được nhắc khởi động lại máy để bắt đầu quá trình mã hóa. Tuân thủ và khởi động lại. Tùy thuộc vào dung lượng & số lượng file cần mã hóa và cấu hình hệ thống, quá trình mã hóa sẽ mất từ 20 phút đến vài giờ.
Phương pháp 2: Bật BitLocker bằng Command Prompt
Người dùng cũng có thể quản lý BitLocker qua Command Prompt dùng dòng lệnh manage-bde. Trước đây, các hành động như bật/tắt khóa tự động chỉ thực hiện được từ Command Prompt chứ không phải GUI.
- Đảm bảo bạn đăng nhập máy tính từ tài khoản quản trị viên.
- Mở Command Prompt với quyền quản trị.
- Nếu nhận thông báo UAC yêu cầu cho phép chương trình (Command Prompt) thay đổi hệ thống, nhấn Có để cấp quyền và tiếp tục.
- Trong cửa sổ Command Prompt nâng cao, gõ manage-bde.exe -? và nhấn Enter. Lệnh "manage-bde.exe -?" sẽ hiển thị danh sách tất cả tham số khả dụng cho manage-bde.exe
- Kiểm tra danh sách tham số cho tham số cần thiết. Để mã hóa ổ và bật bảo vệ BitLocker cho ổ đó, tham số là -on. Có thêm thông tin về tham số -on bằng lệnh manage-bde.exe -on -h.
- Để bật BitLocker cho ổ cụ thể và lưu khóa khôi phục ở ổ khác, thực thi manage-bde.wsf -on X: -rk Y: (Thay X bằng ký tự ổ muốn mã hóa và Y bằng ký tự ổ lưu khóa khôi phục).
Bài viết liên quan:
- Cách gỡ cài đặt Avast Antivirus trên Windows 10
- Khắc phục microphone Microsoft Teams không hoạt động trên Windows 10
- Cách giải phóng RAM trên máy tính Windows 10?
Bây giờ bạn đã bật BitLocker trên Windows 10 và cấu hình theo ý thích, mỗi lần khởi động máy, bạn sẽ được nhắc nhập khóa truy cập để truy cập file đã mã hóa.