Nếu bạn muốn đặt các chính sách khác nhau để sử dụng mật khẩu cho các ổ đĩa dữ liệu cố định của BitLocker trong Windows 11 hoặc Windows 10, thì đây là cách bạn có thể thực hiện điều đó. Bạn có thể configure the use of passwords for BitLocker fixed data drives bằng cách sử dụng Local Group Policy Editor và Registry Editor. Có thể bật hoặc tắt mật khẩu cho các ổ dữ liệu cố định, độ phức tạp của mật khẩu và độ dài mật khẩu tối thiểu bằng cách sử dụng hướng dẫn này.
Cách định cấu hình việc sử dụng Mật khẩu cho Ổ đĩa dữ liệu cố định trong BitLocker
Để định cấu hình việc sử dụng mật khẩu cho các ổ dữ liệu cố định, hãy làm theo các bước sau:
- Tìm kiếm gpedit trong hộp tìm kiếm trên Thanh tác vụ.
- Bấm vào kết quả tìm kiếm.
- Đi đến Mã hóa ổ BitLocker> Ổ dữ liệu cố định Trong cấu hình máy tính.
- Bấm đúp vào Định cấu hình sử dụng mật khẩu cho các ổ dữ liệu cố định cài đặt.
- Chọn Đã bật quyền mua.
- Đánh dấu vào ô Yêu cầu mật khẩu cho ổ dữ liệu cố định
- Đặt độ phức tạp của mật khẩu.
- Chọn độ dài mật khẩu tối thiểu cho ổ dữ liệu cố định.
- Nhấn vào ĐƯỢC RỒI cái nút.
Hãy đi sâu vào các bước này một cách chi tiết.
Để bắt đầu, hãy tìm kiếm gpedit hoặc gpedit.msc trong hộp tìm kiếm trên Thanh tác vụ và nhấp vào từng kết quả tìm kiếm để mở Local Group Policy Editor trên máy tính của bạn. Sau đó, điều hướng đến đường dẫn này:
Cấu hình máy tính> Mẫu quản trị> Thành phần Windows> Mã hóa ổ BitLocker> Ổ dữ liệu cố định
Ở phía bên phải, bạn có thể thấy một cài đặt có tên Configure use of passwords for fixes data drives. Bạn cần nhấp đúp vào cài đặt này và chọn Enabled quyền mua.
Tiếp theo, bạn có ba tùy chọn để thiết lập:
- Yêu cầu mật khẩu cho ổ dữ liệu cố định: Bạn có thể đánh dấu vào hộp kiểm để bật.
- Chọn cài đặt độ phức tạp của mật khẩu.
- Chọn độ dài mật khẩu tối thiểu.
Cuối cùng, nhấp vào OK để lưu thay đổi.
Cách cấu hình việc sử dụng mật khẩu cho các ổ dữ liệu cố định bằng Registry
Để cấu hình việc sử dụng mật khẩu cho các ổ dữ liệu cố định bằng Registry, hãy làm theo các bước sau:
- Nhấn Thắng + R > loại regedit và nhấp vào ĐƯỢC RỒI cái nút.
- Nhấn vào Đúng cái nút.
- Đi đến Microsoft Trong HKLM.
- Nhấp chuột phải vào Microsoft> Mới> Khóa và đặt tên cho nó FVE.
- Nhấp chuột phải vào FVE> Mới> Giá trị DWORD (32-bit).
- Đặt tên là FDVPassphrase.
- Nhấp đúp vào nó để đặt dữ liệu Giá trị là 1.
- Lặp lại các bước này để tạo thêm ba giá trị REG_DWORD.
- Đặt tên chúng là FDVEnforcePassphrase, FDVPassphraseComplexity và FDVPassphraseLength.
- Đặt dữ liệu Giá trị của FDVPassphrase là 1.
- Đặt dữ liệu Giá trị của FDVPassphraseLength từ 6 đến 20.
- Đặt dữ liệu Giá trị của FDVPassphraseComplexity là 0, 1 hoặc 2.
- Khởi động lại máy tính của bạn.
Chúng ta cùng tìm hiểu thêm về các bước này nhé.
Đầu tiên, nhấn Win+R để mở lời nhắc Chạy, hãy nhập regeditnhấn vào OK và nhấp vào Yes để mở Registry Editor. Sau đó, đi đến con đường này:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft
Nhấp chuột phải vào Microsoft > New > Key và đặt tên là FVE.
Nhấp chuột phải vào FVE > New > DWORD (32-bit) Value và đặt tên nó là FDVPassphrase.
Nhấp đúp vào nó và đặt dữ liệu Giá trị là 1.
Sau đó, bạn cần thêm ba giá trị REG_DWORD:
- FDVEnforcePassphrase: 1 để kích hoạt
- FDVPassphraseComplexity: 0/1/2
- FDVPassphraseLength: 6 đến 20
Sau đó, nhấp đúp vào từng giá trị REG_DWORD và đặt dữ liệu Giá trị như đã đề cập ở trên.
Cuối cùng, đóng tất cả các cửa sổ và khởi động lại máy tính của bạn.
Làm cách nào chúng ta có thể thực thi mã hóa BitLocker?
Để thực thi mã hóa BitLocker trong Windows 11/10, bạn cần sử dụng mã PIN hoặc mật khẩu cho ổ đĩa được bảo vệ. Để làm được điều đó, bạn có thể sử dụng Control Panel, Command Prompt, Windows PowerShell hoặc Windows Terminal. Trong Windows Terminal, bạn cần sử dụng lệnh này: management-bde -changepin C :.
Làm cách nào để kích hoạt Yêu cầu xác thực bổ sung khi khởi động?
Để kích hoạt Yêu cầu xác thực bổ sung khi khởi động đối với BitLocker, bạn cần sử dụng Local Group Policy Editor. Đối với điều đó, hãy chuyển đến Mã hóa ổ đĩa BitLocker> Ổ đĩa hệ điều hành. Bấm đúp vào Yêu cầu xác thực bổ sung khi khởi động cài đặt và chọn Đã bật quyền mua. Sau đó, mở rộng menu thả xuống và chọn Yêu cầu mã PIN bắt đầu với TPM quyền mua. Nhấn vào ĐƯỢC RỒI để lưu thay đổi.
Đó là tất cả! Hy vọng nó sẽ giúp.
BLog Thủ Thuật chúc anh em thành công!!!