Về mã hóa file và ổ đĩa trên Windows 10, có hai công nghệ: Encrypting File System (EFS) và BitLocker. EFS dùng cho mã hóa file/thư mục, BitLocker mã hóa toàn bộ ổ (HDD/SSD).
Bài viết hướng dẫn dùng EFS mã hóa file/thư mục trên Windows 10, cũng áp dụng cho các OS trước. EFS có sẵn trên Windows 10 Pro, Enterprise, Education.
Để dễ hiểu, tạo السيناريو: Một máy Windows 10 Pro dùng bởi 2 user. Cả hai đều là Local Administrators. User "A" tạo và lưu dữ liệu riêng tại gốc phân vùng C: và muốn mã hóa để User "B" không truy cập được.
Bài viết gồm 2 phần: Phần 1 mã hóa dữ liệu của User "A" ngăn User "B". Phần 2 cho phép User "B" truy cập file mã hóa của User "A".
1. Mã hóa file và thư mục
- Đăng nhập Windows 10
- Giữ Windows logo + E mở File Explorer
- Điều hướng đến phân vùng/ổ chứa dữ liệu muốn mã hóa bằng EFS
- Chuột phải thư mục, chọn Properties
- Tab General nhấp Advanced dưới Attributes
- Advanced Attributes tích Encrypt contents to secure data
- Nhấp OK
- Nhấp Apply, chọn Apply changes to this folder, subfolders and files, nhấp OK.
- Nhấp popup Back up your file encryption key xuất hiện ở thanh taskbar. Giúp tránh mất quyền truy cập file mã hóa vĩnh viễn.
Nếu biến mất, truy cập tại taskbar như ảnh.
- Back up your encryption certificate and key chọn tùy chọn. Khuyên chọn Back up now (recommended) lưu certificate/key trên removable media. Có thể Back up later, Windows sẽ nhắc lần sau đăng nhập.
- Welcome to the Certificate Export Wizard nhấp Next
- Export File Format chọn Personal information Exchange, nhấp Next.
- Security tạo mật khẩu, chọn encryption type, nhấp Next.
- File to Export nhấp Browse, chọn removable disk, đặt tên file, nhấp Save, rồi Next. Lưu certificate vào removable file (khuyên dùng), cũng có thể lưu local nhưng không khuyến khích.
- Completing the Certificate Export Wizard nhấp Finish.
- Nếu thành công, hiện The export was successful. Nhấp OK.
- Mở File Explorer đến dữ liệu vừa mã hóa. Mỗi file mã hóa có biểu tượng khóa vàng góc trên phải.
2. Cho phép user khác truy cập file mã hóa trên Windows 10
Nếu user khác truy cập file mã hóa, sẽ bị từ chối do thiếu quyền (xem ảnh). Để cho phép, áp dụng certificate đã export ở phần 1.
- Chia sẻ certificate cho user không truy cập được dữ liệu mã hóa
- Đăng nhập Windows 10 bằng tài khoản user đó
- Double click certificate để cài đặt
- Welcome to the Certificate Import Wizard chọn Current User, nhấp Next
- Specify file import, nhấp Next
- Nhập mật khẩu, nhấp Next
- Chọn Automatically select the certificate store based on the type of certificate, nhấp Next
- Completing the Certificate import Wizard nhấp Finish
- Nếu thành công, hiện The import was successful. Nhấp OK.
- Mở File Explorer đến vị trí file mã hóa
- Mở file mã hóa. User "B" đã mở thành công file text mã hóa.
