Chọn cách BitLocker mở khóa OS Drive khi khởi động trong Windows 11/10

Người dùng Windows có thể bật hoặc tắt mã PIN nâng cao cho BitLocker Startup và có thể chỉ định Độ dài tối thiểu cho mã PIN khởi động BitLocker trong Windows 11 hoặc Windows 10. Trong bài đăng này, chúng tôi sẽ hướng dẫn bạn cách thực hiện. choose or change how BitLocker unlocks OS C Drive at Startup PIN, ổ đĩa flash USB hoặc TPM.

Chọn cách BitLocker mở khóa Windows OS Drive khi khởi động

BitLocker Drive Encryption là một tính năng bảo vệ dữ liệu tích hợp với hệ điều hành và giải quyết các mối đe dọa đánh cắp hoặc lộ dữ liệu từ các ổ đĩa và máy tính bị mất, bị đánh cắp hoặc ngừng hoạt động không phù hợp. BitLocker sẽ tự động mở khóa ổ đĩa hệ điều hành được BitLocker mã hóa bằng Mô-đun nền tảng đáng tin cậy (TPM) khi khởi động theo mặc định trong Windows 11/10, nhưng bạn cũng có thể bật BitLocker cho Ổ đĩa hệ điều hành Windows không có TPM.

BitLocker sẽ khóa ổ đĩa hệ điều hành và bạn sẽ cần một khóa khôi phục BitLocker đặc biệt để mở khóa ổ đĩa nếu trong quá trình khởi động phát hiện thấy nguy cơ bảo mật tiềm ẩn; ví dụ, một thay đổi đối với phần sụn BIOS. Bạn có thể định cấu hình hoặc thay đổi cách BitLocker mở khóa OS Drive khi khởi động theo 3 cách và chúng ta sẽ thảo luận về phương pháp này như sau:

Định cấu hình cách BitLocker mở khóa Ổ đĩa hệ điều hành khi khởi động bằng mã PIN

Để định cấu hình hoặc thay đổi cách BitLocker mở khóa Ổ đĩa hệ điều hành khi khởi động bằng mã PIN trong Windows 11/10, hãy làm như sau:

• Nhấn Windows key + R để gọi hộp thoại Chạy.
• Trong hộp thoại Chạy, nhập điều khiển và nhấn Enter để mở Control Panel.
• Từ góc trên cùng bên phải của cửa sổ, hãy đặt View by tùy chọn để Các biểu tượng lớn hoặc Biểu tượng nhỏ.
• Bấm vào BitLocker Drive Encryption.
• Tiếp theo, nhấp vào Change how drive is unlocked at startup cho ổ đĩa hệ điều hành (nếu bạn thiết lập nhiều ổ đĩa hệ thống) mà bạn muốn định cấu hình.
• Tại cửa sổ tiếp theo, nhấp vào Enter a PIN (recommended).
• Bây giờ, hãy nhập một PIN với yêu cầu cụ thể và Re-enter PIN.
• Bấm vào Set PIN.
• Đóng Bảng điều khiển.

Thay đổi cách BitLocker mở khóa OS Drive khi khởi động với TPM

Để định cấu hình hoặc thay đổi cách BitLocker mở khóa Ổ đĩa hệ điều hành khi Khởi động với TPM trong Windows 11/10, hãy làm như sau:

• Mở Bảng điều khiển.
• Bấm vào BitLocker Drive Encryption.
• Nhấp chuột Change how drive is unlocked at startup cho ổ đĩa hệ điều hành (nếu bạn thiết lập nhiều ổ đĩa hệ thống) mà bạn muốn định cấu hình.
• Tại cửa sổ tiếp theo, nhấp vào Let BitLocker automatically unlock my drive.
• Bấm vào Finish.
• Đóng Bảng điều khiển.

Định cấu hình cách BitLocker mở khóa Ổ đĩa hệ điều hành khi khởi động bằng ổ đĩa flash USB

Để định cấu hình hoặc thay đổi cách BitLocker mở khóa Ổ đĩa hệ điều hành khi Khởi động bằng ổ đĩa flash USB trong Windows 11/10, hãy làm như sau:

• Cắm ổ đĩa flash USB trên hệ thống của bạn.
• Mở Bảng điều khiển.
• Bấm vào BitLocker Drive Encryption.
• Nhấp chuột Change how drive is unlocked at startup cho ổ đĩa hệ điều hành (nếu bạn thiết lập nhiều ổ đĩa hệ thống) mà bạn muốn định cấu hình.
• Tại cửa sổ tiếp theo, nhấp vào Insert a USB flash drive.
• Chọn ổ đĩa flash USB và nhấp vào Save.

Ổ đĩa flash sẽ không được định dạng, vì vậy bạn sẽ không mất bất kỳ thứ gì hiện có trên USB. Chìa khóa khởi động BitLocker cho ổ HĐH sẽ được lưu vào USB để nó có thể được sử dụng để mở khóa ổ HĐH khi khởi động.

Đó là về cách cấu hình hoặc thay đổi cách BitLocker mở khóa Ổ đĩa hệ điều hành khi Khởi động trong Windows 11/10!

Làm cách nào để BitLocker tự động mở khóa ổ đĩa của tôi?

Bạn chỉ cần nhấp vào Bật / tắt tự động mở khóa tương ứng. Tự động mở khóa cũng hoạt động trên ổ dữ liệu di động. Bạn có thể chọn bật Tự động mở khóa khi thiết lập mã hóa ổ BitLocker trên một ổ đĩa dữ liệu bằng cách kiểm tra Tự động mở khóa ổ đĩa này trên máy tính này trong trình hướng dẫn cấu hình BitLocker.

Làm cách nào để đặt BitLocker tự động khởi động khi tôi khởi động?

Để đặt BitLocker tự động khởi động khi bạn khởi động thiết bị Windows 11/10 của mình, hãy làm như sau:

• Mở Trình chỉnh sửa Chính sách Nhóm.
• Hướng đến Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.
• Tại vị trí, ở ngăn bên phải, bấm đúp vào Require Additional Authentication at Startup.
• Đặt nút radio thành Enabled ở đầu cửa sổ thuộc tính chính sách.

BitLocker có thể được bật tự động không?

Mã hóa thiết bị tự động BitLocker chỉ được bật sau khi người dùng đăng nhập bằng Tài khoản Microsoft hoặc tài khoản Azure Active Directory. Mã hóa thiết bị tự động BitLocker không được kích hoạt với các tài khoản cục bộ, trong trường hợp đó BitLocker có thể được kích hoạt theo cách thủ công bằng Bảng điều khiển BitLocker.

Xác thực trước khi khởi động BitLocker là gì?

Xác thực trước khi khởi động với BitLocker là một cài đặt chính sách yêu cầu sử dụng đầu vào của người dùng, chẳng hạn như mã PIN, khóa khởi động hoặc cả hai để xác thực trước khi làm cho nội dung của ổ đĩa hệ thống có thể truy cập được. Chế độ khôi phục BitLocker có thể được kích hoạt bởi một số tình huống bao gồm, một người hoặc phần mềm cố gắng có ác ý nhằm thay đổi môi trường khởi động – Rootkit là một ví dụ, một ví dụ khác đang di chuyển ổ đĩa được bảo vệ bởi BitLocker sang một máy tính mới.