- Penyulitan lanjutan menggunakan format .7z dengan algoritma AES-256 untuk keselamatan maksimum.
- Kepentingan pengemaskinian kepada versi 26.03 untuk mengurangkan kelemahan pelaksanaan kod yang kritikal.
- Mendayakan pilihan aliran Propagate Zone.Id untuk mengelakkan daripada memintas penapis Windows SmartScreen.
Apabila mengendalikan data sulit pada komputer yang dikongsi dengan orang lain, pada pelayan syarikat, atau semasa menghantarnya melalui e-mel, persoalan yang sama sentiasa timbul: bagaimana kita menghalang pengintip atau individu yang tidak dibenarkan daripada mengakses maklumat kita? Penyelesaian yang paling berkesan dan mudah diakses adalah dengan menggunakan fail yang dimampatkan dan disulitkan , dengan format .7z menjadi salah satu piawaian paling ampuh untuk mencapai matlamat ini.
Walaupun Windows dan Mac didatangkan dengan alat pemampatan mereka sendiri, ia masih kurang dari segi keselamatan. Oleh itu, memasang perisian luaran seperti 7-Zip sangat disyorkan. Utiliti ini bukan sahaja percuma dan serasi dengan hampir semua format, tetapi ia juga menawarkan penyulitan data yang mantap , membolehkan anda menyimpan dokumen anda dengan selamat dengan mudah dan cekap.
Panduan langkah demi langkah untuk menyulitkan folder dan fail anda
Jika anda ingin melindungi folder dengan kata laluan supaya tiada sesiapa yang boleh mengaksesnya, prosesnya agak intuitif. Pertama, muat turun pemasang dari laman web rasmi 7-zip.org (pastikan anda memilih versi x64 untuk sistem moden) dan jalankannya, ikuti langkah-langkah untuk memasang perisian pada PC anda dengan selamat . Setelah dipasang, anda akan melihat bahawa 7-Zip berintegrasi terus ke dalam menu konteks Windows Explorer , menjadikan perkara lebih mudah.
Untuk melindungi kandungan anda, klik kanan pada folder atau fail, kembangkan pilihan "7-Zip" dan pilih "Tambah ke arkib…". Dalam tetingkap tetapan, anda boleh melaraskan lokasi arkib baharu, tahap mampatan dan yang paling penting, kaedah penyulitan . Berikut ialah beberapa pilihan utama:
- Format .7z dengan AES-256: Ia merupakan pilihan yang paling selamat dan berkuasa. Jika anda mahukan kerahsiaan maksimum, sentiasa pilih AES 256-bit.
- Format .zip dengan ZipCrypto: Ia kurang selamat, tetapi ia mempunyai kelebihan bahawa penerima boleh membuka fail dalam Windows tanpa perlu memasang sebarang program luaran.
Perincian penting adalah untuk menanda kotak "Sulitkan nama fail" . Jika tidak, sesiapa sahaja akan dapat melihat nama dokumen di dalamnya, walaupun mereka tidak dapat membukanya. Setelah semuanya dikonfigurasikan, masukkan kata laluan. Ingat bahawa penyulitan adalah simetri, bermakna anda akan menggunakan kunci yang sama untuk mengunci dan membuka kunci fail, jadi kekuatan kata laluan anda akan menentukan keselamatan data anda secara langsung.
Petua keemasan untuk keselamatan sebenar
Menggunakan penyulitan yang kuat tidak berguna jika kata laluannya ialah "123456". Untuk perlindungan yang berkesan, gunakan kata laluan yang panjang dengan aksara dan nombor khas. Tambahan pula, terdapat peraturan penting dalam keselamatan siber: jangan sekali-kali menghantar fail dan kata laluan dalam e-mel yang sama . Sebaik-baiknya, hantar fail yang dimampatkan melalui e-mel dan sampaikan kata laluan secara lisan, sama ada melalui telefon atau SMS, untuk mengelakkan penyerang yang memintas e-mel daripada mendapatkan kata laluan yang lengkap.
Amaran keselamatan: Kerentanan dan risiko semasa
Walaupun merupakan alat yang boleh dipercayai, 7-Zip tidak kebal daripada kecacatan. Kelemahan kritikal baru-baru ini telah ditemui yang boleh membenarkan pelaku berniat jahat melaksanakan kod berniat jahat pada PC anda. Contohnya, kecacatan yang didaftarkan sebagai CVE-2025-11001 dan CVE-2025-11002 menjejaskan pengendalian pautan simbolik dalam fail ZIP, membolehkan penyerang mengakses direktori terhad. Kecacatan ini wujud seawal versi 21.02 dan telah dibaiki dalam versi 25.0.
Satu lagi masalah serius ialah hubungannya dengan penapis Windows SmartScreen. Secara lalai, beberapa versi 7-Zip tidak mengekalkan label sumber Internet (dikenali sebagai Tanda Web ) semasa mengekstrak fail. Ini bermakna Windows Defender gagal memberi amaran kepada pengguna tentang bahaya fail boleh laku yang dimuat turun, sekali gus memintas lapisan perlindungan penting. Kerentanan seperti CVE-2025-0411 dan CVE-2026-58052 (yang terakhir berkaitan dengan fail RAR5) telah memaksa pelancaran tampalan segera.
Cara mengamankan komputer anda dan memastikan perisian anda dikemas kini
Untuk mengelakkan peranti anda daripada terdedah, langkah paling segera adalah mengemas kini 7-Zip kepada versi 26.03 atau lebih tinggi . Kemas kini ini bukan sahaja menutup kerentanan fail RAR5 dan arkib bersarang, tetapi juga membetulkan kerentanan CVE-2025-55188. Adalah penting untuk sentiasa melakukan proses ini dari laman web pembangun rasmi , mengelakkan laman web pihak ketiga yang mungkin telah mengubah suai pemasang untuk memasukkan perisian hasad.
Selain mengemas kini, kami mengesyorkan anda pergi ke menu pilihan program dan mencari tetapan yang dipanggil "Propagate Stream Zone.Id" . Tukar nilai daripada "Tidak" kepada "Ya". Dengan cara ini, sebarang fail yang anda ekstrak daripada fail termampat yang dimuat turun dari internet akan mengekalkan tag sumbernya, membolehkan SmartScreen menilai reputasi fail sebelum menjalankannya dan memberi amaran kepada anda jika terdapat sebarang risiko.
Mengemas kini perisian anda dan mengkonfigurasi pilihan keselamatan dengan betul adalah satu-satunya cara untuk menikmati manfaat pemampatan tanpa menjejaskan privasi anda. Memastikan anda menggunakan kata laluan yang kukuh , mengemas kini program anda kepada versi terkini dan mendayakan penyebaran strim zon menjamin bahawa dokumen sensitif anda benar-benar selamat dan sistem pengendalian anda dapat mengesan sebarang ancaman luaran sebelum ia menjadi tidak dapat dikesan.