Chia sẻ máy tính không phải lúc nào cũng khôn ngoan, đặc biệt nếu bạn lo lắng gia đình, bạn bè, hoặc kẻ xấu truy cập tệp tin. Bạn có thể dùng tài khoản người dùng riêng, nhưng nếu tệp không được mã hóa, vẫn có thể ai đó truy cập.
Có vài cách bảo mật thư mục bằng mật khẩu trong Windows 10. Nếu bạn có Windows 10 Pro, Enterprise, hoặc Education, bạn cũng có thể dùng tính năng tích hợp để mã hóa tệp hoặc thiết bị USB. Ngoài ra, bạn có thể nén thư mục với mật khẩu, hoặc dùng phần mềm thứ ba tạo thư mục mã hóa.
Sử Dụng Mã Hóa Thư Mục Tích Hợp Dùng EFS
Một trong những phương pháp đơn giản nhất bảo mật thư mục bằng mật khẩu trong Windows 10 là dùng hệ thống mã hóa thư mục tích hợp gọi là Encrypted File System (EFS). Phương pháp này chỉ dành cho người dùng Windows 10 Pro, Enterprise, hoặc Education.
Loại mã hóa này khóa thư mục dùng thông tin đăng nhập Microsoft hoặc tài khoản cục bộ (miễn tài khoản người dùng có mật khẩu). Để truy cập thư mục, người dùng cần biết cùng chi tiết đăng nhập bạn dùng để sign in PC. Nếu không có, họ không truy cập được.
Bạn cũng có thể giải mã tệp dùng khóa mã hóa EFS. Bạn sẽ được nhắc sao lưu khóa này khi lần đầu mã hóa thư mục dùng EFS.
- Để bảo mật thư mục dùng hệ thống này, chuột phải thư mục trên màn hình hoặc trong Windows File Explorer, chọn Properties.
- Trong tab General của cửa sổ Properties, nhấn nút Advanced. Nút này chỉ hiện cho tệp trên ổ gắn. Bạn không thấy tùy chọn này cho thư mục trên ổ mạng, ví dụ.
- Trong cửa sổ Advanced Attributes, tích chọn Encrypt contents to secure data. Nhấn OK lưu.
- Nhấn OK (hoặc Apply > OK) trong cửa sổ Properties lưu cài đặt mã hóa.
- Sau khi lưu, bạn xem tài khoản người dùng và khóa khôi phục liên kết thư mục bằng chuột phải thư mục chọn Properties > Advanced > Details.
- Khi lần đầu mã hóa thư mục cách này, bạn được hỏi sao lưu khóa mã hóa EFS và chứng chỉ. Bạn có thể (và khuyên nên) lưu vào thiết bị ngoài, như USB flash drive. Nhấn Back up now trong cửa sổ bật lên làm vậy, hoặc Back up later. Không khuyên chọn Never back up, vì sau có thể không lấy lại tệp.
- Trong Certificate Export Wizard, bạn được hướng dẫn tạo chứng chỉ mã hóa và mật khẩu giải mã. Windows tự chọn định dạng phù hợp cho chứng chỉ, nhấn Next tiếp tục.
- Để bảo vệ khóa, tạo mật khẩu mạnh. Bật chọn Password, cung cấp mật khẩu phù hợp ở Password và Confirm Password. Trong menu thả xuống Encryption, chọn AES256-SHA256. Nhấn Next tiếp tục.
- Xác nhận tên tệp ở menu tiếp theo, nhấn Next. Khuyên lưu tệp xa PC, dùng phương tiện di động lưu tệp.
- Bạn xác nhận tùy chọn đã chọn ở giai đoạn cuối. Nếu hài lòng, nhấn Finish lưu tệp chứng chỉ.
Lúc này, thư mục nên đã an toàn. Bạn không thấy khác biệt – bạn truy cập, chỉnh sửa, di chuyển thư mục bình thường. Đối với người dùng khác, họ cần chi tiết tài khoản hoặc khóa mã hóa để truy cập hoặc thay đổi thư mục.
Mã Hóa Thư Mục Dùng 7-Zip
Nếu muốn bảo mật thư mục mà không thay đổi quá nhiều, bạn có thể quyết định mã hóa nó. Cách làm là dùng 7-Zip, phần mềm nén mã nguồn mở, tạo file zip bảo vệ bằng mật khẩu.
- Để làm vậy, tải và cài 7-Zip trên PC. Sau khi cài, chuột phải vào thư mục bất kỳ trên PC (màn hình hoặc File Explorer) chọn 7-Zip > Add to archive.
- Trong cửa sổ Add to Archive, chắc chắn chọn 7z từ menu thả xuống Archive. Phần Encryption, nhập mật khẩu an toàn vào Enter password và Reenter password. Đảm bảo AES-256 được chọn làm Encryption method, tích chọn Encrypt file names nếu muốn ẩn tên tệp trong thư mục (khuyên dùng). Nhấn OK tạo archive xong.
- File 7z mã hóa sẽ xuất hiện bên cạnh thư mục chưa mã hóa. Bây giờ bạn có thể xóa an toàn thư mục gốc để đảm bảo không còn truy cập. Khi bạn (hoặc ai đó) cố mở file mã hóa, sẽ yêu cầu mật khẩu để truy cập.
Phần Mềm Thứ Ba Khác Để Bảo Mật Thư Mục
Mặc dù 7-Zip tạo archive bảo vệ mật khẩu chứa thư mục, nó không bảo vệ mật khẩu thư mục bản thân. Nếu bạn dùng Windows 10 Home (nghĩa là EFS và mã hóa thư mục tích hợp không dùng được), bạn cần phần mềm thứ ba bảo vệ thư mục.
Số gói phần mềm diệt virus cung cấp tính năng lưu trữ tệp mã hóa, bao gồm Bitdefender Total Security. Thay thế, bạn có thể dùng phần mềm mã hóa tệp chuyên dụng như AxCrypt, cung cấp tính năng Secured Folders. Đây là tính năng cao cấp, nhưng dùng thử 30 ngày miễn phí.
AxCrypt liên tục giám sát thư mục này, mã hóa bất kỳ tệp nào thêm vào. Điều này đảm bảo chỉ bạn truy cập tệp trong thư mục. Bạn giải mã tệp dùng mật khẩu mã hóa riêng, dù cũng cần tài khoản AxCrypt dùng phần mềm. Mật khẩu lưu cục bộ.
- Để dùng AxCrypt, cài phần mềm và tạo tài khoản mới khi chạy lần đầu. Khi mở, nhấp tab Secured Folders.
- Mặc định, AxCrypt mã hóa thư mục MyCrypt trong thư mục documents. Thêm thư mục mới, chuột phải thư mục trên màn hình hoặc File Manager, chọn Axcrypt > Encrypt mã hóa.
- Sau khi mã hóa, bạn vào được thư mục, nhưng tệp bên trong được mã hóa với đuôi .axx. Cố mở sẽ mở client AxCrypt, cần mật khẩu giải mã trước khi chỉnh sửa. Nếu đã đăng nhập, không cần gõ mật khẩu để chỉnh tệp.
- Nếu muốn giải mã sau, chuột phải thư mục mã hóa chọn Axcrypt > Decrypt. Sẽ tắt mã hóa thư mục đó và xóa mã hóa hiện có.
Bảo Vệ Tệp Quan Trọng Trong Windows 10
Với mã hóa thư mục tích hợp và vài phương pháp thứ ba, chưa bao giờ dễ dàng bảo vệ thư mục bằng mật khẩu và bảo vệ tệp quan trọng nhất trong Windows 10. Với mã hóa AES cho EFS và file 7-Zip, tệp của bạn gần như không thể phá vỡ, mang lại sự an tâm thêm.
Nếu muốn tiến xa hơn, không có gì cản bạn mã hóa tất cả dữ liệu, online hay offline. Ý tưởng tốt cho dữ liệu online, đặc biệt nếu phát hiện trang web/dịch vụ bạn dùng bị rò rỉ dữ liệu, nhưng bạn cũng có thể mã hóa toàn bộ ổ cứng dùng Windows Bitlocker.