Bắt đầu với BitLocker, công cụ mã hóa toàn bộ ổ đĩa tích hợp trong Windows 10

Để bật BitLocker cho một ổ đĩa:

Tìm kiếm "bitlocker" trong menu Start và mở tùy chọn "Manage BitLocker".

Nhấp vào "Bật BitLocker" bên cạnh ổ đĩa để bật BitLocker cho.

Làm theo lời nhắc để bật BitLocker.

BitLocker là tên được đặt cho phần mềm mã hóa toàn bộ ổ đĩa được tích hợp sẵn trong Windows. Được giới thiệu lần đầu với Windows 7 Ultimate Edition, BitLocker hiện đã có sẵn với các phiên bản Pro của Windows 8 và Windows 10.

Mã hóa là một chủ đề phức tạp không phải lúc nào cũng được hiểu rõ. BitLocker nhằm mục đích cung cấp trải nghiệm mã hóa hợp lý cho PC chạy Windows 10 của bạn, vì vậy bạn có thể hưởng lợi từ những lợi ích ngay cả khi bạn không chắc chắn về cách mã hóa thực sự hoạt động.

BitLocker hoạt động bằng cách mã hóa toàn bộ ổ đĩa. Điều đó có nghĩa là bạn chỉ có thể áp dụng nó cho các vùng chứa lưu trữ cấp cao nhất trên PC, chẳng hạn như ổ cứng, SSD và ổ flash USB di động. Nếu bạn đang tìm kiếm mã hóa chi tiết cho các tệp và thư mục riêng lẻ, bạn sẽ cần phải tìm ở nơi khác hoặc sử dụng khả năng bảo vệ bằng mật khẩu cấp thư mục của Windows (nhưng hãy nhớ rằng bảo vệ bằng mật khẩu không giống như mã hóa)!

Lợi ích của BitLocker

BitLocker với tư cách là một công nghệ mã hóa hiện đã trưởng thành và được đánh giá khá tốt, mặc dù không phải không có vấn đề của nó. Có thể cho rằng, nó được phân biệt bởi sự đơn giản và tích hợp liền mạch vào Windows. Điều này làm cho nó ít cồng kềnh hơn khi làm việc với một số giải pháp của bên thứ ba.

Việc sử dụng mã hóa toàn bộ ổ đĩa thường được khuyến khích, nếu PC của bạn hỗ trợ nó. Nó cung cấp một cấp độ bảo vệ bổ sung xung quanh các tệp của bạn. Bất kỳ ai lấy được thiết bị của bạn sẽ không thể đọc dữ liệu trên các ổ đĩa được mã hóa của bạn. Chúng chỉ được mở khóa khi bạn cung cấp thông tin xác thực, chẳng hạn như mật khẩu Windows của bạn.

Do đó, việc kích hoạt BitLocker mang lại cho bạn khả năng bảo mật bổ sung mà không phải trả thêm phí. Hình phạt hiệu suất cho việc sử dụng mã hóa toàn đĩa là tối thiểu trên phần cứng hiện đại. Khi mã hóa ổ đĩa hệ thống, thông thường bạn sẽ không cần phải hoàn thành bất kỳ bước bổ sung nào để mở khóa thiết bị của mình; khi bạn cung cấp mật khẩu Windows của mình, BitLocker sẽ tự động mở khóa ổ đĩa của bạn.

Bật BitLocker cho ổ đĩa của bạn

Nhiều thiết bị mới đi kèm với BitLocker tự động được kích hoạt cho ổ đĩa hệ thống (nơi Windows được cài đặt). Điều này sẽ được bảo vệ bằng thông tin đăng nhập tài khoản Microsoft của bạn. Ngay sau khi bạn đăng nhập vào Windows, BitLocker sẽ tự động mở khóa ổ đĩa.

Để kiểm tra xem BitLocker có được bật cho ổ đĩa của bạn hay không, hãy tìm kiếm "bitlocker" trong menu Bắt đầu. Chọn tùy chọn "Quản lý BitLocker" xuất hiện. Trang của BitLocker trong Control Panel sẽ khởi chạy.

Bạn sẽ thấy danh sách tất cả các ổ lưu trữ trên PC của mình. Trạng thái mã hóa BitLocker của từng cái được hiển thị bên cạnh tên của nó.

Để bật BitLocker, hãy nhấp vào một ổ đĩa trong danh sách và sau đó nhấn "Bật BitLocker". Bạn sẽ được nhắc chọn phương pháp mở khóa cho ổ đĩa. Mỗi lần bạn muốn truy cập các tệp trên ổ đĩa, bạn sẽ sử dụng phương pháp mở khóa này để xác thực chính mình.

Các tùy chọn bạn sẽ thấy ở đây tùy thuộc vào loại ổ đĩa bạn đang mã hóa và liệu thiết bị của bạn có TPM hay không (xem bên dưới). Phương pháp đơn giản nhất, luôn có sẵn, là nhắc mật khẩu truyền thống khi bạn sử dụng ổ đĩa. Tuy nhiên, mã hóa dựa trên TPM được khuyến nghị cho phần lớn các thiết bị hỗ trợ nó - đây là điều cho phép các ổ đĩa tự động mở khóa khi bạn đăng nhập vào Windows.

Làm theo lời nhắc để hoàn tất quá trình mã hóa. Bạn sẽ được yêu cầu sao lưu khóa khôi phục của mình - điều quan trọng là bạn phải ghi chú điều này ngay bây giờ! Nếu bạn không thể đăng nhập vào Windows, thì khóa này là cứu cánh duy nhất có thể khôi phục dữ liệu của bạn.

Bây giờ Windows sẽ bắt đầu mã hóa nội dung của ổ đĩa, quá trình này có thể mất vài giờ tùy thuộc vào lượng dữ liệu liên quan. Bạn có thể kiểm tra trạng thái của quá trình từ biểu tượng BitLocker sẽ xuất hiện trên khay hệ thống của bạn.

Quản lý mã hóa BitLocker

Bạn có thể quản lý mã hóa BitLocker bằng cách quay lại trang Bảng điều khiển. Đối với mỗi ổ đĩa được mã hóa của mình, bạn có tùy chọn tắt mã hóa, sao lưu khóa khôi phục và thay đổi phương thức xác thực được sử dụng.

Các cài đặt này có thể được thay đổi bất kỳ lúc nào, vì vậy bạn không bị mắc kẹt với các tùy chọn đã chọn khi bật mã hóa. Hãy nhớ rằng việc tắt mã hóa sẽ yêu cầu bạn mở khóa ổ đĩa trước và có thể mất một khoảng thời gian đáng kể.

Mở khóa các ổ đĩa được bảo vệ bằng BitLocker

Quá trình mở khóa ổ đĩa được mã hóa của bạn khác nhau tùy thuộc vào loại và phương pháp xác thực được sử dụng. Nếu bạn đã chọn bảo vệ bằng mật khẩu, bạn sẽ cần nhập mật khẩu của mình trước khi có thể truy cập vào bất kỳ tệp nào.

Đối với các ổ đĩa được bảo vệ bởi thiết bị USB, việc kết nối thiết bị sẽ mở khóa ổ đĩa. Nó sẽ khóa lại khi rút USB ra.

Cuối cùng, trên các PC mới hơn có TPM, bạn có thể chọn để ổ tự động mở khóa khi đăng nhập. TPM (Mô-đun nền tảng đáng tin cậy) là một tính năng phần cứng trên bo mạch chủ của thiết bị của bạn để lưu trữ an toàn thông tin đăng nhập. Sử dụng TPM, BitLocker có thể mở khóa ổ đĩa của bạn khi bạn đăng nhập vào Windows, giúp cho việc mã hóa trở nên thực sự liền mạch.

Do TPM, bạn có thể đã sử dụng BitLocker mà không biết. Như đã đề cập ở trên, các thiết bị mới có TPM sẽ bật BitLocker theo mặc định nếu bạn đăng nhập bằng tài khoản Microsoft. Mọi thứ diễn ra trong nền khi bạn xác thực, với TPM cho phép BitLocker xác thực danh tính của bạn từ mật khẩu Windows của bạn. Các tệp của bạn vẫn được mã hóa cho đến khi bạn đăng nhập.

BitLocker còn nhiều thứ hơn chúng ta có thể trình bày ở đây. Hướng dẫn này là phần giới thiệu nhẹ nhàng về các khái niệm cơ bản của mã hóa toàn bộ ổ đĩa. Để biết thêm thông tin, chúng tôi khuyên bạn nên tham khảo tài liệu BitLocker , tài liệu này cũng cung cấp hướng dẫn chi tiết hơn về cách định cấu hình BitLocker với các ổ đĩa và hệ thống xác thực khác nhau.