Cách đơn giản để giữ bí mật các file cá nhân Chỉ có một cách để giữ cho các file một cách bí mật đó là mã hóa chúng. Encrypting File System (EFS) trong hầu hết các thế hệ của Windows Vista, XP, 2000 mã hóa nội dung các file và thư mục, làm cho chúng trở lên khó khăn đối với những người muốn rình mò phát hiện chúng. Chuẩn bị mã hóa: EFS có trongcác phiên bảnWindowsVista Business,Enterprise và Ultimate; XPPro; Windows 2000.XPHome không có EFS,Vista Starter,Home Basic, Home Premium chỉ cho phép giảimã – vì vậychỉ có thể đọc các file được mã hóa nhưng khôngthể mãhóa chúng. Để sử dụng EFS trên một partition thì partition đó phải được địnhdạng bằng hệ thống file NTFS.Mã hóa yêu cầu bạn phải sử dụng một tài khoản có mật khẩu được bảovệ. Chứa đựng các file: Để mã hóa một file hoặc một thư mục,kích chuột phải vào nó trong Explorerhoặc bất kỳ thư mục nào vàchọn Properties (cũng có thể kíchchuột phải vào một nhóm để mãhóa nhiều file hoặc thư mục cùnglúc). Trong tab General,nhấnAdvanced, tíchvào Encrypt contents to secure data,sau đó nhấnOK hai lần. Nếu đangmã hóa một thư mục thì bạn sẽ đượchỏi xemcó muốn mã hóa cả file hoặc các thư mụccon hay không. Khi đã mã hóa,các file và thư mục sẽ làm việc giốngnhư bấtkỳ file và thư mụctrên hệ thống; bạn không phải sử dụngbất kỳ mật khẩu đặcbiệt nào để mở vàlưu chúng.Các tài khoản người dùng khác trên máytính và cácmáy tínhkhác trongmạng khôngthể xem được nội dung các file này. Chỉ có người đã đăng nhập vào tài khoản của bạn với đúng mậtkhẩu mớicó thể truycập các file này. Hợp lý hóa các bước:Bạn cóthể rút ngắn quá trìnhbằng sử dụnglệnhmã hóa Encryptở menu chuộtphải (lệnh sẽ thay đổithành giải mã Decrypt khi kích chuộtphải vàofile đã được mã hóa).Cũng có thể thựchiện điều này trongXPbằng một Registryedit nhanh nhưngsẽ dễ dàng và antoàn hơn nếu sử dụngTweak UI, một PowerToymiễn phícủa Microsoft. Nếu đã có TweakUI trong hệ thống thì bạn cần phải nâng cấp nó để có được phiên bản gầnđây nhất. Khi TweakUI được download, càiđặt và chạy,chọnExplorertrongcửasổ bên trái, kéo các tùy chọn bên phải xuống,sau đó bạn tíchvào Show "Encrypt" on context menu.NhấnOK.Bây giờ khikích chuộtphải vào file chưa mã hóabạn sẽ thấy mộtlệnh mớiEncrypt (hoặc Decrypt nếu bạn chọn file đã mãhóa). Chọntùy chọn đó và trả lời bấtkỳ các yêu cầu nào đượcđưa ra. TweakUIkhông tương thíchvới Windows Vista. Mặc dù vậy, tiện ích TweakVImiễn phí của phần mềm Totalideachophép bạn điều chỉnhcác thiếtlập của Vista,cho phép thêm các lệnh Encrypt/Decrypt vào menucủa nó. Nhận diện các file được mã hóa Để cóthể nhận biết được mộtcách nhanh chóng cácfile hay thư mục nào tronghệ thống của bạn được mã hóa (hoặc sử dụng nén NTFS), mở Explorer và chọn Tools, Folder Options.Nhấn View tab, trong hộp thoại Advanced Settings, bảo đảm phần Show encrypted or compressed NTFS files in color phải đượcchọn. Các mục đã mã hóa cómàu xanh lục,các thànhphần nén là màu xanh datrời. Cách khác,nếu bạnkhôngmuốnphát hiện ra cácfile đã mã hóa hayđã nén như kiểu này thì chỉ cần bỏ chọntùy chọn này. Nhấn OK. Người dùng XP Provà Vista cần đến mẹo này chỉ khimuốn vô hiệu hóa hiển thị bằng màu đối với các file vàthư mục đã được mã hóahay nén, Oses thực hiện điềuđó một cách mặc định. Để mở hộp thoại FolderOptions trong cửa sổ Explorercủa Vista, nhấnOrganize,Folder and Search Options. Các cho phép khác: Để cho ngườiđang sử dụng hệ thốngcó thể truycập vào các file đã mã hóa bằng cách chỉ định tênngườidùng của họ. Đầu tiên,nhấn chuộtphải vàofile đã mã hóa (không dùngcho thư mục hoặcnhiều file)và chọn Properties.Trongtab General, nhấnAdvanced,cạnh 'Encrypt contents to secure data', chọn Details.Ở giữa hộp thoại đó nhấnAdd để mở hộp thoại Select User, hộp thoại này sẽ liệtkê danh sáchnhững người có chứngchỉ (quyền) (một loại tài liệu số giúp xácnhận thẩm quyền)trên hệ thốngcủabạn. Ngườidùng có thể có đượcchứng chỉ bằngnhiều cách khác nhau nhưng mộttrong những cách đơn giản nhất đó là mãhóa một trong các tài liệu của chínhhọ. (để xem thêm thông tin chitiết về chứngchỉ bạn chọn Start, Help and Support,đánhcertificates overview, sauđó nhấn <Enter>). Chọn một người dùng tin cậy vànhấn OK. Lưu ý rằng nút Find User trong hộp thoại Select User sẽ khônglàm việc trừ khi mạngcủa bạn sử dụng Active Directory,mộtdịch vụ của Windowsgiúp quản trị viên có thể lưu và tạo thôngtin phùhợp về các đối tươngmạng. Vô hiệu hóa, không xóa: Bởi các file đã mãhóa được liên kết với hồ sơ người dùng,cho nên việc xóa các hồ sơ sẽ ngăn cảnnhững người này truy cập vào file đã mã hóa của họ. Ví dụ:nếu một nhân viên có tên Scott vừa rời đi nhưng có thể quay trở lại công ty thì chúng ta nênchỉ vô hiệu hóa thay vì bằng xóa toàn bộ hồ sơ về anh ta. Trong XP,bạn chọn Start,Run, type lusrmgr.msc,và nhấn <Enter>. Trong Vista, nhấn Start và vào lệnh tương tự vào Start Search.Nhấn vào biểu tượng thư mục Users trongphầncửa sổ bêntrái và kích đúp vào profile củaScott trong cửa sổ bên phải. Trongtab General, tíchvào Account is disabled và nhấn OK;khi Scott quay trở lại làmviệc chỉ cần bỏ chọn tùy chọn này. Một số phần mềm miễn phí Bạn có thể sẽ cần đến sự bảo vệ mạnh hơn với những gì EFScung cấp.Tải tiện ích miễnphí True-Cryptencryption BitLocker của Vista:Việcmã hóa toàn bộ ổ đĩa cứngsẽ làm cho malware khó có thể xâm nhập đượcvàocác filehệ thống của Vista,làmcho hệ thống file được bảo vệ chắcchắn hơnvớinhữngkẻ rình mòmuốn giải mã các file trên hệ thống của bạn. Tính năng BitLockertrong các phiên bản Ultimate vàEnterprise của Vistacho phép mã hóa toàn bộ partion mà hệ điềuhành đã cài đặt trên đó,lưuphím mãhóa trong chip TrustedPlatform Module (TPM)của máy tính, hoặc trên ổ đĩa USB. Khi ổ đĩa USB trở nên phổ biến và hầu hếtchúngta thiếu các hệ thốngcó chipTPM,khi đó các ổ đĩa flash thựcsự là vấn đề hấp dẫn. Tuynhiên nó lạibị vô hiệuhóa một cách mặc định. Để kích hoạt tùychọn này, nhấn Start, nhập gpedit.msc vào trong Start Search, và nhấn<Enter> để khởi chạy Group PolicyObject Editorcủa Vista. Trongcửasổ bên trái, chọnComputer Configuration, Administrative Templates, Windows Components,BitLocker Drive Encryption, vàkích đúp vàoControl Panel Setup: Enable advanced startup options. Tiếp theo chọnEnabled, tích Allow BitLocker without a compatible TPM, và nhấn OK. Thoát khỏitrình soạn thảo. Bây giờ bất cứ khinào bạn khởi chạy BitLocker DriveEncryptionapplet trong Control Panel, nó sẽ khônggiải thích về việc mất TPM module, vì nó sẽ cung cấp một liên kết 'Turn On BitLocker' mới.BitLockeryêu cầu bạnphải khởi động từ ổ đĩa USB, nó cũng phải có một partionkhông đượcmã hóa. Ẩn các thư mục với Free Hide Folders Đôi khicách tốtnhất tránh sự tò mò của mọi người đối với các thư mục cá nhâncủa bạn làgiữ bí mật về các thư mục về nó. Điều đó được thực hiện dễ dàng với FreeHide FolderscủaCleanersoft.com.Chương trìnhnày sẽ cho phép bạnlàm cho bất kỳ mộtthư mục nào (và các thư mục con của nó cùngvới các nội dung trong đó) ẩn hoàn toàn với một số thaotác. (Chú ý trong WindowsVista, chương trìnhnày có thể không làm ẩn hoàn toàn mộtsố thư mục như các thư mục nhạc và Documents). FreeHide Folders có mật khẩu đượcbảo vệ, vì vậy sẽ an toàn cho dù một người nàođó biết bạnđang sử dụng phần mềmnày. Nó cũng cho phép bạn sao chép dự phòng các trạngthái ẩn của thư mục trong trường hợpcó vấn đề với hệ thống.Và một điều nữa như tên nó đượcđặt, phần mềmnày hoàn toàn được miễnphí. . Cách đơn giản để giữ bí mật các file cá nhân Chỉ có một cách để giữ cho các file một cách bí mật đó là mã hóa chúng. Encrypting File System (EFS) trong hầu hết các thế hệ của Windows. Totalideachophép bạn điều chỉnhcác thiếtlập của Vista,cho phép thêm các lệnh Encrypt/Decrypt vào menucủa nó. Nhận diện các file được mã hóa Để cóthể nhận biết được mộtcách nhanh chóng cácfile hay thư mục nào. partionkhông đượcmã hóa. Ẩn các thư mục với Free Hide Folders Đôi khicách tốtnhất tránh sự tò mò của mọi người đối với các thư mục cá nhâncủa bạn l giữ bí mật về các thư mục về nó. Điều đó được