Khi bạn đang lưu trữ dữ liệu bí mật trên máy tính của mình, điều quan trọng là bạn phải thực hiện các bước phòng ngừa để bảo vệ dữ liệu của mình khỏi những con mắt tò mò. Điều đó không có nghĩa là bạn phải bảo vệ dữ liệu của mình khỏi các cơ quan chính phủ, nó chỉ bảo vệ dữ liệu của bạn khỏi những kẻ có ác tâm. Có rất nhiều phương pháp khác nhau để bảo vệ dữ liệu của bạn, nhưng bảo vệ dữ liệu bằng mã hóa đang là xu hướng. Thêm, Windows 10 đã giới thiệu một tính năng tuyệt vời được gọi là Mã hóa ổ đĩa BitLocker cho phép người dùng mã hóa dữ liệu có trên ổ cứng PC và trên các ổ di động một cách dễ dàng. Nếu bạn chưa từng sử dụng tính năng này trước đây thì trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn cách mã hóa ổ đĩa của mình bằng BitLocker trong Windows 10.
BitLocker là gì Windows 10
Tương tự như các phiên bản trước, phiên bản chuyên nghiệp và doanh nghiệp của Windows 10 bao gồm tính năng Mã hóa ổ đĩa BitLocker cho phép bạn sử dụng mã hóa trên ổ cứng PC và trên các ổ đĩa di động để ngăn những con mắt tò mò rình mò dữ liệu nhạy cảm của bạn. BitLocker sử dụng thuật toán mã hóa AES với khóa 128 bit hoặc khóa 256 bit để mã hóa ổ đĩa.
Những điều quan trọng cần nhớ
Trước khi tìm hiểu các bước mã hóa dữ liệu bằng BitLocker, bạn cần nhớ một số điều –
- Tính năng này chỉ có sẵn cho Windows 10 Pro hoặc Doanh nghiệp.
- Để có được kết quả chất lượng cao hãy liên kết kết quả của bạn với Mô-đun nền tảng đáng tin cậy (TPM) chip. Đây là một vi mạch đặc biệt cho phép thiết bị của bạn hỗ trợ các tính năng bảo mật nâng cao.
- Nó có thể được sử dụng mà không cần chip TPM nhưng có thể cần các bước xác thực bổ sung.
- BIOS máy tính của bạn phải hỗ trợ các thiết bị TPM hoặc USB.
- Hai phân vùng phải có trên máy tính của bạn chứa các tệp cần thiết để bắt đầu Windows và phân vùng với hệ điều hành.
- Quá trình mã hóa toàn bộ ổ cứng của bạn có thể rất tốn thời gian tùy thuộc vào kích thước ổ cứng của bạn.
- Kết nối máy tính của bạn với nguồn điện liên tục trước khi bắt đầu quá trình.
Tính năng Mã hóa ổ đĩa BitLocker mã hóa toàn bộ ổ đĩa và bộ tải khởi động sẽ nhắc bạn về phương pháp mở khóa trong khi bắt đầu Windows MÁY TÍNH.
BitLocker To Go mã hóa các ổ đĩa ngoài như ổ flash USB và ổ cứng ngoài
Kiểm tra xem thiết bị của bạn có chip TPM không
Đầu tiên, trước khi tìm hiểu các bước mã hóa, bạn cần chắc chắn rằng thiết bị của mình có chip TPM hay không. Để làm điều đó, bạn phải –
- Nhấn Windows + Phím tắt R để mở Run,
- Ở đây gõ devmgmg.msc và nhấp vào ok để mở trình quản lý thiết bị,
- Điều này sẽ hiển thị tất cả danh sách trình điều khiển thiết bị đã cài đặt
- tìm kiếm và mở rộng thiết bị bảo mật,
- nếu bạn có chip TPM thì một trong các biểu tượng hiện diện ở đó sẽ ghi Mô-đun nền tảng đáng tin cậy cùng với số phiên bản.
Một số thiết bị như Surface Pro 3Vẻ ngoài hào nhoáng 4hoặc Surface Book được cài sẵn chip TPM.
Chà, nếu bạn nhận thấy chip TPM có trên thiết bị của mình nhưng vẫn gặp lỗi “Thiết bị này không thể sử dụng Mô-đun nền tảng đáng tin cậy” khi bật BitLocker Windows 10. Nguyên nhân đó Nhập BIOS hoặc UEFI và tìm cài đặt TPM và đảm bảo nó được bật.
Bật BitLocker không cần TPM
Chà, nếu máy tính của bạn không có chip Mô-đun nền tảng đáng tin cậy, bạn sẽ không thể bật BitLocker Windows 10. Bạn nhận được thông báo lỗi “Thiết bị này không thể sử dụng Mô-đun nền tảng đáng tin cậy”. Trong tình huống như vậy, bạn cần sử dụng Trình chỉnh sửa chính sách nhóm cục bộ để kích hoạt xác thực bổ sung khi khởi động.
- Nhấn nút Windows phím + kiểu phím tắt R gpedit.msc và nhấn OK.
- Thao tác này sẽ mở cửa sổ soạn thảo chính sách nhóm cục bộ,
- Ở đây Trong Cấu hình máy tính, mở rộng Mẫu quản trị.
- Mở rộng Windows Các thành phần, sau đó là Mã hóa ổ đĩa BitLocker và Ổ đĩa hệ điều hành.
- Ở bên phải, bấm đúp vào Yêu cầu xác thực bổ sung khi khởi động và chọn Đã bật.
- Ngoài ra, hãy đảm bảo chọn tùy chọn “Cho phép BitLocker không có TPM tương thích (yêu cầu mật khẩu hoặc khóa khởi động trên ổ flash USB)”.
- Nhấp vào OK để hoàn tất quá trình này và khởi động lại PC của bạn để áp dụng chính sách.
Mã hóa ổ đĩa của bạn bằng BitLocker trong Windows 10
Vì vậy, khi bạn đã đảm bảo rằng môi trường máy tính của mình là hoàn hảo để chạy BitLocker, thì bạn có thể làm theo các bước sau –
- Mở Bảng điều khiển Nhấp vào Hệ thống và Bảo mật.
- Bây giờ hãy chọn tùy chọn “Mã hóa trình điều khiển BitLocker”
- Khi bạn ở trong Cửa sổ mã hóa trình điều khiển BitLocker, hãy nhấp vào bật BitLocker
Tiếp theo, bạn phải chọn cách bạn muốn mở khóa ổ đĩa của mình bằng cách sử dụng Khởi động bằng cách lắp ổ flash USB hoặc Nhập mật khẩu. Trong hướng dẫn này, chúng tôi sẽ chỉ sử dụng tùy chọn Nhập mật khẩu
Bạn cần chọn mật khẩu thật cẩn thận vì mỗi lần khởi động bạn phải nhập mật khẩu vào Windows 10 để mở khóa ổ đĩa rồi nhấn Next. Đừng quên tạo mật khẩu mạnh bằng cách sử dụng kết hợp chữ hoa, chữ thường và các ký hiệu khác. Và nhập cùng một mật khẩu vào tab Nhập lại mật khẩu của bạn và nhấp vào tiếp theo.
Tiếp theo, bạn sẽ có tùy chọn chọn khóa khôi phục lưu để truy cập các tệp của mình nếu bạn quên mật khẩu. Tùy chọn bạn sẽ nhận được bao gồm –
- Lưu vào tài khoản Microsoft của bạn
- Lưu vào ổ flash USB
- Lưu vào một tập tin
- In phục hồi
Bạn có thể chọn bất kỳ tùy chọn nào thuận tiện nhất cho mình và lưu tùy chọn đó. Nếu bạn đang tìm kiếm đề xuất thì chúng tôi có thể khuyên bạn nên sử dụng tùy chọn đám mây để lưu khóa khôi phục trong tài khoản Microsoft của mình với sự trợ giúp của tài khoản Microsoft hiện có của bạn. Bằng cách này, bạn sẽ có thể lấy lại sự phục hồi của mình từ bất cứ đâu.
Chỉ cần nhấn phím Tiếp theo để tiếp tục.
Tiếp theo, bạn phải chọn tùy chọn mã hóa tốt nhất tùy theo sự thuận tiện của bạn. Bạn có hai kịch bản trước mắt –
- Mã hóa bằng cách sử dụng dung lượng ổ đĩa tốt nhất cho máy tính và ổ đĩa mới.
- Mã hóa toàn bộ ổ đĩa, hữu ích cho PC và trình điều khiển đã được sử dụng.
Vì tôi đã sử dụng máy tính này nên tôi sẽ chọn tùy chọn thứ hai. Note, sẽ mất một chút thời gian, đặc biệt nếu đó là ổ đĩa lớn. Đảm bảo máy tính của bạn đang sử dụng nguồn UPS trong trường hợp mất điện. Nhấn Next để tiếp tục.
Tiếp theo, bạn phải chọn giữa hai tùy chọn khác và nhấp vào tiếp theo –
- Chế độ mã hóa mới (tốt nhất cho ổ đĩa cố định trên thiết bị này)
- Chế độ tương thích (tốt nhất cho các ổ đĩa có thể di chuyển từ thiết bị này)
Đảm bảo chọn tùy chọn kiểm tra hệ thống Run BitLocker để tránh mất dữ liệu và nhấp vào Tiếp tục.
khi bạn nhấp vào Tiếp tục Bitlocker sẽ nhắc Khởi động lại Windows 10 để hoàn tất thiết lập và bắt đầu mã hóa.
chỉ cần khởi động lại máy tính của bạn để bắt đầu quá trình mã hóa.
Bây giờ trong lần khởi động tiếp theo khi khởi động BitLocker sẽ yêu cầu mật khẩu mà bạn đã đặt trong quá trình cấu hình BitLocker. Đặt mật khẩu và nhấn phím enter.
Sau khi đăng nhập vào Windows 10, bạn sẽ nhận thấy không có nhiều điều xảy ra.
Để tìm hiểu trạng thái mã hóa. nhấp đúp vào biểu tượng BitLocker trên thanh tác vụ của bạn.
Khi quá trình Mã hóa BitLocker hoàn tất, bạn có thể sử dụng máy tính của mình như bình thường. Mọi nội dung được tạo ngoài thông tin liên lạc của bạn sẽ được bảo mật.
Tắt BitLocker trong Windows 10
Nếu bất cứ lúc nào bạn muốn tạm dừng mã hóa, bạn có thể làm như vậy từ mục Bảng điều khiển mã hóa BitLocker. hoặc bạn có thể chỉ cần nhấp chuột phải vào Ổ đĩa được mã hóa và chọn Quản lý BitLocker.
Khi bạn nhấp vào nó, cửa sổ Mã hóa ổ đĩa BitLocker sẽ mở ra nơi bạn tìm thấy các tùy chọn bên dưới.
- Sao lưu khóa khôi phục của bạn: Nếu bạn mất khóa khôi phục và vẫn đăng nhập vào tài khoản của mình, bạn có thể sử dụng tùy chọn này để tạo bản sao lưu mới của khóa
- Đổi mật khẩu: Bạn có thể sử dụng tùy chọn này để tạo mật khẩu mã hóa mới nhưng bạn vẫn cần cung cấp mật khẩu hiện tại để thực hiện thay đổi.
- Xóa mật khẩu: Bạn không thể sử dụng BitLocker nếu không có hình thức xác thực. Bạn chỉ có thể xóa mật khẩu khi định cấu hình phương thức xác thực mới.
- Tắt BitLocker: Trong trường hợp bạn không cần mã hóa trên máy tính của mình nữa, BitLocker cung cấp cách giải mã tất cả các tệp của bạn.
Tuy nhiên, hãy đảm bảo hiểu rằng sau khi tắt BitLocker, dữ liệu nhạy cảm của bạn sẽ không còn được bảo vệ nữa. Ngoài ra, quá trình giải mã có thể mất nhiều thời gian để hoàn tất tùy thuộc vào kích thước ổ đĩa nhưng bạn vẫn có thể sử dụng máy tính của mình.
Đó là tất cả về windows 10 Mã hóa ổ đĩa BitLocker tính năng. Chúng tôi hy vọng rằng hướng dẫn này về cách mã hóa ổ đĩa của bạn bằng BitLocker trong Windows 10 đã cung cấp cho bạn thông tin sâu sắc.
