Nếu bạn là người dùng Windows chia sẻ PC với nhiều người dùng, thì rất có thể bạn muốn hạn chế người dùng không phải admin truy cập tệp, thư mục hoặc thậm chí toàn bộ phân vùng. Trong những trường hợp đặc biệt đó, Quyền hạn hệ thống tệp (File System Permissions) là cách tốt để bảo vệ phân vùng Windows khỏi truy cập trái phép hoặc thay đổi. Vì vậy, trong hướng dẫn nhanh này, hãy xem cách hạn chế tài khoản Windows cục bộ khác truy cập phân vùng NTFS của bạn.
Lưu ý: Phương pháp này chỉ áp dụng cho phân vùng hệ thống tệp NTFS. Phân vùng FAT và FAT32 không hỗ trợ danh sách kiểm soát truy cập (access control lists - hạn chế truy cập).
Quyền hạn (Permissions)
Trước khi biết cách hạn chế người dùng truy cập phân vùng NTFS đã chọn, hãy nói sơ qua về các quyền truy cập cơ bản:
Full Control (Điều khiển đầy đủ): Người dùng có Full Control có thể đọc, ghi, thực thi, xóa, sửa đổi và thêm tệp và thư mục. Cũng có thể thay đổi quyền tệp và thư mục. Thông thường, cấp quyền này cho user admin.
Modify (Sửa đổi): Người dùng có quyền Modify có thể đọc, ghi, xóa, và sửa đổi tệp và thư mục.
Read and Execute (Đọc và Thực thi): Người dùng có quyền Read and Execute có thể thực thi và đọc bất kỳ tệp và thư mục nào, nhưng không được phép sửa đổi hoặc xóa bất kỳ tệp hoặc thư mục nào.
List Folder Contents (Liệt kê nội dung thư mục): Người dùng có quyền List Folder Contents chỉ có thể xem và liệt kê nội dung trong thư mục đã chọn, nhưng không thể xem hoặc thực thi các tệp riêng lẻ.
Read (Đọc): Đây là quyền cơ bản nhất bạn có thể có trong Windows. Người dùng có quyền Read có thể xem và liệt kê tất cả tệp và thư mục trong một thư mục.
Write (Ghi): Người dùng có quyền Write có thể tạo hoặc ghi thông tin vào tệp và thư mục nhưng không được phép xem bất kỳ thông tin hiện có nào.
Hạn chế truy cập phân vùng NTFS
Để hạn chế truy cập cho một tài khoản Windows, hãy mở Windows Explorer bằng cách nhấn "Win + E". Nhấp chuột phải vào ổ đĩa bạn muốn hạn chế truy cập và chọn "Properties" từ danh sách tùy chọn. Trong trường hợp của tôi, đó là ổ E.
Thao tác trên sẽ mở cửa sổ "Properties". Ở đây điều hướng đến tab "Security" (Bảo mật).
Bây giờ để thay đổi quyền, nhấp vào nút "Edit" (Sửa).
Trong cửa sổ "Permissions" này, hãy kiểm tra xem tên người dùng bạn muốn hạn chế có được liệt kê dưới phần "Groups or Usernames" không. Nếu không, nhấp vào nút "Add" (Thêm) để thêm người dùng vào danh sách.
Ở đây, trong cửa sổ này, nhập tên người dùng bạn muốn hạn chế và nhấp vào nút "Check names" (Kiểm tra tên) để biến nó thành tên người dùng thực tế. Sau khi xong, nhấp "OK" để tiếp tục.
Thao tác trên sẽ thêm tài khoản người dùng vào danh sách "Groups or Usernames". Mặc định, người dùng này có quyền "Read, List folder contents, and Read & Execute".
Vì chúng ta sẽ hoàn toàn hạn chế người dùng truy cập phân vùng đã chọn, hãy chọn tên người dùng và tích tất cả các hộp kiểm "Deny" (Từ chối). Sau khi xong, nhấp "Apply" và "OK" để áp dụng thay đổi.
Lưu ý: Nếu muốn, bạn có thể cho phép hoặc từ chối quyền hạn cụ thể bằng cách chọn hộp kiểm cần thiết.
Từ thời điểm này, người dùng sẽ không thể truy cập phân vùng bị hạn chế. Bất cứ khi nào người dùng cố gắng truy cập phân vùng, họ sẽ nhận được thông báo lỗi:
Đó là tất cả, và thật đơn giản để hạn chế người dùng truy cập phân vùng NTFS đã chọn. Hy vọng hữu ích, và hãy để lại bình luận bên dưới về cách bạn sử dụng quyền NTFS trong môi trường Windows hoặc nếu gặp vấn đề khi thiết lập quyền NTFS.