Máy tính đòi nhập khóa khôi phục BitLocker khi khởi động: phải làm sao

Khi bật máy mà thấy màn hình xanh hoặc đen với dòng chữ BitLocker recovery (Khôi phục BitLocker) yêu cầu nhập khóa gồm 48 chữ số, máy không hỏng và dữ liệu cũng chưa mất. Đây là cơ chế bảo vệ: Windows nhận thấy có thay đổi bất thường và cần bạn chứng minh là chủ sở hữu bằng khóa khôi phục.

Điều quan trọng nhất là tìm được khóa khôi phục. Phần lớn người dùng Windows 11 bản Home đã được tự động lưu khóa vào tài khoản Microsoft, nên bạn có thể lấy lại bằng điện thoại. Bài này hướng dẫn tìm khóa, nhập đúng cách và hạn chế bị hỏi lại.

Vì sao máy đột nhiên đòi khóa khôi phục

BitLocker mã hóa ổ đĩa và gắn với chip bảo mật TPM trong máy. Khi cấu hình khởi động thay đổi, nó sẽ khóa lại để đề phòng người lạ. Các tình huống hay gặp:

• Cập nhật BIOS/UEFI hoặc firmware của máy.
• Đổi thứ tự khởi động, bật hoặc tắt Secure Boot, đổi chế độ UEFI/Legacy.
• Thay hoặc tháo phần cứng như mainboard, ổ cứng, đôi khi cả RAM.
• Xóa hoặc reset TPM, hoặc BIOS bị reset về mặc định (hết pin CMOS, tháo pin).
• Cắm ổ đĩa lạ hoặc USB khởi động vào lúc bật máy.
• Cập nhật Windows lớn làm thay đổi cấu hình khởi động.

Nếu bạn không làm gì mà máy vẫn bị hỏi, hãy cẩn trọng hơn, đặc biệt khi máy là của người khác hoặc của công ty.

Cách tìm khóa khôi phục BitLocker

Khóa có định dạng 8 nhóm số, mỗi nhóm 6 chữ số. Khu vực tìm tùy cách bạn đã bật BitLocker:

1. Tài khoản Microsoft cá nhân: dùng điện thoại hoặc máy khác, đăng nhập đúng tài khoản Microsoft từng dùng đăng nhập trên máy bị khóa, vào mục quản lý thiết bị và tìm BitLocker recovery key (Khóa khôi phục BitLocker). Dòng chữ hướng dẫn trên màn hình khóa cũng gợi ý địa chỉ trang chính thức, hãy gõ trực tiếp vào trình duyệt và kiểm tra đúng tên miền của Microsoft.
2. Máy công ty hoặc trường học: liên hệ bộ phận IT để lấy khóa, thường lưu trong hệ thống quản trị của tổ chức.
3. Bản in hoặc file đã lưu: nếu khi bật BitLocker bạn đã chọn in khóa hoặc lưu ra USB, hãy tìm lại tờ giấy hoặc file văn bản tên dạng "BitLocker Recovery Key".
4. Mã nhận dạng khóa (Key ID): màn hình khóa hiển thị vài ký tự đầu của Key ID. Hãy đối chiếu để chọn đúng khóa nếu tài khoản có nhiều thiết bị.

Nhập khóa để vào Windows

1. Ở màn hình khôi phục, gõ đủ 48 chữ số của khóa (có thể có hoặc không có dấu gạch ngang, hãy làm theo định dạng màn hình gợi ý).
2. Nhấn Enter. Nếu đúng, máy vào Windows như bình thường.
3. Nếu bàn phím không gõ được số, thử dùng hàng phím số phía trên thay vì bàn phím số bên phải, hoặc nhấn phím F1-F10 theo hướng dẫn trên màn hình (một số màn hình khôi phục cho nhập số bằng các phím chức năng).
4. Nếu nhập sai nhiều lần, kiểm tra lại từng nhóm số, dễ nhầm số 0 và 8 khi đọc từ điện thoại.

Sau khi vào được Windows: xử lý để không bị hỏi lại

Đừng bỏ qua bước này, vì nếu nguyên nhân chưa được xử lý, lần khởi động sau máy có thể lại đòi khóa.

1. Khởi động lại máy một lần để xem còn bị hỏi hay không.
2. Mở Settings (Cài đặt) > Privacy & security (Quyền riêng tư & bảo mật) > Device encryption (Mã hóa thiết bị) hoặc tìm Manage BitLocker trong Control Panel để xem trạng thái.
3. Sao lưu khóa khôi phục vào nơi an toàn: tài khoản Microsoft, bản in, hoặc USB cất riêng. Hướng dẫn chi tiết ở bài sao lưu khóa khôi phục BitLocker để không bị mất dữ liệu.
4. Kiểm tra lại BIOS: để Secure Boot và TPM ở trạng thái như trước khi bị khóa, thứ tự boot đặt ổ Windows lên đầu.
5. Nếu vừa cập nhật BIOS, thường chỉ bị hỏi một lần rồi ổn định.

Nếu bạn chưa quen bật BitLocker, đọc thêm cách mã hóa ổ cứng bằng BitLocker để hiểu cơ chế và cách quản lý.

Trường hợp không tìm được khóa

Không có khóa khôi phục thì không có cách hợp pháp nào mở ổ đĩa mà giữ nguyên dữ liệu. Đây chính là mục đích của mã hóa. Lúc này bạn có các hướng:

• Lục lại mọi tài khoản Microsoft (email cũ, tài khoản công việc, tài khoản của người thân từng đăng nhập máy).
• Nhờ IT của công ty nếu máy do công ty cấp.
• Nếu dữ liệu không quan trọng, chọn Reset this PC hoặc cài lại Windows sẽ xóa sạch ổ và máy dùng được trở lại.

Đừng tải phần mềm "bẻ khóa BitLocker" từ nguồn không rõ, vì thường chứa mã độc hoặc lừa đảo và cũng không thể đảm bảo dữ liệu.

Khi nào nên mang máy đi kiểm tra

Hãy liên hệ kỹ thuật viên khi máy bị hỏi khóa lặp lại mỗi lần bật dù đã sao lưu, nghi pin CMOS yếu làm BIOS mất cấu hình, hoặc bạn cần cứu dữ liệu từ ổ đã mã hóa. Một lỗi khởi động khác có thể gây nhầm lẫn với BitLocker, xem máy tính vào thẳng BIOS mỗi khi bật.

Cần hỗ trợ thêm?

Nếu bạn chưa chắc nên làm gì tiếp theo, đừng thử nhập khóa bừa hoặc cài lại máy vội. Hãy mang máy tới cửa hàng, kỹ thuật viên sẽ hỗ trợ kiểm tra và tư vấn hướng xử lý an toàn cho dữ liệu qua trang sửa chữa, kiểm tra miễn phí và báo giá trước khi sửa. Bạn cũng có thể gọi hotline 0943.847.333 để hỏi nhanh.