Một trong những tính năng ít được biết đến của Windows là Hệ thống tệp mã hóa (EFS - Encrypted File System). EFS cho phép bạn nhanh chóng mã hóa tệp và thư mục trong hệ thống Windows bạn chọn bằng tài khoản người dùng của chính bạn. Vì các tệp được mã hóa bằng mật khẩu của tài khoản người dùng Windows, nên người dùng khác trên hệ thống của bạn, bao gồm cả quản trị viên, không thể mở, di chuyển hoặc sửa đổi tệp và thư mục. Hệ thống mã hóa này hữu ích nếu bạn có các tệp không quá quan trọng nhưng không muốn người dùng khác trên hệ thống thấy chúng.
EFS hoàn toàn khác với BitLocker; nó không an toàn bằng BitLocker hoặc các phần mềm mã hóa khác. Điều này là vì bất kỳ ai có quyền truy cập vào tài khoản người dùng của bạn đều có thể dễ dàng truy cập các tệp và thư mục mà không cần mật khẩu hoặc xác thực bổ sung nào.
Lưu ý: bạn không thể mã hóa toàn bộ ổ đĩa hoặc phân vùng bằng EFS. Nó chỉ hoạt động với tệp và thư mục.
Mã Hóa Tệp Và Thư Mục Trong Windows Sử Dụng EFS
Mã hóa tệp và thư mục bằng EFS rất dễ dàng. Tất cả những gì bạn phải làm là chọn một hộp kiểm và sao lưu chứng chỉ bảo mật. Để bắt đầu, chọn thư mục bạn muốn mã hóa bằng EFS, nhấp chuột phải vào nó và chọn tùy chọn "Properties" (Thuộc tính).
Sau khi cửa sổ Folder Properties được mở, nhấp vào nút "Advanced" (Nâng cao) trên tab General.
Hành động này mở cửa sổ Advanced Properties. Chọn hộp kiểm "Encrypt contents to secure data" (Mã hóa nội dung để bảo mật dữ liệu) và nhấp vào nút "OK".
Bạn cần xác nhận thay đổi thuộc tính. Chỉ cần chọn nút radio "Apply changes to this folder, subfolders, and files" (Áp dụng thay đổi cho thư mục này, thư mục con và tệp), và nhấp vào nút "OK".
Là một chỉ báo trực quan cho thấy bạn đã mã hóa thành công các tệp và thư mục đã chọn với EFS, bạn sẽ thấy biểu tượng ổ khóa trên tất cả các tệp và thư mục được mã hóa.
Sau khi hoàn tất mã hóa, Windows sẽ nhắc bạn sao lưu khóa mã hóa để bạn có thể giải mã tệp và thư mục nếu bạn mất quyền truy cập vào tài khoản người dùng. Tìm biểu tượng sao lưu trên thanh tác vụ và nhấp đúp vào nó.
Hành động này sẽ mở hộp thoại Sao lưu EFS. Chọn tùy chọn "Backup Now" (Sao lưu ngay).
Ngay khi bạn nhấp vào tùy chọn, Certificate Wizard (Trình hướng dẫn Chứng chỉ) sẽ mở ra. Ở đây nhấp vào nút "Next" (Tiếp theo) để tiếp tục.
Trong cửa sổ này, đảm bảo các tùy chọn được chọn như hình ảnh, và nhấp vào nút "Next".
Bây giờ, chọn hộp kiểm "Password" (Mật khẩu), nhập mật khẩu mạnh và nhấp vào nút "Next" để tiếp tục.
Nhấp vào nút "Browse" (Duyệt), và chọn nơi bạn muốn lưu chứng chỉ. Trên cửa sổ chính nhấp "Next" để tiếp tục.
Cuối cùng, Windows hiển thị tóm tắt tất cả các cài đặt bạn vừa thực hiện. Xem xét chúng và nhấp vào nút "Finish" (Hoàn tất).
Khi thủ tục hoàn tất, bạn sẽ nhận được thông báo cho biết điều đó. Như tôi đã nói trước đó, tệp này rất quan trọng vì nó cho phép bạn giải mã tệp và thư mục nếu bạn mất quyền truy cập vào tài khoản Windows. Hãy chắc chắn rằng bạn đã lưu chứng chỉ ở nơi an toàn.
Sau khi hoàn tất mã hóa các tệp, không người dùng nào trên hệ thống của bạn có thể mở tệp của bạn, ngay cả quản trị viên. Nếu họ thử, họ sẽ nhận được thông báo tương tự như hình dưới đây.
Hơn nữa, họ thậm chí không thể di chuyển hoặc sao chép các tệp. Nếu họ cố gắng làm vậy, họ sẽ thấy thông báo lỗi tương tự như hình dưới đây.
Kết Luận
Lại một lần nữa, đây không phải là cách an toàn nhất để mã hóa các tệp quan trọng hoặc mật của bạn, nhưng nó là một lựa chọn thay thế tốt cho việc sử dụng chung. Trong trường hợp bạn có các tệp mật hoặc quan trọng, bạn nên dùng BitLocker hoặc phần mềm mã hóa khác.
Hãy để lại bình luận bên dưới chia sẻ suy nghĩ và trải nghiệm của bạn về việc mã hóa tệp và thư mục với EFS.