Cách bảo vệ ổ đĩa di động bằng BitLocker To Go

Bạn có thể sử dụng ứng dụng BitLocker của Windows 10 và 11 để mã hóa ổ cứng của máy tính. Điều này cải thiện bảo mật máy tính và giúp ngăn chặn truy cập trái phép vào dữ liệu của bạn. Khi BitLocker được bật trên ổ đĩa, các tệp mới sẽ tự động được mã hóa. Nhưng nếu bạn sao chép các tệp đó vào ổ đĩa di động, chúng sẽ tự động được giải mã.

BitLocker To Go cung cấp giải pháp cho vấn đề này, cho phép bạn giữ các ổ đĩa di động của mình an toàn như ổ cứng PC.

Tôi có thể sử dụng BitLocker để đi đâu?

Bạn có thể sử dụng BitLocker To Go trên hầu hết các loại phương tiện lưu trữ di động. Điều này bao gồm ổ đĩa flash USB, thẻ SD và MicroSD và hầu hết các ổ đĩa cứng bên ngoài. Mọi phương tiện lưu trữ bên ngoài sử dụng hệ thống tệp NTFS, FAT16, FAT32 hoặc exFAT sẽ hoạt động.

Nếu bạn đã phân vùng ổ đĩa ngoài, phân vùng bạn muốn bảo vệ phải đáp ứng các yêu cầu nhất định. Chúng bao gồm là phân vùng hoạt động, không được mã hóa bằng các phương tiện khác và phải có kích thước ít nhất 250MB.

Các đĩa cứng bên trong và ổ đĩa dữ liệu cố định sẽ cần sử dụng BitLocker, thay vì BitLocker To Go. Hướng dẫn của chúng tôi để bảo vệ ổ đĩa nội bộ bằng BitLocker giải thích thêm.

Cách kích hoạt BitLocker cho một ổ đĩa di động

BitLocker To Go cần được thiết lập trên từng ổ đĩa riêng lẻ. Đảm bảo rằng ổ đĩa đáp ứng các yêu cầu ở trên và kết nối nó với máy tính của bạn. Đảm bảo nó gắn kết chính xác và được Windows nhận dạng. Sau khi hoàn tất, bạn có thể bắt đầu thiết lập BitLocker To Go trên ổ đĩa.

1. Mở File Explorer> PC của tôi để xem các ổ đĩa được kết nối có sẵn. Chọn ổ đĩa di động bạn muốn mã hóa.
2. Bạn có thể nhấp chuột phải vào ổ đĩa và chọn Bật BitLocker từ menu hoặc nhấp vào Quản lý tab và sau đó nhấp vào BitLocker> Bật BitLocker.

3. Tiếp theo, bạn cần chọn cách mở khóa ổ đĩa. Lựa chọn Sử dụng mật khẩu để mở khóa thiết bị. Nếu bạn có thẻ thông minh, bạn có thể lắp thẻ và chọn tùy chọn đó để thay thế.
4. Nhập và xác nhận mật khẩu của bạn, sau đó bấm Tiếp theo.
5. Bước tiếp theo là chọn cách sao lưu khóa khôi phục của bạn, được sử dụng để truy cập vào ổ đĩa nếu bạn quên mật khẩu. Bạn có thể lưu nó vào nhiều vị trí.
6. Chọn dung lượng ổ đĩa để mã hóa, sau đó chọn chế độ mã hóa. Chế độ tương thích là tốt nhất cho ổ đĩa di động.
7. Cuối cùng, nhấp vào nút Bắt đầu mã hóa và đợi quá trình kết thúc. Sẽ không lâu đâu.

Các ổ đĩa được mã hóa bằng BitLocker sẽ được hiển thị bằng biểu tượng ổ khóa khi xem trong My PC. Lần tiếp theo khi bạn chèn và cố gắng truy cập vào ổ đĩa, bạn sẽ được nhắc nhập mật khẩu BitLocker.

Cách vô hiệu hóa BitLocker cho một ổ đĩa di động

Nếu bạn quyết định không cần ổ đĩa di động được bảo vệ bằng BitLocker To Go nữa, bạn có thể dễ dàng gỡ bỏ nó một lần nữa.

1. Chèn ổ đĩa vào máy tính của bạn và mở khóa bằng mật khẩu BitLocker của bạn.
2. Nhấp chuột phải vào ổ đĩa trong File Explorer> My PC và chọn Manage BitLocker từ menu.
3. Trong trình quản lý BitLocker, tìm ổ đĩa trong danh sách và nhấp vào Tắt BitLocker. Xác nhận hành động khi được nhắc.

Ổ đĩa sau đó sẽ được giải mã và không còn được bảo vệ bởi BitLocker. Trừ khi là ổ có dung lượng rất lớn, quá trình giải mã sẽ chỉ diễn ra trong vài giây. Bạn cũng có thể tạm ngưng hoặc vô hiệu hóa BitLocker trên ổ đĩa chính của mình nếu muốn.

Cách sao lưu khóa khôi phục BitLocker của bạn

Khóa khôi phục BitLocker được sử dụng để truy cập vào ổ đĩa nếu bạn quên mật khẩu. Giữ khóa khôi phục của bạn an toàn rõ ràng là điều cần thiết. Trong quá trình thiết lập BitLocker, bạn sẽ có ba tùy chọn để sao lưu khóa khôi phục của mình.

1. Lưu vào Tài khoản Microsoft của bạn

Bạn sẽ cần phải sử dụng Windows với tài khoản Microsoft để có tùy chọn này. Nếu sử dụng tài khoản cục bộ trên PC, bạn không thể lưu khóa vào tài khoản Microsoft. Tất cả các khóa khôi phục được lưu trữ cùng nhau trong một danh sách, với tên ổ đĩa hoặc thiết bị được hiển thị cùng với khóa để nhận dạng.

2. Lưu vào tệp

Thao tác này sẽ lưu khóa khôi phục vào một tệp .TXT đơn giản. Điều này rõ ràng là không an toàn lắm trừ khi ổ đĩa mà tệp được lưu trữ được bảo vệ. Một cách để giữ tệp an toàn là lưu trữ trên ổ USB dự phòng. Giữ cái này ở nơi an toàn, không cắm vào máy tính của bạn.

3. In Khóa khôi phục

Bạn cũng có thể in khóa khôi phục nếu bạn đã kết nối máy in. Đây có thể là phương pháp sao lưu khóa khôi phục an toàn nhất cho hầu hết mọi người. Với chìa khóa được lưu trên giấy, sẽ không có cơ hội thực tế nào về việc ai đó bên ngoài hộ gia đình bạn nhìn thấy nó. Chỉ cần đảm bảo giữ nó ở nơi an toàn để bạn không bị mất bản in

Để tìm hiểu thêm, hãy xem hướng dẫn của chúng tôi về cách tìm khóa khôi phục BitLocker của bạn.

Tắt BitLocker để sử dụng Command Prompt hoặc PowerShell

Bạn có thể sử dụng Command Prompt hoặc PowerShell để tắt BitLocker To Go trên ổ đĩa di động. Điều này có thể hữu ích nếu ổ đĩa được mã hóa không hiển thị trên màn hình quản lý BitLocker vì lý do nào đó.

1. Chèn ổ đĩa vào máy tính của bạn và mở khóa bằng mật khẩu BitLocker.
2. Loại hình cmd vào Windows Search và mở Command Prompt với tư cách quản trị viên. Bạn không thể vô hiệu hóa BitLocker nếu bạn không có các đặc quyền nâng cao.
3. Trong Command Prompt, nhập: quản lý-bde -off H:. Thay thế cái H với ký tự ổ đĩa được gán cho ổ đĩa của bạn.
4. Nhấn Trở về và bạn sẽ thấy một thông báo xác nhận rằng BitLocker đã bị vô hiệu hóa cho ổ đĩa.

Nếu muốn, bạn có thể sử dụng PowerShell thay vì Command Prompt.

1. Trong Windows Search, nhập quyền hạn và sau đó chọn chạy với tư cách là quản trị viên từ các tùy chọn khởi chạy.
2. Trong bảng điều khiển PowerShell, nhập: Tắt-BitLocker -MountPoint “H:”. Thay thế chữ H bằng chữ cái được gán cho ổ đĩa của bạn.
3. Nhấn Trở về và bạn sẽ thấy một thông báo cho biết BitLocker đã bị vô hiệu hóa cho ổ đĩa.

Bảo vệ các ổ đĩa di động của bạn với BitLocker To Go

BitLocker được tích hợp trong Windows 10 và 11 và cung cấp cho bạn một cách đơn giản để tăng cường bảo mật cho ổ cứng của bạn. Khi bạn cũng sử dụng BitLocker To Go trên bộ nhớ di động của mình, chẳng hạn như ổ đĩa flash USB, các tệp của bạn sẽ an toàn hơn ngay cả khi bị di chuyển.