DANH MỤC TÀI LIỆU
Hướng dẫn kích hoạt Full-Disk Encryption trên Windows 10
Làm thế nào để kích hot Full-Disk Encryption trên Windows 10?
Trên h điu hành Windows 10, mt s thì s dng mã hóa theo mc đnh, nhưng
mt s thì không. Trong bài viết dưới đây Qun tr mng s ng dn bn cách
kim tra xem b nh tn máy tính Windows 10 đã được mã hóa hay chưa.
Đôi khi việc mã hóa đóng một vai trò k quan trng, giúp bn có th bo v các
d liu "nhy cm" ca mình không b ngưi dùng khác s dng truy cp trái
phép.
Không ging như các hệ điu hành hiện đi khác - macOS, Chrome OS, iOS và
Android, trên Windows 10 Microsoft vẫn chưach hợp công c mã hóa cho người
dùng. Nếu mun s dng bn s phi tr mt khoản phí kha k đ mua phiên bn
Windows 10 Pro hoc s dng các công c mã hóa ca bên th 3.
1. Nếu máy nh ca bn h tr: Windows Device Encryption
Trên nhiu dòng máy nh Windows 10 mới được t đng ch hoạt nh năng có
n gi Device Encryption. Tính năng này đưc gii thiu và ch hợp đu tiên trên
Windows 8.1, có mt s u cu c th v phn cng. Không phi tt c máy
nh s đưc ch hp tính năng y, nhưng mt s thì s có.
Ngoài ra còn mt s gii hn khác bn cn lưu ý: nh ng y chỉ thc s mã hóa
ca bn khi bạn đăng nhập Windows bng tài khon Microsoft. Sau đó Recovery
Key (mã khôi phc) ca bn s đưc ti lên server (máy ch) ca Microsoft.
Điu này giúp bn có th khôi phc các tp tin ca mình ngay c khi bn không
đăng nhập máy nh. Đây là lí do tại sao FBI không quá lo lng v tính năng này.
Nhưng tuy nhiên nh năng y được khuyến cáo đ mã hóa các d liu trên máy
nh, laptop đ bo v các d liu ca bn khi các "tên trm" mà thôi.
Nếu đang lo lng v NSA, bn có th s dng các gii pháp mã hóa kc.
Device Encryption cũng được kích hot nếu bn đăng nhậpo min (domain) ca
t chc (.org hay organization). Cho ví d, bn có th đăng nhậpo mt min
(domain) ca doanh nghip, trường hc. Recovery Key (mã khôi phc) ca bn s
đưc ti lên server (máy ch) ca min t chc (organization domain).
Tuy nhiên cách y không áp dng cho máy nh "trung gian" mà ch có máy nh
gia nhp min (domain) mà thôi.
Để kiểm tra xem Device Encryption được kích hot hay chưa, bn m ng
dng Settings, sau đó điu hướng đến System => About, và m thiết lp có
n Device Encryption góc dưới cùng ca s About. Nếu không nhìn thy bt k
thông tin gì v Device Encryption ti đây đng nga với vic máy nh ca bn
không h tr Device Encryption và tínhng không đưc kích hot.
Nếu Device Encryption được kích hot hoc nếu bn kích hot bngi khon
Microsoft ca mình, bn s nhìn thy mt thông báo tại đó.
2. Vi người dùng Windows Pro: BitLocker
Nếu Device Encryption không được ch hot hoc nếu mun s dng gii pp
mã hóa "mạnh" hơn đ có th mã hóa các cng di đng USB, bn có th s dng
BitLocker.
ng c mã hóa BitLocker ca Microsoft là mt phn ca Windows và được ch
hp trên nhiu phiên bn hin nay. Tuy nhiên, Microsoft vn hn chế BitLocker
trên các phiên bn Professional, Enterprise, và Education ca Windows 10.
BitLocker là gii pháp an toàn nht cho máy nh ca bn, công c có cha Trusted
Platform Module (TPM) - đưc ch hp trên các máynh hin đi. Bn có th
nhanh chóng kim tra máy tính ca mình có Trusted Platform Module (TPM) hay
không ngay trên Windows, hoc có th kim tra n sn xut máy nh ca bn nếu
không chc chn.
Windows thường nói rng BitLocker u cu phi có TPM, nng tuy nhiên bn
có th kích hot BitLocker mà không cn TMP bng cách s dngy chn ẩn. Để
làm được điu này bn s phi s dng mt USB Flash làm "Startup Key" đ
khởi đng mi khi bn kích hot tùy chn này.
Nếu đang s dng phiên bn Windows 10 Pro, BitLocker được ch hp sn tn h
thng, bn có thm kiếm BitLocker bng cách nhp t khóa BitLocker vào
khung Search tn Start Menu ri nhn Enter và s dng BitLocker Control Panel
đ ch hot công c.
Nếu không s dng phiên bn Windows 10 Pro, bn s phi tr mt khoản p, rơi
vào khoảng 99$ đ nâng cp phiên bn Windows 10 Home thành phiên bn
Windows 10 Pro. Ch cn m ng dng Settings, sau đó điều ớng đến Update
& security =>Activation và click chn nút Go to Store.
Bn s phi gán quyn truy cập cho BitLocker và các tính năng kc có trong
phiên bn Windows 10 Pro.
3. La chn khác: VeraCrypt
BitLocker không phi là la chn duy nht, do đó nếu không mun mt khon p
kha khá đ s dng BitLocker, bn có th s dng các công c mã hóa khác đ
thay thế.
TrueCrypt là công c mã hóa có mã ngun m mà bn có th s dng để thay thế
BitLocker. Mặc dù được pt trin cách đây ca lâu nhưng TrueCrypt có một vài
đim hn chế là công c không th mã hóa phân vùng h thng GPT và s dng
UEFI đ khởi đng.
VeraCrypt cũng là công c mã hóa có mã ngun m khác được phát trin da trên
nn tng mã code TrueCrypt. Công c này h tr mã hóa pn vùng h thng EFI
trên các phiên bn 1.18a 1.19. Hiu theo cách khác nôm na, VeraCrypt cho phép
bn có th mã hóa phânng h thng máy nh Windows 10 min p.
Xét v độ bo mt thì VeraCrypt tt hơn TrueCrypt. Do đó nếu có ý đnh mã hóa
mt vài tp tin hoc toàn b phân vùng h thng, Qun tr mng khun bn nên s
dng VeraCrypt.
thông tin tài liệu
Tài liệu hướng dẫn kích hoạt Full-Disk Encryption trên Windows 10
Mở rộng để xem thêm
xem nhiều trong tuần
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có

LÝ THUYẾT TOÁN


×