Cách kiểm tra và tắt mã hóa ổ đĩa tự bật trên laptop Windows 11

Laptop Windows 11 tự bật mã hóa ổ đĩa (Device Encryption, BitLocker)? Cách kiểm tra trạng thái, sao lưu khóa khôi phục, tắt mã hóa đúng cách và khi nào nên giữ.
Nhiều laptop Windows 11 mới tự bật mã hóa ổ đĩa mà bạn không hề thao tác: bạn thấy biểu tượng khóa trên ổ C, hoặc Windows báo cần khóa khôi phục. Tính năng này (Device Encryption hoặc BitLocker) bảo vệ dữ liệu khi máy bị mất, nhưng đôi khi gây phiền: đòi khóa khôi phục sau khi đổi phần cứng, ảnh hưởng một số thao tác cài đặt hay cứu dữ liệu.
Bài này giúp bạn kiểm tra ổ có đang mã hóa không, sao lưu khóa khôi phục trước, rồi tắt đúng cách nếu thật sự cần. Phần nội dung dành cho người muốn bật thì đã có ở cách bật mã hóa thiết bị Device Encryption và mã hóa ổ cứng bằng BitLocker.
Vì sao máy tự bật mã hóa?
Trên một số máy mới, khi bạn đăng nhập Windows bằng tài khoản Microsoft lần đầu, Windows sẽ tự bật Device Encryption nếu phần cứng đáp ứng yêu cầu (có chip bảo mật TPM và các điều kiện khác). Khóa khôi phục được lưu vào tài khoản Microsoft của bạn.
Với máy cài Windows 11 Pro, tính năng BitLocker đầy đủ hơn và có thể do bạn hoặc quản trị viên bật. Máy công ty thường bị quản lý bởi chính sách IT.
Bước 1: Kiểm tra ổ có đang mã hóa không
Cách 1: Trong Settings
- Nhấn Windows + I để mở Settings (Cài đặt).
- Chọn Privacy & security (Quyền riêng tư & bảo mật) > Device encryption (Mã hóa thiết bị). Nếu máy hỗ trợ, bạn thấy công tắc On/Off.
- Không thấy mục này? Có thể máy không hỗ trợ Device Encryption hoặc bản Windows Pro dùng BitLocker thay thế.
Cách 2: Trong File Explorer
- Nhấn Windows + E, vào This PC (Máy tính này).
- Nhìn ổ C: nếu có biểu tượng ổ khóa thì ổ đang được mã hóa hoặc đã sẵn sàng mã hóa.
Cách 3: Với BitLocker (Windows Pro)
- Mở menu Start, gõ BitLocker và chọn Manage BitLocker (Quản lý BitLocker).
- Xem ổ C có trạng thái BitLocker on hay off.
Bước 2: Sao lưu khóa khôi phục trước khi làm gì
Đây là bước quan trọng nhất. Nếu quên hoặc mất khóa, bạn có thể không truy cập được dữ liệu. Hãy làm trước khi thay đổi bất cứ thứ gì:
- Đăng nhập tài khoản Microsoft bằng điện thoại hoặc máy khác, tìm trang khóa khôi phục thiết bị trong phần quản lý thiết bị của tài khoản (trang chính thức của Microsoft, kiểm tra kỹ tên miền).
- Ghi hoặc chụp lại khóa 48 chữ số tương ứng với máy của bạn.
- Lưu ở nơi an toàn, không để chung với laptop.
Chi tiết cách lưu và dùng khóa có trong cách sao lưu khóa khôi phục BitLocker để không bị mất. Nếu máy đã đòi nhập khóa khi khởi động, xem máy tính đòi nhập khóa khôi phục BitLocker khi khởi động.
Bước 3: Tắt Device Encryption
- Vào Settings > Privacy & security > Device encryption.
- Gạt công tắc sang Off (Tắt).
- Bấm Turn off (Tắt) khi Windows hỏi xác nhận.
- Quá trình giải mã chạy nền, có thể mất khá lâu tùy dung lượng dữ liệu. Bạn vẫn dùng máy được, nhưng nên cắm sạc và đừng tắt máy giữa chừng.
Bước 4: Tắt BitLocker (Windows Pro)
- Mở Manage BitLocker như ở trên.
- Ở ổ C, bấm Turn off BitLocker (Tắt BitLocker).
- Xác nhận Turn off BitLocker. Windows bắt đầu giải mã.
- Theo dõi tiến độ trong cùng cửa sổ cho đến khi hiện trạng thái tắt.
Nếu nút bị mờ hoặc báo do quản trị viên, máy đang bị chính sách quản lý, hãy liên hệ bộ phận IT.
Có nên tắt mã hóa không?
Mã hóa mang lại lợi ích thật sự: nếu laptop bị mất hoặc ổ SSD bị tháo ra, người khác khó đọc dữ liệu. Vì vậy nếu máy đi lại nhiều, chứa dữ liệu công việc hay thông tin cá nhân, bạn nên giữ bật.
Bạn có thể cân nhắc tắt khi:
- Máy dùng ở nhà, dữ liệu ít nhạy cảm và bạn không muốn rắc rối với khóa khôi phục.
- Cần cứu dữ liệu, nâng cấp phần cứng hoặc cài lại Windows, và đã sao lưu khóa.
- Máy bị lỗi liên quan đến việc đòi khóa liên tục.
Nếu máy đã bị lỗi không khởi động và đòi khóa, đừng format ổ. Hãy liên hệ kỹ thuật viên để xử lý.
Nếu muốn mã hóa USB hay ổ ngoài
Bạn vẫn có thể bảo vệ file mà không mã hóa cả máy, ví dụ dùng mã hóa USB bằng BitLocker To Go để bảo vệ riêng thiết bị lưu trữ.
Cần hỗ trợ thêm?
Nếu bạn không chắc nên bật hay tắt, hoặc máy đang đòi khóa khôi phục mà không tìm thấy, hãy mang máy tới cửa hàng hoặc gọi/Zalo 0943.847.333 để được tư vấn trước khi thao tác. Xem thêm dịch vụ sửa chữa, kiểm tra miễn phí và báo giá trước khi sửa.
Câu hỏi thường gặp
Vì sao laptop Windows 11 tự bật mã hóa ổ đĩa?
Máy có TPM và đăng nhập bằng tài khoản Microsoft có thể tự bật Device Encryption, khóa khôi phục được lưu vào tài khoản Microsoft.
Tắt mã hóa ổ đĩa có mất dữ liệu không?
Không nếu thực hiện đúng cách, Windows sẽ giải mã dữ liệu. Nên sao lưu dữ liệu và khóa khôi phục trước, cắm sạc trong quá trình giải mã.
Mất khóa khôi phục BitLocker thì sao?
Nếu mất khóa mà ổ đòi nhập, bạn có thể không truy cập được dữ liệu. Hãy sao lưu khóa ở nơi an toàn trước khi thay đổi bất cứ điều gì.
Máy công ty có tự tắt mã hóa được không?
Không nên. Máy công ty thường bị quản lý theo chính sách IT, hãy hỏi bộ phận quản trị trước.
Cảm ơn bạn đã góp ý! Cần gỡ rối ngay? Gọi 0943.847.333 hoặc nhắn Zalo — kỹ thuật viên hỗ trợ miễn phí.





