Một trong những tính năng ít được biết đến của Windows là Hệ thống tệp được mã hóa (EFS). EFS cho phép bạn nhanh chóng mã hóa các tệp và thư mục trong hệ thống Windows mà bạn chọn bằng tài khoản người dùng của riêng bạn. Vì các tệp đang được mã hóa bằng mật khẩu của tài khoản người dùng Windows, những người dùng khác trên hệ thống của bạn, bao gồm cả quản trị viên, không thể mở, di chuyển hoặc sửa đổi tệp và thư mục. Hệ thống mã hóa này rất hữu ích nếu bạn có các tệp không quá quan trọng nhưng không muốn người dùng khác trên hệ thống của bạn nhìn thấy chúng.
EFS hoàn toàn khác với BitLocker; nó không an toàn như BitLocker hoặc phần mềm mã hóa khác. Điều này là do bất kỳ ai có quyền truy cập vào tài khoản người dùng của bạn đều có thể dễ dàng truy cập vào các tệp và thư mục mà không cần thêm bất kỳ mật khẩu hoặc xác thực nào.
Lưu ý: bạn không thể mã hóa toàn bộ ổ đĩa hoặc phân vùng bằng EFS. Nó chỉ hoạt động với các tệp và thư mục.
Mã hóa tệp và thư mục trong Windows bằng EFS
Mã hóa các tệp và thư mục bằng EFS rất dễ dàng. Tất cả những gì bạn phải làm là chọn một hộp kiểm và sao lưu chứng chỉ bảo mật. Để bắt đầu, hãy chọn thư mục bạn muốn mã hóa bằng EFS, nhấp chuột phải vào thư mục đó và chọn tùy chọn “Thuộc tính”.
Khi cửa sổ Thuộc tính Thư mục đã được mở, hãy nhấp vào nút “Nâng cao” trên tab Chung.
Hành động này sẽ mở cửa sổ Thuộc tính nâng cao. Chọn hộp kiểm “Mã hóa nội dung để bảo mật dữ liệu” và nhấp vào nút “OK”.
Bạn cần xác nhận các thay đổi thuộc tính. Chỉ cần chọn nút radio “Áp dụng các thay đổi cho thư mục này, thư mục con và tệp” và nhấp vào nút “OK”.
Như một chỉ báo trực quan rằng bạn đã mã hóa thành công các tệp và thư mục được chọn bằng EFS, bạn sẽ thấy biểu tượng khóa trên tất cả các tệp và thư mục được mã hóa.
Sau khi bạn mã hóa xong, Windows sẽ nhắc bạn sao lưu khóa mã hóa để bạn có thể giải mã các tệp và thư mục nếu bạn mất quyền truy cập vào tài khoản người dùng của mình. Tìm biểu tượng sao lưu trên thanh tác vụ và nhấp đúp vào biểu tượng đó.
Hành động này sẽ mở hộp thoại EFS Backup. Chọn tùy chọn “Sao lưu ngay.”
Ngay sau khi bạn nhấp vào tùy chọn, Trình hướng dẫn chứng chỉ sẽ mở ra. Tại đây, hãy nhấp vào nút “Tiếp theo” để tiếp tục.
Trong cửa sổ này, hãy đảm bảo rằng các tùy chọn được chọn như trong hình và nhấp vào nút “Tiếp theo”.
Bây giờ, hãy chọn hộp kiểm “Mật khẩu”, nhập mật khẩu mạnh và nhấp vào nút “Tiếp theo” để tiếp tục.
Nhấp vào nút “Duyệt qua” và chọn nơi bạn muốn lưu chứng chỉ. Trên cửa sổ chính, hãy nhấp vào “Tiếp theo” để tiếp tục.
Cuối cùng, Windows hiển thị cho bạn ý chính của tất cả các cài đặt bạn vừa thực hiện. Xem lại chúng và nhấp vào nút “Hoàn tất”.
Khi thủ tục kết thúc, bạn sẽ nhận được một thông báo cho bạn biết như vậy. Như tôi đã nói trước đây, tệp này rất quan trọng vì nó cho phép bạn giải mã các tệp và thư mục của mình nếu bạn mất quyền truy cập vào tài khoản người dùng Windows của mình. Đảm bảo rằng bạn đã lưu trữ chứng chỉ ở một nơi an toàn.
Sau khi bạn mã hóa xong các tệp, không người dùng nào trên hệ thống của bạn có thể mở tệp của bạn, kể cả quản trị viên. Nếu họ cố gắng, họ sẽ nhận được một thông báo tương tự như thông báo được mô tả bên dưới.
Hơn nữa, họ thậm chí không thể di chuyển hoặc sao chép các tệp. Nếu họ cố gắng làm như vậy, họ sẽ thấy một thông báo lỗi tương tự như thông báo được mô tả bên dưới.
Kết luận
Một lần nữa, đây không phải là cách an toàn nhất để mã hóa các tệp quan trọng hoặc bí mật của bạn, nhưng nó là một giải pháp thay thế tốt cho việc sử dụng chung. Trong trường hợp bạn có các tệp bí mật hoặc quan trọng, bạn nên sử dụng BitLocker hoặc phần mềm mã hóa khác.
Hãy bình luận bên dưới để chia sẻ suy nghĩ và kinh nghiệm của bạn về việc sử dụng tệp và thư mục của bạn với EFS.