Đôi khi cần phải khóa một thư mục hoặc tệp bằng mật khẩu để bảo vệ nó khỏi bị truy cập trái phép. Bài viết này chứa các phương pháp MIỄN PHÍ an toàn nhất để bảo vệ bằng mật khẩu cho một thư mục hoặc tệp trong Hệ điều hành Windows, nhằm làm cho nó không thể truy cập được đối với những người không có mật khẩu.
Một số đề xuất trước khi khóa / mã hóa tệp của bạn:
1. Luôn sử dụng mật khẩu mạnh khi khóa tệp của bạn và ghi chú vào nơi an toàn.
2. Nếu bạn sử dụng mã hóa EFS hoặc BitLocker, hãy luôn sao lưu các tệp được mã hóa và khóa khôi phục trên một thiết bị riêng biệt, (ví dụ:trên ổ USB bên ngoài) và lưu trữ thiết bị này ở một nơi an toàn.
3. Để đề phòng thiệt hại, hãy thường xuyên sao lưu vào một thiết bị riêng biệt, các tệp bị khóa (mã hóa) ở định dạng được mở khóa (không được mã hóa).
Cách bảo vệ tệp hoặc thư mục bằng mật khẩu trong Windows.
Phương pháp 1. Khóa Tài liệu Office, Sổ làm việc, Bản trình bày, v.v.
Phương pháp 2. Khóa và mã hóa thư mục hoặc tệp bằng 7-Zip.
Phương pháp 3. Mã hóa tệp và thư mục bằng cách sử dụng mã hóa EFS.
Phương pháp 4. Mã hóa một thư mục và các tệp của nó bằng cách sử dụng Bit Locker.
Phương pháp 5. Mã hóa tệp và thư mục bằng cách sử dụng VeraCrypt.
Phương pháp 1. Cách Khóa Tài liệu Word, Sổ làm việc Excel, Bản trình bày PowerPoint, v.v.
Mọi ứng dụng Microsoft Office đều cung cấp tính năng bảo vệ bằng mật khẩu cho tài liệu đang mở hiện tại. Ví dụ:nếu bạn muốn đặt mật khẩu trên tệp Word, Excel hoặc PowerPoint, hãy truy cập:
- Tệp -> Thông tin -> Bảo vệ tài liệu -> Mã hóa bằng mật khẩu .
Phương pháp 2. Cách Khóa Thư mục hoặc Tệp bằng cách sử dụng 7-zip.
Phương pháp tiếp theo để bảo vệ tệp hoặc thư mục bằng mật khẩu là sử dụng chương trình lưu trữ tệp 7-Zip, chương trình hỗ trợ mã hóa dữ liệu.
Ưu điểm: Cung cấp mã hóa mạnh mẽ và hoàn toàn miễn phí!
Nhược điểm: Nhược điểm của phương pháp khóa 7-zip là bạn phải luôn giải nén kho lưu trữ được bảo vệ để truy cập và làm việc với nội dung của nó.
Để Bảo vệ (Khóa) tệp hoặc thư mục bằng Mật khẩu có 7-zip:
1. Tải xuống và cài đặt 7-zip.
2. Nhấp chuột phải vào tệp (hoặc thư mục) mà bạn muốn nén và bảo vệ bằng mật khẩu và chọn 7-Zip -> Thêm vào kho lưu trữ .
3. Tại cửa sổ 'Thêm vào kho lưu trữ', nhập mật khẩu của bạn và sau đó nhấp vào OK .
Phương pháp 3. Cách khóa tệp và thư mục bằng cách sử dụng mã hóa EFS.
EFS là một công cụ mã hóa được tích hợp sẵn, nó có thể bảo vệ các tệp và thư mục riêng lẻ trong ổ đĩa NTFS bằng cách mã hóa chúng.
Ưu điểm: Các tệp được mã hóa EFS, chỉ có thể được mở trên cùng một máy tính (nơi chúng đã tạo) hoặc trong một máy tính khác chỉ khi bạn cài đặt khóa giải mã (chứng chỉ).
Nhược điểm:
1. Mã hóa EFS chỉ khả dụng cho Windows 10, 8, 8.1 Pro hoặc Windows 10 Enterprise &Windows 7 Ultimate.
2. Nếu bạn gửi email hoặc sao chép các tệp được mã hóa sang một máy tính khác trên mạng, thì mã hóa sẽ bị xóa (bị mất).
Để mã hóa tệp hoặc thư mục bằng mã hóa EFS.
1. Nhấp chuột phải vào tệp hoặc thư mục bạn muốn mã hóa và chọn Thuộc tính .
2. Tại tab Chung, nhấp vào Nâng cao .
3. Kiểm tra Mã hóa tệp để bảo mật dữ liệu và nhấp vào OK hai lần để áp dụng các thay đổi.
4. Sau đó, khi được nhắc từ Windows, hãy nhấp vào Sao lưu khóa mã hóa . *
* Lưu ý:Nếu bạn không thể thấy thông báo "Sao lưu khóa mã hóa tệp của bạn" và bạn mã hóa tệp / thư mục của mình trong thời gian ngắn, thì hãy làm theo một trong các cách sau hai (2) cách để sao lưu khóa mã hóa:
- Phương pháp-A. Khởi động lại máy tính của bạn và sau khi khởi động vào Windows, hãy nhấp vào biểu tượng thông báo "Hệ thống tệp mã hóa - Sao lưu khóa mã hóa".
- Phương pháp-B. Điều hướng đến Bảng điều khiển của Windows và mở Tùy chọn Internet .
a. Tại Nội dung nhấp vào tab Chứng chỉ.
b. Tại Cá nhân , nhấp vào Xuất và tiếp tục đến bước 6 để sao lưu khóa Khôi phục.
5. Nhấp vào Sao lưu ngay bây giờ (được khuyến nghị)
6. Tại Chào mừng bạn đến với Trình hướng dẫn xuất chứng chỉ, hãy nhấp vào Tiếp theo .
7. Để định dạng tệp xuất mặc định và nhấp vào Tiếp theo .
8. Ở màn hình tiếp theo, hãy kiểm tra Mật khẩu hộp kiểm, nhập Mật khẩu mạnh và chọn AES256-SHA256 mã hóa. Khi hoàn tất, hãy nhấp vào Tiếp theo .
9. Nhấp vào Duyệt qua , nhập tên tệp cho tệp chứng chỉ (khóa giải mã) rồi nhấp vào Lưu để lưu chứng chỉ (khóa giải mã) trên PC của bạn. * Khi hoàn tất, hãy nhấp vào Tiếp theo .
* Thận trọng: Không lưu chứng chỉ bên trong thư mục mà bạn mã hóa.
10. Cuối cùng nhấp vào Hoàn tất và OK khi quá trình xuất hoàn tất.
11. Bạn đã hoàn tất. Sau khi áp dụng mã hóa, tất cả các tệp / thư mục được mã hóa sẽ xuất hiện với biểu tượng ổ khóa. *
* Lưu ý:Trong các phiên bản Windows trước (ví dụ:trong Windows 7), các tệp / thư mục được mã hóa sẽ xuất hiện với các chữ cái màu xanh lục trên tên tệp của chúng.
MẸO khi sử dụng phương pháp mã hóa EFS:
1. Chỉ định mật khẩu đăng nhập mạnh trên Windows (tại PC nơi áp dụng mã hóa).
2. Luôn sao lưu khóa khôi phục EFS đã xuất (chứng chỉ .pfx) trên một vị trí an toàn khác (ổ đĩa).
3. Không gửi email hoặc sao chép các tệp được mã hóa trên mạng, vì mã hóa sẽ bị xóa.
4. Nếu bạn muốn mở (giải mã) các tệp được mã hóa EFS trên một máy tính khác, trước tiên bạn phải cài đặt khóa chứng chỉ (khóa giải mã .pfx) bằng cách sử dụng mật khẩu bạn đã chỉ định khi xuất khóa giải mã chứng chỉ EFS. Để thực hiện việc đó, hãy nhấn đúp vào chứng chỉ đã xuất và làm theo các bước tại 'Trình hướng dẫn nhập chứng chỉ'.
5. Cuối cùng, nếu bạn muốn xóa mã hóa EFS, trên máy tính đã bật mã hóa EFS (hoặc trên một máy tính khác sau khi cài đặt khóa giải mã chứng chỉ), hãy:
a. Nhấp chuột phải vào thư mục / tệp được mã hóa và chọn Quyền sở hữu tệp -> Cá nhân .
b. Sau đó tiến hành gỡ bỏ hoàn toàn chứng chỉ đã cài đặt như sau:
1. Điều hướng đến Bảng điều khiển của Windows và mở Tùy chọn Internet .
2. Tại Nội dung nhấp vào tab Chứng chỉ.
3. Tại Cá nhân , đánh dấu chứng chỉ đã cài đặt và nhấp vào Xóa .
Phương pháp 4. Cách mã hóa một thư mục và các tệp của nó bằng cách sử dụng Bit Locker.
Một phương pháp rất an toàn để bảo vệ dữ liệu nhạy cảm của bạn bằng mật khẩu là sử dụng chương trình Mã hóa BitLocker, chương trình này hiện chỉ được nhúng trong các phiên bản Professional và Enterprise của Windows (Windows 10, 8, 8.1 Pro hoặc Windows 10 Enterprise &Windows 7 Ultimate).
Ưu điểm: Cung cấp khả năng bảo vệ mạnh mẽ.
Nhược điểm: Nhược điểm của BitLocker là không có sẵn trong các phiên bản Windows Home.
- Bài viết có liên quan: Cách mã hóa toàn bộ PC của bạn bằng BitLocker trong Windows 10 Pro &Enterprise.
Để bảo vệ thư mục bằng mật khẩu bằng BitLocker:
Bước 1. Tạo ổ cứng ảo (VHD).
Để sử dụng tính năng bảo vệ BitLocker, bạn phải tạo VHD (hay còn gọi là "vùng chứa tệp") và sau đó để lưu trữ các tệp bạn muốn mã hóa trên đó. Để làm điều đó:
1. Đồng thời nhấn nút Windows 
+ R các phím để mở hộp lệnh chạy.
2. Nhập diskmgmt.msc và nhấn Enter .
3. Trong Quản lý đĩa, đi tới Hành động -> Tạo VHD
4. Nhấp vào Duyệt qua và sau đó, ở màn hình tiếp theo, hãy nhập tên cho Ổ đĩa BitLocker (ví dụ:"Ổ đĩa ảo") và nhấp vào Lưu .
5. Sau đó, chỉ định kích thước cho đĩa ảo theo nhu cầu của bạn (ví dụ:300MB) và tùy chọn kiểm tra tùy chọn Mở rộng động để tự động tăng kích thước đã xác định, ví dụ:300MB) nếu cần.
6. Khi hoàn tất, hãy nhấp vào OK .
7. When the Virtual Disk creation is completed, you should see a new disk (e.g. "Disk 1") with the label "Not Initialized ".
8. Right click on the new disk and select Initialize Disk .
9. At "Initialize Disk" window, leave the default setting (MBR) and click OK .
10. When the initialization is completed, right click on the unallocated space and create a New Simple Volume .
11. Nhấp vào Tiếp theo at all the screens to create a new volume and to format the drive.
12. When the format is completed, you will see a new VHD volume (e.g. with name "New Volume (D:)" in disk manager (and in Windows Explorer).
Step 2. Protect the VHD Volume with BitLocker.
1. Điều hướng đến Bảng điều khiển Windows (biểu tượng nhỏ) và mở Mã hóa ổ đĩa BitLocker .
2. Sau đó, nhấp vào Bật BitLocker to enable the encryption on the new volume (drive):
3. Check Use a password to unlock the drive , then type a strong password and then click Next.
4. At the next screen select where do you want to save the recovery key, in case you have problems unblocking the drive and then click Next . Tại bước này, bạn có các tùy chọn sau:
- Lưu vào tài khoản Microsoft của bạn :By selecting this option you 'll able to get your recovery key after signing with your Microsoft Account at https://onedrive.live.com/recoverykey.
- Lưu vào ổ đĩa flash USB. Nếu bạn chọn tùy chọn này, hãy cắm ổ USB trống trên PC và làm theo hướng dẫn để tạo ổ khôi phục BitLocker. Nếu bạn gặp sự cố khi mở khóa máy tính (trong tương lai), hãy cắm ổ USB flash vào PC bị khóa và làm theo hướng dẫn để mở khóa.
- Lưu vào tệp: If you want to save the recovery key to a file, then save the file on the computer (not safe) or plug a USB drive on the PC and save the recovery key on the USB. If you can't unlock your PC in the future, then read the saved text file to find out the recovery key to unlock the virtual drive.
- In khóa khôi phục và lưu tài liệu đã in vào một nơi an toàn.
5. At the next two (2) screens, click Next .
6. Finally click Start encrypting .
7. When the encryption is completed, open Windows Explorer and transfer the files that you want to protect in the new drive (VHD).
8. When you finish your job, right click on the new drive and choose Eject .
9. That's it!
TIPS when using the BitLocker encryption:
1. To change the BitLocker password or to remove (turn off) the BitLocker protection, navigate to Control Panel -> BitLocker Drive Encryption.
2. Always backup the BitLocker recovery key to another safe location (drive).
3. To access the contents on the BitLocker protected Virtual Disk (VHD), use one of the following methods:
- Method 1. Double click at the Virtual Disk's file (VHD) and when asked, type your password to unlock the drive.
- Method 2. Open Disk Management and go to Action -> Attach VHD and then type the BitLocker password.
-
- Click Browse , select the Virtual Drive (VHD file) and click OK .
-
- Open Windows Explorer and double click at the new drive.
- Type your password to unlock the drive and to explore its contents.
Method 5. How to Encrypt Folders and Files by using VeraCrypt.
The last secure method to lock folders and files, is by using the VeraCrypt the free and powerful open source encryption software.
Pros:
1. Provides Strong Protection
2. VeraCrypt can be used in all Windows versions (Home &Pro) and in Mac OSX and Linux.
3. It's Free!
Cons:–
- Bài viết có liên quan: How to Encrypt your entire PC with VeraCrypt in Windows (All Versions)
To Encrypt your Files with VeraCrypt:
Step 1. Create a VeraCrypt Password Protected Volume:
To start encrypting your files with VeraCrypt, you must create a VeraCrypt volume (also known as "VeraCrypt File Container"), which be actually an encrypted virtual disk (VHD) with your encrypted files.
1. Tải xuống và cài đặt VeraCrypt trên PC của bạn. *
* Lưu ý:Luôn cài đặt VeraCrypt với các đặc quyền quản trị cục bộ.
2. When the installation is completed, launch VeraCrypt and go to Volumes -> Create New Volume
3. At the first screen leave the default option (Create an encrypted file container) and click Next .
4. Nhấn Tiếp theo to create a Standard VeraCrypt volume.
5. At the Volume Location window, click Select File and then, at the next screen, type a name for the VeraCrypt Volume (e.g. "Private") and click Save . When done click Next để tiếp tục.
6. Leave the default Encryption options (AES / SHA-512) and click Next .
7. At Volume Size , type a size for he new volume according your needs (e.g. 300MB) and click Next .
8. Bây giờ, hãy nhập mật khẩu mạnh * và nhấp vào Tiếp theo để tiếp tục.
* Note:A strong password must consisting of 20 or more characters and it must contain upper and lower case letters, numbers, special symbols, etc..
TIP: Check the "Display Password" checkbox to verify what you typing.
9. At Volume Format options, select NTFS and optional check the Dynamic checkbox.* Then move your mouse as randomly as possible within the window to increase the cryptographic strength. When the 'Randomness' bar becomes green press Format .
* Note:If you choose the Dynamic option, the volume size will be increased dynamically if it exceeds the defined limit (e.g. of 300MB).
10. When the operation is completed click OK and then click Exit.
Step 2. Transfer the Files that you want to protect inside the VeraCrypt volume.
The final step, is to put the folders/files that your want to protect inside the VeraCrypt encrypted volume.
1. Launch VeraCrypt and mount the encrypted volume. Để làm điều đó:
1. Select an available Drive letter.
2. Click Select file and choose the encrypted VeraCrypt volume (e.g. "Private").
3. Click Mount .
4. Type the password and click OK.
2. When the mounting is done, open Windows Explorer and you will see a new local drive (with a size according to the one you had set, when you created the VeraCrypt volume).
3. Now, transfer all the folders and files that you want to protect to the new drive.
4. When done, close Windows Explorer and from VeraCrypt menu select Dismount .
5. Bạn đã hoàn tất! Just follow the same procedure to work with your protected files in the future.
Đó là nó! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét của bạn về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ những người khác.