Cách bật mã hóa thiết bị Device Encryption trên laptop

Nếu laptop bị mất hoặc bị lấy cắp, mật khẩu đăng nhập Windows chưa đủ để bảo vệ dữ liệu, vì người xấu có thể tháo ổ cứng gắn vào máy khác để đọc file. Device Encryption (Mã hóa thiết bị) giải quyết việc này bằng cách mã hóa toàn bộ ổ đĩa, nên dữ liệu chỉ đọc được khi có đúng khóa.

Bài này hướng dẫn bật tính năng trên Windows 11, cách giữ khóa khôi phục an toàn và hướng xử lý khi máy không hiện mục này. Tên menu có thể hơi khác giữa các bản cập nhật.

Device Encryption là gì, ai nên dùng

Device Encryption là phiên bản đơn giản của BitLocker, có sẵn trên nhiều laptop Windows 11, kể cả bản Home. Nó tự dùng chip bảo mật của máy và lưu khóa khôi phục vào tài khoản Microsoft của bạn.

Bạn nên bật nếu:

• Hay mang laptop ra ngoài, quán cà phê, đi công tác.
• Máy chứa dữ liệu công việc, khách hàng, giấy tờ cá nhân.
• Muốn một lớp bảo vệ khi máy bị thất lạc hoặc sửa chữa ở nơi khác.

Điều kiện để dùng Device Encryption

Tính năng này cần một vài điều kiện từ phần cứng và tài khoản:

• Máy chạy Windows 11 (hoặc Windows 10 bản mới) và có chip TPM (chip bảo mật), xem thêm cấu hình tối thiểu cài Windows 11 và TPM 2.0.
• Máy đáp ứng yêu cầu bảo mật của nhà sản xuất. Điều kiện chính xác tùy từng dòng máy.
• Đăng nhập Windows bằng tài khoản Microsoft (hoặc tài khoản cơ quan), để khóa khôi phục được sao lưu.

Nếu máy không đủ điều kiện, bạn sẽ không thấy mục Device Encryption. Khi đó có thể dùng BitLocker nếu bạn có Windows Pro, xem ở cuối bài.

Các bước bật Device Encryption trên Windows 11

1. Bấm nút Start (Bắt đầu) rồi mở Settings (Cài đặt).
2. Chọn Privacy & security (Quyền riêng tư & bảo mật) ở menu bên trái.
3. Kéo xuống và chọn Device encryption (Mã hóa thiết bị).
4. Gạt công tắc sang On (Bật).
5. Nếu Windows yêu cầu đăng nhập tài khoản Microsoft, hãy đăng nhập để hệ thống sao lưu khóa khôi phục.
6. Đợi quá trình mã hóa chạy nền. Bạn vẫn dùng máy bình thường, nhưng máy có thể hơi chậm lúc đầu.

Trên một số máy, mục này nằm ở Settings > System > About rồi chọn Device encryption (tùy phiên bản). Nếu Windows báo "có thể bật" nhưng bạn thấy công tắc đã bật sẵn, nghĩa là máy đã được mã hóa từ đầu.

Cách kiểm tra và lưu khóa khôi phục

Khóa khôi phục (recovery key) là dãy 48 chữ số dùng khi Windows không tự mở khóa được ổ, ví dụ sau khi đổi linh kiện hoặc cập nhật BIOS. Mất khóa này có thể mất luôn dữ liệu.

1. Đăng nhập tài khoản Microsoft của bạn trên trình duyệt từ thiết bị khác.
2. Tìm mục quản lý thiết bị và khóa khôi phục BitLocker trong tài khoản.
3. Kiểm tra xem laptop của bạn có khóa được lưu chưa.
4. Ghi lại hoặc in khóa, cất ở nơi an toàn, không lưu cùng máy bị mã hóa.

Xem thêm cách tự sao lưu ở bài sao lưu khóa khôi phục BitLocker để không mất dữ liệu.

Nếu không thấy mục Device Encryption

Có vài lý do thường gặp:

• Máy thiếu TPM hoặc tắt TPM trong BIOS: kiểm tra trong thiết lập BIOS hoặc hỏi nhà sản xuất.
• Dùng tài khoản cục bộ: thử đổi sang tài khoản Microsoft.
• Windows bản Home trên máy không đủ yêu cầu: tính năng không khả dụng.
• Máy Windows Pro: dùng BitLocker thay thế, theo hướng dẫn mã hóa ổ cứng bằng BitLocker.

Với USB hay ổ di động, hãy xem mã hóa USB bằng BitLocker To Go.

Lưu ý trước khi bật

• Sao lưu dữ liệu quan trọng trước, theo cách sao lưu dữ liệu máy tính an toàn.
• Cắm sạc trong lúc mã hóa để tránh tắt máy giữa chừng.
• Trước khi cập nhật BIOS, đổi bo mạch hoặc đem máy đi sửa, hãy chắc bạn có sẵn khóa khôi phục. Việc đổi linh kiện có thể khiến máy đòi khóa này.
• Nếu bán hoặc cho máy, nên đặt lại Windows đúng cách để xóa dữ liệu thay vì chỉ tắt mã hóa.

Cần hỗ trợ thêm?

Nếu bạn không tìm thấy mục mã hóa, muốn cài lại Windows hay cần bật BitLocker trên máy công việc, hãy mang laptop tới cửa hàng. Kỹ thuật viên kiểm tra miễn phí và tư vấn cách bảo vệ dữ liệu phù hợp, xem trang sửa chữa. Cần tư vấn nhanh, gọi hotline 0943.847.333.