Cách đặt mật khẩu BIOS bảo vệ máy tính

Mật khẩu Windows chặn người lạ đăng nhập, nhưng nếu họ vào được BIOS, họ có thể đổi thứ tự khởi động để chạy hệ điều hành từ USB và truy cập ổ đĩa. Mật khẩu BIOS là một lớp bảo vệ bổ sung, hữu ích cho máy văn phòng, máy dùng chung hoặc laptop hay mang theo.

Bài này hướng dẫn cách vào BIOS trên Windows 11, đặt mật khẩu và tắt khi cần. Hãy đọc kỹ phần cảnh báo: quên mật khẩu BIOS có thể khiến bạn không bật được máy, và việc gỡ thường phải nhờ kỹ thuật viên.

Mật khẩu BIOS dùng để làm gì?

Tùy hãng mainboard và laptop, BIOS/UEFI có một hoặc nhiều loại mật khẩu. Tên gọi có thể khác nhau:

• Supervisor/Administrator Password (Mật khẩu quản trị): bắt nhập khi vào menu BIOS để đổi cài đặt. Đây là loại nên đặt trước tiên.
• User Password (Mật khẩu người dùng): thường bắt nhập khi bật máy để khởi động, hoặc cho phép vào BIOS ở chế độ hạn chế.
• HDD/SSD Password: có ở một số laptop, khóa ổ cứng ở mức phần cứng.

Mật khẩu BIOS không mã hóa dữ liệu. Nếu ai đó tháo ổ cứng gắn sang máy khác, dữ liệu vẫn đọc được. Muốn bảo vệ dữ liệu thật sự, hãy dùng thêm mã hóa như BitLocker. Bạn có thể xem cách mã hóa USB bằng BitLocker To Go để hiểu cơ chế.

Cách vào BIOS/UEFI

Cách 1: Từ Windows 11 (dễ nhất)

1. Mở Settings (Cài đặt) > System (Hệ thống) > Recovery (Khôi phục).
2. Ở mục Advanced startup (Khởi động nâng cao) bấm Restart now (Khởi động lại ngay).
3. Khi màn hình xanh hiện ra, chọn Troubleshoot (Khắc phục sự cố) > Advanced options (Tùy chọn nâng cao) > UEFI Firmware Settings (Cài đặt chương trình cơ sở UEFI).
4. Bấm Restart (Khởi động lại) để vào BIOS.

Nếu không thấy mục UEFI Firmware Settings, máy có thể đang chạy chế độ Legacy, hãy dùng cách bấm phím.

Cách 2: Bấm phím khi bật máy

Tắt máy, bật lại và bấm liên tục phím vào BIOS ngay khi thấy logo hãng. Phím thường gặp là Delete, F2, F10, F12 hoặc Esc, tùy hãng và dòng máy. Nếu không chắc, xem logo khi khởi động hoặc sách hướng dẫn của máy.

Cách đặt mật khẩu trong BIOS

Giao diện BIOS mỗi hãng một khác (ASUS, MSI, Gigabyte, Dell, HP, Lenovo...), nhưng cách làm chung như sau.

1. Vào BIOS bằng một trong hai cách trên. Dùng phím mũi tên và Enter nếu chuột không hoạt động.
2. Tìm tab Security (Bảo mật) hoặc mục Settings > Security. Với một số mainboard, chuyển sang Advanced Mode bằng phím F7 trước.
3. Chọn Administrator Password hoặc Supervisor Password.
4. Nhập mật khẩu mới, nhấn Enter, rồi nhập lại để xác nhận.
5. Nếu BIOS có User Password, chỉ đặt khi bạn muốn bắt nhập mật khẩu lúc khởi động máy.
6. Nhấn F10 để Save & Exit (Lưu và thoát), chọn Yes.

Lần khởi động sau, mở BIOS bạn sẽ bị hỏi mật khẩu. Hãy thử vào lại BIOS một lần để chắc chắn mật khẩu hoạt động.

Gợi ý đặt mật khẩu BIOS

• Dùng ký tự dễ gõ trên bàn phím BIOS, vì một số BIOS chỉ nhận chữ cái và số, và bàn phím BIOS có thể không có ký tự đặc biệt.
• Độ dài vừa phải nhưng khó đoán, đừng dùng ngày sinh.
• Ghi mật khẩu vào nơi an toàn như trình quản lý mật khẩu hoặc sổ cất kỹ.
• Đừng dùng lại mật khẩu email hay ngân hàng.

Nên bật thêm những cài đặt nào?

Mật khẩu BIOS phát huy tác dụng hơn khi kết hợp với:

• Boot order (Thứ tự khởi động): đặt ổ chứa Windows lên đầu, tắt khởi động từ USB nếu không cần. Khi cần cài lại Windows, bạn phải bật lại.
• Secure Boot và TPM: yêu cầu của Windows 11, bảo vệ chống phần mềm độc hại can thiệp lúc khởi động. Xem cấu hình tối thiểu cài Windows 11 và TPM 2.0 là gì.
• Mật khẩu Windows/PIN mạnh: xem cách đặt mật khẩu, mã PIN đăng nhập máy tính.

Nếu sau này bạn cần cập nhật BIOS, hãy làm theo hướng dẫn cập nhật BIOS mainboard an toàn. Một số bản cập nhật có thể xóa hoặc yêu cầu nhập lại mật khẩu.

Cách gỡ mật khẩu BIOS

Khi còn nhớ mật khẩu, việc gỡ rất đơn giản: vào BIOS, nhập mật khẩu, chọn mục mật khẩu đã đặt, nhập mật khẩu hiện tại và để trống ô mật khẩu mới rồi Enter, sau đó lưu thoát bằng F10.

Nếu bạn đã quên mật khẩu, đừng thử đoán nhiều lần hay tải "công cụ bẻ khóa BIOS" từ trang lạ, vì có thể chứa mã độc hoặc làm khóa hẳn máy. Hãy mang máy tới kỹ thuật viên hoặc trung tâm bảo hành của hãng, kèm bằng chứng bạn là chủ sở hữu.

Cần hỗ trợ thêm?

Nếu bạn không chắc về các bước trong BIOS, hoặc đã quên mật khẩu và máy không vào được, hãy mang máy tới cửa hàng để kỹ thuật viên hỗ trợ. Xem thêm dịch vụ sửa chữa hoặc gọi hotline/Zalo 0943.847.333 trước khi mang máy tới.