Chặn User Khác Trên Máy Tính Vào Ổ Đĩa

Tính toán mức độ bảo mật cần thiết để chặn người dùng khác truy cập ổ đĩa trên máy tính của bạn

Hướng dẫn toàn diện: Chặn người dùng khác truy cập ổ đĩa trên máy tính

Việc bảo vệ dữ liệu cá nhân trên máy tính chung là vô cùng quan trọng, đặc biệt khi bạn chia sẻ máy với người khác. Dưới đây là hướng dẫn chi tiết từ chuyên gia về cách chặn người dùng khác truy cập ổ đĩa của bạn trên các hệ điều hành phổ biến.

1. Tại sao cần chặn truy cập ổ đĩa?

• Bảo vệ quyền riêng tư: Ngăn người khác xem file cá nhân, ảnh, tài liệu
• Ngăn chặn sửa đổi dữ liệu: Tránh việc xóa hoặc sửa đổi file quan trọng
• Tuân thủ pháp luật: Đáp ứng yêu cầu bảo mật dữ liệu theo FTC (Ủy ban Thương mại Liên bang Hoa Kỳ)
• Ngăn chặn phần mềm độc hại: Giảm nguy cơ lây nhiễm từ các ổ đĩa chung

2. Các phương pháp chặn truy cập ổ đĩa

2.1. Sử dụng quyền hạn hệ thống (Windows)

1. Mở File Explorer → Chuột phải vào ổ đĩa → Properties
2. Chọn tab Security → Edit
3. Chọn người dùng hoặc nhóm cần chặn → Đánh dấu Deny cho quyền Full control
4. Áp dụng và xác nhận thay đổi

Phương pháp	Mức độ bảo mật	Độ phức tạp	Tương thích
Quyền hạn hệ thống	Trung bình	Thấp	Windows, macOS, Linux
Mã hóa BitLocker	Cao	Trung bình	Windows Pro/Enterprise
Phần mềm bên thứ ba	Rất cao	Cao	Tất cả hệ điều hành
Tài khoản người dùng riêng	Thấp	Thấp	Tất cả hệ điều hành

2.2. Mã hóa ổ đĩa (BitLocker trên Windows)

BitLocker cung cấp mức độ bảo mật cao nhất bằng cách mã hóa toàn bộ ổ đĩa:

1. Mở Control Panel → BitLocker Drive Encryption
2. Chọn ổ đĩa cần bảo vệ → Turn on BitLocker
3. Chọn phương thức mở khóa (mật khẩu hoặc smart card)
4. Lưu khóa phục hồi ở nơi an toàn
5. Bắt đầu quá trình mã hóa

Theo nghiên cứu của NIST, mã hóa toàn đĩa giảm 97% nguy cơ mất mát dữ liệu do truy cập trái phép.

2.3. Sử dụng phần mềm bên thứ ba

Các phần mềm chuyên dụng như:

• Folder Lock: Mã hóa và ẩn folder
• VeraCrypt: Tạo container mã hóa ảo
• AxCrypt: Mã hóa file riêng lẻ

Phần mềm	Đặc điểm nổi bật	Giá (USD)	Đánh giá bảo mật
Folder Lock	Mã hóa thực thời gian, ẩn folder	39.95	9.2/10
VeraCrypt	Mã hóa toàn đĩa, mã nguồn mở	Miễn phí	9.5/10
AxCrypt	Tích hợp với Windows, mã hóa file	Miễn phí/35	8.9/10
BitLocker	Tích hợp sẵn Windows, mã hóa phần cứng	Miễn phí	9.3/10

3. Cài đặt bảo mật nâng cao

3.1. Sử dụng Group Policy (Windows Pro/Enterprise)

1. Nhấn Win + R → gõ gpedit.msc
2. Đi đến: Computer Configuration → Windows Settings → Security Settings → File System
3. Thêm ổ đĩa cần bảo vệ và cấu hình quyền hạn

3.2. Tạo tài khoản người dùng riêng (Tất cả hệ điều hành)

Luôn sử dụng tài khoản Standard User cho người khác thay vì Administrator:

1. Mở Settings → Accounts → Family & other users
2. Thêm người dùng mới với quyền Standard User
3. Cấu hình quyền truy cập cụ thể cho từng ổ đĩa

3.3. Sử dụng Command Line (Nâng cao)

Đối với người dùng nâng cao, có thể sử dụng lệnh icacls trên Windows:

icacls "D:\" /deny Everyone:(OI)(CI)F

Lệnh này sẽ chặn tất cả người dùng (kể cả Administrator) truy cập ổ D:

4. Giải pháp cho macOS

1. Mở System Preferences → Security & Privacy
2. Chọn tab FileVault → Bật mã hóa
3. Sử dụng Disk Utility để tạo image mã hóa (.dmg)
4. Cấu hình quyền trong Get Info (Command + I)

5. Giải pháp cho Linux

Trên Linux, sử dụng lệnh chmod và chown:

sudo chmod 700 /media/username/drive
sudo chown root:root /media/username/drive

6. Các sai lầm thường gặp

• Không lưu khóa phục hồi: 37% trường hợp mất dữ liệu do quên mật khẩu (Nguồn: US-CERT)
• Cấu hình quyền sai: Cho phép quyền Full Control cho nhóm Everyone
• Không cập nhật hệ thống: Lỗ hổng bảo mật có thể bị khai thác để bypass quyền hạn
• Sử dụng mật khẩu yếu: Mật khẩu dạng “123456” có thể bị bẻ trong vòng 1 giây

7. Kiểm tra và duy trì bảo mật

1. Kiểm tra quyền hạn định kỳ bằng lệnh:

   icacls "D:\" /q

2. Cập nhật hệ điều hành và phần mềm bảo mật thường xuyên
3. Sao lưu khóa phục hồi ở nơi an toàn (ví dụ: USB offline)
4. Sử dụng công cụ như Windows Security để quét lỗ hổng

8. Giải pháp cho doanh nghiệp

Đối với môi trường doanh nghiệp, nên sử dụng:

• Active Directory: Quản lý quyền hạn tập trung
• Microsoft Intune: Quản lý thiết bị từ xa
• SIEM Systems: Giám sát truy cập bất thường
• DLP Solutions: Ngăn chặn rò rỉ dữ liệu

9. Phản hồi từ chuyên gia

Theo SANS Institute, 68% vụ vi phạm dữ liệu nội bộ xảy ra do cấu hình quyền hạn sai. Các chuyên gia khuyến nghị:

“Áp dụng nguyên tắc least privilege – chỉ cấp quyền tối thiểu cần thiết. Kết hợp mã hóa với quản lý quyền hạn để đạt hiệu quả bảo mật tối ưu.”

10. Câu hỏi thường gặp

Q: Làm sao để chặn Administrator truy cập ổ đĩa?

A: Sử dụng mã hóa BitLocker/VeraCrypt hoặc cấu hình quyền sở hữu (ownership) cho tài khoản SYSTEM.

Q: Có thể chặn truy cập ổ đĩa từ Safe Mode không?

A: Chỉ có mã hóa toàn đĩa (BitLocker/VeraCrypt) mới hiệu quả trong Safe Mode.

Q: Làm sao để khôi phục dữ liệu nếu quên mật khẩu?

A: Sử dụng khóa phục hồi (recovery key) đã lưu trước đó. Nếu không có, cần dùng phần mềm phục hồi chuyên dụng.

Q: Phương pháp nào tốt nhất cho máy tính gia đình?

A: Kết hợp tài khoản Standard User + mã hóa folder quan trọng bằng VeraCrypt.