Cách bảo vệ thư mục bằng mật khẩu trong Windows 10

Chia sẻ máy tính không phải lúc nào cũng là điều nên làm nhất, đặc biệt nếu bạn lo lắng về việc gia đình, bạn bè hoặc ai đó độc hại truy cập vào tệp của bạn. Bạn có thể sử dụng các tài khoản người dùng riêng biệt(use separate user accounts) , nhưng nếu tệp của bạn không được mã hóa, người khác vẫn có thể có quyền truy cập.

Có một số cách để bạn có thể bảo vệ thư mục bằng mật khẩu trong Windows 10 . Nếu bạn có Windows 10 Pro , Enterprise hoặc Education , bạn cũng có thể sử dụng các tính năng tích hợp để mã hóa tệp hoặc thiết bị USB(encrypt files or a USB device) . Ngoài ra, bạn có thể nén các thư mục bằng mật khẩu(zip up folders with a password) hoặc sử dụng phần mềm của bên thứ ba để tạo các thư mục được mã hóa.

Sử dụng mã hóa thư mục tích hợp bằng EFS(Using Built-In Folder Encryption using EFS)

Một trong những phương pháp đơn giản nhất để bảo vệ mật khẩu thư mục trong Windows 10 là sử dụng hệ thống mã hóa thư mục tích hợp được gọi là Hệ thống tệp được mã hóa (Encrypted File System) (EFS) . Phương pháp này chỉ khả dụng cho người dùng Windows 10 Pro, Enterprise hoặc Education(Windows 10 Pro, Enterprise, or Education) .

Loại mã hóa này khóa một thư mục bằng thông tin đăng nhập tài khoản Microsoft hoặc tài khoản cục bộ của bạn (miễn là tài khoản người dùng có mật khẩu). Để truy cập vào thư mục, người dùng sẽ cần biết cùng một chi tiết đăng nhập mà bạn sử dụng để đăng nhập vào PC của mình. Nếu họ không có nó, họ không thể truy cập vào thư mục.

Bạn cũng có thể giải mã các tệp của mình bằng khóa mã hóa EFS(EFS encryption key) . Bạn sẽ được nhắc sao lưu điều này khi lần đầu tiên bạn mã hóa một thư mục bằng EFS .

  • Để bảo vệ mật khẩu một thư mục bằng hệ thống này, bạn cần phải nhấp chuột phải vào thư mục trên màn hình của mình hoặc trong Windows File Explorer , sau đó nhấn tùy chọn Thuộc tính(Properties) .

  • Trong tab Chung(General) của cửa sổ Thuộc tính , nhấn nút (Properties)Nâng cao(Advanced) . Điều này chỉ hiển thị cho các tệp trên ổ đĩa đính kèm. Ví dụ: bạn sẽ không thấy tùy chọn này cho các thư mục trên ổ đĩa mạng .(network drive)

  • Trong cửa sổ Thuộc tính nâng cao , hãy nhấp vào hộp kiểm (Advanced Attributes)Mã hóa nội dung để bảo mật dữ liệu(Encrypt contents to secure data) . Nhấn OK để lưu.

  • Nhấn OK (hoặc Apply > OK ) trong cửa sổ Thuộc tính(Properties) để lưu cài đặt mã hóa của bạn.

  • Sau khi được lưu, bạn sẽ có thể xem các tài khoản người dùng và khóa khôi phục được liên kết với thư mục bằng cách nhấp chuột phải vào thư mục và nhấn Properties > Advanced > Details .

  • Khi lần đầu tiên bạn mã hóa một thư mục bằng phương pháp này, bạn sẽ được yêu cầu sao lưu chứng chỉ và khóa mã hóa EFS của mình . Bạn có thể (và được khuyến nghị) lưu tệp này vào thiết bị bên ngoài, chẳng hạn như ổ đĩa flash USB . Nhấn Sao lưu ngay(Back up now) trong cửa sổ bật lên để thực hiện việc này hoặc nhấn Sao lưu sau(Back up later) . Bạn không nên nhấn Không bao giờ sao lưu(Never back up) , vì bạn có thể không truy xuất được tệp của mình sau này.

  • Trong Trình hướng dẫn xuất chứng chỉ(Certificate Export Wizard) , bạn sẽ được hướng dẫn tạo chứng chỉ mã hóa và mật khẩu giải mã. Windows sẽ tự động chọn định dạng thích hợp cho chứng chỉ của bạn, vì vậy hãy nhấn Tiếp theo(Next) để tiếp tục.

  • Để bảo vệ khóa của mình, bạn cần tạo một mật khẩu mạnh(create a strong password) . Đảm bảo bật hộp kiểm Mật khẩu(Password) , sau đó cung cấp mật khẩu phù hợp trong hộp Mật khẩu(Password)Xác nhận mật khẩu(Confirm Password) . Trong menu thả xuống Mã hóa , hãy chọn (Encryption)AES256-SHA256. Nhấn Next để tiếp tục.

  • Xác nhận tên tệp cho tệp của bạn trong menu tiếp theo, sau đó nhấn Tiếp theo(Next) . Bạn nên lưu trữ tệp này ngoài PC của mình, vì vậy hãy sử dụng phương tiện di động để lưu tệp của bạn.

  • Bạn có thể xác nhận các tùy chọn bạn đã chọn ở giai đoạn cuối cùng. Nếu bạn hài lòng, hãy nhấn Hoàn(Finish) tất để lưu tệp chứng chỉ.

Tại thời điểm này, thư mục của bạn sẽ được bảo mật. Bạn sẽ không thấy sự khác biệt — bạn có thể truy cập, chỉnh sửa và di chuyển thư mục như bình thường. Tuy nhiên, đối với những người dùng khác, họ sẽ yêu cầu chi tiết tài khoản hoặc khóa mã hóa của bạn để truy cập hoặc thực hiện bất kỳ thay đổi nào đối với thư mục.

Mã hóa thư mục bằng 7-Zip(Encrypting Folders Using 7-Zip)

Nếu bạn muốn bảo mật một thư mục mà không thực hiện quá nhiều thay đổi đối với nó, bạn có thể quyết định mã hóa nó. Một cách để làm điều này là sử dụng 7-Zip , phần mềm lưu trữ mã nguồn mở, để tạo một tệp zip được mã hóa, bảo vệ bằng mật khẩu.

  • Để thực hiện việc này, bạn cần tải xuống và cài đặt 7-Zip(download and install 7-Zip) trên PC của mình. Sau khi phần mềm được cài đặt, bạn có thể nhấp chuột phải vào bất kỳ thư mục nào trên PC (trên máy tính để bàn hoặc trong Windows File Explorer ) và nhấn 7-Zip > Add to archive .

  • Trong cửa sổ Thêm vào Lưu trữ(Add to Archive) , hãy đảm bảo chọn 7z từ trình đơn thả xuống Lưu trữ . (Archive)Trong phần Mã hóa(Encryption) , hãy nhập mật khẩu an toàn vào hộp Nhập mật khẩu(Enter password) và Nhập lại mật khẩu(Reenter password) . Đảm bảo rằng AES-256 được chọn làm phương pháp Mã hóa(Encryption method) và nhấp để bật Mã hóa tên tệp(Encrypt file names) nếu bạn muốn ẩn tên của tệp được giữ trong thư mục của mình (điều này được khuyến nghị). Nhấn OK để tạo tệp lưu trữ của bạn sau khi bạn hoàn tất.

  • Tệp 7z được mã hóa của bạn sẽ xuất hiện cùng với thư mục không được mã hóa của bạn. Bây giờ bạn có thể xóa thư mục gốc một cách an toàn để đảm bảo không thể truy cập được nữa. Khi bạn (hoặc người khác) cố gắng mở tệp được mã hóa, mật khẩu sẽ được yêu cầu để có quyền truy cập.

Phần mềm của bên thứ ba khác để bảo vệ thư mục bằng mật khẩu(Other Third-Party Software To Password Protect Folders)

Mặc dù 7-Zip có thể tạo một kho lưu trữ được bảo vệ bằng mật khẩu chứa thư mục của bạn, nhưng nó không thể bảo vệ bằng mật khẩu cho chính thư mục đó. Nếu bạn đang sử dụng Windows 10 Home (nghĩa là EFS và mã hóa thư mục tích hợp không khả dụng với bạn), thì bạn sẽ cần sử dụng phần mềm của bên thứ ba để bảo vệ các thư mục của mình.

Một số gói phần mềm chống vi-rút(antivirus software packages) cung cấp tính năng lưu trữ tệp được mã hóa, bao gồm Bitdefender Total Security . Thay vào đó, bạn có thể sử dụng phần mềm mã hóa tệp chuyên dụng như AxCrypt , phần mềm cung cấp tính năng Thư mục bảo mật(Secured Folders) . Đây là một tính năng cao cấp, nhưng bạn có thể dùng thử phần mềm với bản dùng thử miễn phí 30 ngày.

AxCrypt liên tục giám sát các thư mục này, mã hóa bất kỳ tệp nào được thêm vào đó. Điều này đảm bảo rằng chỉ bạn mới có thể truy cập các tệp trong thư mục. Bạn có thể giải mã các tệp bằng mật khẩu mã hóa của riêng mình, mặc dù bạn cũng cần có tài khoản AxCrypt để sử dụng phần mềm. Tuy nhiên, mật khẩu được lưu trữ cục bộ.

  • Để sử dụng AxCrypt , trước tiên bạn cần cài đặt phần mềm và tạo một tài khoản mới khi bạn khởi chạy nó lần đầu tiên. Sau khi khởi chạy, hãy nhấp vào tab Thư mục bảo mật(Secured Folders) .

  • Theo mặc định, AxCrypt sẽ mã hóa thư mục MyCrypt trong thư mục tài liệu của bạn. Để thêm một thư mục mới, hãy nhấp chuột phải vào thư mục trên màn hình của bạn hoặc trong Trình quản lý tệp của Windows(Windows File Manager) , sau đó nhấn Axcrypt > Encrypt để mã hóa nó.

  • Sau khi được mã hóa, bạn sẽ có thể vào thư mục, nhưng bất kỳ tệp nào được giữ trong nó sẽ được mã hóa bằng phần mở rộng tệp .axx . Cố gắng mở nó sẽ mở ứng dụng AxCrypt , nơi bạn sẽ cần sử dụng mật khẩu giải mã của mình để giải mã các tệp trước và thực hiện bất kỳ thay đổi nào. Nếu bạn đã đăng nhập, bạn sẽ không cần phải nhập mật khẩu của mình để chỉnh sửa bất kỳ tệp nào.

  • Nếu bạn muốn giải mã các tệp của mình sau này, hãy nhấp chuột phải vào thư mục được mã hóa và nhấn Axcrypt > Decrypt . Thao tác này sẽ vô hiệu hóa mã hóa trên thư mục đó và xóa mọi mã hóa hiện có.

Bảo vệ các tệp quan trọng của bạn trong Windows 10(Protecting Your Important Files in Windows 10)

Với tính năng mã hóa thư mục được tích hợp sẵn và một số phương pháp của bên thứ ba, việc đặt mật khẩu bảo vệ thư mục và bảo vệ các tệp quan trọng nhất của bạn trong Windows 10 chưa bao giờ dễ dàng hơn thế . Với mã hóa AES(AES encryption) có sẵn cho các tệp EFS và 7-Zip, các tệp của bạn sẽ (gần như) không thể phá vỡ, giúp bạn thêm yên tâm.

Nếu bạn muốn tiến xa hơn, không có gì ngăn cản bạn mã hóa tất cả dữ liệu của mình(encrypting all of your data) , cho dù đó là trực tuyến hay ngoại tuyến. Đây là một ý tưởng đặc biệt hay cho dữ liệu trực tuyến, đặc biệt nếu bạn phát hiện ra rằng một trang web hoặc dịch vụ bạn đang sử dụng đã bị vi phạm dữ liệu(suffered a data breach) , nhưng bạn cũng có thể mã hóa toàn bộ ổ cứng của mình bằng Windows Bitlocker .



About the author

Tôi là một chuyên gia Windows 10 được đề xuất với hơn 10 năm kinh nghiệm trong ngành phần mềm. Tôi có kiến ​​thức chuyên môn về cả Explorer và Office 365, đồng thời tôi đặc biệt có kỹ năng trong việc cá nhân hóa và tùy chọn giao diện cho người dùng của mình. Kỹ năng của tôi là trọng tâm của công việc kinh doanh của tôi, đó là cung cấp dịch vụ khách hàng tuyệt vời thông qua các bài đánh giá trực tuyến và tận dụng các công nghệ như AI để cải thiện hỗ trợ.



Related posts