Mã hóa bảo mật trong window

Khi technology tiến bộ, người tiêu dùng phải triển khai những biện pháp bảo mật hiệu suất cao để giữ cho mình đáng tin cậy trước những mối đe dọa và những tác nhân ô nhiễm lợi dụng mọi lỗ hổng mà chúng tìm thấy. Điều này tức là, ngoài việc bảo mật khối hệ thống bằng những chương trình diệt virus, người tiêu dùng phải ghi nhận cách giữ cho những file toàn bộ của tôi đáng tin cậy và bảo mật.

Rất may, Microsoft đã giải quyết và xử lý được nhu yếu lớn của người tiêu dùng trong việc bảo vệ dữ liệu nhạy cảm, bằng phương pháp hỗ trợ cho họ một tùy chọn tích hợp để mã hóa ổ cứng. Trong nội dung bài viết này, yeuthuthuat.net sẽ thảo luận về hai phương pháp kích hoạt tính năng mã hóa thiết bị trên PC Windows 11 để chúng ta có thể bảo mật khối hệ thống tốt hơn.

Bạn có hai phương pháp để mã hóa ổ cứng trên Windows 11: trải qua Device Encryption hoặc BitLocker. Cả hai đều là những tính năng bảo mật giúp người tiêu dùng bảo vệ những thông tin nhạy cảm của tôi. Tính năng Device Encryption sử dụng một hoặc nhiều kỹ thuật toán học để bảo vệ dữ liệu của doanh nghiệp, trong khi mã hóa BitLocker sử dụng phương pháp mã hóa XTS-AES 128-bit để bảo mật file.

1. Sử dụng tính năng Device Encryption

Thật rủi ro, chỉ một vài thiết bị Windows 11 hỗ trợ tính năng Device Encryption vì nó yêu cầu thiết bị hỗ trợ Modern Standby. Nếu bạn thích biết liệu máy tính của tôi hoàn toàn có thể sử dụng Device Encryption hay là không, hãy tuân theo công việc dưới:

B1: Mở Windows Tìm kiếm bằng phương pháp nhấn và giữ phím Win + S.

B2: Trong thanh tìm kiếm, nhập system information và nhấp vào Run as Administrator..

B3: Sau đó, cuộn xuống cuối cửa sổ System Summary và tìm Device Encryption Tư vấn. Nếu giá trị cho biết thêm Meets prerequisites (Thỏa mãn nhu cầu ĐK tiên quyết), thì chúng ta có thể sử dụng mã hóa thiết bị trên PC của tôi. Nếu khách hàng không thấy thông tin này, hãy chuyển đến phương pháp tiếp theo để mã hóa ổ cứng.

Cách kích hoạt tính năng Device Encryption trên Windows 11

B1: Mở Settings bằng phương pháp nhấn và giữ phím Win + I. Hoặc nhấp vào Start và chọn Settings từ menu.

B2: Sau đó, chuyển đến tùy chọn Privacy & Security ở phần điều phối bên trái.

B3: Trong Privacy & Security, hãy nhấp vào Device Encryption. Nếu khách hàng không thấy tùy chọn này trên thiết đặt của tôi, thì tính năng này không khả dụng trên thiết bị của doanh nghiệp.

B4: Khi chúng ta đang ở trang Device Encryption, hãy bật nút gạt cho tùy chọn Device Encryption.

B5: Sau khoản thời gian bật, hãy đợi vài giây để quy trình mã hóa kết thúc.

B6: Ngừng hoạt động sổ Settings. Ổ cứng Windows 11 của doanh nghiệp hiện đã được mã hóa.

Cách tắt Device Encryption trên Windows 11

Để tắt Device Encryption:

B1: Nhấn menu Start và nhấp vào ứng dụng Settings. Bạn cũng hoàn toàn có thể mở Settings bằng phương pháp nhấn và giữ phím Windows + I.

B2: Tiếp theo, nhấp vào Privacy & Security ở menu bên trái.

B3: Trên Privacy & Security, nên chọn Device encryption.

B4: Sau đó, tắt công tắc được tìm thấy ở bên phải của tùy chọn Device encryption.

B5: Khi screen pop-up xuất hiện, nên chọn Turn off để xác nhận hành vi của doanh nghiệp.

B6: Tiếp theo, đợi quy trình lời giải kết thúc. Rất có thể mất một lúc, tùy thuộc vào thiết bị của doanh nghiệp.

B7: Ở đầu cuối, đóng Settings.

2. Sử dụng BitLocker

Nếu thiết bị Windows 11 của doanh nghiệp không tồn tại tính năng Device Encryption, chúng ta có thể sử dụng BitLocker để thay thế. BitLocker cũng có thể có sẵn trong hầu hết những thiết bị Windows 11, nhất là những thiết bị có TPM 2.0. Ngoài việc bảo vệ thông tin nhạy cảm, bạn cũng hoàn toàn có thể sử dụng nó để ngăn những người không được phép truy vấn vào thiết bị của doanh nghiệp.

Cách bật BitLocker trên Windows 11

Để bật BitLocker:

B1: Nhấn và giữ phím Win + S để mở Windows Tìm kiếm.

B2: Tiếp theo, gõ BitLocker trên thanh Windows Tìm kiếm và nhấn nút Enter. Thao tác này sẽ xuất hiện sổ BitLocker Drive Encryption.

Windows Tìm kiếm BitLocker

B3: Sau đó, chọn ổ bạn thích mã hóa.

B4: Giờ đây, hãy nhấp vào Turn on BitLocker để chính thức mã hóa ổ cứng.

Bật Bitlocker

B5: Trên cửa sổ xuất hiện, các bạn sẽ được hỏi cách bạn thích mở khóa ổ cứng khi khởi động. Nội dung bài viết khuyên bạn nên sử dụng phương pháp mật khẩu vì nó thuận tiện hơn khi sử dụng. Tuy nhiên, bạn cũng hoàn toàn có thể chọn mở bằng USB nếu đó là thứ bạn thích.

Mở khóa tính năng mã hóa

B6: Sau đó, nhập 2 lần mật khẩu bạn thích để mở khóa ổ và nhấp vào Next.

Nhập mật khẩu

B7: Trong cửa sổ tiếp theo, các bạn sẽ được yêu cầu chọn một tùy chọn khôi phục trong trường hợp quên mật khẩu. Tùy chọn tốt nhất là lưu nó vào USB hoặc tài khoản Microsoft của doanh nghiệp, để hoàn toàn có thể truy vấn bằng một máy tính khác trong trường hợp bạn quên mật khẩu BitLocker và không thể truy vấn PC của tôi.

Sao lưu khóa khôi phục

B8: Sau đó, bạn cần chọn xem bạn thích mã hóa toàn bộ ổ cứng hay chỉ những phần đã sử dụng của nó.

Chọn những phần cần mã hóa

B9: Tiếp theo, chọn lựa cách bạn thích mã hóa ổ. Chúng ta cũng có thể chọn tùy chọn thứ nhất nếu đang sử dụng ổ đĩa cố định và thắt chặt. Nhưng nếu như bạn định dịch rời ổ cứng của tôi, nên chọn tùy chọn thứ hai.

Chọn chính sách mã hóa

B10: Ở đầu cuối, khắc ghi vào tùy chọn Run BitLocker system kiểm tra và nhấn Continue.

Kiểm tra khối hệ thống BitLocker

B11: Sau khoản thời gian quy trình mã hóa kết thúc, các bạn sẽ được yêu cầu khởi động lại máy tính. Nếu bạn thích kiểm tra xem mã hóa có sinh hoạt hay là không, hãy nhấp vào Restart now. Nếu như không, hãy nhấp vào Restart later nếu như bạn vẫn cần hoàn tất việc gì đó trên thiết bị của tôi.

Khởi động lại máy tính

Cách tắt BitLocker trên Windows 11

Để tắt BitLocker một lần tiếp nữa:

B1: Mở Windows Tìm kiếm bằng phương pháp nhấn và giữ phím Win + S.

B2: Nhập BitLocker trên thanh tìm kiếm của Windows và nhấn Enter.

Nhập BitLocker

B3: Tiếp theo, chọn ổ bạn thích lời giải và nhấp vào Turn off BitLocker.

Nhấp vào Turn off BitLocker

B4: Sau đó, xác nhận hành vi của doanh nghiệp bằng phương pháp nhấn lại vào Turn off BitLocker trên cửa sổ pop-up.

Xác nhận hành vi

B5: Chờ quy trình lời giải kết thúc trước lúc tắt hoặc khởi động lại máy tính.

3. Sử dụng Group Policy Editor

Nếu sau khoản thời gian bật BitLocker trên thiết bị và bạn thấy nó không khả dụng cho thiết bị Windows 11 của tôi, điều này tức là máy tính của doanh nghiệp chưa tồn tại sẵn TPM 2.0. Nhưng đừng nản lòng. Bạn vẫn hoàn toàn có thể bật BitLocker trong cả khi chúng ta không tồn tại TPM tương thích bằng Group Policy Editor. Đấy là cách triển khai:

B1: Mở Run bằng phương pháp nhấn và giữ phím Win + R. Sau đó, gõ gpedit.msc và nhấn Enter để mở Group Policy Editor.

B2: Trong Group Policy Editor, đi theo đường dẫn Local Computer Policy > Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives được tìm thấy ở phần điều phối bên trái.

B3: Tiếp theo, nhấp đúp vào key Require additional authentication at startup key được tìm thấy trên cửa sổ bên phải. Điều này sẽ mở ra một cửa sổ mới.

Nhấp đúp vào key Require additional authentication at startup key

B4: Trên cửa sổ mới, hãy đảm bảo chọn tùy chọn Enabled ở góc trên cùng bên trái của cửa sổ, sau đó chọn tùy chọn Allow BitLocker without compatible TPM (requires a password or a startup key on a USB flash drive) và nhấp vào Apply > OK. .

Chọn tùy chọn Allow BitLocker without compatible TPM (requires a password or a startup key on a USB flash drive)

B5: Giờ đây, BitLocker đã được bật trên thiết bị của doanh nghiệp. Hãy tuân theo công việc ở trên để bật tính năng này trên Windows 11.

Mã hóa ổ cứng giữ cho toàn bộ dữ liệu nhạy cảm của doanh nghiệp đáng tin cậy và bảo mật. Đồng thời, nó sẽ tăng thêm một lớp bảo vệ khác chống lại những mối đe dọa và tác nhân ô nhiễm. Tuy nhiên, bạn phải cẩn trọng khi bật tính năng này vì nếu như không cẩn trọng trong việc quản lý và vận hành mật khẩu hoặc key của tôi, các bạn sẽ mất quyền truy vấn vào những dữ liệu quý giá.