หนึ่งในวิธีที่ดีที่สุดป้องกันไม่ให้ผู้อื่นเข้าถึงข้อมูลส่วนตัวหรือความลับ คือ password-protect ไฟล์และโฟลเดอร์ หากใช้ Windows 10 PC น่าจะมีของเก็บเยอะ เช่น รูปภาพ วิดีโอ เอกสารทางการเงิน และอื่นๆ เหล่านี้เป็นเป้าหมายหลักของเจตนาร้าย จึงต้องรักษาความปลอดภัยเป็นขั้นพื้นฐาน
Windows มีฟีเจอร์ encryption built-in ให้เก็บเอกสารปลอดภัยจากสายตา แต่สำหรับข้อมูลที่ละเอียดอ่อนจริงๆ ควรใช้ third-party encryption software
ทำตามเพื่อเรียนรู้วิธี password-protect ไฟล์และโฟลเดอร์ใน Windows 10
Password-Protect Windows 10 Files and Folders
ใช้ Windows Built-In Encryption
ทำตามขั้นตอน:
1. เปิด File Explorer คลิกขวาไฟล์หรือโฟลเดอร์ที่ต้องการป้องกัน เลือก Properties
2. เลือก Advanced
3. คลิก "Encrypt contents to secure data" และ OK
4. คลิก Apply เริ่มกระบวนการ encryption
5. จะมี pop-up ถามว่าต้องการ encrypt แค่โฟลเดอร์นั้น หรือโฟลเดอร์ subfolders และ files ด้วย
6. พรอมต์ถัดไปถาม backup encryption key เพื่อใช้เข้าถึงไฟล์/โฟลเดอร์หากสูญเสียการเข้าถึง เลือก Back up now
หลัง backup key แล้ว ไฟล์หรือโฟลเดอร์ปลอดภัยด้วย encryption key ผูกกับ Windows user account ของคุณ วิธีนี้ คนอื่นพยายามเข้าถึงไฟล์/โฟลเดอร์ จะเห็นแค่ข้อความบดบอด แทนเนื้อหาจริง ไม่ว่าจะเข้าจาก user account อื่นหรือถอดฮาร์ดดิสก์ออกไป
หลัง encrypt แล้ว คลิก Details ถัดจาก checkbox ดูรายละเอียด recovery procedures และ encryption certificate
หมายเหตุ: หากต้องการ ย้อน encryption ได้ โดยกลับไป Properties, เปิด Advanced Attributes และยกเลิกถูก "Encrypt contents to secure data box"
สำคัญคือ วิธีนี้ไม่ใช่ high-level security สำหรับไฟล์/โฟลเดอร์ แต่หากใช้ shared PC ไม่อยากให้ user accounts อื่นเข้าถึงไฟล์/โฟลเดอร์บางส่วน จะช่วยได้
ใช้ Windows BitLocker
วิธีแรกไม่พอเพียงเพราะต้องจำล็อกบัญชีทุกครั้งที่ห่างจากคอมพิวเตอร์
เพื่อแก้ปัญหานี้ ต้องการการป้องกันแข็งแรงกว่า ได้จากการเปิดใช้งาน BitLocker ของ Windows แม้ BitLocker มาพร้อม Pro และ Enterprise editions เท่านั้น แต่ให้ full-disk encryption เพื่อความสุขใจ
มี 2 ขั้นตอนใช้ BitLocker: ตั้งค่า virtual disk แล้ว enable BitLocker
ตั้งค่า Virtual Disk
1. คลิก Start พิมพ์ "Disk Management" บน search bar คลิก Create and "Format Hard Disk Partition" เปิด Disk Management
2. คลิก Action
3. คลิก "Create VHD"
4. คลิก Browse เลือกที่จัดเก็บ virtual disk ตั้งชื่อ drive เช่น Disk 2 แล้ว Save
5. ไป "Virtual hard disk size" เลือกพื้นที่ที่ต้องการสำรองไว้ตามเนื้อหาที่ต้องการป้องกัน
6. เลือก "Dynamically expanding" สำหรับ storage ปรับตามการเซฟไฟล์ คลิก OK
7. คลิกขวา Disk 2 เลือก "Initialize Disk"
8. ติ๊ก Disk 2 เลือก Master Boot Record (MBR) คลิก OK
9. คลิกที่ white space คลิก New Simple Volume คลิก Next ใช้ default settings volume size คลิก Next อีก
10. ใช้ "Assign the following drive letter" เลือก drive letter คลิก Next
11. ถัดจาก File system เลือก NTFS
12. ถัดจาก Allocation unit size คลิก Default
13. ถัดจาก Volume label พิมพ์ชื่อ drive
14. ติ๊ก "Perform a quick format" และล้าง "Enable file and folder compression"
คลิก Next แล้ว Finish สร้าง virtual hard disk ที่สามารถ password-protect ด้วย BitLocker
เปิดใช้งาน BitLocker
หลังตั้งค่า virtual hard disk แล้ว จัดการมันเหมือนโฟลเดอร์ ตั้งค่า BitLocker บน disk ด้วยขั้นตอน:
1. เปิด "Control Panel -> System and Security"
2. คลิก BitLocker Drive Encryption
3. เลือก folder_vault drive ใต้ Fixed data drives
4. Turn on BitLocker ติ๊ก "Use a password" เพื่อ unlock drive
5. สร้างรหัสผ่านป้องกันโฟลเดอร์ภายใน drive คลิก Next
6. คลิก Save to a file เลือกที่จัดเก็บ recovery key เก็บไฟล์นี้ปลอดภัย เพราะหากสูญเสีย recovery key หรือลืมรหัสผ่าน ไม่สามารถกู้คืนไฟล์ได้
7. คลิก "Save -> Next" เลือก "Encrypt used disk space only" คลิก Next
8. เลือก "Compatibility mode -> Next"
9. คลิก "Start encrypting" รอ encryption เสร็จ คลิก Close
ตอนนี้สามารถใช้ virtual disk password-protect เนื้อหาได้
วิธีปลดล็อกโฟลเดอร์ด้วยรหัสผ่าน
เพื่อปลดล็อกโฟลเดอร์:
1. เปิด File Explorer ไปที่ folder_vault.vhd ดับเบิลคลิก VHD file เพื่อ mount
2. คลิก This PC แล้วดับเบิลคลิก drive ใต้ Devices and drives ในหน้า sign-in พิมพ์รหัสผ่านที่ใช้ล็อก drive หากลืมรหัส คลิก "More Options -> Enter recovery key" พิมพ์ recovery key (48 digits) ใน text file
3. คลิก Unlock และเข้าถึงไฟล์และโฟลเดอร์
สามารถล็อกอีกครั้งด้วยคลิก "File Explorer -> This PC" คลิกขวา BitLocker drive ใต้ Devices and drives เลือก Eject
หากวิธีข้างต้นไม่ทำงาน ลอง Cloak Encrypt encrypt ไฟล์โดยไม่ต้องรหัสผ่าน นอกจาก password-protect ไฟล์/โฟลเดอร์ ยังสามารถ encrypt USB drive บน Windows 10 PC ได้
