[Windows 11/10] Giới thiệu về Mã hóa Thiết bị và Mã hóa BitLocker Chuẩn

1. Nhập và tìm kiếm [Thông tin hệ thống] trong thanh tìm kiếm Windows①, sau đó nhấp vào [Chạy với quyền quản trị viên]②. 
   
2. Ở cuối cửa sổ Thông tin Hệ thống, hãy tìm [Hỗ trợ mã hóa thiết bị]③. Nếu giá trị hiển thị [Đáp ứng các điều kiện tiên quyết]④, thì mã hóa thiết bị đã có sẵn trên thiết bị của bạn. Nếu không có sẵn, bạn có thể sử dụng mã hóa BitLocker tiêu chuẩn thay thế. 
   

Quay lại Mục lục

1. Nhập và tìm kiếm [Cài đặt mã hóa thiết bị] trong thanh tìm kiếm Windows①, sau đó nhấp vào [Mở]②. 
   
2. Một số mẫu máy có thể bật tính năng mã hóa thiết bị như một thiết lập mặc định. Nếu bạn đã đăng nhập bằng tài khoản Microsoft, thì mã hóa thiết bị đã hoàn tất trên thiết bị của bạn. 
   Nếu bạn chưa đăng nhập bằng tài khoản Microsoft, vui lòng đảm bảo Mã hóa thiết bị đang Bật③, sau đó chọn [Đăng nhập]④. 
   
3. Vào phần cài đặt Thông tin của bạn, vui lòng nhấn [Đăng nhập bằng tài khoản Microsoft thay vì]⑤. Tại đây bạn có thể tìm hiểu thêm về Giới thiệu về tài khoản Microsoft. 
   
4. Sau khi bạn đăng nhập bằng tài khoản Microsoft, việc Mã hóa thiết bị đã hoàn tất. 
   
5. Bạn có thể thấy có một ổ khóa trên biểu tượng ổ đĩa, điều này có nghĩa ổ đĩa này đã được mã hóa từ Mã hóa thiết bị. (Minh họa sau đây là trạng thái đã mở khóa.) 
   

Quay lại Mục lục

1. Nhập và tìm kiếm [Cài đặt mã hóa thiết bị] trong thanh tìm kiếm của Windows①, sau đó nhấp [Mở]②. 
   
2. Trên trường mã hóa thiết bị, hãy đặt tùy chọn thành [Tắt]③. 
   
3. Xác nhận xem bạn có cần tắt mã hóa thiết bị không, chọn [Tắt] để vô hiệu hóa chức năng mã hóa thiết bị④. 
   

Quay lại Mục lục

BitLocker là một chức năng tích hợp của mã hóa thiết bị trong Windows để bảo vệ dữ liệu của bạn, và dữ liệu trên thiết bị của bạn chỉ có thể được truy cập bởi những người đã được cấp quyền.

Lưu ý: BitLocker không có sẵn trên phiên bản Windows 11 Home.

1. Nhập và tìm kiếm [Quản lý BitLocker] trong thanh tìm kiếm của Windows①, sau đó nhấp [Mở]②. 
   
2. Nhấn [Bật BitLocker]③ trên ổ đĩa mà bạn muốn thiết lập mã hóa thiết bị bằng BitLocker. (Ví dụ dưới đây là ổ D.) 
   
3. Chọn [Sử dụng mật khẩu để mở khóa ổ đĩa] và nhập mật khẩu bạn muốn④, sau đó chọn [Tiếp]⑤. Nếu bạn có thẻ thông minh, bạn cũng có thể chọn tùy chọn thẻ thông minh để mở khóa ổ đĩa. 
   
4. Chọn Cách sao lưu khóa khôi phục của bạn⑥, sau đó chọn [Tiếp]⑦. 
   Khóa khôi phục là một mật khẩu số gồm 48 chữ số duy nhất. Nếu bạn quên mật khẩu, bạn có thể sử dụng khóa khôi phục để truy cập ổ đĩa. Hoặc, Windows sẽ yêu cầu khóa khôi phục BitLocker khi phát hiện điều kiện không an toàn, có thể là một nỗ lực truy cập dữ liệu trái phép. 
   
5. Select how much dung lượng đĩa của ổ đĩa bạn muốn mã hóa⑧, sau đó chọn [Tiếp]⑨. 
   
6. Chọn chế độ mã hóa bạn muốn sử dụng⑩, sau đó chọn [Tiếp]⑪. 
   
7. Xác nhận các thiết lập mã hóa đã chính xác, sau đó chọn [Bắt đầu mã hóa]⑫ để bắt đầu mã hóa ổ đĩa của bạn. 
   
8. Khi quá trình mã hóa hoàn tất, hãy chọn [Đóng]⑬. 
   
9. Bạn có thể thấy có biểu tượng khóa trên biểu tượng ổ đĩa, nghĩa là ổ đĩa này đã được mã hóa bởi BitLocker. (Hình minh họa sau đây là trạng thái đã mở khóa.) 
    
   Nếu biểu tượng khóa vàng xuất hiện, điều đó có nghĩa là ổ đĩa đang ở trạng thái bị khóa và bạn cần mật khẩu để truy cập dữ liệu. 
   Lưu ý: Khi ổ đĩa của bạn đang ở trạng thái mở khóa, nó sẽ tự động bị khóa sau khi máy tính khởi động lại. 
   

Quay lại Mục lục

1. Nhập và tìm kiếm [Quản lý BitLocker] trong thanh tìm kiếm của Windows①, sau đó nhấp [Mở]②. 
   
2. Nhấp [Tắt BitLocker]③ trên ổ đĩa mà bạn muốn giải mã. 
    
   Nếu ổ đĩa đang ở trạng thái bị khóa, bạn cần nhấp [Mở khóa ổ đĩa]và nhập mật khẩu để tắt BitLocker. 
   
3. Xác nhận bạn có muốn giải mã ổ đĩa hay không, sau đó chọn [Tắt BitLocker]④ để bắt đầu tắt BitLocker, và ổ đĩa của bạn sẽ không còn được bảo vệ nữa. 
   

Quay lại Mục lục

Để tăng cường bảo mật dữ liệu thiết bị, Windows cung cấp tính năng mã hóa ổ đĩa BitLocker. Một số người dùng có thể muốn thêm một lớp bảo vệ bằng cách yêu cầu nhập PIN khi khởi động, kết hợp với Trusted Platform Module (TPM). Các bước sau đây giải thích cách cấu hình BitLocker để sử dụng xác thực TPM + PIN trong quá trình boot hệ thống.

1. Nhấn WIN + R để mở hộp thoại Run. Nhập [gpedit.msc]①và nhấp [Đồng ý]②. 
   
2. Trong 「Trình chỉnh sửa chính sách nhóm cục bộ」, điều hướng đến: Cấu hình máy tính → Mẫu quản trị → Thành phần Windows → Mã hóa ổ đĩa BitLocker → Ổ đĩa hệ điều hành③. 
   
3. Tìm và chọn [Yêu cầu xác thực bổ sung khi khởi động]④. 
   
4. Đặt「Yêu cầu xác thực bổ sung khi khởi động」thành [Đã bật]⑤. Kích hoạt [Cho phép PIN khởi động với TPM]⑥, sau đó nhấp [Áp dụng]⑦ và đóng cửa sổ. 
   
5. Trong thanh tìm kiếm Windows, nhập [Quản lý BitLocker]⑧ và nhấp [Mở]⑨. 
   
6. Trong cửa sổ「BitLocker Drive Encryption」, nhấn [Thay đổi cách ổ đĩa được mở khóa khi khởi động]⑩. 
   
7. Chọn [Nhập mã PIN]⑪. 
   
8. Nhập mã PIN bạn muốn⑫, sau đó nhấn [Đặt mã PIN]⑬ để hoàn tất cấu hình xác thực khởi động BitLocker bằng TPM + PIN. 
    
   Lưu ý: Nếu bạn muốn xóa mã PIN, mở lại「Thay đổi cách ổ đĩa được mở khóa khi khởi động」và chọn [Để BitLocker tự động mở khóa ổ đĩa của tôi]. Điều này sẽ vô hiệu hóa cơ chế xác thực khởi động TPM + PIN. 
   

Quay lại Mục lục

1. Nhập và tìm kiếm [Thông tin hệ thống] trong thanh tìm kiếm Windows①, sau đó nhấp vào [Chạy với quyền quản trị]②. 
   
2. Ở cuối cửa sổ Thông tin hệ thống, tìm [Hỗ trợ mã hóa thiết bị]③. Nếu giá trị hiển thị [Đáp ứng các điều kiện tiên quyết]④, thì mã hóa thiết bị có sẵn trên thiết bị của bạn. Nếu không có, bạn có thể sử dụng mã hóa BitLocker tiêu chuẩn thay thế. 
   

Quay lại Mục lục

1. Type and search [Cài đặt mã hóa thiết bị] in the Windows search bar①, then click [Mở]②. 
   
2. Some models may turn on the device encryption feature as a default setting. If you have signed in with your Microsoft account, then the device encryption is finished on your device. 
   If you didn’t sign in with your Microsoft yet, please select [Đăng nhập bằng tài khoản Microsoft thay vì]③. 
   
3. Enter the Your info setting, please click [Đăng nhập bằng tài khoản Microsoft thay vì]④. Here you can learn more about Giới thiệu tài khoản Microsoft. 
   
4. After you sign in your Microsoft account, Device encryption is finished. 
   
5. You can find there is a khóa trên biểu tượng ổ đĩa, nghĩa là ổ đĩa này đã được mã hóa từ Mã hóa thiết bị. (Minh họa sau đây là trạng thái mở khóa.) 
   

Quay lại Mục lục

1. Nhập và tìm kiếm [cài đặt mã hóa thiết bị] trong thanh tìm kiếm Windows①, sau đó nhấp [Mở]②. 
   
2. Trên mục mã hóa thiết bị, đặt tùy chọn thành [Tắt]③. 
   
3. Xác nhận xem bạn có cần tắt chức năng mã hóa thiết bị hay không, chọn [Tắt] để vô hiệu hóa chức năng mã hóa thiết bị④. 
   

Quay lại Mục lục

BitLocker là một chức năng tích hợp của mã hóa thiết bị trong Windows để bảo vệ dữ liệu của bạn, và dữ liệu trên thiết bị của bạn chỉ có thể được truy cập bởi những người đã được cấp quyền.

Lưu ý: BitLocker không có sẵn trên phiên bản Windows 10 Home.

1. Gõ và tìm [Quản lý BitLocker] trong thanh tìm kiếm Windows①, sau đó nhấp vào [Mở]②. 
   
2. Nhấp vào [Bật BitLocker]③ trên ổ đĩa mà bạn muốn cài đặt mã hóa thiết bị của BitLocker. (Ví dụ dưới đây lấy ổ D làm ví dụ.) 
   
3. Chọn [Dùng mật khẩu để mở khóa ổ đĩa] và nhập mật khẩu bạn muốn④, sau đó chọn [Tiếp]⑤.  Nếu bạn có thẻ thông minh, bạn cũng có thể chọn tùy chọn thẻ thông minh để mở khóa ổ đĩa. 
   
4. Chọn Cách sao lưu khóa khôi phục của bạn⑥, sau đó chọn [Tiếp theo]⑦. 
   Khóa khôi phục là một mật khẩu số dài 48 chữ số độc nhất. Nếu bạn quên mật khẩu, bạn có thể sử dụng khóa khôi phục để truy cập ổ đĩa của mình. Hoặc, Windows sẽ yêu cầu khóa khôi phục BitLocker khi nó phát hiện tình trạng không an toàn có thể là một nỗ lực truy cập dữ liệu trái phép. 
   
5. Chọn dung lượng không gian đĩa của ổ bạn muốn mã hóa⑧, sau đó chọn [Tiếp theo]⑨. 
   
6. Chọn chế độ mã hóa bạn muốn sử dụng⑩, sau đó chọn [Tiếp theo]⑪. 
   
7. Xác nhận các thiết lập mã hóa đã đúng, sau đó chọn [Bắt đầu mã hóa]⑫ để bắt đầu mã hóa ổ đĩa của bạn.
   
8. When the encryption is completed, select [Đóng]⑬. 
   
9. You can find there is a lock on the drive icon, which means this drive has been encrypted from BitLocker. (The following illustration as an unlocked status.) 
    
   If it is a golden lock icon, it means the drive is under locked status, and you need the password to access the data. 
   Lưu ý: While your drive is under unlocked status, it will be automatically locked after the computer restarts. 
   

Quay lại Mục lục

1. Type and search [Quản lý BitLocker] in the Windows search bar①, then click [Mở]②. 
   
2. Click [Tắt BitLocker]③ trên ổ đĩa mà bạn muốn giải mã.
   
   Nếu ổ đĩa đang ở trạng thái bị khóa, bạn cần nhấp vào [Mở khóa ổ đĩa] và nhập mật khẩu để tắt BitLocker.
   
3. Xác nhận bạn có muốn giải mã ổ đĩa của mình không, sau đó chọn [Tắt BitLocker]④ để bắt đầu tắt BitLocker, và ổ đĩa của bạn sẽ không còn được bảo vệ nữa.
   

Quay lại Mục lục

Để tăng cường bảo mật dữ liệu trên thiết bị, Windows cung cấp tính năng mã hóa ổ đĩa BitLocker. Một số người dùng có thể muốn bổ sung một lớp bảo vệ bằng cách yêu cầu nhập PIN khi khởi động, kết hợp với Trusted Platform Module (TPM). Các bước sau đây giải thích cách cấu hình BitLocker để sử dụng xác thực TPM + PIN trong quá trình khởi động hệ thống.

1. Nhấn WIN + R để mở hộp thoại Chạy. Nhập [gpedit.msc]① và nhấn [OK]②. 
   
2. Trong「Local Group Policy Editor」, điều hướng đến: Cấu hình máy tính → Mẫu quản trị → Thành phần Windows → Mã hóa ổ đĩa BitLocker → Ổ hệ điều hành③. 
   
3. Tìm và chọn [Yêu cầu xác thực bổ sung khi khởi động]④. 
   
4. Thiết lập「Yêu cầu xác thực bổ sung khi khởi động」thành [Đã bật]⑤. Bật [Cho phép PIN khởi động với TPM]⑥, sau đó nhấp [Áp dụng]⑦ và đóng cửa sổ. 
   
5. Trong thanh tìm kiếm Windows, nhập [Quản lý BitLocker]⑧ và nhấn [Mở]⑨. 
   
6. Trong cửa sổ「Mã hóa ổ đĩa BitLocker」, nhấp [Thay đổi cách ổ đĩa được mở khóa khi khởi động]⑩. 
   
7. Chọn [Nhập mã PIN]⑪. 
   
8. Nhập mã PIN mong muốn⑫, sau đó nhấp [Thiết lập PIN]⑬ để hoàn tất cấu hình xác thực khởi động BitLocker sử dụng TPM + PIN. 
    
   Lưu ý: Nếu bạn muốn xóa PIN, hãy mở lại「Thay đổi cách ổ đĩa được mở khóa khi khởi động」và chọn [Để BitLocker tự động mở khóa ổ đĩa của tôi]. Điều này sẽ vô hiệu hóa cơ chế xác thực khởi động TPM + PIN.