Máy Tính Cài Đặt Khóa Máy Tính Windows 10
Tính toán thời gian, chi phí và yêu cầu kỹ thuật để cài đặt khóa bảo mật cho máy tính Windows 10 của bạn một cách tối ưu nhất
100%
Kết Quả Tính Toán Cài Đặt Khóa
Thời gian cài đặt ước tính:
—
Mức độ bảo mật đạt được:
—
Dung lượng lưu trữ cần mã hóa:
—
Yêu cầu hệ thống:
—
Khuyến nghị bổ sung:
—
Hướng Dẫn Chi Tiết Cách Cài Đặt Khóa Máy Tính Windows 10 (2024)
Trong thời đại số hóa hiện nay, việc bảo vệ dữ liệu cá nhân và doanh nghiệp trên máy tính Windows 10 là vô cùng quan trọng. Khóa máy tính không chỉ ngăn chặn truy cập trái phép mà còn bảo vệ thông tin nhạy cảm khỏi các mối đe dọa mạng. Bài viết này sẽ hướng dẫn bạn cách cài đặt khóa máy tính Win 10 một cách chuyên nghiệp, từ cơ bản đến nâng cao, cùng với những mẹo tối ưu hóa bảo mật.
Tại Sao Bạn Cần Khóa Máy Tính Windows 10?
Trước khi đi vào chi tiết cách cài đặt, chúng ta cần hiểu rõ tầm quan trọng của việc khóa máy tính:
- Bảo vệ dữ liệu cá nhân: Ngăn chặn truy cập trái phép vào tài liệu, ảnh, video và thông tin nhạy cảm.
- Tuân thủ quy định: Nhiều ngành nghề yêu cầu bảo mật dữ liệu theo luật pháp (ví dụ: GDPR, HIPAA).
- Ngăn chặn mất mát tài chính: Tránh trường hợp kẻ gian sử dụng máy tính của bạn để thực hiện giao dịch trái phép.
- Bảo vệ danh tính: Ngăn chặn việc đánh cắp thông tin đăng nhập và dữ liệu nhận dạng cá nhân.
- Tăng cường bảo mật doanh nghiệp: Đối với máy tính công ty, việc khóa máy là bắt buộc để bảo vệ tài sản trí tuệ.
Các Phương Pháp Khóa Máy Tính Windows 10
Windows 10 cung cấp nhiều phương pháp khóa máy tính khác nhau, mỗi phương pháp có ưu nhược điểm riêng:
| Phương pháp | Mức độ bảo mật | Ưu điểm | Nhược điểm | Thời gian cài đặt |
|---|---|---|---|---|
| Mật khẩu đăng nhập | Thấp | Dễ thiết lập, không yêu cầu phần cứng đặc biệt | Dễ bị tấn công brute-force, phụ thuộc vào độ mạnh của mật khẩu | 1-2 phút |
| Windows Hello (Nhận diện khuôn mặt/vân tay) | Trung bình-Cao | Tiện lợi, bảo mật sinh trắc học, khó sao chép | Yêu cầu phần cứng đặc biệt, có thể bị lừa bằng ảnh/chất liệu giả | 5-10 phút |
| BitLocker (Mã hóa ổ đĩa toàn bộ) | Cao | Bảo vệ toàn bộ ổ đĩa, kể cả khi ổ cứng được tháo ra, hỗ trợ TPM | Cần TPM 1.2+, có thể làm chậm hiệu suất trên HDD, cần sao lưu khóa phục hồi | 15-60 phút |
| Smart Card | Rất cao | Bảo mật hai yếu tố, lý tưởng cho doanh nghiệp, khó bị đánh cắp | Chi phí cao, cần thiết bị đọc thẻ, quản lý phức tạp | 20-40 phút |
| Kết hợp BitLocker + TPM + Smart Card | Cực cao | Bảo mật đa lớp, tuân thủ các tiêu chuẩn doanh nghiệp | Chi phí cao, yêu cầu kiến thức kỹ thuật, có thể gây phiền toái khi sử dụng | 30-90 phút |
1. Cài đặt mật khẩu đăng nhập cơ bản
Đây là phương pháp đơn giản nhất nhưng vẫn hiệu quả nếu bạn sử dụng mật khẩu mạnh:
- Nhấn tổ hợp phím Windows + I để mở Settings.
- Chọn Accounts → Sign-in options.
- Trong mục Password, nhấn Add (nếu chưa có mật khẩu) hoặc Change (nếu muốn đổi mật khẩu).
- Nhập mật khẩu hiện tại (nếu có), sau đó nhập mật khẩu mới.
- Mật khẩu nên có:
- Ít nhất 12 ký tự
- Kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
- Không sử dụng thông tin cá nhân (ngày sinh, tên, v.v.)
- Không trùng với mật khẩu đã sử dụng trước đây
- Nhấn Next → Finish để hoàn tất.
Lưu ý: Windows 10 yêu cầu mật khẩu ít nhất 6 ký tự, nhưng bạn nên sử dụng mật khẩu dài hơn 12 ký tự để tăng cường bảo mật.
2. Thiết lập Windows Hello (Nhận diện khuôn mặt/vân tay)
Windows Hello cung cấp phương thức xác thực sinh trắc học tiện lợi và bảo mật:
- Mở Settings → Accounts → Sign-in options.
- Trong mục Windows Hello, chọn:
- Face recognition (Nhận diện khuôn mặt) nếu máy có camera hồng ngoại
- Fingerprint (Vân tay) nếu máy có cảm biến vân tay
- Iris scan (Quét mống mắt) nếu máy hỗ trợ
- Nhấn Set up và làm theo hướng dẫn trên màn hình.
- Quét khuôn mặt/vân tay của bạn theo yêu cầu.
- Thiết lập PIN dự phòng (bắt buộc) để sử dụng khi phương thức sinh trắc học không khả dụng.
Windows Hello sử dụng công nghệ Anti-spoofing để ngăn chặn việc sử dụng ảnh hoặc mô hình giả để mờ mắt hệ thống nhận diện.
3. Bật BitLocker để mã hóa ổ đĩa toàn bộ
BitLocker là giải pháp mã hóa ổ đĩa toàn bộ tích hợp sẵn trong Windows 10 Pro, Enterprise và Education. Đây là phương pháp bảo mật mạnh mẽ nhất cho dữ liệu của bạn:
- Kiểm tra yêu cầu hệ thống:
- Windows 10 Pro/Enterprise/Education
- TPM (Trusted Platform Module) 1.2 hoặc mới hơn (khuyến nghị TPM 2.0)
- Ổ đĩa có ít nhất 2 phân vùng (hệ thống và dữ liệu)
- Mở File Explorer, click chuột phải vào ổ đĩa hệ thống (thường là ổ C:), chọn Turn on BitLocker.
- Chọn phương thức mở khóa:
- Use a password (Sử dụng mật khẩu)
- Use a smart card (Sử dụng thẻ thông minh – nếu có)
- Chọn cách lưu khóa phục hồi (rất quan trọng!):
- Lưu vào tài khoản Microsoft
- Lưu vào file
- In ra giấy
Cảnh báo: Nếu mất khóa phục hồi, bạn sẽ không thể truy cập dữ liệu nếu quên mật khẩu! - Chọn phần ổ đĩa cần mã hóa:
- Encrypt used disk space only (Chỉ mã hóa phần đã sử dụng – nhanh hơn)
- Encrypt entire drive (Mã hóa toàn bộ ổ đĩa – bảo mật hơn)
- Chọn chế độ mã hóa:
- New encryption mode (XTS-AES 128-bit hoặc 256-bit – khuyến nghị cho ổ SSD/HDD mới)
- Compatible mode (AES-CBC 128-bit – tương thích với phiên bản Windows cũ)
- Bắt đầu quá trình mã hóa bằng cách nhấn Start encrypting.
- Quá trình mã hóa có thể mất từ 15 phút đến vài giờ tùy thuộc vào dung lượng ổ đĩa và hiệu suất máy.
Sau khi bật BitLocker, mỗi lần khởi động máy, bạn sẽ cần nhập mật khẩu hoặc sử dụng phương thức xác thực đã thiết lập để mở khóa ổ đĩa.
4. Sử dụng Smart Card cho bảo mật doanh nghiệp
Smart Card cung cấp mức độ bảo mật cao nhất, lý tưởng cho môi trường doanh nghiệp:
- Yêu cầu:
- Windows 10 Pro/Enterprise/Education
- Thẻ thông minh tương thích
- Đầu đọc thẻ smart card (nội bộ hoặc ngoại vi)
- Hệ thống quản lý chứng chỉ (PKI)
- Cài đặt driver cho đầu đọc thẻ smart card.
- Mở Settings → Accounts → Sign-in options.
- Trong mục Smart card, nhấn Set up.
- Cắm thẻ smart card vào đầu đọc và làm theo hướng dẫn.
- Thiết lập PIN cho thẻ smart card (khác với PIN Windows).
- Kích hoạt yêu cầu smart card cho đăng nhập bằng cách:
- Nhấn Windows + R, gõ gpedit.msc → Enter.
- Đi đến: Computer Configuration → Windows Settings → Security Settings → Local Policies → Security Options.
- Tìm và bật tùy chọn: Interactive logon: Require smart card.
Smart Card cung cấp xác thực hai yếu tố (thẻ vật lý + PIN), làm tăng đáng kể mức độ bảo mật.
Cài đặt khóa máy tính Windows 10 cho doanh nghiệp
Đối với môi trường doanh nghiệp, việc quản lý khóa máy tính cần được thực hiện tập trung thông qua các công cụ như:
- Microsoft BitLocker Administration and Monitoring (MBAM): Quản lý BitLocker trên nhiều máy tính, sao lưu khóa phục hồi tập trung.
- Active Directory (AD): Áp dụng chính sách bảo mật đồng bộ cho tất cả máy tính trong mạng.
- Microsoft Intune: Quản lý thiết bị di động và máy tính từ xa, bao gồm cài đặt khóa và mã hóa.
- System Center Configuration Manager (SCCM): Triển khai và quản lý cài đặt bảo mật trên quy mô lớn.
| Giải pháp | Tính năng chính | Ưu điểm | Nhược điểm | Chi phí ước tính |
|---|---|---|---|---|
| MBAM | Quản lý BitLocker tập trung, sao lưu khóa, báo cáo tuân thủ | Tích hợp tốt với Windows, dễ sử dụng, miễn phí với giấy phép Windows | Chỉ quản lý được BitLocker, không hỗ trợ các giải pháp mã hóa bên thứ ba | Đã bao gồm trong giấy phép Windows Enterprise |
| Active Directory | Áp dụng chính sách bảo mật, quản lý tài khoản, xác thực tập trung | Tích hợp sẵn với hệ sinh thái Microsoft, mạnh mẽ và linh hoạt | Yêu cầu kiến thức quản trị mạng, cấu hình phức tạp | Đã bao gồm trong giấy phép Windows Server |
| Microsoft Intune | Quản lý thiết bị di động (MDM), triển khai chính sách từ xa, bảo mật đa lớp | Quản lý từ xa, hỗ trợ nhiều nền tảng, tích hợp với Azure AD | Chi phí đăng ký hàng tháng, yêu cầu kết nối internet | $6-$9/thiết bị/tháng |
| SCCM | Quản lý cấu hình, triển khai phần mềm, cập nhật bảo mật, báo cáo | Quản lý toàn diện, hỗ trợ nhiều tính năng, phù hợp với doanh nghiệp lớn | Phức tạp để thiết lập và bảo trì, yêu cầu hạ tầng mạnh | $1,000-$5,000/năm (tùy quy mô) |
Triển khai BitLocker qua Group Policy (GPO)
Để áp dụng BitLocker đồng bộ cho tất cả máy tính trong mạng doanh nghiệp:
- Mở Group Policy Management trên máy chủ.
- Tạo hoặc chỉnh sửa một Group Policy Object (GPO).
- Đi đến:
Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption
- Cấu hình các thiết lập sau:
- Choose drive encryption method and cipher strength: Chọn XTS-AES 256-bit.
- Require additional authentication at startup: Bật và chọn Allow TPM hoặc Allow TPM with PIN.
- Configure use of passwords for operating system drives: Bật nếu muốn sử dụng mật khẩu.
- Configure use of smart cards on operating system drives: Bật nếu sử dụng smart card.
- Store BitLocker recovery information in Active Directory Domain Services: Bật để sao lưu khóa phục hồi.
- Áp dụng GPO cho các máy tính mục tiêu.
- Yêu cầu người dùng khởi động lại máy để áp dụng cài đặt.
Mẹo Tối Ưu Hóa Bảo Mật Khi Cài Đặt Khóa Máy Tính
Để tăng cường bảo mật cho máy tính Windows 10 của bạn, hãy áp dụng các mẹo sau:
- Sử dụng mật khẩu mạnh: Ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Sử dụng công cụ quản lý mật khẩu như Bitwarden hoặc 1Password.
- Bật xác thực hai yếu tố (2FA): Kết hợp mật khẩu với phương thức thứ hai như SMS, ứng dụng xác thực (Google Authenticator, Microsoft Authenticator) hoặc smart card.
- Cập nhật Windows và driver thường xuyên: Bật Windows Update tự động để vá lỗi bảo mật mới nhất.
- Sao lưu khóa phục hồi BitLocker: Lưu trữ khóa phục hồi ở nhiều vị trí an toàn (tài khoản Microsoft, USB bảo mật, in ra giấy và cất trong tủ khóa).
- Sử dụng TPM 2.0: Nâng cấp phần cứng nếu máy của bạn chỉ có TPM 1.2, vì TPM 2.0 cung cấp bảo mật mạnh mẽ hơn.
- Mã hóa ổ đĩa di động: Sử dụng BitLocker To Go để mã hóa USB và ổ đĩa di động.
- Vô hiệu hóa tự động đăng nhập: Trong netplwiz, bỏ chọn “Users must enter a user name and password to use this computer”.
- Cài đặt phần mềm chống virus và malware: Sử dụng Windows Defender kết hợp với phần mềm bảo mật bên thứ ba như Malwarebytes.
- Giám sát hoạt động đăng nhập: Sử dụng Event Viewer để theo dõi các nỗ lực đăng nhập thất bại.
- Hạn chế quyền admin: Sử dụng tài khoản standard cho công việc hàng ngày, chỉ dùng tài khoản admin khi cần thiết.
Khắc Phục Sự Cố Khi Cài Đặt Khóa Máy Tính
Trong quá trình cài đặt khóa máy tính, bạn có thể gặp một số sự cố phổ biến. Dưới đây là cách khắc phục:
1. Không thể bật BitLocker (tùy chọn bị mờ)
Nguyên nhân phổ biến:
- Sử dụng Windows 10 Home (không hỗ trợ BitLocker).
- Máy không có TPM hoặc TPM bị vô hiệu hóa trong BIOS.
- Ổ đĩa không được định dạng đúng (cần ít nhất 2 phân vùng).
- Secure Boot bị vô hiệu hóa.
Cách khắc phục:
- Nâng cấp lên Windows 10 Pro/Enterprise: Mua giấy phép hoặc nâng cấp qua Microsoft Store.
- Kích hoạt TPM trong BIOS:
- Khởi động lại máy và vào BIOS (thường nhấn F2, DEL, hoặc ESC khi khởi động).
- Tìm mục Security hoặc Advanced.
- Bật TPM hoặc Trusted Computing.
- Lưu cài đặt và khởi động lại.
- Bật Secure Boot:
- Vào BIOS như trên.
- Tìm mục Boot hoặc Security.
- Bật Secure Boot.
- Lưu cài đặt và khởi động lại.
- Sử dụng BitLocker mà không cần TPM:
- Mở Local Group Policy Editor (gpedit.msc).
- Đi đến:
Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives
- Bật Require additional authentication at startup.
- Chọn Allow BitLocker without a compatible TPM.
- Nhấn OK và khởi động lại máy.
2. Quên mật khẩu BitLocker
Nếu bạn quên mật khẩu BitLocker nhưng đã sao lưu khóa phục hồi:
- Khi được nhắc nhập mật khẩu BitLocker, chọn More options hoặc Enter recovery key.
- Nhập khóa phục hồi 48 ký tự (lưu trong tài khoản Microsoft, file, hoặc giấy in).
- Máy sẽ khởi động bình thường. Hãy thiết lập mật khẩu mới ngay lập tức!
Nếu bạn không có khóa phục hồi:
- Đối với máy tính cá nhân: Bạn sẽ mất toàn bộ dữ liệu trên ổ đĩa được mã hóa. Cần cài đặt lại Windows.
- Đối với máy tính doanh nghiệp: Liên hệ với bộ phận IT để lấy khóa phục hồi từ hệ thống quản lý tập trung (MBAM, AD).
Cảnh báo: Không có khóa phục hồi đồng nghĩa với việc mất vĩnh viễn dữ liệu trên ổ đĩa được mã hóa bằng BitLocker!
3. Máy tính khởi động chậm sau khi bật BitLocker
Nguyên nhân: BitLocker mã hóa/giải mã dữ liệu khi khởi động, đặc biệt trên ổ HDD.
Cách khắc phục:
- Nâng cấp lên ổ SSD: SSD xử lý mã hóa nhanh hơn HDD gấp nhiều lần.
- Giảm dung lượng dữ liệu trên ổ hệ thống: Di chuyển file cá nhân sang ổ đĩa khác không được mã hóa.
- Sử dụng TPM + PIN thay vì mật khẩu: TPM 2.0 giải mã nhanh hơn so với mật khẩu thuần túy.
- Vô hiệu hóa mã hóa trên ổ đĩa dữ liệu (nếu không cần thiết): Chỉ mã hóa ổ hệ thống (C:).
- Cập nhật driver ổ đĩa: Driver cũ có thể làm chậm quá trình mã hóa.
So Sánh Các Phương Pháp Khóa Máy Tính Windows 10
Dưới đây là bảng so sánh chi tiết giữa các phương pháp khóa máy tính phổ biến:
| Tiêu chí | Mật khẩu đơn giản | Windows Hello | BitLocker (Mật khẩu) | BitLocker (TPM) | Smart Card |
|---|---|---|---|---|---|
| Mức độ bảo mật | Thấp | Trung bình-Cao | Cao | Rất cao | Cực cao |
| Yêu cầu phần cứng | Không | Camera hồng ngoại/Cảm biến vân tay | Không (nhưng khuyến nghị TPM) | TPM 1.2+ | Đầu đọc smart card + thẻ |
| Thời gian cài đặt | 1-2 phút | 5-10 phút | 15-60 phút | 10-45 phút | 20-40 phút |
| Tiện lợi khi sử dụng | Cao | Rất cao | Trung bình | Cao | Thấp |
| Chi phí | Miễn phí | Phần cứng tích hợp sẵn | Miễn phí (Windows Pro+) | Miễn phí (Windows Pro+) | Cao (thẻ + đầu đọc) |
| Khả năng phục hồi khi quên | Dễ (reset mật khẩu) | Dễ (sử dụng PIN dự phòng) | Khó (cần khóa phục hồi) | Khó (cần khóa phục hồi) | Trung bình (cần thẻ dự phòng) |
| Tương thích với doanh nghiệp | Thấp | Trung bình | Cao | Rất cao | Cực cao |
| Ảnh hưởng đến hiệu suất | Không | Không | Trung bình (HDD) | Thấp (SSD + TPM) | Không |
Câu Hỏi Thường Gặp Về Cài Đặt Khóa Máy Tính Windows 10
Dưới đây là một số câu hỏi phổ biến và câu trả lời từ chuyên gia:
1. Tôi có thể sử dụng BitLocker trên Windows 10 Home không?
Trả lời: Không, BitLocker chỉ có sẵn trên các phiên bản Windows 10 Pro, Enterprise và Education. Tuy nhiên, bạn có thể sử dụng các giải pháp mã hóa ổ đĩa của bên thứ ba như VeraCrypt (miễn phí) hoặc Symantec Encryption Desktop (trả phí).
2. Làm thế nào để kiểm tra xem máy tính của tôi có TPM không?
Trả lời: Có hai cách kiểm tra:
- Sử dụng Device Manager:
- Nhấn Windows + X, chọn Device Manager.
- Mở rộng mục Security devices.
- Tìm thiết bị có tên Trusted Platform Module (ví dụ: “TPM 2.0”).
- Sử dụng lệnh tpm.msc:
- Nhấn Windows + R, gõ tpm.msc → Enter.
- Cửa sổ TPM Management sẽ hiển thị thông tin chi tiết về TPM của bạn.
3. Mã hóa BitLocker có làm chậm máy tính của tôi không?
Trả lời: Ảnh hưởng đến hiệu suất phụ thuộc vào phần cứng của bạn:
- Ổ SSD + TPM 2.0: Hầu như không ảnh hưởng đến hiệu suất (giảm <5%).
- Ổ HDD + TPM 2.0: Có thể giảm hiệu suất đọc/ghi khoảng 10-20%.
- Không có TPM (chỉ mật khẩu): Ảnh hưởng nhiều hơn, đặc biệt trên HDD (giảm 20-30%).
Lời khuyên: Nâng cấp lên ổ SSD nếu bạn lo lắng về hiệu suất khi sử dụng BitLocker.
4. Tôi có thể tắt BitLocker tạm thời không?
Trả lời: Có, bạn có thể tạm ngừng bảo vệ BitLocker:
- Mở File Explorer, click chuột phải vào ổ đĩa được mã hóa, chọn Manage BitLocker.
- Chọn Turn off BitLocker.
- Quá trình giải mã sẽ bắt đầu (có thể mất vài phút đến vài giờ tùy dung lượng ổ đĩa).
Lưu ý: Khi bật lại BitLocker, toàn bộ ổ đĩa sẽ được mã hóa lại từ đầu.
5. Làm thế nào để sao lưu khóa phục hồi BitLocker an toàn?
Trả lời: Bạn nên sao lưu khóa phục hồi ở nhiều vị trí:
- Tài khoản Microsoft: Tự động đồng bộ và dễ dàng truy cập từ bất kỳ đâu.
- File mã hóa: Lưu vào USB được mã hóa hoặc ổ đĩa mạng bảo mật.
- In ra giấy: Cất trong tủ khóa vật lý an toàn.
- Dịch vụ quản lý doanh nghiệp: Nếu sử dụng MBAM hoặc Intune, khóa sẽ được lưu trữ tập trung.
Không bao giờ lưu khóa phục hồi:
- Trên cùng máy tính được mã hóa.
- Trong email hoặc tin nhắn không được mã hóa.
- Trên các dịch vụ đám mây không bảo mật.
Kết Luận và Khuyến Nghị
Việc cài đặt khóa máy tính Windows 10 là bước quan trọng để bảo vệ dữ liệu và thông tin cá nhân khỏi các mối đe dọa bảo mật. Tùy thuộc vào nhu cầu và môi trường sử dụng, bạn có thể lựa chọn phương pháp phù hợp:
- Người dùng cá nhân: Kết hợp mật khẩu mạnh + Windows Hello (vân tay/khuôn mặt) + BitLocker (nếu có TPM).
- Doanh nghiệp nhỏ: BitLocker (TPM + PIN) + quản lý khóa phục hồi qua MBAM.
- Doanh nghiệp lớn: Smart Card + BitLocker + TPM 2.0 + quản lý tập trung qua SCCM/Intune.
Dưới đây là checklist nhanh để đảm bảo bạn đã cài đặt khóa máy tính đúng cách:
- ✅ Đã thiết lập ít nhất một phương thức khóa (mật khẩu, Windows Hello, Smart Card).
- ✅ Đã bật BitLocker cho ổ đĩa hệ thống (nếu sử dụng Windows Pro/Enterprise).
- ✅ Đã sao lưu khóa phục hồi BitLocker ở nhiều vị trí an toàn.
- ✅ Đã kiểm tra và bật TPM 2.0 trong BIOS (nếu có).
- ✅ Đã cập nhật Windows và driver lên phiên bản mới nhất.
- ✅ Đã cài đặt phần mềm chống virus và bảo mật bổ sung.
- ✅ Đã kiểm tra hiệu suất máy sau khi bật mã hóa (nếu có vấn đề, xem phần khắc phục sự cố).
- ✅ Đã huấn luyện người dùng (nếu trong doanh nghiệp) về quy trình đăng nhập và phục hồi khóa.
Bảo mật máy tính là một quá trình liên tục, không phải là công việc một lần. Hãy thường xuyên:
- Cập nhật mật khẩu và khóa bảo mật.
- Kiểm tra các bản cập nhật bảo mật từ Microsoft.
- Đánh giá lại chính sách bảo mật ít nhất 6 tháng một lần.
- Sao lưu dữ liệu quan trọng định kỳ.