Cách bảo vệ tệp và thư mục trong Windows 10, 8 hoặc 7 khỏi tin tặc

Bạn có thư mục hoặc tập tin mà bạn không có ai truy cập không? Mã hóa là quá trình bảo vệ một tập tin hoặc thậm chí là một thư mục bằng cách sử dụng khóa hoặc mật khẩu giải mã. Khi bạn có các tệp và thư mục được mã hóa trong Windows, dữ liệu của bạn sẽ không thể đọc được cho các bên trái phép và chỉ có ai đó có mật khẩu chính xác hoặc khóa giải mã mới có thể truy cập và đọc dữ liệu. Bài viết này giải thích rõ ràng một số phương pháp mà người dùng windows có thể sử dụng để mã hóa thiết bị của họ và dữ liệu được lưu trữ trên chúng.

Những tùy chọn mã hóa nào bạn có thể sử dụng?
Để mã hóa các tệp và thư mục trong Windows, bạn có thể sử dụng hai khả năng mã hóa tích hợp chính đó là BitLocker và Hệ thống tệp mã hóa (EFS). BitLocker là phương pháp an toàn nhất và do đó được ưa thích nhất nhưng vấn đề là bạn chỉ có thể chọn và mã hóa các tệp và thư mục riêng lẻ bằng cách tạo một thùng chứa tệp được mã hóa bằng VHD. Hệ thống tệp mã hóa (EFS) cũng có thể được sử dụng nhưng điểm trừ duy nhất là nó không được khuyến nghị cho dữ liệu siêu nhạy cảm.

Trước khi bạn bắt đầu mã hóa các tệp và thư mục trong Windows, hãy lưu ý rằng:
Các tập tin đã được mã hóa không an toàn 100 phần trăm. Tin tặc có thể mặc dù gặp khó khăn và bỏ qua mã hóa. Nếu bạn lưu trữ khóa mật mã và mật khẩu trong một tệp không được mã hóa hoặc nếu tin tặc đã cài đặt bộ ghi khóa trên hệ thống của bạn, bạn sẽ gặp rủi ro rất lớn.

Phần mềm độc hại trong máy tính của bạn có thể cài đặt Bộ ghi nhật ký khóa và sau khi cài đặt và bạn mã hóa một tệp bằng EFS, máy tính của bạn sẽ lưu trữ  photo wonder cũ phiên bản không được mã hóa của tệp đó trong bộ nhớ tạm thời và vì lý do đó, tin tặc vẫn có thể truy cập được. Khuyến nghị rằng đối với dữ liệu thực sự có giá trị, hãy xem xét một giải pháp mã hóa đám mây có trả tiền, chuyên gia.
Rất khuyến khích để đảm bảo rằng bạn luôn tạo các bản sao lưu không được mã hóa của các tệp của mình để trong trường hợp bạn mất mật khẩu, bạn có thể khôi phục chúng. Bạn có thể lưu trữ chúng ở một vị trí thực tế an toàn, hơn nữa ngoại tuyến.
Để có thể xác định phương pháp mã hóa để sử dụng, bạn nên quyết định chính xác những gì bạn cần mã hóa.
Windows mã hóa tập tin và thư mục như thế nào?

1. BitLocker

Sử dụng BitLocker, bạn có thể mã hóa toàn bộ âm lượng trên ổ cứng hoặc thiết bị di động, bất kể ai đã đăng nhập. Bạn phải nhập mật khẩu hoặc sử dụng ổ USB mở khóa PC khi đã mở để mở khóa ổ đĩa được bảo vệ với BitLocker.
Phần cứng mô-đun nền tảng đáng tin cậy (TPM) được BitLocker sử dụng cho phép thiết bị của bạn hỗ trợ các tính năng bảo mật nâng cao, ví dụ: khi mã hóa chỉ ở cấp độ phần mềm, quyền truy cập có thể dễ bị tấn công từ điển. Do đó, TPM ở cấp độ phần cứng và vì lý do đó, nó có thể bảo vệ chống lại các cuộc tấn công từ điển đoán hoặc tự động.
Tìm hiểu xem thiết bị của bạn có TPM hay không;

1. Nhấn phím  Windows  theo  X  trên bàn phím và sau đó chọn  Trình quản lý thiết bị .
2. Nhấp vào Thiết bị bảo mật .
3. Nếu chip TPM có trong thiết bị của bạn, Mô-đun nền tảng đáng tin cậy với số phiên bản sẽ bật ra.

Các bước để thiết lập Bitlocker:

1. Mở  Bảng điều khiển .
2. Nhấp vào Hệ thống và Bảo mật .
3. Nhấp vào Mã hóa BitLocker Drive .
4. Nhấp vào  Bật BitLocker trong  Mã hóa ổ đĩa BitLocker
5. Chọn  Nhập mật khẩu
6.  Nhập một mật khẩu đáng nhớ và sau đó xác nhận nó và sau đó nhấp vào Tiếp theo .
7. Chọn cách lưu khóa khôi phục để có thể truy cập vào ổ đĩa của bạn trong trường hợp bạn quên mật khẩu và sau đó nhấp vào  Tiếp theo.
8. Chọn một tùy chọn mã hóa chỉ Mã hóa dung lượng ổ đĩa đã sử dụng hoặc  Mã hóa toàn bộ ổ đĩa  và sau đó nhấp vào  Tiếp theo .
9. Chọn từ hai tùy chọn mã hóa trở lên: ví dụ Chế độ mã hóa mới hoặc  Chế độ tương thích  và ở đó sau khi nhấp vào  Tiếp theo .
10. Nhìn vào  kiểm tra hệ thống Run BitLocker , đảm bảo rằng các khóa khôi phục và mã hóa sẽ hoạt động và sau đó nhấp vào  Tiếp tục .
11. Xác minh rằng BitLocker đã được bật. (Mở My PC  trong Windows Explorer và kiểm tra   biểu tượng Khóa được hiển thị bên cạnh ổ đĩa.)

 2. Hệ thống tệp mã hóa (EFS)

Hệ thống tệp mã hóa là một công cụ mã hóa tích hợp của Windows, được sử dụng để mã hóa các tệp và thư mục trên   ổ đĩa NTFS , một khi các thư mục và tệp bị khóa, bạn thấy rằng bất kỳ cá nhân hoặc ứng dụng nào không có khóa đều có thể mở các tệp và thư mục được mã hóa .

EFS cung cấp cho bạn cơ hội mã hóa thủ công các tệp và thư mục riêng lẻ thay vì mã hóa toàn bộ ổ đĩa của bạn. EFS chỉ có thể hoạt động bằng cách cung cấp các tệp được mã hóa chỉ khi người dùng đã mã hóa các tệp được đăng nhập bằng cách nhập khóa bảo vệ. Khóa mã hóa được tạo bởi các cửa sổ và sau đó nó được lưu cục bộ. Quá trình mã hóa bằng EFS rất dễ dàng nhưng không an toàn lắm vì có khả năng kẻ tấn công hack khóa mặc dù hơi khó khăn và vì lý do đó nên sử dụng mật khẩu đăng nhập mạnh mà những người dùng khác của bạn PC không thể đoán được.
Làm cách nào để mã hóa các thư mục và tệp trong Windows 10, 8 hoặc 7 bằng EFS?

1. Nhấp chuột phải vào tệp hoặc thư mục bạn muốn mã hóa trong Windows Explorer.
2. Chọn thuộc tính từ menu ngữ cảnh.
3. Ở dưới cùng của cuộc hội thoại xuất hiện, nhấp vào  nút nâng cao  .
4.  Kiểm tra  nội dung mã hóa để bảo mật dữ liệu trong   hộp thoại Thuộc tính nâng cao .
5. Nhấp vào  OK .at ở dưới cùng, sau đó nhấp vào Áp dụng
6. Đối với trường hợp mã hóa thư mục,  hộp thoại Xác nhận thay đổi thuộc tính sẽ xuất hiện hỏi bạn có muốn mã hóa mọi thứ trong thư mục không. Chọn Chỉ áp dụng thay đổi cho thư mục này  hoặc  Áp dụng thay đổi cho thư mục này, các thư mục con và tệp tùy thuộc vào những gì bạn muốn mã hóa  và sau đó nhấp vào  OK .
7. Trong thông báo bật lên, nhấp vào  Sao lưu khóa mã hóa tệp của bạn. Trong trường hợp thông báo bật lên biến mất trước khi nhấp vào nó, hãy tìm nó trong  Khu vực thông báo  cho hệ điều hành của bạn.
8. Bạn nên bấm vào  Sao lưu ngay bây giờ.
9. Để tiếp tục bấm vào  Tiếp theo.
10. Sau đó, bạn nên nhấp vào  Tiếp theo  để tạo chứng chỉ của bạn.
11. Sau khi chấp nhận định dạng tệp mặc định để xuất, nhấp vào  Tiếp theo .
12. Nhập mật khẩu ưa thích của bạn hai lần vào hộp mật khẩu và sau đó nhấp vào  Tiếp theo .
13. Nhập tên cho chứng chỉ và khóa bạn muốn xuất và nhấp vào  Lưu .
14. Để mở rộng quy trình mã hóa, bấm  Tiếp theo, Hoàn tất,  rồi  OK .
15. Bây giờ bạn có thể đẩy ổ USB của mình và đặt nó ở nơi an toàn.

Lưu ý: bạn nên đảm bảo trong suốt quá trình này rằng bạn đã cắm vào ổ flash USB trong PC