Windows có một số công cụ bảo mật tích hợp mạnh mẽ mà bạn có thể sử dụng bất cứ lúc nào, nhưng bạn đã nghe về tính năng Hệ thống mã hóa tập tin (EFS) chưa? Nói một cách đơn giản, EFS là công cụ giúp bạn dễ dàng mã hóa tất cả các tập tin và thư mục trên Windows.
Lợi ích của tính năng Hệ thống mã hóa tập tin là gì?
Tính năng EFS của Windows cho phép bạn dễ dàng mã hóa và giải mã các tập tin trên ổ đĩa NTFS. Sau khi bạn đã mã hóa các tập tin bằng công cụ này, người khác sẽ không thể truy cập chúng trừ khi họ có mật khẩu của bạn.
Một trong những ưu điểm của công cụ này là nó cho phép bạn mã hóa một thư mục cụ thể thay vì toàn bộ phân vùng ổ cứng. Ngoài ra, nếu bạn di chuyển một tập tin vào thư mục được mã hóa bằng EFS, tập tin đó sẽ tự động được mã hóa.
1. Cách bật hoặc tắt EFS bằng Command Prompt
Command Prompt là một công cụ quan trọng của Windows mà bạn có thể sử dụng cho nhiều mục đích. Bạn có thể dùng nó để định cấu hình các cài đặt khác nhau hoặc khắc phục sự cố hệ thống.
Hãy xem Command Prompt có thể giúp bạn bật công cụ EFS như thế nào:
- Nhấn Win + R để mở hộp thoại Run.
- Gõ CMD và nhấn Ctrl + Shift + Enter để mở Command Prompt với quyền quản trị viên.
- Để bật tính năng EFS, gõ lệnh sau và nhấn Enter:
fsutil behavior set disableencryption 0Nếu bạn muốn tắt công cụ này, gõ lệnh sau và nhấn Enter:
fsutil behavior set disableencryption 12. Cách bật hoặc tắt EFS bằng Local Group Policy Editor
Local Group Policy Editor cũng có thể giúp bạn bật công cụ EFS. Tuy nhiên, phương pháp này chỉ hoạt động nếu bạn đang sử dụng Windows 10 Pro, Enterprise hoặc Education. Nếu bạn dùng Windows 10 Home, bạn có thể thử các cách khác để mở Local Group Policy Editor.
Dưới đây là cách Local Group Policy Editor giúp bạn bật EFS:
- Nhấn Win + R để mở hộp thoại Run.
- Gõ gpedit.msc và nhấn Enter để mở Local Group Policy Editor.
- Điều hướng đến Computer Configuration > Administrative Templates > System > Filesystem > NTFS.
- Trong khung bên phải, nhấp đúp vào thiết lập Do not allow encryption on all NTFS volumes.
Trong cửa sổ tiếp theo, chọn Not Configured hoặc Disabled. Nhấn Apply sau đó nhấn OK để áp dụng thay đổi.
Nếu bạn muốn tắt công cụ này, mở cài đặt NTFS như các bước trước. Chọn tùy chọn Enable, nhấn Apply, sau đó nhấn OK. Cuối cùng, khởi động lại máy tính để áp dụng thay đổi.
3. Cách bật hoặc tắt EFS qua Local Security Policy
Local Security Policy là một công cụ Windows đáng tin cậy khác. Dưới đây là các bước để bật EFS qua Local Security Policy:
- Nhấn Win + R để mở hộp thoại Run.
- Gõ secpol.msc và nhấn Enter để mở Local Security Policy.
- Điều hướng đến Security Settings và nhấp vào menu thả xuống dưới Public Key Policies.
- Nhấp chuột phải vào Encrypting File System và chọn Properties.
Trong cửa sổ tiếp theo, chuyển đến tab General và chọn Allow dưới tùy chọn File encryption using Encrypting File System (EFS). Nhấn Apply sau đó nhấn OK. Khởi động lại hệ thống để áp dụng thay đổi.
Để tắt công cụ EFS, điều hướng đến cửa sổ Encrypting File System Properties như các bước trước. Chọn Not defined hoặc Don't allow, nhấn Apply, sau đó nhấn OK. Khởi động lại máy tính khi hoàn tất.
4. Cách bật hoặc tắt EFS bằng Services
Công cụ Services giúp bạn định cấu hình nhiều cài đặt hệ thống một cách dễ dàng. Trong trường hợp này, chúng tôi sẽ chỉ cho bạn cách nó giúp bật EFS.
- Để bắt đầu, nhấn Win + R để mở hộp thoại Run.
- Gõ services.msc và nhấn Enter.
- Trong cửa sổ tiếp theo, cuộn xuống và nhấp đúp vào tùy chọn Encrypting File System (EFS).
Nhấp vào menu thả xuống bên cạnh tùy chọn Startup type và chọn Automatic. Nhấp Apply sau đó nhấp OK để lưu thay đổi. Khi hoàn tất, nhấn nút Start bên dưới Service status.
Để tắt EFS, mở cài đặt Services như các bước trước. Chọn tùy chọn Disabled trên menu thả xuống Startup type. Nhấn Apply và nhấn OK để áp dụng thay đổi.
5. Cách bật hoặc tắt EFS bằng Registry Editor
Bạn cũng có thể bật hoặc tắt EFS bằng Registry Editor. Tuy nhiên, điều này sẽ yêu cầu thực hiện một số thay đổi đối với các khóa registry quan trọng. Vì vậy, bạn có thể muốn cân nhắc sao lưu Registry trước khi tiến hành.
Nếu không, đây là cách bạn có thể bật hoặc tắt EFS qua Registry Editor:
- Nhấn Win + R để mở hộp thoại Run.
- Gõ Regedit và nhấn OK để mở Registry Editor.
- Điều hướng đến Computer > HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Policies.
- Nhấp chuột phải vào bất kỳ khoảng trống nào ở bên phải và chọn New > DWORD (32-bit) Value.
Đặt tên giá trị DWORD là NtfsDisableEncryption và nhấn Enter. Để bật EFS, nhấp đúp vào giá trị NtfsDisableEncryption, đặt Value data thành 0, và nhấn OK.
Để tắt EFS, nhấp đúp vào giá trị NtfsDisableEncryption, đặt Value data thành 1, và nhấn OK.
Cách mã hóa hoặc giải mã tập tin và thư mục với EFS
Bây giờ bạn đã biết cách bật hoặc tắt công cụ EFS trên thiết bị Windows. Nhưng làm thế nào để mã hóa tập tin và thư mục của bạn bằng công cụ này? Hãy tìm hiểu.
- Nhấn Win + E để khởi chạy File Explorer.
- Nhấp chuột phải vào tập tin hoặc thư mục và chọn Properties.
- Nhấp vào nút Advanced trong cửa sổ tiếp theo.
- Chọn ô Encrypt contents to secure data và nhấp nút OK.
Trong cửa sổ bật lên, chọn Apply changes to this folder only hoặc Apply changes to this folder, subfolders, and files. Nhấn OK khi hoàn tất.
Khởi động lại máy tính để áp dụng các thay đổi.
Nếu bạn muốn giải mã tập tin, điều hướng đến cửa sổ Properties như các bước trước. Nhấp nút Advanced và bỏ chọn ô Encrypt contents to secure data. Nhấp OK để hoàn tất quá trình.
Bảo vệ tập tin của bạn với Hệ thống mã hóa tập tin Windows
Nếu bạn đang tìm cách nhanh chóng để mã hóa tập tin Windows, hãy thử tính năng Hệ thống mã hóa tập tin. Công cụ này miễn phí và khá dễ sử dụng. Để bật hoặc tắt nó, chỉ cần áp dụng các mẹo chúng tôi đã cung cấp.
Nhưng nếu bạn muốn các công cụ mã hóa tập tin tinh vi hơn, bạn có thể thử các ứng dụng của bên thứ ba như BitLocker.