Applies ToWindows 11 Windows 10

Mã hóa Thiết bị là một tính năng của Windows cho phép mã hóa BitLocker tự động cho ổ đĩa Hệ Điều hành và ổ đĩa cố định. Điều này đặc biệt có lợi cho những người dùng hàng ngày muốn đảm bảo thông tin cá nhân của họ an toàn mà không phải quản lý các cài đặt bảo mật phức tạp. 

Khi bạn đăng nhập hoặc thiết lập thiết bị lần đầu tiên bằng tài khoản Microsoft hay tài khoản cơ quan hoặc trường học, Mã hóa Thiết bị sẽ được bật và khóa khôi phục được đính kèm với tài khoản đó. Nếu bạn đang sử dụng tài khoản cục bộ, Mã hóa Thiết bị sẽ không được bật tự động.

Không giống như BitLocker Drive Encryption, có sẵn trên các phiên bản Windows Pro, Enterprise hoặc Education, Mã hóa Thiết bị có sẵn trên nhiều thiết bị hơn, bao gồm cả những thiết bị chạy Windows Home. 

Bật Mã hóa Thiết bị

Nếu thiết bị của bạn không tự động bật Mã hóa Thiết bị, dưới đây là các bước để bật tính năng này:

  1. Đăng nhập vào Windows bằng tài khoản người quản trị

  2. Trong ứng dụng Cài đặt trên thiết bị Windows của bạn, chọn Bảo mật riêng tư > Mã hóa thiết bị hoặc sử dụng phím tắt sau:

    Mã hóa thiết bị

    Lưu ý: Nếu Mã hóa thiết bị không xuất hiện, thì tính năng này không khả dụng trên thiết bị của bạn hoặc bạn có thể đã đăng nhập bằng tài khoản người dùng chuẩn.

  3. Sử dụng nút bật tắt để Bật Mã hóa Thiết bị

Ảnh chụp màn hình Cài đặt - mã hóa thiết bị.

Tại sao Mã hóa Thiết bị không khả dụng?

Dưới đây là các bước để xác định lý do tại sao Mã hóa Thiết bị có thể không khả dụng:

  1. Từ Bắt đầu  nhập Thông tin Hệ thống, bấm chuột phải vào Thông tin Hệ thống trong danh sách kết quả, sau đó chọn Chạy với tư cách người quản trị

  2. Trong Tóm tắt Hệ thống - Danh sách mục, hãy tìm giá trị của Hỗ trợ Mã hóa Thiết bị Tự động hoặc Hỗ trợ Mã hóa Thiết bị

    ​​​​​​​​​​​​​​Giá trị tả trạng thái hỗ trợ của Mã hóa Thiết bị:

  • Đáp ứng các điều kiện tiên quyết: Mã hóa Thiết bị có sẵn trên thiết bị của bạn

  • TPM không thể sử dụng được: thiết bị của bạn không có Mô-đun Nền tảng Đáng tin cậy (TPM) hoặc TPM chưa được bật trong BIOS hoặc trong UEFI

  • WinRE không được đặt cấu hình: thiết bị của bạn chưa được đặt cấu hình Môi trường Phục hồi Windows

  • Gắn kết PCR7 không được hỗ trợ: Khởi động An toàn bị vô hiệu hóa trong BIOS/UEFI hoặc bạn đã kết nối thiết bị ngoại vi trong khi khởi động (như giao diện mạng chuyên dụng, trạm đậu hoặc thẻ đồ họa bên ngoài)

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.