Gần đây có nhiều bạn đặt câu hỏi cho mình về Bitlocker. Một công cụ bảo mật dữ liệu cực kỳ hữu ích được Microsoft tích hợp sẵn trên các phiên bản Windows từ Vista trở đi, tuy nhiên phần lớn người dùng Windows cá nhân vẫn chưa hiểu rõ và quan tâm nhiều đến tính năng này. Nếu bạn cần một phần mềm giúp khóa các thư mục được tích hợp sẵn trong Windows. Vậy hãy cùng Daominhha tìm hiểu về Bitlocker là gì? Cách sử dụng BitLocker hiệu quả!
Bitlocker là gì?
Bitlocker là một trong những cách để bảo mật và mã hóa dữ liệu. Khi sử dụng phương pháp này, dữ liệu máy tính của bạn luôn được đảm bảo an toàn. Hoặc tạo bức tường thành vững chắc để ngăn máy tính bị hacker tấn công. Cho phép người dùng mã hóa ổ đĩa bằng mã hóa AES với khóa 128 bit hoặc khóa 256 bit.
Để mở khóa bị khóa bằng Bitlocker, cách duy nhất là sử dụng mật khẩu. Nếu mật khẩu bị mất, bạn có thể khôi phục bằng khóa khôi phục. Nếu không có mật khẩu và khóa khôi phục, sẽ không ai có thể mở ổ đĩa.
Lợi ích của Bitlocker
Bitlocker trên hệ điều hành Windows có khả năng khóa các tập tin và thư mục của bạn một cách an toàn. Không ai có thể đọc dữ liệu trên ổ đĩa được mã hóa ngay cả với thiết bị của bạn. Nếu bạn muốn xem tệp, cần có mật khẩu để xác thực bằng mật khẩu Windows của bạn.
Kích hoạt BitLocker giúp bạn tối đa hóa tính bảo mật của dữ liệu mà không phải trả thêm phí. Tác động về hiệu suất đối với mã hóa này cũng rất ít đối với phần cứng hiện đại. Khi thực hiện mã hóa đĩa trên hệ thống của mình, bạn sẽ không phải thực hiện thêm bất kỳ thao tác nào để mở khóa thiết bị của mình. Khi bạn cung cấp mật khẩu Windows của mình, BitLocker sẽ tự động mở khóa ổ đĩa của bạn.
Cung cấp khả năng bảo vệ cho các tập tin
Bitlocker là một dạng mã hóa và bảo mật thông tin. Khi được cài đặt và sử dụng trên các thiết bị windows, nó sẽ giúp bảo vệ các tập tin của bạn chống lại sự xâm nhập trái phép. Vì vậy, lợi ích chính xác mà Bitlocker mang lại cho người dùng trước hết là bổ sung khả năng bảo vệ cho các tin nhắn.
Nếu người khác muốn sử dụng hoặc đọc các tệp tài liệu trên thiết bị của bạn chỉ khi bạn cung cấp thông tin xác thực. Vì vậy, với lợi ích này, bạn có thể yên tâm rằng các tệp dữ liệu quan trọng trên máy tính của bạn được an toàn. , USB của bạn không bị người khác đánh cắp nếu không có sự cho phép của bạn.
Mã hóa ổ đĩa bảo mật tuyệt đối
Với mã hóa ổ đĩa để bảo mật tuyệt đối. Theo đánh giá của các chuyên gia, đây được coi là công cụ bảo mật và mã hóa ổ đĩa số 1 thế giới. Từ ngày Microsoft giới thiệu cho đến nay, việc giải mã công cụ này dường như vẫn là điều bất khả thi. Đây được coi là công cụ mã hóa nên được người dùng ưu tiên lựa chọn khi muốn bảo vệ dữ liệu trên máy tính và thiết bị ngoại vi của mình.
Mã hóa ổ đĩa không ảnh hưởng đến quá trình sử dụng thiết bị
Nhiều bạn nghĩ rằng khi Bitlocker mã hóa ổ đĩa và các tập tin dữ liệu thì trải nghiệm của bạn sẽ bị ảnh hưởng. Trên thực tế, lợi ích hoàn toàn ngược lại. Vì quá trình mã hóa và bảo mật của Bitlocker không gây ra bất kỳ ảnh hưởng nào đến thiết bị cũng như dữ liệu trong đó. Thao tác chỉ cần bật tắt khi đang hoạt động và ngừng hoạt động nên vô cùng đơn giản. Đây là lợi ích tiếp theo mà công cụ Bitlocker mang lại cho người dùng.
Công cụ mã hóa và bảo mật miễn phí
Bên cạnh đó, nó là một phương pháp mã hóa và an toàn sẽ không tốn bất kỳ khoản đầu tư nào của bạn. Việc sử dụng và cài đặt công cụ này hoàn toàn miễn phí. Bạn hoàn toàn không phải trả tiền khi sử dụng công cụ mã hóa và bảo mật Bitlocker. Vì vậy đây cũng được coi là một lợi ích lớn mà công cụ mang lại.
Các phiên bản Windows được tích hợp BitLocker
Bitlocker được Microsoft trang bị trên Windows Vista trở đi và với các phiên bản mới hơn như Windows 7, Windows 8, Windows 8.1 và mới nhất Windows 10 Bitlocker cũng luôn có sẵn.
Tuy nhiên Bitlocker sẽ không được tích hợp sẵn trên các bản Windows Home, Windows Single Language, vì vậy để sử dụng được Bitlocker người dùng sẽ cần phải nâng cấp lên các phiên bản Windows cao cấp hơn như:
- Windows Pro.
- WindowsUltimate.
- Windows Enterprise.
BitLocker hoạt động như thế nào?
BitLocker là một hệ thống mã hóa dung lượng ổ cứng. Nó có thể mã hóa một phần hoặc toàn bộ ổ cứng. Khi được kích hoạt, TPM và BitLocker có thể đảm bảo tính toàn vẹn của chương trình khởi động đáng tin cậy (ví dụ: BIOS, Boot Sector, v.v.) giúp dữ liệu được bảo vệ an toàn trước các tấn công ẩn.
Để BitLocker hoạt động, cần ít nhất hai định dạng NTFS: một định dạng cho hệ điều hành (thường là ổ C) và một định dạng có dung lượng ít nhất 100Mb để khởi động hệ điều hành. BitLocker yêu cầu phân vùng hệ thống không được mã hóa, phân vùng này trên Windows Vista phải được gán ký tự ổ đĩa, nhưng trên Windows 7 thì điều này không cần thiết. Một công cụ có tên BitLocker Drive Preparation Tool có sẵn từ Microsoft cho phép thu nhỏ một phân vùng hiện có trên Windows Vista để nhường chỗ cho một phân vùng khởi động mới và chuyển các tệp Bootstrap cần thiết vào đó. Windows 7 tạo phân vùng khởi động phụ theo mặc định, ngay cả khi BitLocker không được sử dụng ban đầu.
Khi một phân vùng khởi động thay thế đã được tạo, mô-đun TPM cần được khởi tạo ngay lập tức, sau đó các cơ chế bảo vệ khóa mã hóa đĩa cần thiết như TPM, PIN hoặc USB được cấu hình. Sau đó, phân vùng được mã hóa như một công việc nền, một số dữ liệu có thể mất một lượng thời gian đáng kể với một đĩa lớn và mỗi sector logic được đọc, mã hóa và ghi lại vào đĩa. Các khóa chỉ được bảo vệ sau khi toàn bộ khối lượng dữ liệu đã được mã hóa, khi khối lượng dữ liệu được coi là an toàn. BitLocker sử dụng trình điều khiển thiết bị cấp thấp để mã hóa và giải mã tất cả các hoạt động của tệp, làm cho các tương tác với khối lượng được mã hóa trở nên minh bạch với các ứng dụng chạy trên nền tảng.
Hệ thống tệp được mã hóa (EFS) có thể được sử dụng cùng với BitLocker để bảo vệ Nhân hệ điều hành trong thời gian chạy. Việc bảo vệ tệp từ bên trong các quy trình của hệ điều hành và người dùng chỉ có thể được thực hiện bằng phần mềm mã hóa hoạt động trong Windows, chẳng hạn như EFS, BitLocker và EFS.
BitLocker và các hệ thống mã hóa đĩa khác có thể bị tấn công bởi Bootmanager giả mạo. Sau khi bộ nạp khởi động độc hại lấy được dữ liệu bí mật, nó có thể giải mã Drive Master Key (VMK), sau đó sẽ cho phép truy cập để giải mã hoặc sửa đổi bất kỳ thông tin nào trên ổ cứng được mã hóa. mã hóa. mã hóa. Bằng cách cấu hình TPM để bảo vệ các chương trình khởi động đáng tin cậy, bao gồm BIOS và Boot Sector. BitLocker có thể giảm thiểu rủi ro này.
Cách bật BitLocker mã hóa ổ cứng / USB flash
Bước 1: Vào My Computer (This PC)> Nhấp chuột phải vào ổ cứng / USB muốn mã hóa> chọn Turn On BitLocker
Cách khác: Vào Control Panel> System and Security> BitLocker Drive Encryption> mở panel chứa ổ cứng và USB trên máy> chọn ổ cứng / USB muốn mã hóa> Bật BitLocker.
Bước 2: Tích vào ô Use a password to unlock the driver rồi nhập mật khẩu vào 2 ô Enter your password và Reenter your password. Sau đó nhấn nút Next.
Bước 3: Sao lưu khóa dự phòng sử dụng phòng khi quên mật khẩu. Có thể lưu vào bất kỳ nơi nào trong các lựa chọn:
- Save to your Microsoft account: Lưu vào tài khoản Microsoft
- Save to a USB flash drive: Lưu vào ổ USB
- Save to a file: Lưu vào file trong máy tính
- Print the recovery key: In ra giấy
Chọn nơi lưu khác với ổ / phân vùng được mã hóa:
Sau khi lưu, nhấn nút Next để tiếp tục.
Bước 4: BitLocker sẽ tự động mã hóa khi thêm tệp mới vào ổ đĩa. Tuy nhiên, cần phải chọn một phương pháp mã hóa cho các tệp đã có trên ổ đĩa.
Đây là 2 tùy chọn:
- Encrypt used disk space only (faster and best for new PCs and drives): Chỉ mã hóa không gian lưu trữ trên ổ đĩa đã được sử dụng (Nhanh hơn).
- Encrypt entire drive (slower but best for PCs and drives already in use): Mã hóa toàn bộ ổ đĩa (Chậm hơn).
Sau khi được chọn, hãy nhấp vào nút Next.
Bước 5: Tại bước này cũng có 2 tùy chọn:
- New encryption mode (best for fixed drives on this device): Nếu bạn mã hóa ổ đĩa cố định trên máy tính thì chọn tùy chọn này.
- Compatible mode (best for drives that can be moved from this device): Nếu các ổ đĩa di động được mã hóa có thể được di chuyển sang một thiết bị khác, hãy chọn tùy chọn này.
Sau khi được chọn, hãy nhấp vào nút Next để tiếp tục.
Bước 6: Nhấp vào nút Nhấn nút Start encrypting.
Bước 7: BitLocker bắt đầu mã hóa ổ đĩa. Máy tính vẫn có thể được sử dụng trong khi đang tiến hành mã hóa, nhưng nó sẽ làm cho quá trình mã hóa chậm hơn.
Bước 8: Thông báo mã hóa dữ liệu trên ổ đĩa thành công, bạn bấm vào nút Close để đóng thông báo này.
Bước 9: Sau khi mã hóa xong, cần khởi động lại máy: Ổ cứng / thiết bị sẽ bị khóa lại trong lần khởi động tiếp theo, cần mở khóa để sử dụng.
Cách mở khóa BitLocker
Bước 1: Nhấn chuột phải vào ổ đĩa được khóa với BitLocker chọn Unlock Driver…
Bước 2: Nhập mật khẩu rồi nhấn nút Unlock.
Lúc này thiết bị sẽ được mở khóa.
Mở trang quản lý BitLocker
Cách 1: Nhấn chuột phải lên ổ đĩa được khóa với BitLocker (đã mở khóa) chọn Manage BitLocker.
Cách 2: Mở Control Panel > Chọn System and Security > Manage BitLocker > Giao diện quản lý BitLocker. Ở đây có thể Sao lưu khóa dự phòng, đổi mật khẩu, xóa mật khẩu, bật tự động mở khóa, tắt BitLocker.
Thay đổi mật khẩu BitLocker
Bước 1: Mở khóa thiết bị với mật khẩu cũ.
Bước 2: Nhấn chuột phải vào ổ đĩa chọn Change BitLocker password.
Bước 3: Nhập mật khẩu cũ vào khung Old password và nhập mật khẩu mới vào 2 khung New password và Confirm new password rồi nhấn nút Change password.
Bước 4: Sau khi xuất hiện dòng thông báo The password has been successfully changed là đã đổi mật khẩu thành công.
Sử dụng khóa dự phòng Recovery Key khi quên mật khẩu BitLocker
Bước 1: Nhấn chuột phải vào ổ đĩa chọn Unlock Drive…
Bước 2: Tại cửa sổ nhập mật khẩu, bạn nhấn vào dòng More options > Enter recovery key.
Bước 3: Mở key recovery (khóa dự phòng) sao lưu lại khi đặt BitLocker, chép dãy mã khóa trong phần Recovery Key.
Chú ý: Nếu bạn lưu trữ nhiều file Recovery Key dự phòng thì cần chú ý mở đúng tệp có Identifier (ID mã hóa) trùng với Key ID của phân vùng ổ cứng cần mở khóa.
Bước 4: Dán dãy này vào khung mở khóa BitLocker rồi nhấn nút Unlock.
Tắt BitLocker
Chú ý: Chỉ tắt được Bitlocker khi ổ cứng/phân vùng đang ở trạng thái mở khóa.
Bước 1: Vào trang quản lý BitLocker > Nhấn vào dòng Turn off BitLocker trong phần ổ đĩa muốn tắt BitLocker.
Bước 2: Xuất hiện cửa sổ xác nhận, nhấn nút Turn off BitLocker
Bước 3: Bắt đầu quá trình giải mã. Sau khi giải mã xong thì đồng nghĩa với việc khóa thiết bị sẽ được loại bỏ.
Lời kết
Trên đây, là đây đủ và chi tiết cách thực hiện những tác vụ với công cụ BitLocker. Hy vọng bài viết trên sẽ đem lại những kiến thức hữu ích giúp người hiểu tra lời được câu hỏi ở đầu bài Bitlocker là gì? Cách sử dụng BitLocker hiệu quả. Chúc các bạn thực hiện thành công.