Dữ liệu của bạn rất quan trọng và bạn cần phải chăm sóc chúng. Một trong những phương pháp sẽ giúp bạn bảo vệ tính toàn vẹn và bảo mật của dữ liệu là mã hóa ổ đĩa. Điều đó nghe có vẻ ổn, nhưng mã hóa là gì và làm thế nào để thực hiện? Có các công cụ khác nhau có thể giúp bạn mã hóa đĩa và dữ liệu của bạn. Một trong số chúng được gọi là BitLocker. BitLocker là một công cụ Được tích hợp vào hệ điều hành Windows và bạn không cần tải xuống và cài đặt nó như một công cụ hoặc ứng dụng của bên thứ ba. Có các yêu cầu khác nhau để sử dụng BitLocker, bao gồm TPM 1.2 trở lên và phiên bản Windows thích hợp. Chúng tôi đang nói về Windows 10 và dựa trên đó bạn sẽ cần sử dụng Windows 10 Pro, Windows 10 Enterprise hoặc Windows 10 Education. Nếu bạn là một phiên bản khác, bạn sẽ không thể sử dụng BitLocker. Vì vậy, những gì bạn có thể mã hóa với BitLocker? Bạn có thể mã hóa toàn bộ đĩa cứng hoặc ổ đĩa trạng thái rắn, phân vùng, đĩa cứng ngoài hoặc đĩa flash USB. Nếu bạn muốn mã hóa phân vùng hệ thống, máy tính Windows của bạn phải hỗ trợ TPM 1.2 trở lên. Chúng tôi sẽ hướng dẫn bạn cách kiểm tra xem máy Windows của bạn có hỗ trợ TPM hay không. Phương pháp này tương thích với các hệ điều hành từ Windows 7 đến Windows 10. Bạn sẽ cần sử dụng tài khoản Quản trị viên, vì tài khoản người dùng Chuẩn không được phép thực hiện các thay đổi hệ thống.
- Giữ Logo Windows và hãy nhấn R
- Kiểu tpm.msc và hãy nhấn Đi vào mở Quản lý TPM, để kiểm tra xem máy của bạn có hỗ trợ TPM hay không. Trong ví dụ của chúng tôi, máy Windows của chúng tôi được cung cấp bởi bo mạch chủ Asus P5B75-M không hỗ trợ TPM và chúng tôi sẽ không thể mã hóa phân vùng hệ thống bằng cách sử dụng BitLocker và TPM.
Đừng lo lắng, chúng tôi sẽ hướng dẫn bạn cách mã hóa phân vùng hệ thống bằng cách sử dụng BitLocker, nhưng không có hỗ trợ TPM. Bạn sẽ cần phải cấu hình lại chính sách trong Local Group Policy Editor. Bạn sẽ cần sử dụng tài khoản Quản trị viên, vì tài khoản người dùng Chuẩn không được phép chạy các công cụ hệ thống. Phương pháp này tương thích với Windows 7, Windows 8 và Windows 8.1.
- Giữ Logo Windows và hãy nhấn R
- Kiểu gpedit.msc và hãy nhấn Đi vào mở Trình chỉnh sửa chính sách nhóm cục bộ
- Điều hướng đến vị trí sau: Cấu hình máy tính / Mẫu quản trị / Thành phần Windows / Mã hóa ổ đĩa BitLocker / Ổ đĩa hệ điều hành
- Nhấp đúp vào Yêu cầu xác thực bổ sung khi khởi động
- Nhấp chuột Ứng dụng và sau đó đồng ý
- Giữ Logo Windows và hãy nhấn LÀ mở Chương trình quản lý dữ liệu
- Mở PC này
- Click chuột phải trên phân vùng hệ thống và chọn Bật bitlocker
- Chọn cách mở khóa ổ đĩa của bạn khi khởi động . Có hai tùy chọn khả dụng, thứ nhất là mở khóa phân vùng hệ thống bằng ổ đĩa flash USB và thứ hai là sử dụng mật khẩu. Trong ví dụ của chúng tôi, chúng tôi sẽ chọn một mật khẩu.
- Tạo mật khẩu để mở khóa ổ đĩa này và nhấn Chúng tôi khuyên bạn nên sử dụng mật khẩu có tối thiểu tám ký tự, không sử dụng PII (Thông tin nhận dạng cá nhân)
- Chọn nơi bạn muốn lưu khóa khôi phục . Một khóa khôi phục có thể được sử dụng để truy cập các tệp và thư mục của bạn. Nếu bạn đang gặp sự cố khi mở khóa PC của mình. Bạn nên có nhiều hơn một cái và giữ mỗi cái ở một nơi an toàn không phải PC của bạn. Có bốn tùy chọn có sẵn để lưu khóa khôi phục, bao gồm tài khoản Microsoft, ổ đĩa flash USB, lưu vào tệp và in khóa khôi phục. Chúng tôi sẽ lưu khóa khôi phục bằng cách nhấp vào Lưu một tệp tin
- Lưu khóa khôi phục đến phân vùng phụ hoặc đĩa ngoài và sau đó nhấp vào Tiết kiệm . Xin lưu ý rằng bạn không thể lưu khóa khôi phục vào phân vùng hệ thống
- Chọn chế độ mã hóa để sử dụng. Có hai tùy chọn có sẵn bao gồm mã hóa cho ổ đĩa cố định trên thiết bị và mã hóa cho đĩa ngoài. Chúng tôi muốn mã hóa phân vùng hệ thống và chúng tôi sẽ chọn phương pháp đầu tiên và sau đó nhấp vào Kế tiếp .
- Nhấp chuột Tiếp tục để kiểm tra xem hệ thống của bạn đã sẵn sàng để mã hóa chưa bằng cách sử dụng BitLocker
- Nhấp chuột Khởi động lại bây giờ để bắt đầu mã hóa
- Chờ đợi cho đến khi BitLocker mã hóa xong phân vùng hệ thống
- Kiểu mật khẩu để mở khóa ổ đĩa này
