Blog

Bài viết này hướng dẫn các bước để đăng nhập khi người dùng quên mật khẩu mã hóa trên Windows bằng cách sử dụng mã Recovery Key.

Mô hình và các bước chuẩn bị

• Như mô hình ta thấy người quản trị có thể ngồi ở bất cứ đâu để kiểm soát các thiết bị đầu cuối thông qua Sophos Central Cloud.
• Để làm được điều này, các thiết bị đầu cuối cần phải cài đặt Sophos Endpoint Protection trên máy tính của họ.
• Ở bài viết này, chúng ta sẽ cấu hình Sophos Endpoint Protection trên máy laptop Thinkpad X201 chạy hệ điều hành Windows 10 và tạo Policy trên Sophos Central để mã hóa ổ đĩa trên máy.
• Các bước hướng dẫn cài đặt Sophos Endpoint Protection có thể xem tại đây.
• Các bước hướng dẫn tạo Policy để mã hóa ổ đĩa trên Windows 10 có thể xem tại đây.
• Cuối cùng, sau khi mã hóa ổ đã chúng ta sẽ giả lập người dùng quên mật khẩu mã hóa và dùng Recovery Key để đăng nhập vào máy tính.

Hướng dẫn cấu hình

Có 2 cách để lấy Recovery Key :

1.Liên hệ với quản trị viên.

• Khi chúng ta quên mã PIN của BitLocker và không thể đăng nhập vào máy tính chúng ta có thể liên hệ với quản trị viên để lấy mã Recovery Key để đăng nhập.
• Để lấy được mã Recovery Key, quản trị viên cần đăng nhập vào Sophos Central bằng tài khoản admin > Devices > nhấn vào test-PC (tên máy được cái đặt mã hóa ở bài hướng dẫn trước) > Device Encryption > Retrieve Recovery Key.
• Bảng Retrieve Recovery Key hiện ra, copy mã này cho nhân viên nhập vào máy tính để đăng nhập vào máy.

• Sau khi khởi động máy tính bảng màu xanh sẽ hiện ra, chúng ta nhấn phím Esc trên bàn phím để vào BitLocker Recovery và nhập mã mà quản trị viên vừa cung cấp.

• Nhấn Enter và như vậy là chúng ta đã đăng nhập vào máy tính.
• Sau khi đăng nhập thành công Sophos Central sẽ hiện bảng yêu cầu bạn nhập mã PIN mới do bạn đã sử dụng recovery password để đăng nhập vào máy tính.
• Nhập mã PIN mới vào 2 ô trống và nhấn Save new PIN để hoàn thành.

2.Đăng nhập trang user portal để lấy Recovery Key.

• Ngoài cách liên hệ quản trị viên, chúng ta còn có thể đăng nhập vào trang User Portal của Sophos Central để lấy mã Recovery Key.
• Đường dẫn vào trang User Portal là https://www.central.sophos.com/manage/self-service
• Sau khi đăng nhập bằng tài khoản được quản trị viên cấp, chọn Device Encryption và bạn sẽ thấy Recovery Key.
• Nhập Recovery Key vào BitLocker Recovery và bạn sẽ đăng nhập thành công vào máy tính.