Bài viết này hướng dẫn các bước để đăng nhập khi người dùng quên mật khẩu mã hóa trên Windows 7 bằng cách sử dụng mã Recovery Key.
Mô hình và các bước chuẩn bị
- Như mô hình ta thấy người quản trị có thể ngồi ở bất cứ đâu để kiểm soát các thiết bị đầu cuối thông qua Sophos Central Cloud.
- Để làm được điều này, các thiết bị đầu cuối cần phải cài đặt Sophos Endpoint Protection trên máy tính của họ.
- Ở bài viết này, chúng ta sẽ cấu hình Sophos Endpoint Protection trên máy laptop Thinkpad X201 chạy hệ điều hành Windows 7 và tạo Policy trên Sophos Central để mã hóa ổ đĩa trên máy.
- Các bước hướng dẫn cài đặt Sophos Endpoint Protection có thể xem tại đây.
- Các bước hướng dẫn tạo Policy để mã hóa ổ đĩa trên Windows 7 có thể xem tại đây.
- Cuối cùng, sau khi mã hóa ổ đã chúng ta sẽ giả lập người dùng quên mật khẩu mã hóa và dùng Recovery Key để đăng nhập vào máy tính.
Hướng dẫn cấu hình
Có 2 cách để lấy Recovery Key :
1.Liên hệ với quản trị viên.
- Khi chúng ta quên mã PIN của BitLocker và không thể đăng nhập vào máy tính chúng ta có thể liên hệ với quản trị viên để lấy mã Recovery Key để đăng nhập.
- Để lấy được mã Recovery Key, quản trị viên cần đăng nhập vào Sophos Central bằng tài khoản admin > Devices > nhấn vào test-PC (tên máy được cái đặt mã hóa ở bài hướng dẫn trước) > Device Encryption > Retrieve Recovery Key.
- Bảng Retrieve Recovery Key hiện ra, copy mã này cho nhân viên nhập vào máy tính để đăng nhập vào máy.
- Sau khi khởi động máy tính chúng ta nhấn phím Esc trên bàn phím để vào BitLocker Recovery và nhập mã mà quản trị viên vừa cung cấp.
- Sau khi nhập thì máy sẽ tự động đăng nhập.
- Khác biệt khi sử dụng Recovery Key đăng nhập vào máy tính là khi dùng trên Windows 10 thì sau khi đăng nhập Sophos sẽ yêu cầu thay đổi mật khẩu mã hóa, còn trên Windows thì không yêu cầu.
- Nếu chúng ta muốn đổi lại mật khẩu cho dễ nhớ thực hiện các bước như sau.
- Nhấp vào biểu tượng Windows và gõ vào ô trống Bitlocker > chọn Manage BitLocker.
- Tiếp tục chọn BitLocker.
- Chọn Reset the PIN, 1 bảng hiện lên nhập 2 lần mã PIN mới vào ô trống và nhấn Set PIN để hoàn thành.
2.Đăng nhập trang user portal để lấy Recovery Key.
- Ngoài cách liên hệ quản trị viên, chúng ta còn có thể đăng nhập vào trang User Portal của Sophos Central để lấy mã Recovery Key.
- Đường dẫn vào trang User Portal là https://www.central.sophos.com/manage/self-service
- Sau khi đăng nhập bằng tài khoản được quản trị viên cấp, chọn Device Encryption và bạn sẽ thấy Recovery Key.
- Nhập Recovery Key vào BitLocker Recovery và bạn sẽ đăng nhập thành công vào máy tính.
