Bạn có thể mất toàn bộ dữ liệu quan trọng chỉ sau một lần cập nhật Windows thông thường. Microsoft vừa xác nhận và khắc phục một lỗi nghiêm trọng khiến hệ thống Windows khởi động vào chế độ BitLocker recovery - trạng thái 'cấm cửa' người dùng truy cập máy tính của chính họ. Điều đáng lo ngại hơn: bản sửa lỗi này chỉ được phát hành cho Windows 11, bỏ lại hàng triệu người dùng Windows 10 trong tình thế bấp bênh.

Khi cập nhật bảo mật trở thành 'bẫy tử thần'

BitLocker recovery là tính năng bảo mật mã hóa ổ cứng của Microsoft, thường kích hoạt khi hệ thống phát hiện thay đổi phần cứng hoặc phần mềm đáng ngờ. Trong tình huống bình thường, đây là lá chắn cuối cùng bảo vệ dữ liệu khỏi kẻ xấu. Nhưng khi BitLocker recovery kích hoạt nhầm sau bản cập nhật bảo mật tháng 4/2026, nó trở thành cơn ác mộng cho người dùng.

Chúng tôi đánh giá đây là một trong những lỗi nghiêm trọng nhất từ Microsoft trong năm qua. Người dùng bình thường hoàn toàn không thể đoán trước được việc một bản cập nhật bảo mật - vốn được thiết kế để bảo vệ hệ thống - lại có thể 'khóa chặt' máy tính của họ. Việc phải nhập recovery key (khóa khôi phục) dài 48 ký tự để truy cập lại máy tính là thử thách không hề đơn giản với đa số người dùng Việt Nam.

Phân biệt đối xử: Windows 10 bị 'bỏ quên' một cách có chủ ý?

Microsoft đã phát hành bản vá KB5037020 khắc phục triệt để vấn đề này cho Windows 11. Tuy nhiên, người dùng Windows 10 - chiếm hơn 67% thị phần desktop toàn cầu theo StatCounter - vẫn phải đối mặt với rủi ro này mà không có giải pháp chính thức. Động thái này đặt ra câu hỏi về chiến lược kinh doanh của Microsoft: liệu họ có đang cố tình tạo áp lực buộc người dùng nâng cấp lên Windows 11?

Tại Việt Nam, theo thống kê từ các nhà phân phối lớn, Windows 10 vẫn chiếm ưu thế tuyệt đối với khoảng 78% máy tính doanh nghiệp và 65% máy cá nhân. Việc Microsoft chỉ sửa lỗi cho Windows 11 có thể gây ra tình trạng gián đoạn hoạt động nghiêm trọng cho hàng triệu doanh nghiệp và cá nhân Việt Nam đang sử dụng BitLocker để bảo vệ dữ liệu nhạy cảm.

Tác động kép: bảo mật hay kinh doanh?

Lỗi BitLocker recovery không chỉ gây khó chịu mà còn tạo ra rủi ro bảo mật nghiêm trọng. Nhiều tổ chức có thể quyết định tắt BitLocker hoàn toàn để tránh gián đoạn hoạt động, vô tình mở cửa cho các cuộc tấn công ransomware (mã độc mã hóa dữ liệu đòi tiền chuộc). Theo báo cáo của Viettel Cyber Security, 67% doanh nghiệp Việt Nam từng bị tấn công ransomware trong năm 2023, với thiệt hại trung bình 2,3 tỷ đồng mỗi vụ việc.

Chúng tôi cho rằng Microsoft đang đặt người dùng vào thế tiến thoái lưỡng nan: tiếp tục sử dụng Windows 10 với rủi ro BitLocker recovery bất ngờ, hoặc nâng cấp lên Windows 11 với chi phí phần cứng đáng kể. Chiến lược này có thể phản tác dụng, khiến nhiều doanh nghiệp chuyển sang các giải pháp thay thế như Linux hoặc macOS.

Hướng dẫn ứng phó khẩn cấp cho người dùng Việt Nam

Người dùng Windows 10 cần thực hiện ngay các bước sau để bảo vệ hệ thống. Đầu tiên, sao lưu BitLocker recovery key vào ít nhất 3 vị trí khác nhau: tài khoản Microsoft online, file text in ra giấy, và USB an toàn. Truy cập account.microsoft.com/devices để tìm recovery key của từng ổ cứng được mã hóa.

Thứ hai, tạm hoãn cài đặt automatic updates (cập nhật tự động) bằng cách vào Settings > Update & Security > Advanced options, chọn defer updates trong 35 ngày. Cuối cùng, thiết lập system restore point (điểm khôi phục hệ thống) trước khi cài bất kỳ bản cập nhật nào. Các doanh nghiệp nên cân nhắc triển khai Windows Server Update Services (WSUS) để kiểm soát chặt chẽ việc phân phối bản vá bảo mật trong môi trường nội bộ.