Người dùng Windows 11 báo cáo mất dữ liệu do Microsoft ép mã hóa BitLocker

Gần đây, Microsoft đã thông báo gỡ bỏ script BYPASSNRO — công cụ giúp người dùng bỏ qua yêu cầu kết nối Internet và Tài khoản Microsoft (MSA) trong quá trình thiết lập ban đầu (OOBE) của Windows 11. Một lý do Microsoft ép dùng MSA có thể liên quan đến thay đổi mã hóa BitLocker mặc định trên bản cập nhật mới, do key phục hồi được sao lưu vào MSA. Microsoft từng nhấn mạnh lợi ích bảo mật của mã hóa dữ liệu cùng chip TPM.

Người dùng Windows 11 24H2 (hoặc sắp nâng cấp lên phiên bản 24H2) cần lưu ý rằng ổ hệ thống sẽ tự động mã hóa bằng BitLocker/Device Encryption theo mặc định. Trước đây, BitLocker chỉ áp dụng trên phiên bản không phải Home, nhưng bắt đầu từ phiên bản 24H2, ngay cả Windows 11 Home cũng bị “ép” mã hóa.

Có một vấn đề khiến nhiều người lo ngại, đó là ngoài việc ảnh hưởng hiệu năng ổ đĩa, BitLocker tiềm ẩn rủi ro mất dữ liệu vĩnh viễn. Gần đây, một người dùng Reddit có nickname MorCJul đã chia sẻ bài đăng gây chú ý: "Microsoft đẩy mạnh vấn đề bảo mật, nhưng BitLocker giờ là mối đe dọa lớn nhất với dữ liệu người dùng Windows 11" — nhận gần 550 upvote:

Sau khi chứng kiến nhiều người mất trắng dữ liệu vì BitLocker sau thay đổi hệ thống Windows 11, tôi muốn thảo luận về những vấn đề sau:

• Microsoft tự động kích hoạt BitLocker khi thiết lập máy qua MSA.

• Mất quyền truy cập MSA = mất dữ liệu vĩnh viễn. Không cảnh báo, không cơ hội khôi phục. Nhiều người chỉ biết BitLocker khi bị khóa....Với người dùng phổ thông, khả năng truy cập quan trọng hơn tính bảo mật. Mất ảnh gia đình, tài liệu vì không vào được còn mệt mỏi hơn nguy cơ rò rỉ dữ liệu. BitLocker không có sao lưu khóa dự phòng bắt buộc không phải bảo mật — nó âm thầm đẩy người dùng vào thảm họa. Cách tiếp cận 'bảo mật mặc định' của Microsoft đang trở thành rủi ro lớn nhất cho dữ liệu cá nhân trên Windows 11, bỏ qua nhu cầu thực tế của người dùng/

Bài đăng chỉ ra thực tế: Đa số người dùng phổ thông, không quá am hiểu công nghệ sẽ "bó tay" nếu gặp sự cố với BitLocker trên Windows 11 24H2, vì họ không hề biết thiết bị đã bị mã hóa hay cần lưu khóa phục hồi.

Hi vọng Microsoft sẽ có phương hướng xử lý tốt hơn để cảnh báo rủi ro BitLocker tới người dùng. Trong khi chờ đợi, bạn có thể truy cập Settings > Privacy & Security > Device Encryption để tắt BitLocker nếu đang dùng Windows 11 24H2.