Bitlocker là gì? Cách mở khóa BitLocker Win 11 cực đơn giản

Bitlocker là gì? Cách mở khóa BitLocker Win 11 cực đơn giản

Tìm khóa khôi phục BitLocker của bạn trong Windows

Dạo gần đây, người dùng laptop hay gặp phải tình trạng Bitlocker (có thể hiểu là ổ cứng bị khóa), ổ cứng bị Bitlocker thường xảy ra ở hệ điều hành Window, khiến cho người dùng khó khăn trong việc sử dụng, nhất là đối với những người dùng không am hiểu về công nghệ. Để giúp bạn mở khóa Bitlocker Window 11 nhanh chóng và hiểu hơn về công cụ này, NSS sẽ hướng dẫn các cách mở khóa đơn giản, dễ làm ở nội dung dưới đây. Hãy đọc ngay nhé!

1. Hiểu đúng về Bitlocker

Bitlocker là một công cụ giúp bảo mật và mã hóa dữ liệu trên ổ cứng, giúp người dùng bảo vệ dữ liệu trên máy tính của mình.. Bitlocker giúp bạn có thể ngăn chặn người khác truy xuất hoặc trích xuất dữ liệu ngay cả khi họ có thiết bị của bạn, hay ổ cứng bị mất. Họ chỉ có thể mở khóa khi bạn cung cấp các thông tin xác thực, chẳng hạn như mật khẩu Windows của bạn.

Công cụ BitLocker được tích hợp sẵn và miễn phí trên Windows, sau khi cài đặt phương pháp mã hóa dữ liệu này, máy tính của bạn vẫn hoạt động bình thường.

Vậy có thể hiểu rằng, Bitlocker hay yêu cầu Bitlocker Recovery không phải là lỗi, đây chỉ là một phần mềm bảo mật dữ liệu ổ cứng trong hệ điều hành. So với các phần mềm bảo mật khác, Bitlocker được đánh giá cao hơn hẳn hay cũng có thể nói rằng đây là phần mềm bảo mật tốt nhất hiện nay trên nền tảng Window.

Bitlocker được Microsoft tích hợp từ phiên bản Window 7 nhằm bảo mật thông tin, dữ liệu. Cho đến nay, nó vẫn được tích hợp sẵn trên window 8, 10 và cả Window 11.

2. Các cách mở khóa Bitlocker trên Window 10, 11

2.1. Mở khóa bằng tài khoản Microsoft

Để mở khóa Bitlocker bằng tài khoản Microsoft, bạn cần nhớ được mật khẩu đăng nhập tài khoản Microsoft hoặc mã khôi phục 48 chữ số.

– Mở khóa thông qua Windows Explorer

Bước 1: Truy cập This PC → Nhấp chuột vào ổ cứng được khóa Bitlocker trong Windows Explorer → Click chọn Unlock Drive.

Bước 2: Nhập mật khẩu và click Unlock để mở khóa.

Bước 3: Nếu mật khẩu không đúng, hãy nhấp vào More Options để chuyển sang bước kế tiếp.

Bước 4: Click Enter Recovery key.

Bước 5: Nhập mã khôi phục 48 chữ số và Unlock để mở khóa.

– Mở khóa thông qua CMD

Bước 1: Tại thanh tìm kiếm, gõ cmd và click chọn Command Prompt → Chạy dưới quyền Admin.

Bước 2: Gõ lệnh: “manage-bde -unlock X: -password” rồi nhấn Enter.

X là ký tự ổ cứng được mã hóa Bitlocker của bạn.

Bước 3: Nhập mật khẩu → Enter để mở khóa ổ cứng

Bước 4: Nếu mật khẩu không đúng, thực hiện lại thao tác và từ bước 2, gõ lệnh “manage-bde -unlock X: -RecoveryPassword” rồi nhấn Enter.

Bước 5: Nhập mã khôi phục 48 chữ số → Enter.

2.2. Format lại ổ cứng để cài lại hệ điều hành Window không cần mật khẩu và mã khôi phục

Nếu không có dữ liệu quan trọng hoặc bạn không thể nhớ được tài khoản Microsoft của mình, bạn có thể trực tiếp định dạng lại ổ cứng bị Bitlocker mà không cần mật khẩu và mã khóa khôi phục. Sau khi Format, mọi dữ liệu sẽ bị xóa và bạn có thể tiếp tục sử dụng ổ cứng như mới. Để Format lại ổ cứng, bạn hãy thực hiện các bước sau:

Bước 1: Nhấp chuột phải vào ổ cứng bị khóa Bitlocker, chọn Format.

Bước 2: Thiết lập File system type và allocation unit size.

Bước 3: Đặt Volume label cho ổ cứng.

Bước 4: Nhấn Start để định dạng ổ cứng bị khóa Bitlocker.

Nếu trong ổ cứng còn dữ liệu quan trọng, hãy mở khóa Bitlocker sau đó sao chép dữ liệu sang phân vùng khác trước khi Format.

3. Hướng dẫn cách tắt bật Bitlocker

3.1. Cách bật Bitlocker trên Windows 10/11

Cách 1: Nếu máy tính chưa hỗ trợ TPM

Để có thể cài đặt và sử dụng Bitlocker, bạn cần kiểm tra xem PC, laptop của bạn có hỗ trợ Trusted Platform Module không? Nếu như máy tính chưa hỗ trợ TPM thì khi bật Bitlocker lên sẽ bị lỗi và nó sẽ không thể sử dụng được.

Để khắc phục lỗi này, bạn hãy thực hiện theo các bước sau:

Bước 1: Tìm kiếm và chọn “gpedit” trên Windows

Bạn cũng có thể sử dụng tổ hợp Windows + R để mở hộp thoại Run → Nhập lệnh gpedit.msc → Enter.

Bước 2: Truy cập theo đường dẫn Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives → Require additional authentication at startup.

Bước 3: Các bạn chọn Enable để kích hoạt → Đánh dấu tích vào Allow BitLocker without a compatible TPM → Click Apply và bấm OK để lưu lại.

Sau khi thực hiện xong các bước trên, các bạn có thể cài đặt Bitlocker mà không gặp bất cứ trở ngại nào.

Cách 2: Bật Bitlocker trên Windows 10 khi đã có hỗ trợ TPM

Bước 1: Click chuột phải vào ổ đĩa cần khóa Bitlocker→ Chọn Turn on BitLocker.

Bước 2: Cửa sổ mới hiện ra, tại đây Bitlocker yêu cầu bạn kiểm tra Prepaid và Encrypt → Bấm Next liên tiếp để tiếp tục chuyển sang bước tiếp theo.

Bước 3: Tại đây bạn có thể chọn sử dụng mật khẩu hoặc USB để mở khóa Bitlocker.

Trong ví dụ là tùy chọn Enter a password.

Bước 4: Tạo mật khẩu ở phần Enter your password và nhập lại mật khẩu vào trường Reenter your password → Next để tiếp tục.

Bước 5: Chọn một trong các tùy chọn để lưu mã khôi phục Bitlocker trong trường hợp bạn quên mật khẩu.

• Lưu vào tài khoản Microsoft bằng cách tạo Note
• Lưu mã Bitlocker vào ổ USB
• Lưu vào tệp
• In mã khôi phục hoặc bạn có thể tận dụng tính năng này để lưu bitlocker recovery key dưới dạng PDF

Bước 6: Đánh dấu vào một trong hai tùy chọn:

• Encrypt used disk space only để mã hóa một vùng ổ đĩa
• Encrypt entire drive để mã hóa toàn bộ ổ cứng
• Với tùy chọn mã hóa một vùng ổ cứng, quá trình mã hóa diễn ra nhanh chóng và áp dụng cho các máy mới cài đặt vì không có nhiều dữ liệu.

Tùy chọn mã hóa toàn bộ sẽ mất nhiều thời gian hơn, nhưng toàn bộ ổ cứng của bạn vẫn an toàn → Sau khi chọn xong nhấn Next để tiếp tục.

Bước 7: Tại đây chọn phương thức bảo mật tương ứng. Nên chọn New encryption mode để tránh các lỗ hổng bảo mật → Next để tiếp tục.

Bước 8: Click Run BitLocker system check → Chọn Continue.

Bước 9: Biểu tượng BitLocker sẽ xuất hiện trên thanh Taskbar trên màn hình → Click và chọn Restart now.

Bước 10: Sau khi khởi động lại, máy tính của bạn sẽ được yêu cầu nhập mã BitLocker như hình bên dưới.

Như vậy là bạn đã hoàn thành xong các bước để khởi động Bitlocker Windows 10/11. Để có thể tắt Bitlocker hãy đọc tiếp nội dung dưới đây nhé!

3.3. Cách tắt Bitlocker trong Win 10

Sử dụng Control Panel

Bước 1: Tại biểu tượng tìm kiếm → Tìm và chọn Manage BitLocker.
Bước 2: Click Turn on BitLocker vào ổ cứng bị khóa để chọn tạm ngưng hoặc vô hiệu hóa.
Bước 3: Click Decrypt all drives để hoàn tất. Bitlocker sẽ bị vô hiệu hóa vĩnh viễn.

Sử dụng công cụ Local Group Policy Editor
Đây cũng là một cách bạn có thể chọn để tắt Bitlocker với một vài thao tác đơn giản.

Bước 1: Tìm kiếm và chọn Edit Group Policy.
Bước 2: Từ đây, hãy nhìn vào bảng menu bên trái → Chọn Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Fixed Data Drives → Sau đó click đúp vào Deny write access to fixed drives not protected by Bitlocker.
Bước 3: Sau khi bảng cài đặt xuất hiện → Chọn Not Configured hoặc Disable → Sau đó chọn Apply hoặc OK để lưu các thay đổi.

Sau khi hoàn thành các bước trên, bạn hãy khởi động lại máy tính, kiểm tra lại để chắc chắn bạn đã tắt Bitlocker thành công.

Vô hiệu hóa Bitlocker Services
Cách đơn giản hơn, bạn có thể tắt luôn dịch vụ Bitlocker của Windows chỉ với 3 bước:

Bước 1: Nhấn tổ hợp phím Windows + R → Nhập “services.msc” → Enter.

Bước 2: Tại cửa sổ Service → Tìm và nhấn đúp chuột tại BitLocker Drive Encryption Service.
Bước 3: Tại Startup Type chọn Disable → Sau đó click Apply rồi OK.

Sử dụng Command Prompt

Bước 1: Đầu tiên bạn cần mở Command Prompt bằng cách nhấn tổ hợp phím Windows + X, sau đó chọn Command Prompt (Admin).

Bước 2: Sau khi cửa sổ Command Prompt hiện lên, bạn nhập dòng lệnh dưới đây. Sau đó nhấn Enter.

manage-bde -off X:

“X” ở đây là tên ổ đĩa mà bạn cần tắt Bitlocker .

Bước 3: Khi được nhắc, hãy nhập mật khẩu Bitlocker và nhấn Enter.

Sau khi bạn xác thực bằng mật khẩu, Windows 10 sẽ giải mã ổ và tắt BitLocker.

Đây là một cách nhanh chóng và dễ dàng để tắt Bitlocker và nếu bạn đã quen thuộc với Command Prompt cũng như có kiến thức về Windows.

Tắt BitLocker bằng PowerShell
PowerShell cũng có một lệnh chuyên dụng để tắt hoàn toàn Bitlocker trong Windows 10/11

Bước 1: Mở menu Start.

Bước 2: Nhập “PowerShell”, nhấp chuột phải vào nó và chọn “Run as administrator”.

Bước 3: Sau khi mở PowerShell với quyền admin, hãy thực thi lệnh dưới đây trong đó. Thay thế “X” bằng ký tự ổ thực tế.

Disable-BitLocker -MountPoint “X:”

Bước 4: Khi được nhắc nhập mật khẩu, hãy nhập mật khẩu và nhấn Enter.

Ngay sau khi bạn nhập mật khẩu, Windows sẽ giải mã ổ và vô hiệu hóa Bitlocker trên ổ cụ thể đó.

4. Cách khôi phục dữ liệu ổ cứng bị khóa BitLocker

Nếu bạn có mật khẩu của tài khoản Microsoft hoặc mã khôi phục 48 chữ số, bạn hãy thử sử dụng phần mềm khôi phục dữ liệu M3 Bitlocker Recovery để khôi phục dữ liệu từ ổ cứng bị Bitlocker.

Phần mềm này có thể giúp bạn khôi phục các tệp dữ liệu bị xóa hoặc bị mất từ ​​ổ cứng bị Bitlocker, sau khi cung cấp mật khẩu chính xác hoặc mã khôi phục 48 chữ số. Để khôi phục dữ liệu, các bạn hãy thực hiện theo các bước dưới đây:

Bước 1: Khởi chạy M3 BitLocker Recovery trên máy tính Windows của bạn.

Bước 2: Chọn ổ cứng bị khóa Bitlocker → Nhấn Next để tiếp tục.

Bước 3: Nhập đúng mật khẩu hoặc Mã khôi phục 48 chữ số và nhấn OK để giải mã dữ liệu.

Bước 4: M3 BitLocker Recovery đang quét và giải mã các tệp từ ổ cứng bị Bitlocker.

Bước 5: Sau khi quá trình quét hoàn tất, bạn có thể xem trước tài liệu, hình ảnh và phát video và âm thanh trong mục Preview.

Chức năng Preview giúp bạn có thể xem liệu các tệp bị mất của mình có thể khôi phục được hay không.

Bước 6: Chọn tệp cần thiết → Click Recover để bắt đầu quá trình khôi phục dữ liệu BitLocker.

Sau khi bạn đã mở tất cả các tệp được khôi phục, hãy sử dụng phương pháp dưới đây để định dạng ổ cứng bị Bitlocker bị hỏng.

Trên đây là những thông tin chi tiết về Bitlocker là gì và hướng dẫn cách mở khi ổ khóa bị Bitlocker, cũng như cách tắt bật công cụ Bitlocker. Trong quá trình thực hiện, nếu bạn gặp vấn đề hay có thắc mắc, bạn hãy chat ngay với admin để được hỗ trợ chi tiết nhất nhé!

Tìm khóa khôi phục BitLocker của bạn trong Windows

Windows 11 & Windows 10

Nếu hệ thống yêu cầu bạn cung cấp khóa khôi phục BitLocker, thông tin sau có thể giúp bạn tìm khóa khôi phục và hiểu lý do tại sao bạn được yêu cầu cung cấp khóa đó.

Tôi có thể tìm khóa khôi phục BitLocker ở đâu?

BitLocker có thể đảm bảo rằng khóa khôi phục đã được sao lưu an toàn trước khi kích hoạt bảo vệ. Khóa khôi phục của bạn có thể nằm ở một số nơi, tùy thuộc vào lựa chọn bạn đã đưa ra khi kích hoạt BitLocker:

Trong tài khoản Microsoft của bạn: Đăng nhập vào tài khoản Microsoft trên một thiết bị khác để tìm khóa khôi phục. Đây là nơi có nhiều khả năng tìm khóa khôi phục của bạn.

Bạn có thể sử dụng liên kết ở trên hoặc chỉ cần đi tới https://account.microsoft.com/devices/recoverykey.

Nó sẽ trông như thế này:

Lưu ý: Nếu thiết bị được thiết lập hoặc nếu BitLocker được người khác bật, thì khóa khôi phục có thể nằm trong tài khoản Microsoft của người đó.

• Trên bản in: Bạn có thể đã in khóa khôi phục của mình khi kích hoạt BitLocker. Tìm ở nơi bạn cất giữ các giấy tờ quan trọng liên quan đến máy tính của bạn.
• Trên ổ đĩa flash USB: Cắm ổ đĩa flash USB vào PC bị khóa và làm theo hướng dẫn. Nếu bạn đã lưu khóa dưới dạng tệp văn bản trên ổ đĩa flash, hãy sử dụng máy tính khác để đọc tệp văn bản này.
• Trong tài khoản Azure Active Directory: Nếu thiết bị của bạn đã từng đăng nhập vào một tổ chức bằng tài khoản email cơ quan hoặc trường học, khóa khôi phục của bạn có thể được lưu trữ trong tài khoản Azure AD của tổ chức đó. Bạn có thể truy cập trực tiếp hoặc cần liên hệ với người quản trị hệ thống để truy cập khóa khôi phục của mình.
• Do người quản trị hệ thống của bạn nắm giữ: Nếu thiết bị của bạn được kết nối với miền (thường là thiết bị cơ quan hoặc trường học), hãy yêu cầu người quản trị hệ thống cấp khóa khôi phục.

Quan trọng: 

• Nếu không thể xác định vị trí khóa khôi phục BitLocker và không thể hoàn nguyên bất kỳ thay đổi cấu hình nào có thể là nguyên nhân gây ra sự cố, bạn cần đặt lại thiết bị bằng cách sử dụng một trong các tùy chọn khôi phục Windows. Việc đặt lại thiết bị sẽ xóa tất cả các tệp của bạn.
• Bộ phận hỗ trợ của Microsoft không thể cung cấp hoặc tạo lại khóa khôi phục BitLocker bị mất.

Khóa khôi phục BitLocker của tôi là gì?

Khóa khôi phục BitLocker của bạn là mật khẩu duy nhất dạng số gồm 48 chữ số có thể được sử dụng để mở khóa hệ thống của bạn nếu BitLocker không thể xác nhận chắc chắn rằng nỗ lực truy cập vào ổ đĩa hệ thống là được cho phép.

Tại sao Windows yêu cầu khóa khôi phục BitLocker của tôi?

BitLocker là công nghệ mã hóa Windows bảo vệ dữ liệu của bạn khỏi truy cập trái phép bằng cách mã hóa ổ đĩa của bạn và yêu cầu một hoặc nhiều yếu tố xác thực trước khi mở khóa ổ đĩa.Windows sẽ yêu cầu khóa khôi phục BitLocker khi phát hiện có hoạt động truy cập dữ liệu trái phép có thể có. Bước bổ sung này là một biện pháp phòng ngừa bảo mật nhằm giữ an toàn và bảo mật dữ liệu của bạn. Điều này cũng có thể xảy ra nếu bạn thực hiện thay đổi về phần cứng, vi chương trình hoặc phần mềm mà BitLocker không thể phân biệt với cuộc tấn công có thể xảy ra. Trong những trường hợp này, BitLocker có thể yêu cầu biện pháp bảo mật bổ sung là khóa khôi phục ngay cả khi người dùng là chủ sở hữu được ủy quyền của thiết bị. Điều này là để chắc chắn rằng người đang cố gắng mở khóa dữ liệu thực sự là ủy quyền.

BitLocker đã được kích hoạt trên thiết bị của tôi như thế nào?

Có ba cách phổ biến để BitLocker bắt đầu bảo vệ thiết bị của bạn:

• Thiết bị của bạn là một thiết bị hiện đại đáp ứng các yêu cầu nhất định để tự động bật mã hóa thiết bị: Trong trường hợp này, khóa khôi phục BitLocker sẽ tự động được lưu vào tài khoản Microsoft trước khi tính năng bảo vệ được kích hoạt.
• Chủ sở hữu hoặc người quản trị thiết bị cá nhân của bạn đã kích hoạt BitLocker (còn được gọi là mã hóa thiết bị trên một số thiết bị) thông qua ứng dụng Cài đặt hoặc Panel điều khiển: Trong trường hợp này, người dùng kích hoạt BitLocker đã chọn nơi lưu khóa hoặc (trong trường hợp mã hóa thiết bị) khóa đã được tự động lưu vào tài khoản Microsoft của họ.
• Một tổ chức cơ quan hoặc trường học đang quản lý thiết bị của bạn (hiện tại hoặc trước đây) đã kích hoạt tính năng bảo vệ BitLocker trên thiết bị của bạn: Trong trường hợp này, tổ chức có thể có khóa khôi phục BitLocker của bạn.