HƯỚNG DẪN SỬ DỤNG NTFS ĐỂ BẢO MẬT TRONG WINDOWS XP

Các chủ đề chính
1 . NTFS là gì ?
2 . Bảo mật trong Windows
3 . Thiết lập tuỳ chọn bảo mật trong Windwos
1 - NTFS là gì ?
NTFS ( New Techology File System ) là một trong các loại các hệ thống file của Windows

Window
9x/ME
Windows
NT/2000/XP
FAT 16 ,
FAT 32
Có hỗ trợ Có hỗ trợ
NTFS
Không hỗ
trợ
Có hỗ trợ
Ngoài hai dạng phổ biến khá rộng rãi trên còn có CDFS và HPFS ( High Performance File System ).CDFS bạn thường
thấy trên CD-ROM còn HPFS chỉ có trong phòng thí nghiệm của Microsoft.
NTFS là hệ thống file chính thức ra mắt ở phiên bản Windows NT và có nhiều cải tiến trong các phiên bản Windows
sau này (2000/XP)
2 - Bảo mật trong Windows
Ở đây , ta chia các version Windows theo hai "trường phái"
"Trường phái" ACDE
"Trường phái" OA
2.1 - Trường phái ACDE (Anyone Can Do Everything : Bất cứ ai cũng có thể làm bất cứ điều gì trên hệ thống
của bạn)
a - Giới thiệu :

3 - THIẾT LẬP CÁC TUỲ CHỌN BẢO MẬT TRONG WINDOWS XP
Như đã nói trên , đĩa cứng của bạn phải có định dạng NTFS.Đối với bạn nào đó dùng cùng lúc 2 HĐH XP/2000 và
98/ME thì sẽ gặp phiền hà to vì Windows 98/ME không hiểu NTFS là cái gì cả ( Nôm na như người tiền sử không biến
đến tàu vũ trụ í mà ! ). Không sao cả , bạn không nhất thiết phải chuyển toàn bộ đĩa cứng từ FAT32 sang NTFS , mà
chỉ chuyển một phân vùng nào đó thôi.
Giả sử như bạn có 1 đĩa cứng 20GB , bạn chia thành 4 partition 5 GB (C: D: E: F:).Trong đó C: cài XP , D: cài 98 , D:
dữ liệu dùng chung ,E: dữ liệu cá nhân cần bảo mật thì bạn chỉ chuyển cái ổ E sang NTFS còn các ổ còn lại vẫn dùng
FAT32 như thường.
3.1 - Thao tác chuyển đổi từ FAT16/FAT32 sang NTFS
Có nhiều công cụ để thực hiện công việc này.
+) Disk Management có sẵn của Windows
+) Lệnh convert trong Windows
+) Dùng PartitionMagic
Ở đây Shinichi chỉ giới thiệu cách thứ nhất và hai vì dùng công cụ có sẵn , tránh trường hợp m
ột số bạn không có sẵn
PartitionMagic.
3.1.1 - Disk Management.
Để sử dụng được công cụ này , bạn phải đăng nhập với quyền Adminstrator.
Sau khi đăng nhập , bạn chọn Start/Administrative Tools/Computer Management

Ở của sổ bên trái , bạn chọn Disk Managenment.
Shinichi lấy ổ D: trên máy Shinichi làm ví dụ. Hãy chú ý phần khoanh đỏ , bạn dễ thấy file system của ổ D: là FAT32

Để chuyển đổi , bạn nhấn chuột phải lên ổ muốn đổi ( ở đây là D: ) , chọn Format

Cửa sổ sau hiện ra , tại mục File system , chọn NTFS . Nếu muốn dùng thêm chức năng nén dữ liệu thì check vào ô
Enable file and folder compression.
Nhấn OK.Một hộp cảnh báo hiện lên , nhấn tiếp OK nếu chắc chắn.

Quá trình format

Lưu ý : giữa Windows 2000 và Windows XP có một điểm khác biệt là Windows 2000 có nhiều loại user trong khi
Windows XP chỉ có 2 loại Administrator và Limited Account.
Để tạo thêm user , bạn làm như sau :
Mở Control Panel \ User Account

Chọn Create a new account

Nhập tên của account.Bạn có thể nhập tiếng Việt Unicode.Một số trường hợp sẽ hiển thị tốt

Nhưng đôi khi thể hiện không chính xác và sẽ rất tai hại nếu một lúc nào đó bạn phải đăng nhập hệ thống bằng tổ hợp
phím CTRL-ALT-DEL , khi đó bạn sẽ không gõ được tiếng Việt (vì khi đó các bộ gõ đâu đã chạy ?) và thế là bạn sẽ
toi luôn !

Sau khi nhập tên , ban nhấn Next

Bạn chọn Limited , nếu bạn bạn là người dùng chính (các người khác chỉ dùng ké) thì bạn CHỚ NÊN tạo thêm bất kỳ
tài khoản Computer Administrator nào. Vì điều đó sẽ tương đương như "một rừng có hai cọp" vây ! Hậu quả sẽ rất là
nếu có ai đó nắm tài khoản Admin như bạn. ( Và nguy hiểm sẽ tăng gấp nhiều lần nếu cái người đó có cái tính tò
mò voọc giống như người viết bài này !!??!!)

Sau khi nhấn Create Account thì trong danh sách các user đã thêm vào user Brother. Nếu muốn tạo Password cho
user này bạn nhấn chuột vào biểu tượng của user. Cửa số sau hiện lên

Nhấn vào Create password.
Bạn có thể xem thêm các tính năng khác như Change picture , Change the name ,

Gõ password. Gõ thêm hint nếu bạn là người đãng trí như Ensteins ! Một lời khuyên , dù bạn là người đã có kinh
nghiệm nhiều năm gõ văn bản , bạn đã thuộc nằm lòng vị trí từng phím trên bàn phím nhưng mỗi khi thiết lập bất
kỳ password nào bạn cũng nên nhìn bàn phím mà nhập cho chắc.


Bây giờ bạn muốn chỉ mình bạn có thể truy xuất folder này ? Hãy làm như sau :
Nhấn chuột lên nút Advanced

Bỏ dấu check ở mục Inherit parent the permission

Thông báo Security hiện lên , chọn Remove

Cẩn thận : Lúc này window Advanced Security Setting for <folder name> hiện lên , như thông tin ở mục
Permission entries là trắng .Điều này có nghĩa là KHÔNG AI
CÓ QUYỀN TRUY XUẤT folder này. Nếu bạn nhấn
OK ngay lúc này thì dù bạn là Admin cũng không vào được .

Thay vào đó , bạn nhấn Add
Nhấn Find Now

Chọn tài khoản Admin của bạn ( Ở đây theo ví dụ là Shinichi )
Nhấn OK.
Tiếp theo bạn chọn quyền hạn

Do đây là thư mục của bạn nên bạn chọn Allow

Khi bạn chọn Allow , do Allow là quyền cao nhất , nên tất cả các quyền còn lại đều được chọn theo.
Lưu ý : Ở mục Apply onto , bạn có thể chọn các tuỳ chọn khác
This folder only :Chỉ giới hạn quyền với folder Love Letters.
This folder , subfolders and files : kế thừa giới hạn cho tất cả thư mục con và file trong Love Letters và Love Letters
This folder and subfolder : kế thừa giới hạn cho tất cả thư mục con trong Love Letters và Love Letters .

Khuyến cáo NÊN dùng cái tuỳ chọn This folder only thôi .Windows XP bảo mật khá tốt nên bạn chỉ cần giới hạ
n thư
mục nào đó là được.( Ví dụ như , nếu bạn đã tin tưởng tuyêt đối vào cái khoá cửa thì bạn không nhất thiết khoá cửa các