Bảo mật tệp Windows 10: Hướng dẫn dùng EFS mã hóa tệp/thư mục cụ thể

Ngoài BitLocker (mã hóa cả ổ), Windows Pro/Enterprise có EFS (Encrypting File System) cho phép mã hóa từng tệp/thư mục riêng lẻ.

EFS phù hợp: máy dùng chung, chỉ bảo vệ dữ liệu cá nhân nhanh gọn.

Mã hóa tệp/thư mục bằng EFS trong Windows 10

Lưu ý: Chỉ Windows 10 Pro, Enterprise, Education hỗ trợ EFS.

Cách 1: Qua Properties (GUI)

1. Win + E > đến tệp/thư mục cần mã hóa.
2. Chuột phải > Properties.
3. Tab General > nút Advanced.
4. Tích Encrypt contents to secure data > OK.
5. Apply > chọn: "Apply changes to this folder only" HOẶC "Apply changes to this folder, subfolders and files" > OK.
6. Tệp/thư mục mã hóa sẽ có icon nhỏ góc trên phải thumbnail.

Tắt mã hóa: Bỏ tích "Encrypt contents to secure data" > OK.

Cách 2: Qua Command Prompt (cipher)

1. Mở CMD > gõ:
   • Mã hóa thư mục + subfolders/files: cipher /e /s:"đường_dẫn_đầy_đủ_thư_mục"
   • Mã hóa chỉ thư mục/tệp đơn: cipher /e "đường_dẫn_đầy_đủ_kèm_phần_mở_rộng"
2. Ví dụ: cipher /e "C:\Users\Aditya\Desktop\Troubleshooter" hoặc cipher /e "C:\Users\Aditya\Desktop\Troubleshooter\File.txt"
3. Đóng CMD khi xong.

QUAN TRỌNG: Sao lưu khóa mã hóa EFS

Sau khi bật EFS, icon nhỏ hiện trong system tray (gần battery/WiFi). Click icon > mở Certificate Export Wizard.

Hoặc: Win + R > certmgr.msc > Enter.

1. Cắm USB để lưu backup.
2. Mở Certificate Export Wizard > Back up now (recommended).
3. Next > Next.
4. Màn hình Security: tích Password > nhập mật khẩu > Next.
5. Nhập lại xác nhận mật khẩu > Next.
6. Browse > chọn USB > đặt tên file backup > Save > Next.
7. Finish > OK.

Backup này giúp truy cập dữ liệu mã hóa nếu mất tài khoản user.

Bài viết liên quan

• Bật/tắt bảng Emoji trong Windows 10
• 7 cách mở PowerShell nâng cao trong Windows 10
• Bật/tắt lập chỉ mục tệp mã hóa trong Windows 10
• Sao lưu chứng chỉ và khóa EFS trong Windows 10

Đã xong hướng dẫn mã hóa EFS và backup khóa. Thắc mắc? Comment bên dưới.