Gần đây, mọi người đều chú ý nhiều hơn đến quyền riêng tư của họ và thông tin họ chia sẻ trên internet. Điều này cũng đã mở rộng sang thế giới ngoại tuyến và người dùng đã bắt đầu thận trọng về việc ai có thể truy cập tệp cá nhân của họ. Nhân^(Office) viên văn phòng muốn giữ hồ sơ công việc của họ tránh xa những đồng nghiệp tọc mạch của họ hoặc bảo vệ thông tin bí mật trong khi học sinh và thanh thiếu niên muốn cha mẹ của họ không kiểm tra nội dung thực tế của cái gọi là thư mục 'bài tập về nhà'. May mắn thay, Windows có một tính năng mã hóa ổ đĩa tích hợp được gọi là Bitlocker chỉ cho phép người dùng có mật khẩu an toàn xem tệp. 

Bitlocker được giới thiệu lần đầu tiên trong Windows Vista và giao diện đồ họa của nó chỉ cho phép người dùng mã hóa khối lượng hệ điều hành. Ngoài ra, một số tính năng của nó chỉ có thể được quản lý bằng cách sử dụng dấu nhắc lệnh. Tuy nhiên, điều đó đã thay đổi kể từ đó và người dùng cũng có thể mã hóa các khối lượng khác. Bắt đầu từ Windows 7 , người ta cũng có thể sử dụng Bitlocker để mã hóa các thiết bị lưu trữ bên ngoài ( Bitlocker To Go). Việc thiết lập Bitlocker có thể hơi khó khăn vì bạn phải đối mặt với nỗi sợ phải khóa mình khỏi một ổ đĩa cụ thể. Trong bài viết này, chúng tôi sẽ hướng dẫn bạn các bước để kích hoạt mã hóa Bitlocker trên Windows 10 . 

Điều kiện tiên quyết để bật Bitlocker^{(Prerequisites for enabling Bitlocker)}

Mặc dù bản địa, Bitlocker chỉ khả dụng trên một số phiên bản Windows nhất định , tất cả đều được liệt kê bên dưới:

• ^(Pro)Phiên bản Pro , Enterprise và Education của ^(Education)Windows 10
• ^(Pro)Phiên bản Pro & Enterprise của ^(Enterprise)Windows 8
• Các phiên bản Ultimate^(Ultimate) & Enterprise của Vista và 7 ( ^(Vista)Mô-đun nền tảng^{(Platform Module)} đáng tin cậy phiên bản 1.2 trở lên là bắt buộc)

Để kiểm tra phiên bản Windows của bạn và xác nhận xem bạn có tính năng Bitlocker hay không:

1. Khởi chạy Windows File Explorer^{(Launch Windows File Explorer)} bằng cách nhấp đúp vào biểu tượng lối tắt trên màn hình hoặc bằng cách nhấn phím Windows + E.

2. Truy cập trang ' PC này^{(This PC)} '.

3. Bây giờ, nhấp chuột phải vào bất kỳ đâu trên khoảng trống^{(right-click anywhere on the blank space)} và chọn Thuộc tính^(Properties) từ trình đơn ngữ cảnh hoặc nhấp vào Thuộc tính Hệ thống^{(System Properties)} có trên ruy-băng.

Xác nhận phiên bản Windows của bạn trên màn hình sau. Bạn cũng có thể nhập winver (lệnh Run)^{(winver (a Run command))} vào thanh tìm kiếm bắt đầu và nhấn phím enter để kiểm tra phiên bản Windows của mình .

Tiếp theo, máy tính của bạn cũng cần có chip Mô-đun nền tảng^{(Platform Module)} đáng tin cậy ( TPM ) trên bo mạch chủ. TPM được Bitlocker sử dụng để tạo và lưu trữ khóa mã hóa. Để kiểm tra xem bạn có chip TPM hay không, hãy mở hộp lệnh chạy ( phím Windows + R), nhập tpm.msc và nhấn enter. Trong cửa sổ sau, hãy kiểm tra trạng thái TPM .

Trên một số hệ thống, chip TPM bị tắt theo mặc định và người dùng sẽ cần phải kích hoạt chip theo cách thủ công. Để bật TPM , hãy khởi động lại máy tính của bạn và vào menu BIOS . Trong Cài đặt bảo mật^(Security) , hãy tìm tiểu mục TPM và sẽ cho phép nó bằng cách đánh dấu vào hộp bên cạnh Activate/Enable TPM . Nếu không có chip TPM trên bo mạch chủ của bạn, bạn vẫn có thể bật Bitlocker bằng cách chỉnh sửa  chính sách nhóm “Yêu cầu xác thực bổ sung khi khởi động”^{(“Require additional authentication at startup”)} .

Cách bật và thiết lập mã hóa BitLocker^{(Set Up BitLocker Encryption)} trên Windows 10

Bitlocker có thể được kích hoạt bằng cách sử dụng giao diện đồ họa được tìm thấy bên trong bảng điều khiển hoặc thực hiện một vài lệnh trong Command Prompt . Kích hoạt Bitlocker trên Windows 10 từ một trong hai rất đơn giản, nhưng người dùng thường thích khía cạnh trực quan của việc quản lý Bitlocker thông qua Control Panel hơn là dấu nhắc lệnh.

Phương pháp 1: Bật BitLocker qua Bảng điều khiển^{(Control Panel)}

Việc thiết lập Bitlocker khá đơn giản. Người ta chỉ cần làm theo hướng dẫn trên màn hình, chọn phương pháp ưa thích của họ để mã hóa ổ đĩa, đặt mã PIN^(PIN) mạnh , lưu trữ khóa khôi phục một cách an toàn và để máy tính thực hiện công việc của mình.

1. Nhấn phím Windows + R để mở hộp Run Command , nhập control hoặc bảng điều khiển và nhấn enter để  khởi chạy Control Panel^{( launch the Control Panel)} .

2. Đối với một số người dùng, Bitlocker Drive Encryption  sẽ tự được liệt kê như một mục trong Bảng điều khiển^{(Control Panel)} và họ có thể trực tiếp nhấp vào nó. Những người khác có thể tìm thấy điểm vào cửa sổ Mã hóa ổ Bitlocker trong ^{(Bitlocker Drive Encryption)}Hệ thống^(System) và Bảo mật^(Security) .

3. Mở rộng ổ đĩa bạn muốn bật Bitlocker để nhấp vào siêu liên kết Bật Bitlocker^{(Turn on Bitlocker)}  . (Bạn cũng có thể nhấp chuột phải vào ổ đĩa trong File Explorer^{(File Explorer)} và chọn Bật ^(Turn)Bitlocker từ menu ngữ cảnh.)

4. Nếu TPM của bạn đã được bật, bạn sẽ trực tiếp được đưa đến cửa sổ lựa chọn BitLocker Startup Preferences và có thể bỏ qua bước tiếp theo. Nếu không, bạn sẽ được yêu cầu chuẩn bị máy tính trước. Đi qua phần khởi động Mã hóa ổ Bitlocker^{(Bitlocker Drive Encryption)} bằng cách nhấp vào Tiếp theo^(Next) .

5. Trước khi bạn tắt máy tính để bật TPM , hãy đảm bảo đã đẩy bất kỳ ổ USB^(USB) nào được kết nối ra và loại bỏ bất kỳ CDS/DVDs nào không hoạt động trong ổ đĩa quang. Nhấp^(Click) vào Tắt máy ^(Shutdown ) khi đã sẵn sàng để tiếp tục.

6. Bật máy tính của bạn và làm theo hướng dẫn xuất hiện trên màn hình để kích hoạt TPM . Kích hoạt mô-đun chỉ đơn giản bằng cách nhấn phím được yêu cầu. Chìa khóa sẽ khác nhau giữa các nhà sản xuất, vì vậy hãy đọc kỹ thông báo xác nhận. Máy tính rất có thể sẽ lại tắt sau khi bạn kích hoạt TPM ; bật lại máy tính của bạn.

7. Bạn có thể chọn nhập mã PIN mỗi lần khởi động hoặc kết nối USB/Flash ( Thẻ thông minh^{(Smart Card)} ) có chứa khóa khởi động mỗi khi bạn muốn sử dụng máy tính của mình. Chúng tôi sẽ đặt mã PIN trên máy tính của mình. Nếu bạn quyết định tiếp tục với tùy chọn khác, đừng làm mất hoặc làm hỏng ổ USB^(USB) mang chìa khóa khởi động.

8. Trên cửa sổ sau, đặt mã PIN^(PIN) mạnh và nhập lại để xác nhận. Mã PIN có thể dài từ 8 đến 20 ký tự. Nhấp^(Click) vào Tiếp theo ^(Next ) khi hoàn tất.

9. Bitlocker bây giờ sẽ hỏi bạn sở thích của bạn để lưu trữ khóa khôi phục. Khóa khôi phục cực kỳ quan trọng và sẽ giúp bạn truy cập các tệp của mình trên máy tính trong trường hợp có điều gì đó ngăn cản bạn làm như vậy (ví dụ - nếu bạn quên mã PIN^(PIN) khởi động ). Bạn có thể chọn gửi khóa khôi phục vào tài khoản Microsoft của^(Microsoft) mình, lưu vào ổ USB^(USB) bên ngoài , lưu tệp trên máy tính hoặc in.

10. Chúng tôi khuyên bạn nên in khóa khôi phục và lưu trữ giấy đã in một cách an toàn cho các nhu cầu trong tương lai. Bạn cũng có thể muốn nhấp vào hình ảnh của tờ giấy và lưu nó trên điện thoại của mình. Bạn không bao giờ biết điều gì sẽ xảy ra sai sót, vì vậy tốt hơn là tạo càng nhiều bản sao lưu càng tốt. Nhấp^(Click) vào Tiếp theo^(Next) để tiếp tục sau khi bạn đã in hoặc gửi khóa khôi phục vào tài khoản Microsoft của^(Microsoft) mình. (Nếu bạn chọn cái sau, bạn có thể tìm thấy khóa khôi phục tại đây: https://onedrive.live.com/recoverykey)

11. Bitlocker cung cấp cho bạn tùy chọn mã hóa toàn bộ ổ cứng hoặc chỉ phần được sử dụng. Việc mã hóa một ổ cứng hoàn chỉnh sẽ mất nhiều thời gian hơn để hoàn thành và được khuyến nghị cho các PC và ổ đĩa cũ hơn nơi đã sử dụng hầu hết dung lượng lưu trữ.

12. Nếu bạn đang bật Bitlocker trên đĩa mới hoặc PC mới, bạn nên chọn chỉ mã hóa không gian hiện đang chứa đầy dữ liệu vì nó nhanh hơn nhiều. Ngoài ra, Bitlocker sẽ tự động mã hóa bất kỳ dữ liệu mới nào bạn thêm vào đĩa và giúp bạn không gặp rắc rối khi thực hiện thủ công.

13. Chọn tùy chọn mã hóa ưa thích của bạn và nhấp vào Tiếp theo^(Next) .

14. (Tùy chọn): Bắt đầu từ Windows 10 Phiên bản 1511^{(Version 1511)} , Bitlocker bắt đầu cung cấp tùy chọn để chọn giữa hai chế độ mã hóa khác nhau. Chọn Chế độ mã hóa mới^{(New encryption mode)} nếu đĩa là ổ cố định và chế độ tương thích nếu bạn đang mã hóa ổ cứng di động hoặc ổ^(USB) flash USB.

15. Trên cửa sổ cuối cùng, một số hệ thống sẽ cần đánh dấu vào hộp bên cạnh Kiểm tra hệ thống BitLocker^{(Run BitLocker system check)} trong khi những hệ thống khác có thể nhấp trực tiếp vào Bắt đầu mã hóa^{(Start encrypting)} .

16. Bạn sẽ được nhắc khởi động lại máy tính để bắt đầu quá trình mã hóa. Tuân thủ lời nhắc và khởi động lại^(restart) . Tùy thuộc vào kích thước và số lượng tệp được mã hóa cũng như thông số kỹ thuật của hệ thống, quá trình mã hóa sẽ mất từ ​​20 phút đến vài giờ để hoàn thành.

Phương pháp 2: Kích hoạt BitLocker bằng Command Prompt

Người dùng cũng có thể quản lý Bitlocker thông qua Command Prompt bằng cách sử dụng dòng lệnh  management-bde^(manage-bde) . Trước đó, các hành động như bật hoặc tắt tự động khóa chỉ có thể được thực hiện từ Command Prompt chứ không phải GUI .

1. Trước hết, hãy đảm bảo rằng bạn đã đăng nhập vào máy tính của mình từ tài khoản quản trị viên.^{(logged in to your computer from an administrator account.)}

2. Mở Command Prompt với quyền quản trị viên^{(Open Command Prompt with administrator rights)} . 

Nếu bạn nhận được thông báo bật lên Kiểm soát tài khoản người dùng^{(User Account Control)} yêu cầu quyền cho phép chương trình ( Dấu nhắc lệnh^(Command) ) thực hiện thay đổi đối với hệ thống, hãy nhấp vào  Có ^(Yes ) để cấp quyền truy cập cần thiết và tiếp tục.

3. Sau khi bạn có cửa sổ Command Prompt được nâng lên trước mặt, hãy nhập ^{(Command Prompt)}management-bde.exe -? ^{(manage-bde.exe -?)}và nhấn enter để thực hiện lệnh. Thực thi “management-bde.exe -?” lệnh sẽ hiển thị cho bạn danh sách tất cả các tham số có sẵn cho management-bde.exe

4. Kiểm tra Danh sách tham số^{(Parameter List)} cho danh sách bạn cần. Để mã hóa một ổ đĩa và bật tính năng bảo vệ Bitlocker cho nó, tham số là -on. Bạn có thể lấy thêm thông tin về tham số -on a bằng cách thực hiện lệnh management-bde.exe -on -h^{(manage-bde.exe -on -h)} .

Để bật Bitlocker cho một ổ đĩa cụ thể và lưu trữ khóa khôi phục trong một ổ đĩa khác, hãy thực thi  management-bde.wsf -on X: -rk Y: ^{(manage-bde.wsf -on X: -rk Y: )} ( Thay thế X^{(Replace X)} bằng ký tự ổ đĩa bạn muốn mã hóa và Y bằng ký tự ổ đĩa nơi bạn muốn khóa khôi phục được lưu trữ).

Khuyến khích:^{(Recommended:)}

• Cách gỡ cài đặt Avast Antivirus trong Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Khắc phục sự cố micrô của Microsoft Teams không hoạt động trên Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Làm thế nào để giải phóng RAM trên máy tính Windows 10 của bạn?^{(How to free up RAM on your Windows 10 computer?)}

Bây giờ bạn đã bật Bitlocker trên Windows 10 và đã định cấu hình nó theo sở thích của mình, mỗi khi khởi động trên máy tính, bạn sẽ được nhắc nhập mật khẩu để truy cập các tệp được mã hóa.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, everyone has been paying extra attentiоn to their privacy and the іnformation they share on the internet. This has extended to the offline world too and users have stаrted staying cautious of who can access their personal files. Office workers want to keep their work files аway from their nosy colleagues or protect confidential information while students and teenagers want to keep their parеnts from сhecking the actual contents of the so-called ‘homework’ folder. Luckily, Windows has a built-in diѕk encryption feature called Bitlocker that оnly allows users with thе safety password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Set Default User Logon Picture cho tất cả người dùng trong Windows 10

• Set Daily Bing Image As Wallpaper trên Windows 10

• Cách tắt BitLocker trong Windows 10

• Đặt giới hạn âm lượng tối đa trong Windows 10

• Cách mã hóa system partition với BitLocker trong Windows 10

• Fix Keyboard không gõ trong vấn đề Windows 10

• Tại sao bạn cần tắt Fast Startup bằng Windows 10?

• Dễ dàng View Chrome Activity trên Windows 10 Timeline

• Làm thế nào để kích hoạt hoặc Disable Emoji Panel trong Windows 10

• Cách bật Directory hoạt động trong Windows 10

• Làm thế nào để Disable Windows 10 Firewall

• Tạo Full System Image Backup trong Windows 10 [Hướng dẫn cuối cùng]

• Thêm một Printer trong Windows 10 [HƯỚNG DẪN]

• Vô hiệu hóa Pinch Zoom Feature trong Windows 10

• Vô hiệu hóa Desktop Background Image trong Windows 10

• 3 Ways ĐẾN Add Album Art ĐẾN MP3 TRONG Windows 10

• Cách xóa Volume or Drive Partition trong Windows 10

• Làm thế nào để Disable Chú ý Corners Trong Windows 10

• Cách chạy JAR Files trên Windows 10

• Fix Black Desktop Background trong Windows 10