Trước đây, “BitLocker” có sẵn trên các phiên bản Professional và Enterprise của Windows, trong khi “Device Encryption” đã có trên Windows RT và Windows Phone. Mã hóa thiết bị được bao gồm trong tất cả các phiên bản của Windows 8.1 - và được bật theo mặc định.
Khi ổ cứng của bạn sẽ được mã hóa
Windows 8.1 bao gồm “Mã hóa thiết bị phổ biến”. Tính năng này hoạt động hơi khác so với tính năng BitLocker chuẩn đã được đưa vào phiên bản Professional, Enterprise và Ultimate của Windows trong vài phiên bản trước.
Trước khi Windows 8.1 tự động bật Mã hóa thiết bị, những điều sau đây phải đúng:
- Thiết bị Windows “phải hỗ trợ kết nối dự phòng và đáp ứng các yêu cầu Windows Hardware Certification Kit (HCK) cho TPM và SecureBoot trên các hệ thống ConnectedStandby.” (Nguồn) Máy tính Windows cũ sẽ không hỗ trợ tính năng này, trong khi các thiết bị Windows 8.1 mới mà bạn chọn sẽ bật tính năng này theo mặc định.
- Khi Windows 8.1 cài đặt sạch và máy tính được chuẩn bị, mã hóa thiết bị được "khởi tạo" trên ổ đĩa hệ thống và các ổ đĩa nội bộ khác. Windows sử dụng khóa rõ ràng tại thời điểm này, được xóa sau khi khóa khôi phục được sao lưu thành công.
- Người dùng PC phải đăng nhập bằng tài khoản Microsoft có đặc quyền quản trị viên hoặc tham gia PC vào miền. Nếu tài khoản Microsoft được sử dụng, khóa khôi phục sẽ được sao lưu vào máy chủ và mã hóa của Microsoft sẽ được bật. Nếu tài khoản miền được sử dụng, khóa khôi phục sẽ được sao lưu vào Dịch vụ miền Active Directory và mã hóa sẽ được bật.
Nếu bạn có một máy tính Windows cũ hơn mà bạn đã nâng cấp lên Windows 8.1, nó có thể không hỗ trợ Mã hóa thiết bị. Nếu bạn đăng nhập bằng tài khoản người dùng cục bộ, Mã hóa thiết bị sẽ không được bật. Nếu bạn nâng cấp thiết bị Windows 8 lên Windows 8.1, bạn sẽ cần bật mã hóa thiết bị, vì nó được tắt theo mặc định khi nâng cấp.
Khôi phục ổ cứng được mã hóa
Mã hóa thiết bị có nghĩa là kẻ trộm không thể lấy máy tính xách tay của bạn, chèn đĩa CD trực tiếp Linux hoặc đĩa cài đặt Windows và khởi động hệ điều hành thay thế để xem tệp của bạn mà không biết mật khẩu Windows của bạn. Điều đó có nghĩa là không ai có thể kéo ổ đĩa cứng ra khỏi thiết bị của bạn, kết nối ổ đĩa cứng với một máy tính khác và xem các tệp.
Trước đây chúng tôi đã giải thích rằng mật khẩu Windows của bạn không thực sự bảo mật các tệp của bạn. Với Windows 8.1, người dùng Windows trung bình cuối cùng sẽ được bảo vệ bằng mã hóa theo mặc định.
Tuy nhiên, có vấn đề - nếu bạn quên mật khẩu và không thể đăng nhập, bạn cũng không thể khôi phục các tệp của mình. Đây có thể là lý do tại sao mã hóa chỉ được kích hoạt khi người dùng đăng nhập bằng tài khoản Microsoft (hoặc kết nối với một tên miền). Microsoft giữ khóa khôi phục, vì vậy bạn có thể truy cập vào tệp của mình bằng cách thực hiện quy trình khôi phục. Miễn là bạn có thể xác thực bằng thông tin tài khoản Microsoft của mình - ví dụ: bằng cách nhận tin nhắn SMS trên số điện thoại di động được kết nối với tài khoản Microsoft của bạn - bạn sẽ có thể khôi phục dữ liệu đã mã hóa của mình.
Với Windows 8.1, điều quan trọng hơn bao giờ hết là định cấu hình cài đặt bảo mật và phương thức khôi phục của tài khoản Microsoft của bạn để bạn có thể khôi phục các tệp của mình nếu bạn bị khóa tài khoản Microsoft.
Cách tắt mã hóa thiết bị
Không nên có lý do thực sự để vô hiệu hóa mã hóa thiết bị. Nếu không có gì khác, đó là một tính năng hữu ích hy vọng sẽ bảo vệ dữ liệu nhạy cảm trong thế giới thực, nơi mọi người - và thậm chí cả doanh nghiệp - không bật mã hóa riêng của họ.
Vì mã hóa chỉ được bật trên các thiết bị có phần cứng thích hợp và sẽ được bật theo mặc định, Microsoft hy vọng chắc chắn rằng người dùng sẽ không thấy hiệu suất chậm đáng kể trong hiệu suất. Mã hóa bổ sung thêm một số chi phí, nhưng chi phí có thể được xử lý bởi phần cứng chuyên dụng.
Nếu bạn muốn bật một giải pháp mã hóa khác hoặc chỉ tắt hoàn toàn mã hóa, bạn có thể tự mình kiểm soát. Để làm như vậy, hãy mở ứng dụng cài đặt PC - vuốt từ cạnh phải của màn hình hoặc nhấn phím Windows + C, nhấp vào biểu tượng Cài đặt và chọn Thay đổi cài đặt PC.
Lưu ý rằng không thể tắt Mã hóa thiết bị trên các thiết bị Windows RT, chẳng hạn như Surface RT và Surface 2 của Microsoft.
Nếu bạn không thấy phần Mã hóa thiết bị trong cửa sổ này, có thể bạn đang sử dụng thiết bị cũ hơn không đáp ứng các yêu cầu và do đó không hỗ trợ Mã hóa thiết bị. Ví dụ: máy ảo Windows 8.1 của chúng tôi không cung cấp tùy chọn cấu hình Mã hóa thiết bị.
Đây là điều bình thường mới đối với các máy tính Windows, máy tính bảng và thiết bị nói chung. Khi các tệp trên máy tính thông thường đã từng chín muồi để dễ dàng truy cập bởi kẻ trộm, Windows PC hiện được mã hóa theo mặc định và các khóa khôi phục được gửi tới máy chủ của Microsoft để giữ an toàn.
Phần cuối cùng này có thể hơi đáng sợ, nhưng thật dễ dàng để tưởng tượng người dùng trung bình quên mật khẩu của họ - họ sẽ rất thất vọng nếu họ mất tất cả các tệp của họ vì họ phải đặt lại mật khẩu của họ. Nó cũng là một cải tiến đối với các máy tính Windows hoàn toàn không được bảo vệ theo mặc định.
