Cách sử dụng bitlocker win 10

Nếu bạn có dữ liệu nhạy cảm trên máy tính của mình, bạn sẽ muốn đảm bảo rằng dữ liệu đó vẫn an toàn bằng cách mã hóa ổ đĩa. Đây là cách sử dụng BitLocker cho việc đó.

Nếu bạn giữ dữ liệu nhạy cảm trên máy tính của mình, việc bảo vệ dữ liệu đó là một phần quan trọng để duy trì tính toàn vẹn của nó. Điều này đặc biệt đúng đối với người dùng di động. Kể từ khi phát hành Windows Vista, Microsoft đã giới thiệu một tính năng bảo mật mới được gọi là BitLocker Drive Encryption. Windows 7 đã giới thiệu Tính năng BitLocker To Go dành cho các thiết bị lưu trữ di động chẳng hạn như ổ đĩa ngón tay cái và thẻ SD.

Windows 10

Đối với Windows 10, bạn cần chạy Phiên bản Pro hoặc Enterprise. Tại sao Microsoft không làm cho tính năng này trở thành một tính năng tiêu chuẩn trên tất cả các phiên bản vẫn còn đang băn khoăn, vì cho rằng mã hóa dữ liệu là một trong những cách hiệu quả nhất để giúp bảo mật dữ liệu. Nếu bạn đang chạy Windows 10 Home, bạn sẽ cần thực hiện nâng cấp dễ dàng lên Windows 10 Pro để có được nó.

Mã hóa là gì?

Mã hóa là một phương pháp làm cho thông tin có thể đọc được không thể nhận ra đối với những người dùng trái phép. Khi bạn mã hóa thông tin của mình, thông tin đó vẫn có thể sử dụng được ngay cả khi bạn chia sẻ thông tin đó với những người dùng khác. Nếu bạn gửi một tài liệu Word đã được mã hóa cho một người bạn, trước tiên họ cần giải mã nó. Windows 10 bao gồm các loại công nghệ mã hóa khác nhau, Hệ thống tệp mã hóa (EFS) và BitLocker Drive Encryption, chúng ta sẽ xem xét trong bài viết này.

Những gì bạn nên biết và làm trước

• Mã hóa toàn bộ đĩa cứng của bạn có thể là một quá trình lâu dài. Tôi thực sự đề nghị trước khi bật BitLocker, đảm bảo bạn sao lưu toàn bộ máy tính của mình. Điều này được khuyến nghị nếu bạn không có UPS thì mất điện xảy ra trong quá trình mã hóa.
• Mới nhất Bản cập nhật Windows 10 tháng 11 bao gồm một tiêu chuẩn mã hóa an toàn hơn mà bạn có thể tận dụng. Xin lưu ý, tuy nhiên, tiêu chuẩn mã hóa mới chỉ tương thích với các hệ thống Cập nhật Windows 10 tháng 11 khác.
• Nếu bạn đang chạy Windows 10 trên máy tính cũ hơn không có Mô-đun nền tảng đáng tin cậy chip (TPM 1.2), bạn có thể không thiết lập được BitLocker. Vui lòng xem lại các bước khắc phục sự cố trong bài viết này.

Bật mã hóa ổ đĩa BitLocker trong Windows 10

Nhấp chuột Start > File Explorer > This PC. Sau đó nhấp chuột phải vào ổ đĩa hệ thống của bạn nơi Windows 10 được cài đặt, sau đó nhấp vào Turn on BitLocker.

Nhập mật khẩu để mở khóa ổ đĩa của bạn; đây sẽ là một bài kiểm tra quan trọng để đảm bảo bạn có thể khởi động hệ thống nếu chẳng may làm mất khóa khôi phục.

Chọn cách bạn muốn sao lưu khóa khôi phục của mình, bạn có thể sử dụng tài khoản Microsoft nếu có, lưu vào ổ USB, lưu ở nơi khác ngoài ổ cục bộ hoặc in bản sao. Tôi sẽ lưu của riêng tôi vào một máy tính khác sau đó in một bản sao.

Chọn Drive để mã hóa

Bạn có hai lựa chọn khi mã hóa đĩa cục bộ của mình nếu đó là một máy tính mới vừa được lấy ra khỏi hộp, hãy sử dụng Chỉ mã hóa dung lượng đĩa đã sử dụng. Nếu nó đã được sử dụng, hãy chọn tùy chọn thứ hai – Encrypt the entire drive. Vì tôi đã sử dụng máy tính này, tôi sẽ đi với tùy chọn thứ hai. Lưu ý, sẽ mất một chút thời gian, đặc biệt là nếu ổ đĩa lớn. Đảm bảo rằng máy tính của bạn đang sử dụng nguồn UPS trong trường hợp mất điện.

Nếu bạn đang chạy Bản cập nhật Windows 10 tháng 11, nó bao gồm một chế độ mã hóa mạnh mẽ hơn được gọi là XTS-AES cung cấp hỗ trợ tính toàn vẹn bổ sung với một thuật toán được cải tiến. Nếu đó là một ổ đĩa cố định, hãy chọn tùy chọn này.

Khi bạn đã sẵn sàng mã hóa, hãy nhấp vào Tiếp tục.

Khởi động lại máy tính của bạn khi được nhắc.

Nhớ mật khẩu bạn đã tạo trước đó? Bây giờ là lúc để nhập nó.

Sau khi đăng nhập vào Windows 10, bạn sẽ nhận thấy không có nhiều điều xảy ra. Để tìm hiểu trạng thái mã hóa, hãy nhấp vào Bắt đầu> Trình khám phá tệp> PC này. Bây giờ bạn sẽ thấy biểu tượng ổ khóa trên ổ hệ thống. Nhấp chuột phải vào ổ đĩa sau đó chọn Quản lý BitLocker.

Bạn sẽ thấy trạng thái hiện tại là C: Mã hóa BitLocker. Quá trình này sẽ mất một chút thời gian, vì vậy bạn có thể tiếp tục sử dụng máy tính của mình trong khi quá trình mã hóa diễn ra ở chế độ nền, bạn sẽ được thông báo khi quá trình hoàn tất.

Khi Mã hóa BitLocker hoàn tất, bạn có thể sử dụng máy tính của mình như bình thường. Mọi nội dung được tạo ngoài thông tin liên lạc của bạn sẽ được bảo mật.

Nếu bất kỳ lúc nào bạn muốn tạm ngừng mã hóa, bạn có thể thực hiện việc này từ mục Bảng điều khiển mã hóa BitLocker. Nhấn vào Đình chỉ liên kết. Dữ liệu được tạo khi tạm ngừng không được mã hóa. Bạn nên tắt mã hóa BitLocker khi nâng cấp Windows, sửa đổi chương trình cơ sở máy tính hoặc thực hiện thay đổi phần cứng.

Tiếp theo: Mẹo khắc phục sự cố Bitlocker

Để bảo mật ổ đĩa và các dữ liệu trên Windows 10, chúng ta thường sử dụng các phần mềm khóa thư mục hoặc tìm cách ẩn file đi. Tuy nhiên, có một cách bảo vệ ổ đĩa của bạn an toàn với mật khẩu và mã hóa mà không cần đến phần mềm đó chính là BitLocker.

Mời các bạn cùng theo dõi hướng dẫn bật/ tắt BitLocker trên Windows 10 trong bài viết sau đây.

1. BitLocker là gì?

BitLocker là một phương thức bảo mật và mã hóa dữ liệu, giúp chúng ta bảo vệ những dữ liệu trên máy tính khỏi kẻ xấu đánh cắp thông tin. Công cụ BitLocker được cung cấp sẵn và miễn phí trên Windows và sau khi cài đặt phương thức mã hóa dữ liệu này thì máy tính của chúng ta vẫn hoạt động bình thường.

BitLocker được phát hành trên các phiên Windows 7 trở đi, cụ thể:

- Windows Vista và Windows 7 (Enterprise, Ultimate version)

- Windows 8 (Pro, Enterprise version)

- Windows 8.1 (bản Pro, Enterprise version)

- Windows 10 (Pro, Enterprise, Education version)

Để sử dụng BitLocker thì chip máy tính của chúng ta phải hỗ trợ Trusted Platform Module 1.2.

2. Kiểm tra máy tính có hỗ trợ TPM (Trusted Platform Module)

Nếu máy bạn không hỗ trợ TPM hoặc không cấp quyền cho BitLocker vượt quyền TPM thì máy tính của bạn sẽ hiển thị lỗi như hình dưới khi bạn bật BitLocker.

Chúng ta có thể khắc phục lỗi này như sau:

Bước 1: Các bạn click vào ô tìm kiếm trên Windows (1) và tìm kiếm với từ khóa gpedit (2) và chọn kết quả đầu tiên (3). Hoặc các bạn có thể sử dụng tổ hợp Windows + R để mở hộp thoại Run và nhập lệnh gpedit.msc và ấn Enter.

Bước 2: Các bạn truy cập theo đường dẫn sau Computer Configuration =>Administrative Templates =>Windows Components =>BitLocker Drive Encryption =>Operating System Drives => Require additional authentication at startup.

Bước 3: Các bạn chọn Enable (1) để kích hoạt. Sau đó bạn đánh dấu tích vào Allow BitLocker without a compatible TPM (2). Sau đó bạn Apply (3) và bấm OK (4) để lưu lại.

Sau khi xong các bước này, các bạn có thể cài đặt BitLocker mà không gặp bất cứ trở ngại nào.

3. Cách bật BitLocker trên Windows 10

Bước 1: Các bạn click chuột phải vào ổ đĩa cần khóa BitLocker và chọn Turn on BitLocker.

Bước 2: Trình BitLocker yêu cầu bạn kiểm tra các thiết lập như chuẩn bị (Prepaid) và mã hóa (Encrypt). Bấm Next để tiếp tục.

Bước 3: Bạn tiếp tục bấm Next để sang bước sau.

Bước 4: Bấm Next để chuyển sang bước tiếp theo.

Bước 5: BitLocker sẽ hỏi bạn nên tạo mật khẩu để mở khóa BitLocker hoặc sử dụng USB để mở khóa. Trong bài viết mình sẽ sử dụng mật khẩu để mở khóa BitLocker, các bạn bấm Enter a password để tiếp tục.

Bước 6: Bạn tạo mật khẩu trong mục Enter your password và nhập lại mật khẩu trong mục Reenter your password. Sau đó bạn bấm Next để tiếp tục.

Bước 7: Bạn chọn một trong các tùy chọn để lưu đoạn mã khôi phục BitLocker đề phòng trường hợp bạn quên mật khẩu.

- Save to your Microsoft account: Lưu vào tài khoản Microsoft của bạn bằng cách tạo một bản ghi chú (Note) và lưu lại trên tài khoản Microsoft của bạn.

- Save to a USB flash drive: Lưu mã BitLocker vào ổ đĩa USB.

- Save to a file: Lưu mã khôi phục.

- Print the recovery key: In mã khôi phục hoặc bạn có thể tận dụng tính năng này để lưu mã khôi phục dưới dạng PDF.

Bước 8: Các bạn có thể chọn mã hóa một vùng ổ đĩa (Encrypt used disk space only) hoặc mã hóa toàn bộ ổ cứng (Encrypt entire drive). Với tùy chọn mã hóa một vùng ổ cứng thì quá trình mã hóa nhanh và áp dụng cho máy mới cài đặt vì chưa có nhiều dữ liệu. Tùy chọn mã hóa thứ 2 sẽ lâu hơn nhưng toàn bộ ổ cứng của bạn được bảo vệ an toàn. Sau khi chọn kiểu mã hóa, bạn bấm Next để tiếp tục.

Bước 9: Các bạn chọn phương thức bảo mật tương ứng, nếu phiên bản Windows 10 của bạn là bản 1511 trở về sau thì bạn nên chọn New encryption mode để phòng tránh những lỗ hổng bảo mật. Sau đó bạn bấm Next để tiếp tục.

Bước 10: Bạn đánh dấu vào Run BitLocker system check và chọn Continue.

Bước 11: Các bạn sẽ thấy biểu tượng BitLocker ở thanh Taskbar trên màn hình. Các bạn click vào đó và chọn Restart now.

Bước 12: Sau khi khởi động lại, máy tính của bạn yêu cầu nhập mã BitLocker như hình bên dưới là thành công.

4. Cách tắt BitLocker trên Windows 10

Bước 1: Sau khi bật BitLocker, ổ đĩa trên máy tính của bạn sẽ có biểu tượng ổ khóa. Để tắt BitLocker, các bạn click chuột phải vào ổ đĩa BitLocker và chọn Manage BitLocker.

Bước 2: Bạn chọn Turn off BitLocker.

Bước 3: Bảng hộp thoại hiện lên, bạn chọn tiếp Turn off BitLocker.

Sau đó biểu tượng BitLocker ở thanh taskbar cùng trạng thái Decryption in progress hiện lên tức là quá trình vô hiệu hóa BitLocker đang diễn ra.

Bước 4: Để kiểm tra xem khóa BitLocker đã vô hiệu hay chưa, các bạn vào Computer/ This PC và kiểm tra ổ đĩa xem biểu tượng ổ khóa đã biến mất hay chưa. Sau đó bạn khởi động lại máy và thông báo nhập mật khẩu BitLocker không còn nữa là thành công.

Với hướng dẫn chi tiết trong bài viết, hi vọng các bạn thực hiện thành công và không gặp khó khăn nào khi cài BitLocker. Nếu bạn gặp khó khăn hoặc cần trợ giúp về BitLocker, các bạn hãy gửi ý kiến cho ThuThuat123 ở mục bình luận bên dưới bài viết nhé!