🔑 Tắt Bitlocker

1. Giới thiệu

Nhiều laptop đời mới tự bật mã hoá ổ đĩa ngay khi khách đăng nhập tài khoản Microsoft: BitLocker trên bản Pro, "Device Encryption" trên bản Home. Khách thường không biết máy mình đang mã hoá.

Nút 🔑 Tắt Bitlocker mở một cửa sổ liệt kê mọi ổ cùng trạng thái mã hoá, cho phép tắt BitLocker cho tất cả ổ bằng một nút, rồi tự cập nhật phần trăm giải mã.

Khi nào cần dùng:

• Trước khi đổi BIOS: cập nhật firmware, bật/tắt Secure Boot, xoá TPM, đổi thứ tự khởi động. Nếu còn BitLocker, lần khởi động sau Windows hiện màn hình xanh BitLocker recovery đòi khoá phục hồi 48 số.
• Trước khi tháo ổ sang máy khác hoặc gắn vào box để cứu dữ liệu: ổ mã hoá bị khoá, chỉ mở được bằng mật khẩu hoặc khoá 48 số.
• Trước khi cài lại Windows mà giữ ổ D:: ổ D: thường "tự mở khoá theo Windows cũ". Xoá Windows cũ là mất luôn chìa khoá tự mở, ổ D: thành ổ khoá.
• Trước khi ghost hoặc chia lại ổ trong WinPE: trong WinPE ổ mã hoá hiện ra là ổ khoá, không đọc được, không co giãn được.
• Khi các bảng Cài Win của tool từ chối với thông báo "Ổ đang mã hoá (BitLocker / Device Encryption)".

Nút này không làm: không mở khoá ổ đang khoá, không tạm ngưng (suspend) BitLocker, không sao lưu khoá phục hồi, không cho chọn riêng từng ổ (luôn là "tất cả ổ đang mã hoá").

2. Trước khi bắt đầu

• Đang chạy Windows của máy (không phải WinPE).
• Ổ cần tắt phải đang mở khoá: đang dùng bình thường, hoặc bạn có mật khẩu / khoá phục hồi 48 số của ổ đó.
• Lấy và lưu khoá phục hồi 48 số TRƯỚC, phòng khi giữa chừng phải đổi BIOS hoặc máy tự khoá:
  • Tài khoản Microsoft cá nhân của khách: https://aka.ms/myrecoverykey (đăng nhập đúng tài khoản đã dùng trên máy).
  • Máy công ty / trường học: https://aka.ms/aadrecoverykey hoặc nhờ bộ phận IT của khách.
  • Ngay trên máy đang mở khoá, mở CMD quyền quản trị và gõ manage-bde -protectors -get C: → dòng Numerical Password → Password là khoá 48 số. Chụp ảnh hoặc ghi vào phiếu máy.
• Hỏi khách có được phép tắt mã hoá không. Máy công ty, ngân hàng, kế toán thường bắt buộc mã hoá.
• Laptop cắm sạc. Ổ lớn giải mã lâu, nên bấm tắt trước các việc khác.
• Nhìn dòng BitLocker ở nhóm 📊 Trạng thái máy đầu tab Chức năng:
  • Chữ đỏ 🔒 BitLocker: ĐANG BẬT (C: D:) hoặc 🔒 BitLocker: ổ đang KHÓA/mã hóa: E: → cần xử lý.
  • Chữ xanh 🔓 BitLocker: đang tắt → không cần dùng nút này.
  • Chữ nâu 🔒 BitLocker: không xác định → tool không đọc được, kiểm tay bằng manage-bde -status.

3. Các bước thực hiện

3.1. Tắt BitLocker cho các ổ đang mở khoá

1. Ở tab 🧰 Chức năng, nhóm 🖥 Hệ thống, bấm 🔑 Tắt Bitlocker.
   Bạn sẽ thấy: tool kiểm tra PowerShell vài giây (không có thông báo chờ), rồi mở cửa sổ 🛡 Tắt BitLocker kèm hộp "⏳ Đang đọc trạng thái BitLocker của các ổ đĩa...". Đừng bấm nút nhiều lần trong lúc chờ.
2. Đọc bảng. Mỗi ổ một dòng, 5 cột: Ổ đĩa · Bảo vệ · Khóa · Trạng thái · Tiến độ giải mã (%) (giải thích ở mục 4).
3. Bấm Tắt BitLocker (tất cả).
   Bạn sẽ thấy: cửa sổ đứng vài giây để đọc lại trạng thái, rồi hiện hộp Xác nhận: "Tắt BitLocker cho N ổ: C: D: … Quá trình giải mã sẽ chạy nền và có thể mất nhiều thời gian. Tiếp tục?"
4. Đọc kỹ danh sách ổ rồi bấm Yes.
   Bạn sẽ thấy: hộp "✅ Đã gửi lệnh tắt BitLocker cho N ổ. Tiến độ giải mã sẽ được cập nhật tự động trong bảng." Bấm OK.
5. Theo dõi bảng: cột Trạng thái chuyển sang Đang giải mã (x%), cột Bảo vệ thành Off. Bảng tự làm mới khoảng 20 giây một lần, giờ cập nhật ghi ở dòng "Cập nhật: HH:MM:SS" dưới bảng.
6. Chờ tới khi mọi ổ hiện Đã tắt (giải mã xong). Bạn vẫn dùng máy được trong lúc chờ; khởi động lại thì Windows tự giải mã tiếp.
7. Bấm Tắt BitLocker (tất cả) một lần nữa để kiểm tra. Tool báo "Không có ổ nào đang bật BitLocker." là xong.
8. Đóng cửa sổ bằng nút X.
   Bạn sẽ thấy: dòng trạng thái màn hình chính hiện "đang kiểm tra..." rồi chuyển xanh 🔓 BitLocker: đang tắt.

3.2. Khi bảng có ổ đang khoá (cột Khóa = Locked)

Ổ khoá thì Windows chưa đọc được nội dung, nên không tắt được. Bảng hiện: Bảo vệ Unknown, Khóa Locked, Trạng thái để trống. Bấm Tắt BitLocker (tất cả) lúc này, tool sẽ báo: "Có 1 ổ đang KHÓA: D: … Hãy mở khóa trước (nhập mật khẩu hoặc recovery key trong This PC / lệnh manage-bde -unlock), rồi bấm lại nút này."

1. Mở This PC, bấm đúp ổ đang khoá.
2. Nhập mật khẩu của ổ. Khách quên mật khẩu thì chọn More options → Enter recovery key và nhập khoá 48 số.
3. Quay lại cửa sổ tool, bấm Làm mới.
   Bạn sẽ thấy: ổ đó chuyển sang Unlocked, Trạng thái Đã mã hóa (100%).
4. Làm tiếp từ bước 3 của mục 3.1.

4. Giải thích các mục trong cửa sổ

Cửa sổ 🛡 Tắt BitLocker

Mục	Tác dụng	Ghi chú
Cột Ổ đĩa	Chữ ổ (C:, D:…)	Có thể có dòng dạng \\?\Volume{…}: phân vùng ẩn không có chữ ổ, bình thường.
Cột Bảo vệ	Trạng thái bảo vệ, giữ chữ tiếng Anh của Windows	On = đang bảo vệ · Off = đã tắt, đang giải mã hoặc tạm ngưng · Unknown = ổ đang khoá
Cột Khóa	Ổ có đọc được không	Unlocked = đọc được · Locked = phải mở khoá trước
Cột Trạng thái	Trạng thái mã hoá, đã dịch sang tiếng Việt	Đã tắt (giải mã xong) · Đã mã hóa (100%) · Đang mã hóa (x%) · Đang giải mã (x%) · Mã hóa tạm dừng (x%) · Giải mã tạm dừng (x%) · trống khi ổ khoá
Cột Tiến độ giải mã (%)	Phần trăm đã giải mã	Chỉ hiện khi đang hoặc tạm dừng giải mã
Nút Tắt BitLocker (tất cả)	Giải mã hẳn mọi ổ đang mở khoá mà chưa giải mã xong	Tương đương lệnh manage-bde -off. Bỏ qua ổ khoá. Hỏi xác nhận trước khi làm.
Nút Làm mới	Đọc lại trạng thái ngay	Dùng sau khi vừa mở khoá ổ, cắm thêm ổ, hoặc không muốn chờ lượt tự làm mới.
Hộp Đang tải dữ liệu + nút ✖ Hủy thao tác	Hiện khi đang đọc trạng thái	Bấm Hủy thì bảng ghi "⛔ Đã hủy - bấm "Làm mới" để đọc lại."
Dòng Cập nhật: HH:MM:SS	Giờ đọc trạng thái gần nhất	Bảng tự đọc lại khoảng 20 giây một lần.
Nút X (đóng)	Đóng cửa sổ, màn hình chính kiểm lại BitLocker	Không dừng việc giải mã: Windows vẫn giải mã tiếp, kể cả khi tắt tool hay khởi động lại.

Dòng BitLocker ở màn hình chính chỉ tính lại khi mở tool và khi đóng cửa sổ Tắt BitLocker. Đóng cửa sổ lúc ổ còn đang giải mã thì dòng vẫn đỏ và không tự chuyển xanh khi giải mã xong. Muốn cập nhật, mở lại nút rồi đóng, hoặc mở lại tool.

Thời gian giải mã (tham khảo): SSD 256–512 GB thường 15–60 phút; HDD 1 TB có thể 2–4 giờ. Ổ chỉ mã hoá phần đã dùng (kiểu Device Encryption) nhanh hơn.

5. Kiểm tra kết quả

• Trong cửa sổ tool: mọi ổ Đã tắt (giải mã xong), cột Bảo vệ Off, cột Khóa Unlocked.
• Bấm Tắt BitLocker (tất cả) → "Không có ổ nào đang bật BitLocker."
• Màn hình chính: 🔓 BitLocker: đang tắt (chữ xanh).
• Bằng Windows: mở CMD quyền quản trị, gõ manage-bde -status. Mỗi ổ phải có Conversion Status: Fully Decrypted và Percentage Encrypted: 0,0%.
• Windows 11 Home: Settings → Privacy & security → Device encryption = Off.

6. Lỗi thường gặp và cách xử lý

Hiện tượng / thông báo	Nguyên nhân	Cách xử lý
Hộp BitLocker: "Không tìm thấy PowerShell/cmdlet Get-BitLockerVolume. Hãy chắc chắn BitLocker có sẵn trên hệ thống."	Windows bản rút gọn ("lite"), PowerShell hỏng, hoặc môi trường thiếu module BitLocker.	Tắt bằng tay: Control Panel → BitLocker Drive Encryption → Turn off BitLocker, hoặc CMD quyền quản trị manage-bde -off C: (lặp cho từng ổ), theo dõi bằng manage-bde -status.
Bấm nút mà vài giây không thấy gì (máy nặng có thể hơn 1 phút)	Tool đang kiểm tra PowerShell trước khi mở cửa sổ, bước này không có thông báo chờ.	Chờ, đừng bấm liên tục. Đóng bớt chương trình nặng.
"Có 1 ổ đang KHÓA: D: … Ổ đang khóa thì Windows chưa đọc được nội dung nên KHÔNG thể tắt BitLocker…"	Ổ dữ liệu khoá bằng mật khẩu, hoặc mất tự mở khoá (Windows cũ bị cài lại, ổ cắm từ máy khác).	Làm theo mục 3.2. Hoặc CMD quyền quản trị: manage-bde -unlock D: -RecoveryPassword <khoá 48 số>. Rồi bấm Làm mới và bấm lại nút.
"Đã gửi lệnh cho 1 ổ. ❌ KHÔNG tắt được: C: (mã lỗi 1) Thường gặp khi ổ đang khóa, ổ chỉ đọc, hoặc chính sách BitLocker của công ty không cho tắt…"	(a) Ổ C: đang giữ khoá tự mở cho ổ dữ liệu khác. (b) Chính sách công ty (Group Policy / Intune) bắt buộc mã hoá. (c) Ổ bị khoá lại giữa chừng. (d) Ổ chỉ đọc hoặc lỗi.	(a) CMD quyền quản trị: manage-bde -autounlock -clearallkeys C: rồi bấm lại. (b) Hỏi IT công ty của khách, không tự gỡ chính sách. (c) Mở khoá, Làm mới, bấm lại. (d) Xem manage-bde -status, kiểm tra sức khoẻ ổ.
"Không có ổ nào đang bật BitLocker."	Mọi ổ đã giải mã xong. Đây là kết quả đúng.	Không cần làm gì. Đóng cửa sổ để dòng trạng thái chuyển xanh.
Bảng chỉ có dòng "Không phát hiện ổ/hoặc BitLocker chưa bật"	Windows không trả về ổ nào. Trên Windows bình thường nghĩa là máy không mã hoá.	Nếu đang ở WinPE, đừng tin dòng này: hãy tắt BitLocker trong Windows trước khi vào WinPE. Kiểm lại bằng manage-bde -status.
Dòng màn hình chính vẫn đỏ "ổ đang KHÓA/mã hóa: D:" sau khi đã bấm tắt	Ổ còn đang giải mã; dòng này chỉ tính lại khi đóng cửa sổ Tắt BitLocker.	Mở lại cửa sổ, chờ Đã tắt (giải mã xong), rồi đóng cửa sổ.
Bảng hiện Giải mã tạm dừng (x%), phần trăm đứng yên	Windows tạm dừng chuyển đổi (ổ lỗi đọc/ghi, hết chỗ, hoặc có người tạm dừng).	CMD quyền quản trị: manage-bde -resume D:. Vẫn đứng thì kiểm tra sức khoẻ ổ (SMART, CrystalDiskInfo) trước khi làm gì tiếp.
Bảng hiện Đang mã hóa (x%)	Windows vừa tự bật mã hoá (Device Encryption) hoặc có người vừa bật.	Bấm Tắt BitLocker (tất cả): ổ này vẫn được tắt. Theo dõi tới Đã tắt (giải mã xong).
Bảng Cài Win của tool báo "Ổ đang mã hoá (BitLocker / Device Encryption)" … "Chưa tạo job, chưa đụng ổ đĩa."	Còn ổ chưa giải mã xong.	Dùng nút này tắt hết, chờ giải mã xong 100% rồi tạo job lại.
Windows 11 Home: tool không tắt được hoặc không thấy ổ	Bản Home dùng "Device Encryption".	Settings → Privacy & security → Device encryption → Off, chờ xong. Lấy khoá ở https://aka.ms/myrecoverykey trước.
Máy đã hiện màn hình xanh BitLocker recovery "Enter the recovery key for this drive"	Đã đổi BIOS / Secure Boot / TPM / thứ tự boot / thay ổ khi BitLocker còn bật. Nút này không cứu được ở bước này.	Nhập khoá 48 số (lấy theo mục 2). Vào được Windows thì dùng nút này giải mã hẳn rồi mới làm tiếp. Không có khoá thì dữ liệu ổ đó không cứu được.

7. Lưu ý an toàn

• Lưu khoá phục hồi 48 số của khách trước khi làm bất cứ gì. Tool không tự sao lưu khoá.
• Hỏi khách trước khi tắt. Máy công ty có thể bắt buộc mã hoá, tắt mà không hỏi là vi phạm chính sách của họ. Giao máy xong nhắc khách có thể bật lại (Control Panel → BitLocker → Turn on, hoặc Device encryption → On).
• Giải mã không làm mất dữ liệu, nhưng là thao tác dài trên toàn ổ: cắm sạc; ổ có dấu hiệu hỏng thì sao lưu dữ liệu trước.
• Chưa giải mã xong 100% thì chưa được cài lại Windows, ghost, chia hoặc co giãn ổ, đổi BIOS, xoá TPM, tháo ổ.
• Ổ khoá mà khách không có mật khẩu lẫn khoá 48 số: không thử format hay xoá phân vùng để "mở". Dữ liệu sẽ mất vĩnh viễn. Báo khách trước.

8. Câu hỏi thường gặp

Hỏi: Tắt BitLocker có mất dữ liệu không?
Đáp: Không. Windows giải mã tại chỗ, dữ liệu giữ nguyên. Chỉ nên sao lưu trước nếu ổ có dấu hiệu hỏng.

Hỏi: Đóng tool giữa chừng thì sao?
Đáp: Windows vẫn giải mã tiếp, kể cả sau khi khởi động lại. Mở lại nút để xem phần trăm.

Hỏi: Bấm lại nút khi ổ đang giải mã dở thì có sao không?
Đáp: Tool vẫn hỏi xác nhận vì ổ chưa giải mã xong. Bấm No là được, không cần gửi lệnh lại.

Hỏi: Sao không có nút chọn từng ổ?
Đáp: Nút này luôn tắt tất cả ổ đang mã hoá. Muốn tắt riêng một ổ, dùng CMD quyền quản trị manage-bde -off D:.