Windows 10 - Kích hoạt mã hóa đĩa cứng

Tôi muốn mã hóa ổ đĩa máy tính xách tay của mình, nhưng do lo ngại về hiệu suất, chỉ khi tôi có thể làm như vậy bằng cách sử dụng mã hóa đĩa cứng. Windows 10 BitLocker không làm rõ chế độ hoạt động trước khi thiết lập.

Tôi có những điều sau đây:

• Windows 10 Pro
• Mô-đun TPM 2.0
• Khởi động UEFI (Tôi tin rằng - đó là một máy tính xách tay trung cấp từ cuối năm 2016)
• Không đề cập rõ ràng đến mã hóa đĩa trong BIOS
• Một ổ đĩa SanDisk X300 (OEM) có mã hóa tự lái (được báo cáo).

Làm cách nào tôi có thể đảm bảo rằng tôi không bị phạt hiệu suất bằng cách bật mã hóa? Tôi đã xem nhưng tôi không thể tìm thấy hướng dẫn đủ rõ ràng cho tôi về cách thực hiện.

Cảm ơn!

Có vẻ như bạn có thể sử dụng BitLocker mà không gặp vấn đề gì.

Vui lòng kiểm tra các yêu cầu chi tiết cho Bitlocker: Để BitLocker sử dụng kiểm tra tính toàn vẹn hệ thống được cung cấp bởi Mô-đun nền tảng đáng tin cậy (TPM), máy tính phải có TPM 1.2 trở lên. Nếu máy tính của bạn không có TPM, việc bật BitLocker yêu cầu bạn lưu khóa khởi động trên thiết bị di động, chẳng hạn như ổ flash USB.

Một máy tính có TPM cũng phải có phần sụn BIOS hoặc UEFI đáng tin cậy của Nhóm máy tính tin cậy (TCG). Phần sụn BIOS hoặc UEFI thiết lập một chuỗi tin cậy cho khởi động hệ điều hành trước và nó phải bao gồm hỗ trợ cho Đo lường gốc tin cậy tĩnh do TCG chỉ định. Một máy tính không có TPM không yêu cầu phần mềm tuân thủ TCG.

Chương trình cơ sở BIOS hoặc UEFI (cho máy tính TPM và không phải TPM) phải hỗ trợ lớp thiết bị lưu trữ dung lượng lớn USB, bao gồm đọc các tệp nhỏ trên ổ flash USB trong môi trường hệ điều hành trước.

Đĩa cứng phải được phân vùng với ít nhất hai ổ đĩa:

Ổ đĩa hệ điều hành (hoặc ổ đĩa khởi động) chứa hệ điều hành và các tệp hỗ trợ của nó. Nó phải được định dạng với hệ thống tệp NTFS. Ổ đĩa hệ thống chứa các tệp cần thiết để tải Windows sau khi phần sụn đã chuẩn bị phần cứng hệ thống. BitLocker không được kích hoạt trên ổ đĩa này. Để BitLocker hoạt động, ổ đĩa hệ thống không được mã hóa, phải khác với ổ đĩa hệ điều hành và phải được định dạng bằng hệ thống tệp FAT32 trên các máy tính sử dụng chương trình cơ sở dựa trên UEFI hoặc với hệ thống tệp NTFS trên máy tính sử dụng phần sụn BIOS . Chúng tôi khuyên rằng ổ đĩa hệ thống có kích thước khoảng 350 MB. Sau khi BitLocker được bật, nó sẽ có khoảng 250 MB dung lượng trống. Khi được cài đặt trên một máy tính mới, Windows sẽ tự động tạo các phân vùng cần thiết cho BitLocker.

Khi cài đặt thành phần tùy chọn BitLocker trên máy chủ, bạn cũng sẽ cần cài đặt tính năng Lưu trữ nâng cao, được sử dụng để hỗ trợ các ổ đĩa được mã hóa phần cứng. +

Ngoài ra, nếu bạn có thêm câu hỏi về Bitlocker, bạn có thể tham khảo Câu hỏi thường gặp này:

https://docs.microsoft.com/en-us/windows/device-security/bitlocker/bitlocker-frequently-asked-questions