Thông tin chung:
Cái này sẽ chỉ ra cho bạn làm thế nào để bật BitLocker Drive Encryption cho Windows 7, hoặc ổ đĩa chứa hệ điều hành khác, hoặc phân vùng ổ đĩa của bạn, khi máy tính của bạn không có Trusted Platform Module (TPM). Khi BitLocker Drive Encryption được bật, bạn sẽ được yêu cầu cắm ổ USB flash có chứa startup key ( chìa khóa giải mã) trước khi bắt đầu khởi động máy tính để mở khóa Windows 7 hoặc phân vùng, ổ đĩa chứa hệ điều hành khác lúc khởi động.

Lưu ý:
Khi bạn thêm các tập tin mới vào Windows 7 hoặc ổ đĩa hay phân vùng chứa hệ điều hành khác... được mã hóa với BitLocker, BitLocker sẽ mã hóa chúng tự động. Tệp tin được giữ ở trạng thái mã hóa chỉ khi chúng được lưu trữ trong ổ đĩa đã mã hóa. Khi chúng được sao chép vào một ổ đĩa, phân vùng, hoặc máy tính khác, chúng sẽ được giải mã.

Cảnh báo:
Những điều kiện bắt buộc:

• BitLocker chỉ có sẵn trong Windows 7 Ultimate và Enterprise editions.
• Một ổ USB flash. BitLocker sẽ lưu giữ chìa khóa của nó trên ổ đĩa flash dùng để mở khóa (ổ đĩa chứa) Windows 7 lúc khởi động.
• Có ít nhất hai phân vùng. Một phân vùng phải bao gồm ổ đĩa mà Windows 7 được cài đặt trên đó và phải có ít nhất 400 MB. Đây là ổ đĩa mà BitLocker sẽ mã hóa. Phân vùng khác là phân vùng hoạt động (active partition), và phải không bị mã hóa để máy tính có thể khởi động được từ đó. Nếu bạn có 100 MB Reserve System Partition mà Windows 7 tạo ra trong khi cài đặt trên một ổ đĩa hoặc phân vùng trống, thì thay vào đó BitLocker sẽ lưu giữ chìa khóa giải mã ở trên đó. Nếu máy tính của bạn không có hai phân vùng, BitLocker sẽ tạo cho bạn.
• Windows 7 drive và ổ USB được định dạng với file hệ thống NTFS.
• BIOS hỗ trợ thiết bị USB trong thời gian khởi động máy tính.

Chuẩn bị:

Cho phép BitLocker hoạt động mà không cần đến TMP:
1. Mở Local Group Policy Editor.
2. Trong khung bên trái, click vào để mở rộng Computer Configuration, Administrative Templates, Windows Components, BitLocker Drive Encryption, và Operating System Drives.
3. Trong cửa sổ bên phải, click phải vào Require additional authentification at startup và nhấp vào Edit.
4. Để Cho phép BitLocker mà không có TPM --

A)Click vào Enabled.

B) Dưới phần Options, tick vào hộp Allow Bitlocker without a compatible TPM.
5. Click vào OK.
6.Đóng cửa sổ Local Group Policy Editor.
7.Mở menu Start, gõ gpupdate.exe / force vào dòng tìm kiếm và nhấn Enter.(Việc này sẽ giúp máy tính cập nhật những thay đổi trong những thiết đặt của Group Policy).
8.Bạn sẽ thấy cửa sổ Command Promp bật lên trong một thời gian ngắn, sau đó biến mất khi thực hiện thành công


Kích hoạt BitLocker để mã hóa ổ đĩa chứa Windows 7:
1. Quyết định xem bạn muốn sử dụng mã hóa 128-bit hay 256-bit encryption.
(Theo đường dẫn Computer Configuration, Administrative Templates, Windows Components, và BitLocker Drive Encryption trong Group Plolicy. Trong cửa sổ bên phải, click phải vào Choose drive encryption method and cipher strength và nhấp vào Edit. Chọn Enable và nó sẽ có các lựa chọn cho phương thức mã hóa. Nhớ click Ok khi hoàn thành.)
2. Cắm ổ USB vào.
Chú ý: Bạn vẫn sẽ có thể sử dụng ổ USB như bình thường. Chỉ cần đừng xóa bỏ file chìa khóa khởi động của BitLocker được sử dụng để mở khóa Windows 7 của bạn trong lúc khởi động là được.
3.Mở Control Panel (All Items view), và click vào biểu tượng BitLocker Drive Encryption.
Nhấp vào Turn On BitLocker cho phân vùng hoặc ổ đĩa chứa Windows 7 hoặc hệ điều hành khác mà bạn muốn mã hóa.
4.Click vào lựa chọn Require a Startup key at every startup
5.Chọn ổ đĩa USB và bấm vào nút Lưu.
Lúc này Win 7 sẽ lưu start up key vào USB, file có định dạng xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx.BEK ( mã hóa 256 bit)
6.Click vào lựa chọn Save the recovery key to a USB flash drive
Recover key là một file text chứa thông tin về startup key và dãy số dùng để mở khóa Win 7 trong trường hợp bạn làm hỏng USB chứa startup key...
7.Kiểm vào hộp Run BitLocker system, sau đó bấm vào nút Continue.
8.Nhấp vào nút Restart Now
Cảnh báo: Việc làm này sẽ khởi động lại máy tính của bạn ngay lập tức. Đóng và lưu lại bất cứ thứ gì mà bạn đang làm việc trước khi tiến hành.
9.Khi khởi động lại, máy tính sẽ kiểm tra xem có thể đọc được startup key từ USB hay không và sau đó BitLocker sẽ bắt đầu mã hóa Windows 7. Nhấp vào biểu tượng BitLocker trong vùng thông báo ở thanh tác vụ (bên phải) để xem tình trạng mã hóa.
Chú ý: Việc này có thể mất một lúc để hoàn thành.
10.Khi BitLocker kết thúc, bấm vào nút Close.
11.Bây giờ bạn sẽ có một tùy chọn Manage BitLocker trong Control Panel và Computer cho ổ đĩa đã được mã hóa.
12.Nếu bạn bấm vào Manage BitLocker, sẽ có những tùy chọn mà bạn sẽ thấy đó là:
-Save or print Recover key again. (Lưu lại dãy số Unlock Win 7 một lần nữa)
-Duplicate the startup key. (Lưu chìa khóa giải mã một lần nữa)
13.Well-done!
Bạn đã hoàn tất. Phân vùng hoặc ổ đĩa chứa Windows 7 hoặc hệ điều hành khác bây giờ đã được mã hóa với BitLocker Drive Encryption. Bây giờ bạn sẽ bị bắt buộc cắm ổ USB flash có chứa file startup key để mở khóa và khởi động Windows 7 hoặc vận hành hệ thống khác.(Sau đó bạn có thể cất USB vào một cái két an toàn!)

Source: www.sevenforums.com
Translate by Client for Google Translate Pro
Cắt xén by d0ngchj :: ::