Làm thế nào để sử dụng EFS để mã hóa tập tin và thư mục trong Windows
Một trong những tính năng ít được biết đến của Windows là Hệ thống tệp được mã hóa (EFS). EFS cho phép bạn nhanh chóng mã hóa các tệp và thư mục trong hệ thống Windows mà bạn chọn bằng tài khoản người dùng của riêng bạn. Vì các tệp đang được mã hóa bằng mật khẩu của tài khoản người dùng Windows, những người dùng khác trên hệ thống của bạn, bao gồm cả quản trị viên, không thể mở, di chuyển hoặc sửa đổi tệp và thư mục. Hệ thống mã hóa này hữu ích nếu bạn có các tệp không quan trọng nhưng không muốn người dùng khác trên hệ thống của bạn xem chúng.
EFS hoàn toàn khác với BitLocker; nó không an toàn như BitLocker hoặc phần mềm mã hóa khác. Điều này là do bất kỳ ai có quyền truy cập vào tài khoản người dùng của bạn đều có thể dễ dàng truy cập các tệp và thư mục mà không cần thêm bất kỳ mật khẩu hoặc xác thực nào.
Lưu ý: bạn không thể mã hóa toàn bộ ổ đĩa hoặc phân vùng bằng EFS. Nó chỉ hoạt động với các tập tin và thư mục.
Mã hóa tệp và thư mục trong Windows bằng EFS
Mã hóa các tệp và thư mục bằng EFS rất dễ dàng. Tất cả những gì bạn phải làm là chọn một hộp kiểm và sao lưu chứng chỉ bảo mật. Để bắt đầu, chọn thư mục bạn muốn mã hóa với EFS, nhấp chuột phải vào thư mục đó và chọn tùy chọn “Thuộc tính”.
Khi cửa sổ Thuộc tính Thư mục đã được mở, hãy nhấp vào nút “Nâng cao” trên tab Chung.
Hành động này sẽ mở cửa sổ Advanced Properties. Chọn hộp kiểm “Mã hóa nội dung cho dữ liệu an toàn” và nhấp vào nút “OK”.
Bạn cần phải xác nhận thay đổi thuộc tính. Chỉ cần chọn nút “Áp dụng thay đổi cho thư mục này, thư mục con và tệp” và nhấp vào nút “OK”.
Là một chỉ báo trực quan rằng bạn đã mã hóa thành công các tệp và thư mục đã chọn với EFS, bạn sẽ thấy biểu tượng khóa trên tất cả các tệp và thư mục được mã hóa.
Khi bạn đã hoàn tất mã hóa, Windows sẽ nhắc bạn sao lưu khóa mã hóa để bạn có thể giải mã các tệp và thư mục nếu bạn mất quyền truy cập vào tài khoản người dùng của mình. Tìm biểu tượng sao lưu trên thanh tác vụ và nhấp đúp vào nó.
Hành động này sẽ mở hộp thoại Sao lưu EFS. Chọn tùy chọn “Sao lưu ngay bây giờ”.
Ngay khi bạn nhấp vào tùy chọn, Trình hướng dẫn chứng chỉ sẽ mở ra. Ở đây bấm vào nút "Next" để tiếp tục.
Trong cửa sổ này đảm bảo rằng các tùy chọn được chọn như được hiển thị trong hình ảnh và nhấp vào nút "Tiếp theo".
Bây giờ, chọn hộp kiểm “Mật khẩu”, nhập mật khẩu mạnh và nhấp vào nút “Tiếp theo” để tiếp tục.
Nhấp vào nút "Duyệt" và chọn nơi bạn muốn lưu chứng chỉ. Trên cửa sổ chính, nhấp vào “Tiếp theo” để tiếp tục.
Cuối cùng, Windows cho bạn thấy ý chính của tất cả các cài đặt bạn vừa thực hiện. Xem lại và nhấp vào nút "Hoàn tất".
Một khi thủ tục đã kết thúc, bạn sẽ nhận được một tin nhắn cho bạn biết như vậy. Như tôi đã nói trước đây, tệp này rất quan trọng vì nó cho phép bạn giải mã các tệp và thư mục của mình nếu bạn mất quyền truy cập vào tài khoản người dùng Windows của mình. Đảm bảo rằng bạn đã lưu trữ chứng chỉ ở nơi an toàn.
Sau khi bạn đã hoàn tất việc mã hóa các tệp, không người dùng nào trên hệ thống của bạn có thể mở tệp của bạn, thậm chí không phải quản trị viên. Nếu họ cố gắng để họ sẽ nhận được một tin nhắn tương tự như một mô tả dưới đây.
Hơn nữa, họ thậm chí không thể di chuyển hoặc sao chép các tập tin. Nếu họ cố gắng làm như vậy, họ sẽ thấy thông báo lỗi tương tự như thông báo được mô tả bên dưới.
Phần kết luận
Một lần nữa, đây không phải là cách an toàn nhất để mã hóa các tệp quan trọng hoặc bí mật của bạn, nhưng nó là một lựa chọn tốt cho việc sử dụng chung. Trong trường hợp bạn có các tập tin bí mật hoặc quan trọng, bạn nên sử dụng BitLocker hoặc phần mềm mã hóa khác.
Hãy bình luận bên dưới chia sẻ suy nghĩ và kinh nghiệm của bạn về cách sử dụng các tệp và thư mục của bạn với EFS.