VietNetwork.Vn

BitLocker là giải pháp của Microsoft để cung cấp mã hóa toàn bộ ổ đĩa. Trong khi thiết lập BitLocker và mã hóa ổ đĩa của bạn, bạn có thể muốn kiểm tra và xem tiến trình cũng như trạng thái hiện tại, vì có thể mất khá nhiều thời gian tùy thuộc vào kích thước và tốc độ ổ đĩa của bạn.

Ở đây chúng tôi đề cập đến cách xem trạng thái BitLocker hiện tại trong cả giao diện người dùng đồ họa và với PowerShell.

1. Xem Trạng thái BitLocker – GUI

Trạng thái hiện tại của BitLocker thường có thể được xem thông qua giao diện người dùng đồ họa (GUI), tuy nhiên, theo kinh nghiệm của tôi, đôi khi trạng thái này không xuất hiện trong quá trình mã hóa/giải mã hoặc nó sẽ biến mất hoàn toàn. Dưới đây là một ví dụ về trạng thái BitLocker trong GUI.


Như được hiển thị, nó chỉ hiển thị tiến trình hiện tại, đây có thể là tất cả những gì bạn muốn biết, tuy nhiên với sự trợ giúp của PowerShell, chúng tôi cũng có thể xem trạng thái hiện tại để bổ sung thêm thông tin hữu ích.

2. Xem Trạng thái BitLocker – PowerShell

Với sự trợ giúp của PowerShell, chúng ta có thể nhanh chóng và dễ dàng xem thông tin trạng thái BitLocker của đĩa bằng cách chạy lệnh bên dưới. Lưu ý rằng phiên PowerShell của bạn sẽ cần được chạy với quyền quản trị để phiên này hoạt động.

manage-bde -status
Theo mặc định, điều này sẽ hiển thị trạng thái BitLocker cho tất cả các đĩa, tuy nhiên, bạn cũng có thể chỉ định một đĩa cụ thể sau đó như minh họa bên dưới.

PS C:\windows\system32> manage-bde -status c:
BitLocker Drive Encryption: Configuration Tool version 10.0.10011
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [Windows]
[OS Volume]

    Size:                 237.72 GB
    BitLocker Version:    2.0
    Conversion Status:    Decrytpion in Progress
    Percentage Encrypted: 7.2%
    Encryption Method:    AES 128
    Protection Status:    Protection Off
    Lock Status:          Unlocked
    Identification Field: Unknown
    Key Protectors:
        Numerical Password
        TPM And PIN
Trong ví dụ này, chúng tôi hiện đang trong quá trình giải mã ổ đĩa hệ điều hành Windows 10, khi lệnh trên được chạy, chỉ còn 7,2% được giải mã. Đĩa đã được mã hóa bằng AES 128 vì đây là cài đặt BitLocker mặc định, vì vậy, để thay đổi cài đặt này thành AES 256 BitLocker, trước tiên phải tắt cài đặt này để giải mã đĩa.

Ví dụ tiếp theo được chạy trên ổ cứng USB bên ngoài. Trạng thái chuyển đổi hiển thị là được mã hóa hoàn toàn và phần trăm mã hóa hiển thị là 100%, xác nhận rằng quá trình mã hóa ổ đĩa đã hoàn tất.

PS C:\windows\system32> manage-bde -status g:
BitLocker Drive Encryption: Configuration Tool version 6.1.7601
Copyright (C) Microsoft Corporation. All rights reserved.

Volume G: [Elements]
[Data Volume]

    Size:                 931.51 GB
    BitLocker Version:    Windows 7
    Conversion Status:    Fully Encrypted
    Percentage Encrypted: 100%
    Encryption Method:    AES 256
    Protection Status:    Protection On
    Lock Status:          Unlocked
    Identification Field: None
    Automatic Unlock:     Disabled
    Key Protectors:
        Numerical Password
        Password
Ngoài ra, trạng thái chuyển đổi có thể được liệt kê là "Không gian đã sử dụng Chỉ được mã hóa" khi tỷ lệ phần trăm được mã hóa đạt 100%, điều này là do BitLocker có tùy chọn chỉ mã hóa dữ liệu đã sử dụng, việc này sẽ hoàn thành nhanh hơn rất nhiều vì có ít ổ đĩa hơn để mã hóa nhưng có thể kém an toàn hơn hoặc mã hóa toàn bộ đĩa sẽ mã hóa toàn bộ đĩa bất kể phần nào đang được sử dụng.

Mặc dù bản thân tệp thực thi manage-bde không phải là lệnh ghép ngắn PowerShell (bạn có thể chạy nó trong dấu nhắc lệnh nếu muốn), chúng ta có thể xem thông tin tương tự về trạng thái của ổ đĩa với Get-BitLockerVolume, như được hiển thị bên dưới. Điều này cho chúng ta thấy rằng phần trăm mã hóa của tập C là 100% khi hoàn thành.

PS C:\WINDOWS\system32> Get-BitLockerVolume C:


   ComputerName: Computer

VolumeType      Mount CapacityGB VolumeStatus     Encryption KeyProtector              AutoUnlock Protection
                Point                             Percentage                           Enabled    Status
----------      ----- ---------- ------------     ---------- ------------              ---------- ----------
OperatingSystem C:        167.24 FullyEncrypted   100        {Password, RecoveryPas...            On
Bạn có thể tìm thấy phần còn lại của các lệnh ghép ngắn PowerShell dành riêng cho BitLocker tại đây   Đăng nhập để xem liên kết

Các ví dụ PowerShell này hiển thị rõ ràng thông tin hữu ích bổ sung mà bạn có thể nhận được về trạng thái của BitLocker so với tùy chọn GUI đơn giản. Trong cả hai trường hợp, chúng ta có thể dễ dàng và nhanh chóng xem trạng thái BitLocker hiện tại của đĩa.