Thẻ nhớ USB^{(USB memory)} , cũng như ổ đĩa cứng ngoài và ổ đĩa flash, là những phương tiện vận chuyển dữ liệu thuận tiện. Chúng cho phép bạn mang theo bất cứ thứ gì, bao gồm video, tài liệu, bản trình bày, ứng dụng, công cụ khôi phục hệ thống^{(system recovery)} và thậm chí cả hệ điều hành. Thật không may, thực tế là chúng có thể xách tay cũng khiến chúng dễ bị mất, điều này có thể khiến bất kỳ thông tin nhạy cảm nào bạn lưu trữ trên chúng gặp rủi ro. Để bảo vệ dữ liệu của bạn và chính bạn, bạn có thể sử dụng BitLocker To Go , một công cụ Windows^{(Windows tool)} mã hóa dữ liệu của bạn để ngăn chặn việc xem trái phép. Nếu không có mật khẩu, thẻ thông minh hoặc khóa khôi phục^{(recovery key)} , dữ liệu của bạn sẽ không thể giải mã được đối với bất kỳ ai tìm thấy (hoặc đánh cắp) ổ USB của bạn. Đây là cách sử dụng BitLocker To Gotrong Windows 10 để mã hóa bất kỳ ổ USB^{(USB drive)} nào :

BitLocker To Go là gì?

BitLocker To Go là một công cụ do Microsoft sản xuất , dựa trên BitLocker , cho phép bạn mã hóa các ổ đĩa di động. Nói cách khác, bạn có thể sử dụng nó để mã hóa và bảo vệ dữ liệu bạn lưu trữ trên thẻ nhớ USB^{(USB memory)} , ổ đĩa cứng ngoài và ổ thể rắn, thẻ SD và bất kỳ loại ổ di động nào khác. BitLocker To Go có thể mã hóa các ổ dữ liệu di động được định dạng bằng hệ thống tệp NTFS , FAT32 , FAT16 hoặc exFAT.

BitLocker To Go có sẵn trong các phiên bản Windows 10 ^{(Windows 10)} Pro , Enterprise và Education , nhưng nó không có trong Windows 10 Home . Nếu bạn không biết mình đang sử dụng phiên bản Windows 10 nào, thì đây là cách kiểm tra phiên bản Windows 10 , phiên bản hệ điều hành^{(OS build)} , phiên bản hoặc loại.

Cách sử dụng BitLocker To Go trong Windows 10 để mã hóa ổ USB^{(USB drive)}

Để mã hóa ổ USB^{(USB drive)} trong Windows 10 , bạn phải khởi động trình hướng dẫn Mã hóa ổ BitLocker^{(BitLocker Drive Encryption)} , bạn có thể mở trình hướng dẫn này từ File Explorer hoặc từ Bảng điều khiển^{(Control Panel)} . Nếu bạn chọn sử dụng File Explorer , hãy chuyển đến PC này^{(This PC)} , nhấp chuột phải hoặc nhấn và giữ vào ổ USB^{(USB drive)} mà bạn muốn mã hóa và chọn "Bật BitLocker."^{("Turn on BitLocker.")}

Nếu bạn thích sử dụng Bảng điều khiển^{(Control Panel)} , hãy mở nó, điều hướng đến Hệ thống và Bảo mật^{(System and Security)} , sau đó nhấp hoặc nhấn vào Mã hóa ổ đĩa BitLocker^{(BitLocker Drive Encryption)} .

Trong cửa sổ Mã hóa ổ BitLocker^{(BitLocker Drive Encryption)} , nhấp hoặc nhấn vào "Bật BitLocker"^{("Turn on BitLocker")} bên cạnh ổ USB^{(USB drive)} di động mà bạn muốn mã hóa.

Bất kể cách bạn chọn khởi động trình hướng dẫn Mã hóa ổ BitLocker^{(BitLocker Drive Encryption)} - thông qua File Explorer hoặc từ Control Panel - bây giờ nó đã mở. Điều đầu tiên nó làm là yêu cầu bạn "Vui lòng đợi trong khi BitLocker khởi tạo ổ đĩa."^{("Please wait while BitLocker initializes the drive.")}

Tùy thuộc vào tốc độ của PC chạy Windows 10 và ổ USB^{(USB drive)} của bạn , quá trình này có thể mất vài phút. Chú^{(Take care)} ý không rút ổ đĩa di động của bạn trong bước này. Nếu không, dữ liệu trên đó có thể bị hỏng.

Sau khi BitLocker khởi tạo ổ USB^{(USB drive)} , bạn có thể "chọn cách bạn muốn mở khóa [...]"^{("choose how you want to unlock [...]")} sau khi nó được mã hóa. Bạn có thể sử dụng mật khẩu hoặc thẻ thông minh^{(smart card)} . Vì hầu hết mọi người không sở hữu thẻ thông minh (chủ yếu được sử dụng trong các công ty), bạn nên chọn "Sử dụng mật khẩu để mở khóa ổ đĩa." ^{("Use a password to unlock the drive.")}Sau khi bạn chọn tùy chọn này, hãy nhập mật khẩu bạn muốn sử dụng và xác nhận nó. Sau đó, nhấn Tiếp theo^(Next) .

BitLocker yêu cầu bạn chọn nơi sao lưu khóa khôi phục cho ^{(recovery key)}ổ USB^{(USB drive)} được mã hóa . Bạn có thể sử dụng phím này để khôi phục dữ liệu trên ổ đĩa di động, nếu bạn quên mật khẩu hoặc mất thẻ thông minh mà bạn đã chọn ở bước trước. Nếu không có nó, dữ liệu của bạn sẽ vĩnh viễn bị mất. Bạn có thể chọn:

• lưu tệp trên PC chạy Windows 10 của bạn - BitLocker tạo tệp văn bản^{(text file)} và yêu cầu bạn chọn nơi lưu tệp
• in nó và giữ nó trong hồ sơ của bạn - in một trang có số nhận dạng duy nhất cho thiết bị được mã hóa của bạn và khóa khôi phục duy nhất^{(recovery key)}
• lưu khóa khôi phục^{(recovery key)} trên tài khoản Microsoft của bạn - tải lên ^{(Microsoft account)}khóa BitLocker^{(BitLocker key)} dự phòng trong tài khoản Microsoft^{(Microsoft account)} của bạn , bạn có thể tìm thấy khóa này tại liên kết này^{(at this link)}

Chúng tôi khuyên bạn nên thực hiện tất cả các tùy chọn để đảm bảo bạn không mất khóa khôi phục^{(recovery key)} . Sau đó, nhấp hoặc chạm vào ^{(click or tap)} Tiếp theo^(Next) .

Chọn^(Choose) xem bạn muốn mã hóa toàn bộ ổ USB^{(USB drive)} hay chỉ dung lượng lưu trữ^{(storage space)} mà các tệp trên đó sử dụng. Như bạn có thể thấy trong ảnh chụp màn hình tiếp theo, Microsoft khuyên bạn nên:

• "chỉ mã hóa dung lượng đĩa đã sử dụng (nhanh hơn)"^{("encrypt used disk space only (faster)")} - nếu bạn đang sử dụng một ổ đĩa di động mới không có dữ liệu trên đó
• "mã hóa [toàn bộ] ổ đĩa (chậm hơn)"^{("encrypt [the] entire drive (slower)")} - nếu nó đã có dữ liệu được lưu trữ trên đó.

Sau khi bạn thực hiện lựa chọn của mình, hãy nhấn Tiếp theo^(Next) .

Tiếp theo, Windows 10 yêu cầu bạn chọn loại mã hóa BitLocker mà bạn muốn sử dụng. Bạn có thể chọn giữa:

• Chế độ mã hóa mới , là một ^{(New encryption mode)}chế độ mã hóa^{(encryption mode)} an toàn hơn được gọi là XTS-AES, nhưng không tương thích với các phiên bản cũ của Windows 10 (trước phiên bản 1511^{(version 1511)} , được phát hành vào tháng 11 năm 2015^{(November 2015)} )
• Chế độ tương thích , là ^{(Compatible mode)}chế độ mã hóa ^{(encryption mode)}BitLocker truyền thống tương thích với các phiên bản Windows (cũ hơn) khác. Chọn chế độ này nếu bạn muốn có thể sử dụng ổ USB^{(USB drive)} được mã hóa trên máy tính và thiết bị chạy Windows 7 hoặc Windows 8.1.

Sau khi bạn đã chọn, hãy nhấp hoặc chạm vào ^{(click or tap)} Tiếp theo^(Next) .

Tại thời điểm này, tất cả những gì bạn còn lại phải làm là mã hóa ổ đĩa bằng BitLocker To Go . Nhấp hoặc nhấn vào Bắt đầu mã hóa^{(Start encrypting)} .

Việc mã hóa ổ USB bằng BitLocker To Go , đặc biệt nếu đó là một ổ lớn, có thể mất một chút thời gian.

LƯU Ý:^(NOTE:) Nếu bạn cần xóa ổ của mình trong quá trình mã hóa^{(encryption process)} , hãy nhấn Tạm dừng^(Pause) trong cửa sổ Mã hóa ổ BitLocker^{(BitLocker Drive Encryption)} trước khi tiếp tục để tránh làm hỏng dữ liệu trên đó. Khi bạn đã sẵn sàng để tiếp tục quá trình mã hóa^{(encryption process)} , hãy cắm lại ổ đĩa di động của bạn vào một trong các cổng USB^(USB) PC Windows 10 của bạn . Nhập mật khẩu của ổ đĩa và BitLocker To Go tiếp tục mã hóa ổ USB^{(USB drive)} từ nơi bạn đã dừng lại.

Khi ổ đĩa của bạn được mã hóa hoàn toàn, bạn sẽ được thông báo bằng một cửa sổ bật lên nhanh, mà bạn phải Đóng^(Close) để hoàn tất quá trình.

Ổ USB^{(USB drive)} của bạn hiện đã được mã hóa bằng BitLocker To Go và do đó được bảo vệ khỏi truy cập trái phép. Từ bây giờ, biểu tượng của ổ USB^{(USB drive)} sẽ khác trong File Explorer . Nó có một ổ khóa nhỏ để làm nổi bật sự thật rằng nó đã được mã hóa.

Nếu sau này bạn muốn điều chỉnh cài đặt của BitLocker To Go trên ^{(BitLocker To Go)}ổ USB^{(USB drive)} được mã hóa của mình , hãy đọc hướng dẫn này: Quản lý ổ flash^{(flash drive)} mã hóa BitLocker To Go của bạn . Trong đó, chúng tôi hướng dẫn bạn những thứ như cách thay đổi mật khẩu BitLocker trên ổ đĩa và cách bật hoặc tắt tính năng tự động mở khóa BitLocker trong Windows 10.

Bạn có đang^(Are) sử dụng BitLocker To Go để mã hóa ổ USB^(USB) không?

Nếu bạn đang làm việc với dữ liệu nhạy cảm hoặc riêng tư, bạn nên cân nhắc sử dụng BitLocker To Go . Nó cung cấp một trong những cách tốt nhất và dễ nhất để mã hóa thẻ nhớ USB^{(USB memory)} , ổ đĩa flash và bất kỳ ổ USB^(USB) nào khác trong Windows 10 . Trước khi bạn đóng bài viết này, hãy cho chúng tôi biết liệu bạn có sử dụng BitLocker To Go trong Windows 10 hay không và trải nghiệm của bạn với việc mã hóa ổ đĩa di động.

Encrypt a USB drive with BitLocker To Go in Windows 10

USB memory stickѕ, as wеll as external hard disk drives and flash drives, are convenient mеans of transportіng data. They allow you to carry anything, including videos, documents, presentations, applicatiоns, system reсovery tools, and even operating systems. Unfortunately, the fact that they're portable also makes them prone to being lost, which can put any sensitive information you haνe stored on them at riѕk. Tо protect your data and yourself, you can use BitLocker To Go, a Windows tool that encrypts your data to prevent unauthorized viewing. Without your password, smart card, or recovery key, your data is indecipherable to anyone who finds (or steals) your USB drive. Here's how to use BitLocker To Go in Windows 10 to encrypt any USB drive:

What is BitLocker To Go?

BitLocker To Go is a tool made by Microsoft, based on BitLocker, that allows you to encrypt removable drives. In other words, you can use it to encrypt and safeguard the data you store on USB memory sticks, external hard disks drives and solid-state drives, SD cards, and any other types of portable drives. BitLocker To Go can encrypt removable data drives that are formatted using NTFS, FAT32, FAT16, or exFAT file systems.

BitLocker To Go is available in Windows 10 Pro, Enterprise, and Education editions, but it is not present in Windows 10 Home. If you don't know what edition of Windows 10 you are using, here's how to check the Windows 10 version, OS build, edition, or type.

How to use BitLocker To Go in Windows 10 to encrypt a USB drive

To encrypt a USB drive in Windows 10, you have to start the BitLocker Drive Encryption wizard, which you can open either from File Explorer or from the Control Panel. If you choose to use File Explorer, go to This PC, right-click or press-and-hold on the USB drive that you want to encrypt, and select "Turn on BitLocker."

If you prefer using the Control Panel, open it, navigate to System and Security, and then click or tap on BitLocker Drive Encryption.

In the BitLocker Drive Encryption window, click or tap "Turn on BitLocker" next to the removable USB drive that you want to encrypt.

Regardless of how you chose to start the BitLocker Drive Encryption wizard - via File Explorer or from the Control Panel - now it's open. The first thing it does is ask you to "Please wait while BitLocker initializes the drive."

Depending on how fast your Windows 10 PC and your USB drive are, this can take a few moments. Take care not to unplug your removable drive during this step. Otherwise, the data on it can be corrupted.

After BitLocker initializes the USB drive, you can "choose how you want to unlock [...]" it after it's encrypted. You can use either a password or a smart card. Since most people don't own a smart card (which are mostly used in companies), you should choose to "Use a password to unlock the drive." After you select this option, enter the password that you want to use and confirm it. Then, press Next.

BitLocker requires you to select where to back up the recovery key for the encrypted USB drive. You can use this key to recover the data on the removable drive, should you forget the password or lose the smart card you selected on the previous step. Without it, your data is forever lost. You can opt to:

• store the file on your Windows 10 PC - BitLocker generates a text file and asks you to select where to save it
• print it and keep it for your records - print a page with a unique identifier for your encrypted device and the unique recovery key
• save the recovery key on your Microsoft account - uploads the backup BitLocker key in your Microsoft account, which you can find at this link

We recommend exercising all options to ensure you do not lose the recovery key. Then, click or tap Next.

Choose whether you want to encrypt the entire USB drive or just the storage space used by the files on it. As you can see in the next screenshot, Microsoft recommends to:

• "encrypt used disk space only (faster)" - if you're using a new removable drive with no data on it
• "encrypt [the] entire drive (slower)" - if it already has data stored on it.

After you make your selection, press Next.

Next, Windows 10 asks you to choose the type of BitLocker encryption you prefer to use. You can choose between:

• New encryption mode, which is a more secure encryption mode called XTS-AES, but is incompatible with old versions of Windows 10 (before version 1511, which was released in November 2015)
• Compatible mode, which is the traditional BitLocker encryption mode that's compatible with other (older) Windows versions. Select this mode if you want to be able to use the encrypted USB drive on computers and devices running Windows 7 or Windows 8.1.

After you've made your choice, click or tap Next.

At this point, all you have left to do is encrypt the drive with BitLocker To Go. Click or tap on Start encrypting.

Encrypting a USB drive with BitLocker To Go, especially if it's a large one, can take some time.

NOTE: If you need to remove your drive during the encryption process, press Pause in the BitLocker Drive Encryption window before proceeding to avoid corrupting the data on it. When you're ready to resume the encryption process, insert your removable drive back into one of your Windows 10 PC USB ports. Type the drive's password, and BitLocker To Go continues to encrypt the USB drive from where you left off.

When your drive is fully encrypted, you are notified with a quick pop up, which you have to Close to complete the process.

Your USB drive is now encrypted with BitLocker To Go, and thus protected from unauthorized access. From now on, the icon of the USB drive is different in File Explorer. It has a small lock on it to highlight the fact that it's encrypted.

If you later want to adjust the settings of BitLocker To Go on your encrypted USB drive, read this tutorial: Managing your BitLocker To Go encrypted flash drive. In it, we show you things like how to change the BitLocker password on the drive, and how to enable or disable the BitLocker auto-unlock feature in Windows 10.

Are you using BitLocker To Go to encrypt USB drives?

If you are working with sensitive or private data, you should consider using BitLocker To Go. It offers one of the best and easiest ways to encrypt USB memory sticks, flash drives, and any other USB drives in Windows 10. Before you close this article, let us know whether you use BitLocker To Go in Windows 10 and what your experience is with encrypting removable drives.

Related posts

• Làm thế nào để cài đặt Windows 10 từ DVD, ISO, hoặc USB

• Cách sử dụng Windows 10 Recovery USB drive

• Cách mã hóa system partition với BitLocker trong Windows 10

• Cách cài đặt Windows 11 và Windows 10 trên ổ USB (Windows To Go)

• 3 cách khởi động PC Windows 10 của bạn từ ổ USB flash -

• 4 cách để cho phép một ứng dụng chạy khi khởi động Windows 10

• 13 cách sử dụng "Run as administrator" trong Windows 10 -

• Cách sử dụng Clipboard trong Windows 10: dán các mục cũ hơn, ghim các mục, xóa các mục, v.v.

• Cách sử dụng mã QR được hiển thị bởi Windows 10 BSOD để tìm hiểu vấn đề

• Cách sử dụng Dòng thời gian của Windows 10 với Google Chrome

• Cách hạ cấp Windows 11 và quay lại Windows 10

• Cách xóa điện thoại của bạn khỏi Windows 10 (Không liên kết liên kết điện thoại)

• Đặt lịch cập nhật Windows 10 và khi khởi động lại PC

• Làm thế nào để làm sạch Windows 10 sử dụng Storage Sense

• 3 cách miễn phí để tải xuống Windows 10, trên 32-bit hoặc 64-bit

• Làm thế nào để cấu hình cài đặt máy chủ proxy trong Windows 10

• Làm thế nào để nhập BIOS trong Windows 10

• Làm thế nào để sử dụng bước Recorder để bước chụp cho Windows 10 xử lý sự cố

• Cách sử dụng Trình xem dữ liệu chẩn đoán để tìm hiểu những gì không hoạt động trong Windows 10

• Bạn nên sử dụng tài khoản cục bộ hay tài khoản Microsoft trong Windows 10?