Hướng dẫn đặt quyền chỉ đọc file cho người mới, chống chỉnh sửa

Đặt quyền chỉ đọc cho file là cách cấu hình để người khác (hoặc chính bạn) chỉ được mở xem, hạn chế hoặc ngăn việc sửa nội dung và ghi đè lên bản gốc.

Bên cạnh việc “khóa sửa”, bạn còn có thể kiểm soát mức độ cho phép như: chỉ đọc tạm thời, chỉ đọc theo tài khoản, hoặc chỉ đọc kèm theo yêu cầu mật khẩu khi mở/ghi.

Ngoài ra, nhiều tình huống thực tế cần “chỉ xem” nhưng vẫn phải chia sẻ nhanh qua email, cloud, hoặc nhóm làm việc mà không phát sinh rủi ro sửa nhầm.

Giới thiệu ý mới, dưới đây là các cách đặt chỉ đọc theo từng môi trường (Windows, Office, PDF, cloud) kèm mẹo kiểm tra và gỡ quyền khi cần.

Đặt quyền chỉ đọc cho file là gì và dùng khi nào là đúng?

Đặt quyền chỉ đọc là chuyển file sang trạng thái “được xem nhưng bị hạn chế sửa” bằng thuộc tính hệ điều hành, quyền truy cập, hoặc cơ chế bảo vệ của ứng dụng để giảm rủi ro chỉnh sửa ngoài ý muốn.

Để dễ hình dung, bạn có thể xem “chỉ đọc” như một lớp bảo vệ: lớp nhẹ (Read-only attribute) cho tình huống cá nhân, và lớp chặt (permission/app protection) cho chia sẻ nhiều người.

Khi nào nên đặt chỉ đọc thay vì khóa hẳn?

Bạn nên đặt chỉ đọc khi vẫn muốn người nhận mở xem nhanh, trích dẫn nội dung, hoặc in ấn, nhưng không muốn họ sửa trực tiếp lên bản gốc.

• Tài liệu mẫu: form, template, báo cáo tháng để người khác tham khảo.
• Tài liệu bàn giao: nghiệm thu, biên bản, hợp đồng bản scan/PDF.
• Tệp dữ liệu dễ bị sửa nhầm: bảng Excel tổng hợp, danh sách khách hàng, bảng giá.
• Hướng dẫn nội bộ: quy trình, checklist, SOP dùng chung.

Tiếp theo, để chọn cách làm đúng, bạn cần phân biệt “chỉ đọc” ở mức hệ điều hành và “chỉ đọc” ở mức ứng dụng.

Chỉ đọc có mấy lớp và khác nhau ra sao?

Có 3 lớp phổ biến: (1) thuộc tính file, (2) quyền truy cập theo người dùng/nhóm, (3) bảo vệ trong ứng dụng (Word/Excel/PDF). Mỗi lớp có mức “khó phá” và mức tiện dụng khác nhau.

Cụ thể hơn, thuộc tính file nhanh nhưng dễ bị bỏ chọn; quyền truy cập chặt hơn nhưng cần quản trị; bảo vệ trong ứng dụng linh hoạt cho tình huống gửi tài liệu.

Để quyết định nhanh, bảng này chứa so sánh 3 lớp chỉ đọc theo tiêu chí “độ chắc chắn, mức dễ thao tác, phù hợp chia sẻ”.

Lớp chỉ đọc	Độ chắc chắn	Dễ thao tác	Phù hợp nhất
Thuộc tính Read-only	Thấp–Trung bình	Rất dễ	Cá nhân, chống sửa nhầm
Quyền truy cập (Permission)	Cao	Trung bình	Nội bộ, nhiều người dùng
Bảo vệ trong ứng dụng	Trung bình–Cao	Dễ	Gửi file Office/PDF cho người nhận

Hơn nữa, bạn cũng cần biết “chỉ đọc” không luôn đồng nghĩa “không tải được” khi chia sẻ qua mạng, và phần đó sẽ được làm rõ ở các mục sau.

Cách đặt chỉ đọc trong Windows bằng thuộc tính file và quyền truy cập

Có, bạn đặt chỉ đọc trong Windows theo 2 cách chính: bật thuộc tính Read-only ở Properties hoặc thiết lập quyền truy cập để chỉ cho phép Read mà không cho Write/Modify.

Để bắt đầu, hãy dùng cách nhanh bằng thuộc tính, sau đó nâng cấp sang quyền truy cập nếu file dùng chung nhiều tài khoản.

Cách 1: Bật Read-only trong Properties (nhanh, hợp chống sửa nhầm)

Trong Windows, bạn có thể bật chỉ đọc bằng cách mở Properties của file và tick “Read-only” để hạn chế việc lưu đè lên file đó trong nhiều ứng dụng.

• Chuột phải file → Properties.
• Tab General → mục Attributes → tick Read-only.
• Nhấn Apply → OK.

Ví dụ, khi bạn mở một tệp Word/Excel có thuộc tính Read-only, ứng dụng thường hiển thị trạng thái chỉ đọc hoặc gợi ý “Save As” để lưu bản mới.

Tuy nhiên, cách này vẫn có thể bị bỏ chọn lại nếu người dùng có quyền sửa, vì vậy bước tiếp theo là dùng quyền truy cập.

Cách 2: Đặt quyền chỉ đọc bằng Security (chặt hơn, phù hợp dùng chung)

Bạn có thể đặt chỉ đọc bằng cách sửa quyền trong tab Security để tài khoản/nhóm chỉ có quyền Read và không có quyền Write, từ đó ngăn chỉnh sửa/lưu đè ở cấp hệ thống.

• Chuột phải file → Properties → tab Security.
• Chọn user/nhóm → xem phần quyền: Read, Write, Modify.
• Nhấn Edit → bỏ chọn Write/Modify, chỉ giữ Read (tùy cấu trúc quyền).
• Nhấn Apply → OK.

Ngược lại, nếu bạn lỡ khóa quá chặt khiến chính bạn không sửa được, hãy đảm bảo tài khoản quản trị vẫn có quyền Full control hoặc ít nhất là Modify.

Mẹo kiểm tra nhanh file đang bị chỉ đọc ở mức nào

Bạn có thể kiểm tra theo 3 dấu hiệu: (1) thuộc tính Read-only trong General, (2) quyền Write/Modify trong Security, (3) ứng dụng báo “Read-only” hoặc “Protected”.

• General: tick Read-only có đang bật?
• Security: nhóm Người dùng có bị tắt Write/Modify?
• Trong ứng dụng: có thanh cảnh báo “Protected View/Read-only” không?

Quan trọng hơn, nếu file nằm trong thư mục đồng bộ cloud, bạn còn cần kiểm tra quyền chia sẻ trên dịch vụ đó; nội dung này sẽ nối tiếp ở phần chia sẻ.

Cách đặt chỉ đọc cho tài liệu Word, Excel, PowerPoint để hạn chế sửa

Có, bạn có thể đặt chỉ đọc trong bộ Office bằng các chế độ như “Always Open Read-Only”, “Restrict Editing”, “Protect Workbook/Sheet” hoặc đặt mật khẩu sửa để người nhận chỉ xem nếu không có quyền.

Dưới đây là các cách phổ biến nhất theo từng ứng dụng, kèm lưu ý để tránh tình trạng “khóa nhầm rồi không mở/sửa được”.

Word: Đặt chỉ đọc bằng Restrict Editing và mật khẩu sửa

Trong Word, cách chắc nhất để hạn chế sửa là dùng Restrict Editing để cho phép chỉ đọc hoặc chỉ cho chỉnh sửa theo phạm vi nhất định, và có thể đặt mật khẩu để mở khóa sửa.

• Vào tab Review → Restrict Editing.
• Chọn Editing restrictions → chọn No changes (Read only).
• Nhấn Yes, Start Enforcing Protection → đặt mật khẩu (nếu cần).

Để minh họa, bạn có thể khóa toàn bộ tài liệu thành chỉ đọc, hoặc chỉ cho người nhận điền vào form (điền trường nội dung) mà không phá cấu trúc.

Bên cạnh đó, nếu bạn muốn nhẹ nhàng hơn (không cần mật khẩu), hãy dùng chế độ “Always Open Read-Only”.

Word: Always Open Read-Only và Mark as Final (nhẹ, dễ dùng)

Word hỗ trợ “Always Open Read-Only” để mặc định mở ở chế độ xem và “Mark as Final” để cảnh báo người nhận rằng đây là bản cuối, hạn chế chỉnh sửa vô ý.

• Vào File → Info → Protect Document.
• Chọn Always Open Read-Only hoặc Mark as Final (tùy phiên bản).

Tuy nhiên, “Mark as Final” chủ yếu là cảnh báo và vẫn có thể bị tắt nếu người nhận cố ý, nên nếu tài liệu quan trọng, hãy dùng Restrict Editing hoặc mật khẩu sửa.

Excel: Khóa sửa bằng Protect Sheet/Workbook và quyền chỉ xem

Trong Excel, bạn có thể bảo vệ theo 2 lớp: khóa từng sheet (Protect Sheet) để ngăn sửa ô, và bảo vệ workbook (Protect Workbook) để ngăn thay đổi cấu trúc như thêm/xóa sheet.

• Tab Review → Protect Sheet → đặt mật khẩu → chọn quyền được phép (chọn ô, sort, filter…).
• Tab Review → Protect Workbook → chọn Structure → đặt mật khẩu.

Cụ thể, nếu bạn muốn người nhận vẫn lọc dữ liệu mà không sửa công thức, hãy cho phép Sort/AutoFilter nhưng khóa ô công thức.

Tiếp theo, với PowerPoint, mục tiêu thường là giữ nguyên nội dung slide, tránh sửa chữ/hình.

PowerPoint: Đặt chế độ chỉ xem khi gửi slide

Với PowerPoint, bạn có thể giảm rủi ro sửa bằng cách xuất PDF để chỉ xem hoặc dùng tùy chọn bảo vệ/khuyến nghị chỉ đọc tùy phiên bản Office.

• Nếu cần “chỉ xem” mạnh: File → Export → xuất PDF.
• Nếu vẫn gửi .pptx: dùng File → Info → các tùy chọn bảo vệ/khuyến nghị chỉ đọc (tùy bản Office).

Đặc biệt, nếu bạn đang làm việc nhóm, việc xuất bản PDF giúp giữ nguyên bố cục trên mọi máy, và sẽ nối mạch sang phần đặt chỉ đọc cho PDF ngay sau đây.

Cách đặt chỉ đọc cho PDF và file tải về để tránh sửa nội dung

Có, bạn có thể đặt “chỉ xem” cho PDF bằng cách đặt mật khẩu chỉnh sửa/quyền hạn trong phần bảo mật PDF hoặc xuất PDF ở chế độ phân phối để người nhận khó can thiệp nội dung gốc.

Để bắt đầu, hãy xác định bạn đang cần “không cho sửa” hay “không cho sao chép/ in”, vì mỗi mục tiêu sẽ dùng thiết lập khác nhau.

PDF: “Khóa sửa” khác gì so với “khóa mở”?

PDF có thể có 2 loại mật khẩu: mật khẩu mở file (ngăn mở nếu không có) và mật khẩu quyền hạn (cho mở xem nhưng hạn chế sửa, in, sao chép).

• Mật khẩu mở: người nhận cần mật khẩu mới xem được.
• Mật khẩu quyền hạn: người nhận xem được nhưng bị giới hạn thao tác (tùy công cụ đọc PDF).

Ví dụ, bạn có thể cho phép xem và in, nhưng chặn chỉnh sửa nội dung và chặn sao chép văn bản.

Trong khi đó, nếu người nhận vẫn có thể chụp màn hình thì đó là giới hạn tự nhiên của “chỉ xem”, và bạn nên cân nhắc thêm các lớp bảo vệ khác.

Cách làm nhanh: Xuất PDF từ Word/Excel ở chế độ phân phối

Cách nhanh và sạch để “chỉ xem” là xuất PDF từ Office rồi chia sẻ PDF thay vì file gốc, vì người nhận sẽ khó sửa trực tiếp nội dung nguồn (đặc biệt là công thức/bố cục).

• Trong Word/Excel: File → Save As/Export → chọn PDF.
• Đặt tên rõ: “BAN_CHINH_THUC”, “READ_ONLY”, hoặc “VIEW_ONLY”.

Bên cạnh đó, nếu bạn muốn chặn sửa ở mức cao hơn, bạn có thể dùng các công cụ PDF có tính năng đặt quyền hạn, nhưng nên ưu tiên giải pháp chính thống của doanh nghiệp để tránh rủi ro cài nhầm phần mềm.

Khi nào nên dùng PDF thay vì đặt chỉ đọc cho file gốc?

Bạn nên dùng PDF khi mục tiêu là phát hành bản cuối, giữ nguyên định dạng, hoặc gửi cho nhiều người ngoài tổ chức; còn nếu cần cộng tác, hãy giữ file gốc và dùng quyền truy cập để phân vai.

• Phát hành: PDF tốt hơn để tránh lỗi font, lệch bố cục.
• Cộng tác: file gốc tốt hơn để tracking thay đổi, bình luận.
• Lưu trữ: PDF dễ tra cứu, dễ đóng gói theo phiên bản.

Tiếp theo, nếu bạn chia sẻ qua cloud, “chỉ đọc” sẽ phụ thuộc nhiều vào quyền chia sẻ theo người dùng hoặc theo liên kết.

Cách chia sẻ file ở chế độ chỉ xem trên dịch vụ lưu trữ đám mây

Có, bạn có thể chia sẻ file ở chế độ chỉ xem bằng cách đặt quyền “Can view”/“View only” hoặc tắt quyền chỉnh sửa khi tạo liên kết chia sẻ, giúp người nhận mở xem nhưng không sửa lên bản gốc.

Để bắt đầu, hãy ưu tiên chia sẻ bằng quyền theo tài khoản (đúng người, đúng quyền) thay vì link công khai, rồi mới tinh chỉnh các giới hạn nâng cao.

OneDrive/SharePoint: Chọn “Can view” để người nhận chỉ xem

Với OneDrive/SharePoint, bạn thường có tùy chọn quyền “Can edit” và “Can view”; hãy chọn “Can view” để người nhận không sửa trực tiếp tài liệu trên cloud.

• Chia sẻ tới email cụ thể → chọn quyền Can view.
• Nếu tạo link → chọn loại link “People you specify”/“People in your org” và tắt “Allow editing”.

Quan trọng hơn, nếu bạn cần “chia sẻ tài liệu không cho tải xuống”, hãy kiểm tra các tùy chọn nâng cao (tùy gói dịch vụ) như chặn download cho người xem, vì điều này khác với “chỉ đọc”.

Ngoài ra, trong môi trường doanh nghiệp, việc quản trị quyền thường đi kèm chính sách DLP và audit, giúp bạn truy vết ai đã truy cập.

Google Drive: Đặt Viewer/Commenter thay vì Editor

Trong Google Drive, bạn đặt quyền Viewer (chỉ xem) hoặc Commenter (xem + bình luận) để tránh tình trạng người nhận trở thành Editor và sửa nội dung.

• Chia sẻ theo email: chọn Viewer hoặc Commenter.
• Chia sẻ bằng link: hạn chế phạm vi (Restricted/Organization) và đặt quyền người có link là Viewer.

Tuy nhiên, với một số loại file, người xem vẫn có thể “Make a copy” nếu chủ sở hữu không giới hạn; do đó bạn cần kết hợp cách chia sẻ đúng và định dạng phù hợp (ví dụ PDF) tùy mục tiêu.

Mẹo đặt tên, phân quyền và kiểm soát phiên bản khi chia sẻ chỉ xem

Bạn nên áp dụng 3 nguyên tắc: đặt tên phiên bản rõ ràng, phân quyền theo nhóm, và bật lịch sử phiên bản để nếu có sai sót vẫn khôi phục được.

• Tên file: thêm hậu tố “_VIEW”, “_READONLY”, “_FINAL”.
• Phân quyền: nhóm “Viewer” riêng, nhóm “Editor” riêng.
• Phiên bản: lưu “bản gốc” ở thư mục chỉ quản trị được sửa.

Hơn nữa, nếu bạn kết hợp với các công cụ trong bộ phần mềm văn phòng, hãy thống nhất quy ước quyền để đội nhóm không bị rối khi chuyển file giữa Word/Excel/PDF.

Cách gỡ chỉ đọc và xử lý lỗi “không lưu được” khi file bị khóa

Có, bạn gỡ chỉ đọc bằng cách bỏ tick Read-only, chỉnh lại quyền Security, hoặc tắt bảo vệ trong ứng dụng; đồng thời cần kiểm tra file đang bị khóa bởi người khác, đồng bộ cloud, hoặc mở từ email ở chế độ bảo vệ.

Để bắt đầu, hãy xác định đúng nguyên nhân theo “mức khóa”: hệ điều hành, quyền truy cập, hay bảo vệ trong ứng dụng.

Gỡ Read-only trong Windows (General)

Nếu file bị Read-only ở thuộc tính, bạn chỉ cần bỏ tick để cho phép lưu đè trở lại (miễn là bạn có quyền ghi trên thư mục chứa file).

• Chuột phải file → Properties.
• Tab General → bỏ tick Read-only.
• Nhấn Apply → OK.

Nếu bỏ tick xong vẫn không lưu được, vấn đề có thể nằm ở quyền truy cập hoặc file đang bị ứng dụng khác giữ.

Sửa quyền Security khi bạn bị mất quyền ghi

Nếu Security đang chặn Write/Modify, bạn cần tài khoản có quyền quản trị để cấp lại quyền; nếu không, bạn chỉ có thể lưu bản sao sang vị trí khác.

• Kiểm tra tab Security: bạn có quyền Write không?
• Nếu không có: nhờ quản trị viên cấp quyền hoặc chuyển file sang thư mục bạn có quyền ghi.
• Giải pháp tức thời: Save As sang Desktop/Document của bạn.

Trong khi đó, với file được chia sẻ qua cloud, bạn cũng cần kiểm tra chủ sở hữu có cấp “edit” không; nếu không, bạn chỉ có thể đề xuất chỉnh sửa (comment) hoặc yêu cầu quyền.

Tắt bảo vệ trong Office khi bạn có mật khẩu

Nếu file Office bị khóa bởi Restrict Editing/Protect Sheet, bạn cần nhập đúng mật khẩu để tắt bảo vệ; nếu không có mật khẩu, hãy quay lại bản gốc hoặc xin quyền từ người tạo.

• Word: Review → Restrict Editing → Stop Protection.
• Excel: Review → Unprotect Sheet/Unprotect Workbook.

Đặc biệt, nếu bạn đang dùng tính năng bảo vệ nâng cao như “mã hóa file Office”, hãy lưu mật khẩu ở nơi an toàn vì quên mật khẩu có thể khiến bạn không mở/sửa được nội dung.

Lỗi thường gặp: File mở từ email/Internet bị “Protected View”

Nhiều file tải về sẽ mở ở chế độ Protected View để giảm rủi ro; bạn cần nhấn “Enable Editing” nếu bạn tin nguồn gửi và cần chỉnh sửa.

• Nếu chỉ cần xem: giữ nguyên Protected View để an toàn hơn.
• Nếu cần sửa: xác minh nguồn → nhấn Enable Editing hoặc lưu file về máy rồi mở lại.

Như vậy, bạn đã nắm cách đặt và gỡ chỉ đọc theo từng ngữ cảnh. Tiếp theo là phần mở rộng để tránh hiểu nhầm rằng “chỉ đọc” là đủ an toàn tuyệt đối.

Mở rộng: Vì sao chỉ đọc không phải “bảo mật tuyệt đối” và cách tăng lớp bảo vệ

Không, chỉ đọc không phải bảo mật tuyệt đối vì người nhận vẫn có thể sao chép nội dung bằng cách khác, tạo bản sao, hoặc chụp màn hình; do đó bạn nên kết hợp thêm lớp bảo vệ phù hợp với mức độ nhạy cảm của tài liệu.

Khi nào nên thêm mật khẩu mở file hoặc mã hóa?

Bạn nên thêm mật khẩu mở file hoặc lớp mã hóa khi tài liệu chứa dữ liệu nhạy cảm (tài chính, hợp đồng, thông tin cá nhân) và rủi ro rò rỉ cao hơn rủi ro bất tiện khi nhập mật khẩu.

Ví dụ, thay vì chỉ khóa sửa, bạn có thể dùng “mã hóa file Office” để yêu cầu mật khẩu ngay từ bước mở file, giảm nguy cơ ai đó mở được khi file bị chuyển nhầm.

Làm sao giảm khả năng tải về khi chia sẻ chỉ xem?

Trong một số hệ thống cloud/doanh nghiệp, bạn có thể tắt tải xuống cho người xem để hỗ trợ mục tiêu “chia sẻ tài liệu không cho tải xuống”, nhưng điều này phụ thuộc gói dịch vụ và chính sách quản trị.

Cụ thể, nếu nền tảng bạn dùng không hỗ trợ chặn download, hãy cân nhắc chia sẻ theo tài khoản cụ thể, đặt hạn dùng link, và chỉ chia sẻ PDF bản phát hành thay vì file nguồn.

Nên dùng watermark, versioning và nhật ký truy cập khi nào?

Nếu bạn gửi tài liệu ra ngoài, watermark giúp răn đe chia sẻ trái phép; versioning giúp khôi phục bản đúng; nhật ký truy cập giúp bạn biết ai đã mở tài liệu và thời điểm truy cập.

• Watermark: phù hợp báo giá, proposal, tài liệu nội bộ.
• Versioning: phù hợp file cộng tác, file cập nhật định kỳ.
• Audit: phù hợp môi trường doanh nghiệp, quản trị theo chính sách.

Chọn công cụ nào để vừa tiện vừa an toàn?

Bạn nên chọn theo tình huống: cá nhân thì dùng thuộc tính Read-only; nhóm nội bộ thì dùng quyền truy cập; gửi ra ngoài thì ưu tiên PDF + quyền xem; còn tài liệu nhạy cảm thì kết hợp bảo vệ ứng dụng, cloud policy và công cụ trong nhóm phần mềm thông dụng mà tổ chức đã phê duyệt.

Các câu hỏi thường gặp

Chỉ đọc có ngăn người khác copy nội dung không?

Không hoàn toàn. Chỉ đọc chủ yếu ngăn sửa trực tiếp lên bản gốc; việc copy nội dung còn tùy định dạng và công cụ, vì vậy hãy cân nhắc thêm quyền hạn PDF, watermark hoặc chính sách chia sẻ theo tài khoản.

Tôi đặt Read-only rồi nhưng người khác vẫn sửa được, vì sao?

Vì Read-only ở thuộc tính là lớp nhẹ và có thể bị tắt nếu họ có quyền; nếu cần chặt hơn, hãy dùng Security permissions hoặc tính năng bảo vệ trong Word/Excel.

Nên dùng Word “Restrict Editing” hay xuất PDF?

Nếu bạn cần người nhận vẫn bình luận/điền form trong Word thì dùng Restrict Editing; nếu mục tiêu là phát hành bản cuối và giữ định dạng, PDF thường phù hợp hơn.

Chia sẻ link “View only” có đồng nghĩa không tải về được không?

Không nhất thiết. “Chỉ xem” thường chỉ chặn chỉnh sửa trên bản gốc; việc tải về phụ thuộc tùy chọn nền tảng và chính sách quản trị, nên hãy kiểm tra thiết lập nâng cao hoặc dùng phương án thay thế như giới hạn người xem, hết hạn link, hoặc chỉ chia sẻ bản PDF.

Làm sao tránh sửa nhầm file quan trọng trong nhóm?

Hãy tách thư m