Hướng dẫn cách cấu hình removable devices chi tiết nhất cho Windows, macOS và Linux

Removable devices (thiết bị di động) như USB flash drive, ổ cứng ngoài, thẻ nhớ SD hay các thiết bị lưu trữ gắn qua cổng Thunderbolt đã trở thành công cụ không thể thiếu trong công việc hàng ngày. Việc hiểu rõ cách cấu hình removable devices giúp bạn kiểm soát quyền truy cập dữ liệu, bảo vệ thông tin nhạy cảm và tối ưu hiệu suất thiết bị. Bài viết này sẽ cung cấp hướng dẫn từ cơ bản đến nâng cao, áp dụng cho cả ba hệ điều hành phổ biến nhất hiện nay: Windows, macOS và Linux.

Removable devices là gì? Tại sao cần cấu hình?

Removable devices là các thiết bị lưu trữ có thể tháo rời khỏi máy tính khi đang hoạt động hoặc khi tắt nguồn. Chúng kết nối qua cổng USB, eSATA, Thunderbolt hoặc khe đọc thẻ nhớ. Việc cấu hình đúng cách giúp ngăn chặn mất dữ liệu, lây nhiễm mã độc và kiểm soát ai có quyền đọc/ghi vào thiết bị.

Trong môi trường doanh nghiệp, quản trị viên thường sử dụng chính sách nhóm (Group Policy) hoặc MDM (Mobile Device Management) để áp đặt cách cấu hình removable devices trên hàng trăm máy tính. Người dùng cá nhân cũng cần biết cách thiết lập để bảo vệ dữ liệu riêng tư khỏi các thiết bị lạ.

Phân loại removable devices phổ biến

• USB Flash Drive: Dung lượng từ 8GB đến 2TB, tốc độ phụ thuộc chuẩn USB 2.0/3.0/3.1/3.2.
• External Hard Drive (HDD/SSD): Dung lượng lớn (500GB – 20TB), kết nối qua USB-C, USB-A hoặc Thunderbolt.
• Memory Card (SD, microSD, CF): Thường dùng cho máy ảnh, điện thoại, máy tính bảng.
• Optical Disc (DVD, Blu-ray): Ngày càng hiếm nhưng vẫn còn trong môi trường lưu trữ archive.
• Thunderbolt / USB-C Dock: Thiết bị mở rộng cổng kết hợp lưu trữ.

Cách cấu hình removable devices trên Windows



Cấu hình cơ bản: Kích hoạt hoặc vô hiệu hóa AutoPlay

AutoPlay trên Windows tự động mở thư mục hoặc chạy ứng dụng khi cắm removable device. Để cấu hình:

1. Mở Settings (Win + I) → Bluetooth & devices → AutoPlay.
2. Bật/tắt “Use AutoPlay for all media and devices”.
3. Chọn hành động mặc định cho từng loại thiết bị (không làm gì, mở thư mục, nhập ảnh, v.v.).

Chặn hoàn toàn việc sử dụng removable devices qua Group Policy

Trong môi trường doanh nghiệp, quản trị viên có thể chặn mọi USB bằng cách cấu hình removable devices qua Local Group Policy Editor:

1. Gõ gpedit.msc trong Run (Win + R).
2. Đi đến Computer Configuration → Administrative Templates → System → Removable Storage Access.
3. Kích hoạt chính sách “All Removable Storage classes: Deny all access”.
4. Với Windows Home edition, dùng Registry: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR, đặt giá trị “Start” = 4.

Định dạng và phân vùng ổ đĩa di động

Để tối ưu hiệu suất hoặc tương thích với nhiều hệ điều hành, bạn cần biết cách định dạng đúng:

Hệ thống tệp	Ưu điểm	Nhược điểm
FAT32	Tương thích mọi hệ điều hành	Giới hạn file 4GB
exFAT	Hỗ trợ file lớn, tương thích Windows/macOS	Không có logging, dễ hỏng nếu ngắt kết nối đột ngột
NTFS	Bảo mật, hỗ trợ file > 4GB, journaling	macOS chỉ đọc được (cần phần mềm bên thứ ba để ghi)

Để định dạng, kết nối thiết bị, mở This PC, chuột phải vào ổ → Format, chọn dung lượng cluster và hệ thống tệp phù hợp.

Bảo mật dữ liệu với BitLocker To Go

BitLocker To Go cho phép mã hóa toàn bộ removable device trên Windows Pro/Enterprise:

1. Cắm USB, vào Control Panel → BitLocker Drive Encryption.
2. Nhấn “Turn on BitLocker” cho thiết bị đó.
3. Chọn phương thức mở khóa: mật khẩu, thẻ thông minh hoặc khôi phục tự động.
4. Sao lưu khóa khôi phục (quan trọng nếu quên mật khẩu).

Cách cấu hình removable devices trên macOS



Thiết lập tùy chọn khi kết nối thiết bị ngoài

macOS có sẵn tùy chỉnh qua System Settings:

1. Mở System Settings → General → External Displays & Removable Media.
2. Khi cắm thiết bị, một thông báo xuất hiện cho phép bạn chọn: “Open Finder” hoặc “Ignore”.

Để thay đổi hành vi mặc định, vào Finder → Settings → General, bỏ chọn “Open folders in tabs instead of new windows” và điều chỉnh mục “When inserting a removable media”.

Cấu hình quyền truy cập qua Terminal

Quản trị viên có thể cấm hoặc cho phép gắn kết (mount) removable devices bằng các lệnh diskutil:

• Xem danh sách: diskutil list
• Gỡ bỏ tự động mount: sudo diskutil unmount /dev/diskX (thay X bằng số ổ).
• Tạm thời vô hiệu hóa automount cho USB: sudo nvram boot-args="amfi_get_out_of_my_way=1" (cần khởi động lại).

Mã hóa với FileVault và Apple Silicon

Trên macOS, FileVault chủ yếu mã hóa ổ cứng trong, nhưng

Trên Windows, mở This PC, chuột phải vào ổ → Properties, phần File system sẽ hiển thị. Trên macOS, dùng Disk Utility chọn ổ. Trên Linux, gõ lệnh lsblk -f.

Có thể cấu hình removable devices không cần quyền admin không?

Một số cấu hình cơ bản (như tắt AutoPlay, thay đổi hành vi mặc định) có thể thực hiện với tài khoản người dùng thường. Tuy nhiên, các thay đổi ở mức hệ thống (vô hiệu hóa USB qua Registry, cài USBGuard) yêu cầu quyền admin.

Tại sao Windows không nhận USB nhưng macOS vẫn đọc được?

Có thể do driver USB trên Windows bị lỗi hoặc thiết bị đã được định dạng ở hệ thống tệp APFS (chỉ macOS đọc được). Cắm vào máy tính khác để kiểm tra, sau đó định dạng lại bằng exFAT nếu cần tương thích.

Cấu hình removable devices có ảnh hưởng đến tốc độ truyền dữ liệu không?

Có. Khi kích hoạt mã hóa, tốc độ ghi có thể giảm từ 5-20% tùy thuộc vào phần cứng. Chọn chế độ mã hóa hardware-based (nếu USB hỗ trợ) sẽ giảm thiểu ảnh hưởng.

Làm sao để mở khóa USB đã mã hóa BitLocker trên Linux?

Cần cài gói dislocker. Sau đó mount file container để truy cập. Đây không phải giải pháp mặc định, nhưng có thể thực hiện được với một số bước kỹ thuật.

Kết luận

Việc nắm vững cách cấu hình removable devices không chỉ giúp bạn bảo vệ dữ liệu cá nhân mà còn nâng cao hiệu quả công việc trong môi trường doanh nghiệp. Tùy vào nhu cầu sử dụng (đa nền tảng, bảo mật cao, quản lý tập trung), bạn có thể chọn các phương pháp phù hợp từ tắt AutoPlay, định dạng đúng hệ thống tệp, mã hóa cho đến chặn toàn bộ thiết bị qua chính sách nhóm.

Hãy luôn nhớ sao lưu dữ liệu quan trọng trước khi thực hiện bất kỳ thay đổi nào và kiểm tra kỹ tương thích giữa các hệ điều hành. Một cấu hình đúng sẽ giúp thiết bị di động của bạn vừa an toàn vừa hoạt động mượt mà.