Một trong những cách tốt nhất ngăn người khác truy cập thông tin cá nhân hoặc nhạy cảm là bảo vệ file và thư mục bằng mật khẩu. Nếu dùng PC Windows 10, bạn có thể lưu nhiều thứ như ảnh, video, tài liệu tài chính, và hơn nữa. Đây là mục tiêu chính cho ý định xấu, đó là lý do bạn cần bảo mật chúng như bước bảo mật cơ bản.
Windows có tính năng mã hóa gốc giữ tài liệu an toàn khỏi kẻ mò mẫm, nhưng bạn có thể dùng phần mềm mã hóa bên thứ ba cho thông tin thực sự nhạy cảm.
Làm theo để học cách bảo vệ file và thư mục bằng mật khẩu trong Windows 10.
Bảo Mật File Và Thư Mục Windows 10 Bằng Mật Khẩu
Dùng Mã Hóa Tích Hợp Windows
Làm theo các bước:
1. Mở File Explorer chuột phải file hoặc thư mục muốn bảo vệ, chọn Properties (Thuộc tính).
2. Chọn Advanced (Nâng cao).
3. Tiếp, click "Encrypt contents to secure data" (Mã hóa nội dung để bảo mật dữ liệu) click OK.
4. Click Apply bắt đầu quá trình mã hóa.
5. Sẽ có popup hỏi muốn mã hóa chỉ thư mục đó, hay thư mục, thư mục con và file.
6. Lời nhắc tiếp theo yêu cầu backup khóa mã hóa để dùng truy cập file/thư mục nếu mất quyền truy cập. Chọn "Back up now" (Sao lưu ngay).
Sau khi backup khóa, file hoặc thư mục hiện được bảo mật bằng khóa mã hóa gắn với tài khoản người dùng Windows. Cách này, bất kỳ ai khác truy cập file/thư mục chỉ thấy văn bản lộn xộn thay vì nội dung thực tế, dù truy cập từ tài khoản khác hoặc tháo ổ cứng.
Sau khi file/thư mục được mã hóa, click Details bên cạnh checkbox xem chi tiết quy trình khôi phục và certificate mã hóa.
Lưu ý: nếu muốn, bạn có thể đảo ngược mã hóa bằng cách quay lại Properties, mở Advanced Attributes bỏ tích "Encrypt contents to secure data box".
Cũng quan trọng: phương pháp này không dành cho bảo mật cao cấp file/thư mục, nhưng nếu dùng PC chung và không muốn tài khoản khác truy cập một số file/thư mục, nó hữu ích.
Dùng Windows BitLocker
Phương pháp đầu không đủ mạnh vì bạn phải nhớ khóa tài khoản mỗi khi rời máy.
Để giải quyết, cần bảo vệ mạnh hơn, đạt được bằng bật tính năng BitLocker của Windows. Dù BitLocker chỉ có phiên bản Pro và Enterprise, nó cung cấp mã hóa toàn ổ cứng cho sự an tâm.
Có hai bước dùng BitLocker: thiết lập ảo ổ cứng (virtual disk) rồi bật BitLocker.
Thiết Lập Ổ Cứng Ảo
1. Click Start gõ "Disk Management" thanh tìm kiếm. Click "Create and Format Hard Disk Partition" mở Disk Management.
2. Click Action.
3. Click "Create VHD".
4. Click Browse chọn nơi lưu ổ ảo. Đặt tên ổ, ví dụ Disk 2, click Save.
5. Tiếp, vào phần "Virtual hard disk size" chọn dung lượng muốn dự trữ lưu trữ dựa trên nội dung muốn bảo vệ.
6. Chọn "Dynamically expanding" (Mở rộng động) lưu trữ điều chỉnh khi lưu file click OK.
7. Chuột phải Disk 2, chọn "Initialize Disk" (Khởi tạo ổ đĩa).
8. Tick Disk 2 chọn Master Boot Record (MBR). Click OK.
9. Click khoảng trắng, click "New Simple Volume". Click Next dùng cài đặt mặc định dung lượng volume, click Next lại.
10. Dùng "Assign the following drive letter" chọn ký tự ổ, click Next.
11. Bên File system, chọn NTFS.
12. Bên Allocation unit size, click Default.
13. Bên Volume label, gõ tên ổ.
14. Tick "Perform a quick format", bỏ tick "Enable file and folder compression".
Click Next rồi Finish tạo ổ cứng ảo bạn có thể bảo vệ bằng BitLocker.
Bật BitLocker
Sau khi thiết lập ổ cứng ảo, bạn đối xử nó như thư mục. Thiết lập BitLocker trên ổ:
1. Mở "Control Panel -> System and Security".
2. Click BitLocker Drive Encryption.
3. Chọn folder_vault drive dưới Fixed data drives.
4. Tiếp, Turn on BitLocker tích "Use a password" (Dùng mật khẩu) mở khóa ổ.
5. Tạo mật khẩu bảo vệ thư mục trong ổ click Next.
6. Click "Save to a file" chọn nơi lưu recovery key. Giữ file này an toàn, vì mất recovery key hoặc quên mật khẩu, không khôi phục file.
7. Click "Save -> Next", chọn "Encrypt used disk space only" (Chỉ mã hóa dung lượng đã dùng), click Next.
8. Chọn "Compatibility mode -> Next".
9. Click "Start encrypting", đợi mã hóa xong, click Close.
Bây giờ dùng ổ ảo bảo vệ nội dung bằng mật khẩu.
Cách Mở Khóa Thư Mục Với Mật Khẩu
Để mở khóa thư mục:
1. Mở File Explorer đến file folder_vault.vhd. Double-click file VHD mount nó.
2. Click This PC, double-click ổ dưới Devices and drives. Trang đăng nhập, gõ mật khẩu dùng khóa ổ. Nếu quên mật khẩu, click "More Options -> Enter recovery key" nhập recovery key (48 chữ số) trong file text.
3. Click Unlock truy cập file và thư mục.
Khóa lại bằng click "File Explorer -> This PC", chuột phải BitLocker drive dưới Devices and drives chọn Eject.
Nếu các phương pháp trên không hiệu quả, bạn cũng thử Cloak Encrypt mã hóa file không cần mật khẩu. Bên cạnh bảo vệ file/thư mục bằng mật khẩu, bạn cũng có thể mã hóa USB drive trên PC Windows 10.