File Explorer trên Windows cung cấp vô số tùy chọn để bạn thay đổi cách xem các tệp của mình. Tuy nhiên, có một tùy chọn quan trọng lại bị tắt mặc định, mặc dù nó đóng vai trò cực kỳ thiết yếu đối với sự an toàn của hệ thống. Hiển thị phần mở rộng tệp là bước đơn giản nhưng hiệu quả để bảo vệ máy tính của bạn khỏi các mối đe dọa tiềm ẩn.
Tại sao phần mở rộng tệp lại quan trọng đối với bạn?
Phần mở rộng tệp (file extension) là ba hoặc bốn ký tự chữ cái xuất hiện sau dấu chấm cuối cùng trong tên tệp, chẳng hạn như .txt, .exe, hay .pdf. Các phần mở rộng này đóng vai trò như mã định danh để hệ điều hành (và cả bạn) có thể nhận biết ngay lập tức loại tệp đó là gì.
Windows sử dụng các phần mở rộng tệp để xác định ứng dụng nào nên được khởi chạy khi bạn nhấp đúp vào một tệp. Ví dụ, tệp .exe sẽ chạy một ứng dụng, trong khi tệp .docx sẽ mở tài liệu Word bằng Microsoft Word. Nhiều chương trình lưu tệp với phần mở rộng riêng biệt của chúng, và các tệp này thường chỉ có thể mở bằng chính chương trình đó hoặc một công cụ bên thứ ba tương thích.
Tệp thực thi .exe được hiển thị rõ ràng trong File Explorer của Windows, giúp nhận diện loại tệp.
Một lợi thế quan trọng của việc nhìn thấy phần mở rộng tệp là khả năng phát hiện các tệp có thể gây nguy hiểm. Một số phần mở rộng như .exe, .bat, .cmd, .vbs, và .scr (cùng nhiều loại khác) có thể là các tệp nguy hiểm được thiết kế để chạy mã độc trên hệ thống của bạn. Những tệp này thường sử dụng các phần mở rộng giống với các công cụ và chương trình Windows hợp pháp, khiến việc nhận diện chúng trở nên khó khăn.
Mặc dù có tầm quan trọng lớn, phần mở rộng tệp lại bị ẩn mặc định trong tất cả các phiên bản Windows hiện đại. Điều này nhằm mục đích tạo giao diện người dùng File Explorer gọn gàng hơn. Tuy nhiên, những kẻ tạo mã độc thường lợi dụng các phần mở rộng bị ẩn để ngụy trang các tệp thực thi độc hại thành các tài liệu tưởng chừng vô hại, lừa bạn chạy mã độc trên PC. Vì vậy, tốt hơn hết là bạn nên hiển thị chúng.
Hướng dẫn hiển thị phần mở rộng tệp trên Windows
May mắn thay, việc bật hiển thị phần mở rộng tệp trên Windows chỉ cần vài cú nhấp chuột đơn giản. Dưới đây là các phương pháp bạn có thể áp dụng:
Cách 1: Hiển thị qua File Explorer (Windows 11)
Trên Windows 11, bạn chỉ cần mở File Explorer bằng phím tắt Windows + E, sau đó nhấp vào View trên thanh công cụ trên cùng, di chuột qua Show, và chọn File name extensions. Ngay lập tức, bạn sẽ bắt đầu thấy phần mở rộng cho tất cả các tệp được lưu trữ trên máy tính của mình.
Cách bật tùy chọn hiển thị phần mở rộng tên tệp trong menu View của File Explorer trên Windows 11.
Cách 2: Hiển thị qua Cài đặt Windows (Windows 11)
Nếu bạn không thấy thanh công cụ trên cùng trong File Explorer, bạn cũng có thể bật phần mở rộng tệp từ Cài đặt Windows:
- Nhấn Windows + I để mở Cài đặt Windows.
- Chuyển đến tab System và chọn For developers.
- Mở rộng phần File Explorer bằng cách nhấp vào nó, sau đó đảm bảo rằng thanh trượt Show file extensions đã được bật.
Cách 3: Hiển thị qua Control Panel (Các phiên bản Windows cũ hơn)
Đặc biệt nếu bạn đang sử dụng phiên bản Windows cũ hơn, Control Panel cũng rất hữu ích để bật phần mở rộng tệp:
- Mở Start menu và tìm kiếm Control Panel.
- Nhấp vào tùy chọn tương ứng để mở.
- Thay đổi Category thành Small icons nếu cần, sau đó chọn File Explorer Options (hoặc Folder Options tùy phiên bản).
- Trong tab View, đảm bảo rằng tùy chọn Hide extensions for known file types đã được bỏ chọn.
(Không khuyến nghị) Thay đổi qua Registry
Bạn cũng có thể bật phần mở rộng tệp bằng cách thực hiện một thay đổi nhỏ trong Windows Registry, nhưng chúng tôi khuyên bạn nên tránh phương pháp này. Ba phương pháp trên nên hoạt động trên bất kỳ phiên bản Windows nào bạn đang sử dụng và ít gặp lỗi hơn nhiều. Tuy nhiên, nếu bạn muốn một cách nhanh chóng để bật phần mở rộng tệp, chỉ cần chạy lệnh sau trong Windows Terminal hoặc PowerShell:
reg add HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced /v HideFileExt /t REG_DWORD /d 0 /f
Lệnh này sẽ thêm các mục cần thiết vào Windows Registry để yêu cầu File Explorer bắt đầu hiển thị phần mở rộng tệp. Đảm bảo làm mới File Explorer bằng phím F5 để thấy các thay đổi.
Kẻ tấn công lợi dụng việc ẩn phần mở rộng tệp như thế nào?
Như đã đề cập, tin tặc thường lợi dụng việc ẩn phần mở rộng tệp trên Windows để ngụy trang các tệp độc hại thành những tệp vô hại. Ví dụ, một tệp có tên image.png.exe sẽ xuất hiện dưới dạng tệp hình ảnh PNG trong File Explorer khi phần mở rộng tệp bị ẩn. Trong thực tế, đây lại là một tệp thực thi có thể chạy mã độc hoặc phần mềm độc hại khi được khởi chạy.
Kỹ thuật này được gọi là “tấn công mở rộng kép” (double extension attack) và là loại tấn công mở rộng phổ biến nhất. May mắn thay, miễn là phần mở rộng tệp được bật, những tệp EXE độc hại này khá dễ nhận biết và tránh. Tuy nhiên, đây không phải là kỹ thuật duy nhất cố gắng sử dụng phần mở rộng bị ẩn để đánh lừa bạn. Một số phương pháp phổ biến khác bao gồm:
| Kỹ thuật | Ví dụ | Mô tả |
|---|---|---|
| Right-to-Left Override (RTLO) | image[RTLO]gpj.exe xuất hiện dưới dạng image.exe.jpg |
Kẻ tấn công sử dụng ký tự Unicode U+202E để đảo ngược tên tệp, khiến phần mở rộng thật bị ẩn đi. |
| Whitespace Padding | document.pdf[chèn 100 dấu cách].exe |
Kẻ tấn công đặt nhiều dấu cách giữa phần mở rộng giả và phần mở rộng thật, đẩy phần mở rộng thật ra khỏi màn hình ngay cả khi phần mở rộng tệp được bật. |
| Icon Manipulation | Tệp document.exe với biểu tượng PDF |
Đây là một kỹ thuật đơn giản trong đó tội phạm hoán đổi biểu tượng của một tệp độc hại thành một biểu tượng quen thuộc hơn, chẳng hạn như biểu tượng PDF hoặc JPG. |
| PIF Files | document.pif |
Phần mở rộng tệp PIF (Program Information File) tự động bị Windows ẩn đi, ngay cả khi phần mở rộng tệp đã được bật. Tuy nhiên, tệp PIF hiếm khi được sử dụng trong các phiên bản Windows hiện đại. |
Như bạn có thể thấy, có rất nhiều thủ thuật mà kẻ tấn công có thể sử dụng để lừa bạn chạy một tệp thực thi độc hại mà bạn nghĩ là một hình ảnh. Tuy nhiên, chỉ cần dành vài giây để bật phần mở rộng tệp trên Windows, bạn có thể phát hiện những cạm bẫy này trước khi vô tình khởi chạy bất kỳ phần mềm độc hại nào trên PC của mình.
Phần mở rộng tệp giúp xác định loại tệp bạn đang xử lý, nhưng lựa chọn của Microsoft là ẩn chúng theo mặc định trong File Explorer đã mở ra cánh cửa cho những kẻ lừa đảo ngụy trang các tệp độc hại. Đừng mắc lừa những thủ thuật này. Hãy bật hiển thị phần mở rộng tệp và luôn kiểm tra kỹ một tệp trước khi mở, đặc biệt nếu nó đến từ internet hoặc bạn không yêu cầu nhận nó.
