Nhiều máy Windows đang bật mã hoá ổ đĩa BitLocker mà chủ máy không hề hay biết, cho tới khi máy bất ngờ đòi recovery key (khoá khôi phục) 48 chữ số. Trong bài này, VNIT hướng dẫn Quý khách cách tắt và giải mã BitLocker một cách an toàn, giữ nguyên toàn bộ dữ liệu.
Khi nào nên tắt BitLocker?
BitLocker là lớp bảo vệ tốt, nhưng không phải lúc nào cũng cần thiết. VNIT khuyến nghị cân nhắc tắt trong các trường hợp sau:
- Máy hay đòi recovery key khó chịu: mỗi lần khởi động hoặc sau khi cập nhật lại bắt nhập khoá khôi phục, gây phiền toái.
- Không có nhu cầu mã hoá: máy để bàn cố định tại nhà/văn phòng, ít rủi ro mất trộm.
- Chuẩn bị nâng cấp hoặc sửa phần cứng: thay mainboard, CPU, cập nhật BIOS/UEFI — những thao tác này dễ khiến TPM thay đổi và máy đòi khoá.
- Máy cũ, cấu hình yếu: một số máy đời cũ chạy chậm hơn khi mã hoá ổ đĩa.
Bước 1: Kiểm tra ổ có đang bật BitLocker không
Trước khi làm gì, hãy xác nhận trạng thái mã hoá. Có hai cách:
Cách A — Dùng lệnh (chính xác nhất)
Mở Command Prompt hoặc PowerShell với quyền Admin (chuột phải > Run as administrator), gõ:
manage-bde -statusNhìn dòng Conversion Status và Protection Status:
Fully Encrypted+Protection On→ ổ đang được mã hoá.Fully Decrypted+Protection Off→ ổ đã tắt mã hoá.
Cách B — Qua giao diện
Vào Control Panel > System and Security > BitLocker Drive Encryption. Tại đây thấy rõ ổ nào đang "BitLocker on" hay "BitLocker off".
Bước 2: Các cách tắt / giải mã BitLocker
Cách 1 — Turn off BitLocker (giao diện, dễ nhất)
Vào Control Panel > BitLocker Drive Encryption, chọn ổ cần tắt (thường là C:), bấm Turn off BitLocker. Windows sẽ giải mã toàn bộ ổ và giữ nguyên dữ liệu — chỉ gỡ lớp mã hoá, không xoá gì cả. Quá trình chạy nền, Quý khách vẫn dùng máy bình thường trong lúc chờ.
Cách 2 — Dùng lệnh manage-bde -off
Với PowerShell/CMD quyền Admin, gõ:
manage-bde -off C:Sau đó theo dõi tiến trình bằng lệnh (lặp lại tới khi thấy Fully Decrypted):
manage-bde -status C:Cách này phù hợp cho kỹ thuật viên, hoặc khi muốn tắt cho nhiều ổ.
Cách 3 — Tạm ngưng (Suspend) thay vì tắt hẳn
Nếu chỉ cần cập nhật BIOS/UEFI hoặc thay một linh kiện nhỏ, KHÔNG cần giải mã cả ổ. Chỉ cần tạm ngưng bảo vệ:
manage-bde -protectors -disable C:Máy sẽ không đòi recovery key trong lần khởi động kế tiếp. Sau khi xong việc, bật lại bằng:
manage-bde -protectors -enable C:Đây là lựa chọn an toàn và nhanh nhất khi chỉ sửa/cập nhật tạm thời.
Bảng so sánh: chọn cách nào?
| Cách tắt | Khi nào dùng | Ưu / nhược |
|---|---|---|
| Turn off BitLocker (Control Panel) | Muốn gỡ mã hoá hẳn, không rành lệnh | Dễ, trực quan; phải chờ giải mã cả ổ |
| manage-bde -off C: | Kỹ thuật viên, nhiều ổ, không có giao diện | Nhanh gọn; cần quyền Admin, thao tác lệnh |
| Suspend (tạm ngưng protectors) | Chỉ cập nhật BIOS / thay linh kiện nhỏ | Nhanh nhất, không giải mã; vẫn còn mã hoá |
Những lưu ý quan trọng
- Cần quyền Administrator cho mọi thao tác trên.
- Giải mã mất thời gian tùy dung lượng ổ và tốc độ ổ cứng — có thể vài chục phút đến vài giờ với ổ dung lượng lớn. Không nên tắt máy đột ngột giữa chừng.
- Tắt = mất lớp bảo vệ: khi máy bị mất trộm, người khác có thể đọc dữ liệu trên ổ. Với laptop hay mang đi, Quý khách nên cân nhắc kỹ.
- Windows Home không có BitLocker đầy đủ mà chỉ có Device Encryption (mã hoá thiết bị) — cách tắt hơi khác, VNIT sẽ nói kỹ trong bài về BitLocker tự bật trên Windows 11.
Khi nào nên mang tới VNIT?
Quý khách nên tự làm nếu chỉ tắt mã hoá thông thường và máy đăng nhập được bình thường. Hãy mang máy tới VNIT khi:
- Máy đang đòi recovery key mà Quý khách không có khoá — cần kỹ thuật viên hỗ trợ tra cứu/khôi phục.
- Cần sao lưu dữ liệu an toàn trước khi giải mã hoặc ổ đang có dấu hiệu lỗi.
- Chuẩn bị nâng cấp/thay phần cứng và muốn chắc chắn không mất dữ liệu.
VNIT nhận kiểm tra, sao lưu và xử lý BitLocker an toàn. Tham khảo dịch vụ sửa máy tính, dịch vụ cài đặt Windows, hoặc đặt lịch với VNIT để được hỗ trợ nhanh.