Bạn có thể không cần bất kỳ phần mềm bên ngoài nào để mã hóa tệp trên PC của mình. Bản thân Windows 10 có một công cụ mã hóa tích hợp được gọi là BitLocker, bạn có thể mã hóa toàn bộ ổ đĩa. Chúng tôi giải thích cách bắt đầu.
BitLocker chỉ khả dụng trên máy tính chạy Windows 7 Ultimate hoặc Enterprise, Windows 8.1 Pro và Enterprise hoặc Windows 10 Pro. Lưu ý rằng phiên bản Home của Windows không được bao gồm.
Ngoài ra, bạn phải có ổ lưu trữ với ít nhất hai phân vùng và Mô-đun nền tảng đáng tin cậy (TPM), một chip đặc biệt có thể thực hiện kiểm tra phần cứng, phần mềm và phần sụn của bạn. Nếu một thay đổi trái phép được tìm thấy, máy tính của bạn sẽ khởi động ở chế độ hạn chế để các bên độc hại có thể gây thêm ít thiệt hại.
Để đảm bảo rằng BitLocker có thể chạy trên máy tính của bạn, bạn có thể chạy kiểm tra với chính chương trình khi khởi động BitLocker.
BitLocker có an toàn để sử dụng không?
Một số người không thích ý tưởng sử dụng BitLocker vì họ không thể chắc chắn rằng Microsoft không cấp quyền truy cập cho các cơ quan chính phủ và những thứ tương tự. BitLocker không phải là một chương trình mã nguồn mở, vì vậy những người am hiểu về mã không thể đi qua nó để kiểm tra quyền truy cập cửa sau.
Mặt khác, chương trình cung cấp khả năng bảo vệ chống lại các bên độc hại khác. Vì vậy, nếu bạn không quan tâm liệu chính phủ có thể truy cập nội dung đĩa của bạn hay không, BitLocker là một giải pháp tuyệt vời. Nếu bạn vẫn lo lắng, hãy thử một chương trình như VeraCrypt.
Mẹo: Trước khi bắt đầu với BitLocker, chúng tôi khuyên bạn nên sao lưu các tệp quan trọng của mình.
Bật BitLocker
Trong Windows 10, bạn có thể kích hoạt Bitlocker bằng cách đi tới Bảng điều khiển đi. Sau đó gõ văn bản tủ khóa trong thanh tìm kiếm và nhấn Vào hoặc tìm biểu tượng Mã hóa ổ Bitlocker trên. Sau đó bấm vào Bật Bitlocker.
Sau đó, chương trình sẽ kiểm tra xem máy tính của bạn có phù hợp với BitLocker hay không. Nếu bạn có mô-đun TPM nhưng nó chưa được bật, máy tính của bạn sẽ cần được khởi động lại hoàn toàn để kích hoạt mô-đun. Trước tiên, hãy tháo mọi thanh USB hoặc ổ đĩa ngoài khỏi máy tính.
Bạn có nhận được thông báo trong khi khởi động rằng các thay đổi đã được thực hiện đối với máy tính của bạn không? Sau đó nhấn F10 để xác nhận thay đổi. Khi máy tính của bạn đã khởi động lại, bạn sẽ thấy ngay cửa sổ BitLocker. Phần cứng TPM hiện đã được kích hoạt. Bạn có thể kiểm tra điều này trong cửa sổ BitLocker bằng cách kiểm tra xem có dấu kiểm bên cạnh nó hay không.
Chọn mật khẩu
Trước khi mã hóa ổ đĩa của bạn, hãy chọn một mật khẩu an toàn. Bạn phải nhập mật khẩu này mỗi khi khởi động máy tính trước khi màn hình đăng nhập Windows 10 xuất hiện. Bạn có thể chọn nhập mật khẩu theo cách thủ công hoặc sử dụng ổ USB.
Tiếp theo, bạn cần lưu một khóa khôi phục sẽ cho phép bạn mở khóa máy tính của mình trong trường hợp khẩn cấp. Bạn có thể lưu khóa này trong tài khoản Microsoft của mình, trong tệp hoặc trên ổ đĩa flash. Bạn cũng có thể in khóa khôi phục. Nên chọn ít nhất hai cách, đề phòng mất một trong hai.
Nếu bạn lưu khóa trong tài khoản Microsoft của mình, bạn có thể mở khóa các tệp của mình từ máy chủ Windows nếu bạn mất các phiên bản đã lưu của chính mình. Nhưng sau đó bạn phụ thuộc vào tính toàn vẹn của các máy chủ của Microsoft. Bạn không bao giờ biết chính xác ai có quyền truy cập vào các máy chủ của Microsoft.
Khi bạn đã chọn hai hoặc nhiều phương pháp lưu, hãy nhấp vào Tiếp theo để tiếp tục.
Sử dụng BitLocker
Bây giờ bạn sẽ chọn bao nhiêu ổ cứng mà bạn muốn mã hóa. Nếu bạn có một PC mới, tốt hơn là nên mã hóa phần ổ đĩa đang được sử dụng, vì tất cả các tệp mới sẽ được mã hóa tự động. Nếu bạn có một PC cũ hơn, bạn nên mã hóa toàn bộ ổ đĩa. Chọn những gì phù hợp nhất với máy tính của bạn và nhấp vào Tiếp theo.
Kể từ Windows 10, bạn chọn chế độ mã hóa: mới hoặc tương thích. Chế độ tương thích chủ yếu dành cho các ổ đĩa di động được sử dụng với các phiên bản Windows cũ hơn mà chế độ mã hóa mới không khả dụng. Vì vậy, nếu đó là ổ đĩa trong hoặc ổ đĩa di động mà bạn chỉ sử dụng trên máy tính Windows 10, tốt nhất nên chọn chế độ mới. bấm vào Tiếp theo.
Ổ đĩa của bạn sẽ không được mã hóa cho đến khi bạn khởi động lại máy tính của mình. Kể từ thời điểm đó, bạn cũng sẽ cần mật khẩu hoặc ổ USB để mở khóa máy tính của mình. Quá trình mã hóa có thể mất một lúc, tùy thuộc vào định dạng ổ đĩa của bạn và các lựa chọn bạn đã thực hiện. Bạn có thể sử dụng máy tính của mình trong quá trình này và bạn sẽ được thông báo về tiến trình. Bạn chỉ nên thực hiện các tác vụ không chiếm quá nhiều tài nguyên hệ thống của mình.
Khi quá trình mã hóa hoàn tất, bạn đã hoàn tất. Tất cả các tệp bạn tạo từ bây giờ đều được mã hóa tự động và bạn cần mật khẩu BitLocker hoặc ổ USB mỗi khi khởi động máy tính.
