Cách mã hóa dữ liệu máy tính windows 10

Mã hóa thiết bị giúp bảo vệ dữ liệu của bạn và khả dụng trên nhiều thiết bị Windows.

Nội dung chính Show

Mã hóa thiết bị đã có sẵn trên thiết bị của tôi chưa?
Để quản lý mã hóa BitLocker
Để xem liệu bạn có thể sử dụng mã hóa thiết bị Windows không
Để bật mã hóa thiết bị Windows
Tài nguyên khác
Cần thêm trợ giúp?
#1. BitLocker là gì?
#2. Làm thế nào để mã hóa dữ liệu bằng BitLocker?
#3. Cách Tắt Mã Hóa BitLocker Trên Windows
#4. Lời kết

Thông thường, khi bạn truy cập dữ liệu của mình, dữ liệu sẽ được sử dụng thông qua Windows và có các tùy chọn bảo vệ thông thường liên quan đến việc đăng nhập vào Windows. Tuy nhiên, nếu ai đó muốn bỏ qua các tùy chọn bảo vệ Windows đó, họ có thể mở hộp máy tính và tháo ổ đĩa cứng vật lý. Sau đó, bằng cách thêm ổ cứng của bạn dưới dạng ổ đĩa thứ hai trên máy mà họ kiểm soát, họ có thể truy cập dữ liệu của bạn mà không cần thông tin xác thực của bạn.

Tuy nhiên, nếu ổ đĩa của bạn được mã hóa, khi họ cố gắng sử dụng phương pháp đó để truy nhập vào ổ đĩa, họ sẽ phải cung cấp khóa giải mã (mà chúng không nên có) để truy cập vào bất kỳ nội dung gì trên ổ đĩa. Nếu không có phím giải mã, dữ liệu trên ổ đĩa sẽ trông giống như những tên tặc bĩu.

Bạn gặp sự cố khi phát video? Xem trên YouTube.

BitLocker có yêu cầu khóa khôi phục của bạn không? Xem Tìm khóa khôi phục BitLocker của bạn.

Mã hóa thiết bị đã có sẵn trên thiết bị của tôi chưa?

Mã hóa BitLocker có sẵn trên các thiết bị được Windows 10 hoặc 11 Pro, Enterprise hoặc Education được hỗ trợ.

Trên các thiết bị được hỗ trợ chạy Windows 10 hoặc BitLocker mới hơn sẽ tự động được bật vào lần đầu tiên bạn đăng nhập vào tài khoản Microsoft cá nhân (chẳng hạn như @outlook.com hoặc @hotmail.com) hoặc tài khoản cơ quan hoặc trường học của bạn.

BitLocker không được bật tự động với tài khoản cục bộ, tuy nhiên, bạn có thể bật theo cách thủ công trong công cụ Quản lý BitLocker .

Để quản lý mã hóa BitLocker

Nhấn vào Bắt đầu và trong hộp tìm kiếm, nhập Quản lý BitLocker, rồi chọn bitlocker từ danh sách kết quả.

Lưu ý: Bạn sẽ chỉ thấy tùy chọn này nếu BitLocker khả dụng cho thiết bị của bạn. Ứng dụng này không khả dụng trên phiên bản Windows Home.

Nếu bạn đã bật BitLocker cho thiết bị của mình, điều quan trọng là phải đảm bảo bạn đã sao lưu Khóa Khôi phục ở một nơi nào đó. Nếu BitLocker cho rằng một người dùng trái phép đang cố gắng truy cập vào ổ đĩa, bitLocker sẽ khóa hệ thống và yêu cầu khóa khôi phục BitLocker. Nếu không có khóa đó, bạn sẽ không thể truy cập ổ đĩa và bộ phận hỗ trợ của Microsoft cũng không có quyền truy nhập vào khóa khôi phục để chúng không thể cung cấp cho bạn hoặc tạo ổ đĩa mới, nếu ổ đĩa đó bị mất.

Quá trình này chỉ mất vài phút để sao lưu khóa khôi phục của bạn. Để biết thêm thông tin, hãy xem Sao lưu khóa khôi phục BitLocker của bạn.

Nếu thiết bị của bạn không hỗ trợ BitLocker, bạn có thể sử dụng Mã hóa Thiết bị Windows để thay thế.

Để xem liệu bạn có thể sử dụng mã hóa thiết bị Windows không

Trong hộp tìm kiếm trên thanh tác vụ, nhập Thông tin Hệ thống, bấm chuột phải vào Thông tin Hệ thống trong danh sách kết quả và sau đó chọn Chạy với vai trò người quản trị. Hoặc bạn có thể chọn nút Bắt đầu , sau đó trong Công cụ Quản trị Windows, chọn Thông tin Hệ thống.
Ở cuối cửa sổ Thông tin Hệ thống, hãy tìm Hỗ trợ Mã hóa Thiết bị. Nếu giá trị là Đáp ứng các điều kiện tiên quyết, thì mã hóa thiết bị khả dụng trên thiết bị của bạn.

Để bật mã hóa thiết bị Windows

Đăng nhập vào Windows bằng tài khoản người quản trị (bạn có thể phải đăng xuất rồi đăng nhập lại để chuyển đổi tài khoản). Để biết thêm thông tin, hãy xem Tạo tài khoản người dùng nội bộ hoặc người quản trị trong Windows 10.
Chọn nút Bắt đầu , rồi chọn Cài đặt để > cập nhật & Mật khẩu >mã hóa thiết bị. Nếu Mã hóa thiết bị không xuất hiện, thì tính năng này không khả dụng.
Nếu mã hóa thiết bị bị tắt, hãy chọn Bật.

Tài nguyên khác

Sao lưu khóa khôi phục BitLocker của bạn

Tìm khóa khôi phục BitLocker của bạn trong Windows

Cần thêm trợ giúp?

BitLocker là công cụ mã hóa dữ liệu được tích hợp sẵn trên hệ điều hành Windows. Mục đích chính của công cụ này là giúp bảo vệ dữ liệu trong ổ cứng, ổ cứng rời hay USB…. của bạn được an toàn tuyệt đối, phòng khi máy tính bị thất lạc hay mất cắp thì cũng không lo bị lộ các dữ liệu nhạy cảm.

Nếu như bạn đang có nhiều dữ liệu quan trong nhưng lại chưa biết cách nào để bảo mật nó được an toàn thì có lẽ đây chính là bài viết cho bạn đấy !

Hiện nay có rất nhiều phần mềm mã hóa dữ liệu và trên blog mình cũng đã có bài hướng dẫn chi tiết rồi, thế nhưng ở bài viết này mình sẽ hướng dẫn cho các bạn cách sử dụng công cụ có sẵn trên Windows đó là BitLocker để mã hóa dữ liệu trên Windows 10, sử dụng “cây nhà lá vườn” cũng rất OK đấy 😀

#1. BitLocker là gì?

BitLocker là công cụ mã hóa độc quyền của Microsoft (sử dụng thuật toán mã hóa AES với khóa 128 bit hoặc khóa 256 bit).

BitLocker cung cấp khả năng mã hóa dữ liệu để khi máy tính của bạn chẳng may bị đánh cắp hay bị mất thì dữ liệu trên máy tính của bạn cũng không bị lộ lọt ra bên ngoài, tức là người khác không thể xem được dữ liệu trong ổ cứng máy tính khi không có khóa khôi phục BitLocker.

BitLocker sử dụng một vi mạch là TPM (Trusted Platform Module) để cung cấp khả năng bảo vệ nâng cao cho dữ liệu trên máy tính.

Bạn có thể mở xem file TPM bằng cách mở hộp thoại Run (Windows + R) => nhập lệnh %WINDIR%\Inf\Tpm.inf => và nhấn Enter để xem nội dung.

#2. Làm thế nào để mã hóa dữ liệu bằng BitLocker?

Trong bài hướng dẫn này mình thực hiện trên Windows 10, các phiên bản Windows cũ hơn hoặc mới hơn như Windows 11 bạn cũng áp dụng tương tự nha !

+ Bước 1 : Truy cập vào Windows Explorer => chọn This PC (hoặc sử dụng tổ hợp phím Windows + E) .

Tại phần Devices and drivers => Bạn click chuột phải lên phần vùng ổ đĩa cần mã hóa dữ liệu => chọn Turn on Bitlocker.

+ Bước 2 : Tại cửa sổ BitLocker Drive Encryption => bạn tick vào ô Use a pass word to unlock drive => sau đó nhập mật khẩu vào hai ô bên dưới để đặt mật khẩu cho ổ đĩa/ phân vùng.

Hoặc là các bạn có thể sử dụng Smart card để bảo mật (Bạn tích chọn ô bên dưới) nhưng chắc là chả ai dùng cái này đâu 😛

Lưu ý:
Mật khẩu phải có chữ cái viết hoa và viết thường, cả chữ số và kí tự đặc biệt nhé.
Một khi ổ đĩa đã được mã hóa và đặt mật khẩu ngay cả khi ổ cứng đó được chuyển sang máy tính khác, nó vẫn còn ở trạng thái được mã hóa và yêu cầu mật khẩu mở khóa đấy nhé !

Nhập mật khẩu xong bạn nhấn Next để tiếp tục .

+ Bước 3 : Sau đó các bạn được yêu cầu để lưu lại mã khôi phục, để phòng trường hợp quên mật khẩu. Để dễ dàng trong việc khôi phục thì bạn hãy click vào dòng Save to a file để lưu mã khôi phục ra một file có định dạng *.TXT

+ Bước 4 : Cửa sổ Save As.. xuất hiện => bạn hãy chọn một nơi lưu thật dễ nhớ và an toàn nhé, ví dụ upload nó lên dịch vụ lưu trữ đám mây, hay copy nó ra USB, v.v… .

Chú ý: Không được lưu vào ổ đĩa/ phân vùng mà bạn sắp thực hiện mã hóa nhé, bởi nó sẽ yêu cầu mật khẩu để truy cập và các file trong ổ đĩa. Mà mật khẩu quên rồi thì bó tay đấy nhé ? Các bạn nhớ chú ý không là ngỏm củ tỏi nha !

+ Bước 5 : Chúng ta sẽ có hai lựa chọn để mã hóa ổ đĩa:

Thứ nhất là Encrypt used disk spaces only: Tức là chỉ mã hóa phần dung lượng đã sử dụng của ổ đĩa đó, nếu máy bạn là máy tính mới thì lựa chọn này là phù hợp nhất.
Thứ hai là Encrypt entire drive: Mã hóa toàn bộ dung lượng ổ đĩa.

=> Sau đó ấn Next để tiếp tục.

+ Bước 6 : Để xác nhận sẵn sàng và bắt đầu mã hóa ổ đĩa, các bạn chọn Start encrypting.

+ Bước 7 : Quá trình mã hóa diễn ra nhanh hay chậm thì còn phụ thuộc vào dung lượng ổ đĩa và phụ thuộc vào loại ổ đĩa mà bạn đang sử dụng là SSD hay là HDD nữa.

=> Sau khi mã hóa xong, bạn vào Windows Explorer sẽ thấy trên biểu tượng ổ đĩa sẽ có một ổ khóa, như vậy là ổ đĩa đã được mã hóa thành công rồi đấy.

+ Bước 8 : Nếu muốn đổi mật khẩu cho ổ đĩa, các bạn hãy click chuột phải lên ổ đĩa đã được mã hóa => chọn Change Bitlocker Password.

Các bạn nhập mật khẩu cũ vào ô đầu tiên => sau đó nhập mật khẩu mới vào hai ô còn lại => và nhấn vào nút Change Password để đổi mật khẩu là xong.

Thông báo đổi mật khẩu thành công, các bạn ấn Close để hoàn thành !

Việc mã hóa sẽ có hiệu lực với ổ đĩa sau khi khởi động lại máy và bạn sẽ bị yêu cầu mật khẩu khi truy cập ổ đĩa.

Ngoài ra, trong mục More Options còn cung cấp cho chúng ta tùy chọn sử dụng Recovery Key để mở khóa. Bạn cũng có thể lưu lại Key này để mở khóa trong trường hợp quên mật khẩu.

#3. Cách Tắt Mã Hóa BitLocker Trên Windows

Cũng rất đơn giản thôi, bạn làm theo lần lượt các bước như sau:

+ Bước 1 : Vào Windows Explorer => This PC (hoặc sử dụng tổ hợp phím Windows + E) => click chuột phải lên ổ đĩa cần tắt mã hóa => chọn Unlock Drive...

Các bạn nhập mật khẩu vào và nhấn Unlock để mở khóa.

+ Bước 2 : Tiếp tục click chuột phải vào phân vùng đó => và chọn Manage BitLocker.

Tại cửa sổ BitLocker Drive Encryption => các bạn tìm tên ổ đĩa đang bật BitLocker => sau đó chọn Turn off Bitlocker để tắt.

+ Bước 3 : Nhấn vào Turn Off Bitlocker để xác nhận tắt.

+ Bước 4 : Thông báo tắt thành công, ấn Close để đóng.

Và bây giờ ổ đĩa lại trở về trạng thái như bình thường rồi. Việc loại bỏ mã hóa đã kết thúc 😀

Có thể bạn đang tìm:

Phần mềm đặt mật khẩu thư mục mà không bị ẩn !
Hướng dẫn khóa, mã hóa file hoặc thư mục với Folder Lock
4 phần mềm khóa thư mục miễn phí trên Windows XP/7/8/10/ 11
Phần mềm mã hóa file, thư mục miễn phí AxCrypt [Full hướng dẫn]
Cách mã hóa FILE hoặc THƯ MỤC trên Windows (không cần phần mềm)

#4. Lời kết

Trên đây là bài viết hướng dẫn rất chi tiết về cách mã hóa dữ liệu trên Windows bằng Bitlocker.

Nếu như bạn đang muốn bảo vệ thông tin và dữ liệu quan trọng trên ổ đĩa nhưng lại không muốn dùng đến phần mềm bên thứ ba nào khác thì đây là một công cụ tuyệt vời dành cho bạn đó.

Hi vọng bài viết sẽ hữu ích với bạn. Oke, chúc các bạn thành công !

CTV: Lực Phạm – Blogchiasekienthuc.com
Edit by Kiên Nguyễn

Bài viết đạt: 5/5 sao - (Có 6 lượt đánh giá)

Note: Bài viết này hữu ích với bạn chứ? Đừng quên đánh giá bài viết, like và chia sẻ cho bạn bè và người thân của bạn nhé !