Google Drive: Viewer Có Tải File Được Không? Cách Chặn

Trả lời nhanh: có. Theo mặc định, người có quyền Viewer trên Google Drive vẫn tải được file. Trang trợ giúp của Google ghi ở cột tải xuống của Viewer: "Yes, by default. The owner can control it." Nghĩa là chủ sở hữu file có thể tắt quyền này trong Share settings của từng file. Còn việc cho phép hay chặn chia sẻ ra ngoài công ty là cài đặt của quản trị viên trong Admin console.

Bài này viết cho chủ doanh nghiệp và người phụ trách IT kiêm nhiệm đang dùng Google Workspace. Nội dung trả lời những câu mà người dùng thực sự đã gõ vào Bing, như "google workspace business starter viewer quyền tải file" và "google workspace business starter quyền phân quyền người dùng". Mọi điểm về hành vi của Drive lấy từ các trang trợ giúp của Google, mở và kiểm tra ngày 16/10/2026 (danh sách nguồn ở cuối bài). Các bước và nhãn nút có thể đổi theo thời gian, nên hãy đối chiếu với màn hình thực tế của bạn.

Viewer, Commenter và Editor làm được gì trên Google Drive?

Google mô tả bốn vai trò trên một file. Bảng dưới là phần diễn đạt lại bảng "Understand share permissions" của họ, và Google lưu ý rõ rằng các vai trò này áp dụng cho file trong My Drive.

Vai trò	Xem	Bình luận	Sửa	Tải xuống	Chia sẻ	Đổi quyền
Viewer	Có	Không	Không	Có theo mặc định, chủ sở hữu có thể kiểm soát	Không	Không
Commenter	Có	Có	Không	Có theo mặc định, chủ sở hữu có thể kiểm soát	Không	Không
Editor	Có	Có	Có	Có	Có, nhưng Editor không đổi được chủ sở hữu	Có theo mặc định, chủ sở hữu có thể kiểm soát
Owner	Có	Có	Có	Có	Có	Có

Hai điều rút ra từ bảng:

1. Viewer không phải là "chỉ xem". Nếu bạn gửi hợp đồng hay bảng giá cho đối tác bằng quyền Viewer và không chỉnh gì thêm, họ vẫn tải được bản sao.
2. Editor có thể chia sẻ tiếp. Theo mặc định Editor chia sẻ được file và đổi được quyền của người khác. Chủ sở hữu có thể tắt điều này, nhưng nếu không biết thì cả nhóm đang có nhiều người mở cửa cho người ngoài hơn mình tưởng.

Còn gói Business Starter thì sao? Trang giải thích vai trò ở trên không nêu sự khác nhau giữa các gói Google Workspace, và chúng tôi không tìm thấy trên trang đó câu nào nói Viewer hành xử khác ở Business Starter. Vì vậy bài này không khẳng định có hay không sự khác biệt theo gói cho phần vai trò file. Chỉ có một số tính năng của quản trị viên ghi rõ gói được hỗ trợ, và chúng tôi nêu ở phần sau.

Cách chặn Viewer và Commenter tải, in, sao chép file

Google viết: "To give viewers and commenters the option to download, print, and copy a file, owners can click Share Settings and check the box." Nói cách khác, quyền tải của Viewer và Commenter là một ô tick do chủ sở hữu quản lý. Trang "Stop, limit, or change sharing" mô tả cách làm cho file bạn sở hữu:

1. Chọn một hoặc nhiều file cần giới hạn.
2. Mở phần cài đặt chia sẻ (Share settings) của file.
3. Ở mục "People who can download, copy, and print", chỉ tick các vai trò bạn muốn cho phép.

Google cũng nêu hệ quả khi chỉ cho phép Editor: người dùng vẫn sao chép và dán nội dung trong tài liệu, vẫn dán nội dung bên ngoài vào tài liệu, nhưng không sao chép nội dung của tài liệu ra bên ngoài.

Có bốn giới hạn bạn cần biết trước khi hứa với khách rằng "file này không ai lấy được":

• Google viết rằng bạn có thể giới hạn việc chia sẻ, in, tải và sao chép trong Drive, Docs, Sheets và Slides, "However, you can't stop how others share the file content in other ways." Tức là việc chặn này không kiểm soát được những cách khác mà người xem đưa nội dung ra ngoài.
• Với Google Drive cho máy tính (Drive for desktop), file bị hạn chế tải sẽ hiện dưới dạng lối tắt .gdrive.
• Quyền chặn này thuộc về chủ sở hữu file. Muốn chặn cả chủ sở hữu tải, sao chép và in, Google nói quản trị viên có thể tạo quy tắc DLP cho Drive (đây là tính năng quản trị riêng, chúng tôi không kiểm chứng gói nào có).
• Nếu bạn cần chặn tuyệt đối thì đây chưa phải công cụ phù hợp. Chúng tôi coi đây là nhận định của mình, không phải kết luận của Google: tài liệu thật sự nhạy cảm nên được gửi qua kênh có kiểm soát và có thỏa thuận bảo mật, thay vì chỉ dựa vào một ô tick.

Quyền theo thư mục: lỗi hay gặp khi cố "cho ít quyền hơn" ở từng file

Google mô tả mô hình chia sẻ hiện tại: "Access you apply to a folder is inherited by all files within it. You can no longer give someone less access to an individual file if they have higher access to its parent folder." Nếu bạn thử làm vậy, Drive sẽ hướng dẫn bạn chỉnh quyền ở thư mục cha.

Hệ quả thực tế cho văn phòng nhỏ:

• Cấp quyền ở thư mục là cấp cho mọi thứ bên trong. Cho một người quyền Editor trên thư mục "Kế toán" nghĩa là họ sửa được mọi file trong đó, kể cả file mà bạn đã tick "không cho Editor chia sẻ".
• Google đưa đúng ví dụ này: một file đặt "Prevent editors from sharing" nằm trong thư mục. Bạn biến ai đó thành Editor của cả thư mục, người đó chia sẻ cả thư mục cho người mới, thì người mới cũng vào được file. Lý do Google nêu: cài đặt của file chỉ ngăn chia sẻ trực tiếp file đó, không ngăn chia sẻ thư mục chứa nó.
• Cách Google khuyên khi cần quyền khác nhau: tạo một thư mục con có quyền giới hạn và chỉ chia sẻ cho những người cần thiết.
• Muốn ghi đè quyền thừa kế từ thư mục cha cho một mục: đổi truy cập chung (general access) của mục đó sang Restricted. Google ghi rằng khi đó chỉ những người đã được cấp quyền mới mở được, và nó ghi đè quyền thừa kế của thư mục cha.

Nếu bạn dùng cấu trúc thư mục theo phòng ban, hãy cấp quyền ở cấp thư mục phòng ban và hạn chế ai được quyền Editor trên thư mục đó, thay vì chỉnh từng file lẻ.

Link chung: Restricted, Anyone with the link và Public

Trang "Share files from Google Drive" liệt kê ba mức truy cập chung và cho biết các lựa chọn phụ thuộc vào việc tài khoản của bạn là tài khoản công việc, trường học hay Gmail:

Mức	Google mô tả
Public	Bất kỳ ai cũng có thể tìm trên Google và truy cập file, không cần đăng nhập.
Anyone with the link	Ai có link đều dùng được file, không cần đăng nhập tài khoản Google.
Restricted	Chỉ những người đã được cấp quyền mới mở được file.

Với tài khoản công việc hoặc trường học, Google còn nêu một tùy chọn đáng dùng khi gửi file cho khách hoặc đối tác: đặt ngày hết hạn quyền truy cập (nút Add expiration), chọn ngày trong vòng một năm kể từ hôm nay. Sau ngày đó, người được chia sẻ mất quyền mà bạn không phải nhớ để gỡ.

Chia sẻ ra ngoài tổ chức: quản trị viên chỉnh ở đâu?

Phần này dành cho người quản trị Google Workspace. Trang "Manage external sharing for your organization" (Google cập nhật 13/10/2026) mở đầu bằng cảnh báo: chia sẻ nội dung Drive với người ngoài tổ chức "can be an important collaboration process, but it also carries risk of data leaks". Nếu bật chia sẻ ngoài, bạn có các tùy chọn giới hạn như cảnh báo người dùng trước khi chia sẻ hoặc chặn chia sẻ bằng link.

Đường dẫn trong Admin console (theo trang của Google): Menu → Apps → Google Workspace → Drive and Docs → Sharing settings → Sharing options. Cần quyền quản trị viên Drive và Docs. Bạn có thể áp dụng cho từng đơn vị tổ chức (organizational unit) hoặc nhóm cấu hình; cài đặt của nhóm ghi đè đơn vị tổ chức.

Khi tắt chia sẻ ngoài, Google nói người dùng không thể chia sẻ với người ngoài: lời mời tới mục tạo trong Docs, Sheets và Slides; link tới file trong Drive; và mục đính kèm trong email (tải lên trực tiếp hoặc lấy từ Drive). Người ngoài cũng mất quyền với những mục đã được chia sẻ trước đó. Bạn nên báo cho nhân viên và đối tác trước khi tắt, vì hệ quả này xảy ra ngay với file đang dùng.

Thay đổi có hiệu lực không tức thì: Google ghi rằng có thể mất tới 24 giờ, và trong thời gian đó cài đặt cũ và mới có thể được áp dụng xen kẽ.

Chỉ cho phép chia sẻ với một số tên miền tin cậy (allowlist). Theo Google, khi dùng danh sách cho phép:

• Tên miền phải là tên miền Google Workspace, trừ khi bạn dùng chia sẻ cho khách (visitor sharing).
• Bạn không thể chọn chỉ một vài tên miền trong allowlist cho việc chia sẻ file: tất cả tên miền tin cậy đều được tính.
• Người dùng không chia sẻ được với tài khoản cá nhân.

Cho người ngoài không có tài khoản Google: Google mô tả visitor sharing, cho phép bạn chọn cho phép với bất kỳ ai hoặc chỉ tên miền tin cậy.

Chỉ cho phép chia sẻ nội dung của một số thư mục: Google nói bạn không kiểm soát được từng thư mục trong My Drive của người dùng; cách làm là dùng shared drive làm "thư mục", tạo một đơn vị tổ chức riêng cho những người được phép chia sẻ ra ngoài và bật chia sẻ ngoài cho đơn vị đó.

Gói nào được hỗ trợ? Trang này ghi dòng "Supported editions" riêng cho từng tính năng. Với cách làm bằng shared drive ở trên, danh sách gồm Business Starter, Business Standard và Business Plus cùng nhiều gói khác. Với trust rules (quy tắc tin cậy cho chia sẻ Drive), danh sách là Frontline Plus, Enterprise Standard và Plus, Education Standard và Plus, Enterprise Essentials Plus, và không có các gói Business Starter, Standard hay Plus. Chúng tôi chỉ nêu những gì trang ghi, không suy ra thêm cho các tính năng khác.

Checklist 10 phút cho văn phòng dùng Google Workspace

Đây là khung kiểm tra của chúng tôi, dựa trên các điểm Google đã mô tả ở trên. Nó không phải trích dẫn từ Google.

1. Mở một file bạn từng gửi cho khách bằng quyền Viewer và xem ô tải, in, sao chép đang bật hay tắt. Nếu tài liệu là hợp đồng hoặc bảng giá, quyết định có nên tắt hay không.
2. Xem ai là Editor của các thư mục phòng ban. Vì quyền thư mục được thừa kế xuống mọi file bên trong, danh sách Editor của thư mục mới là danh sách thật sự có quyền.
3. Tìm các file đang để "Anyone with the link" hoặc "Public". Đổi sang Restricted nếu không có lý do để mở.
4. Với file gửi cho bên ngoài, đặt ngày hết hạn nếu tài khoản của bạn hỗ trợ (tài khoản công việc hoặc trường học).
5. Quản trị viên: xem cài đặt chia sẻ ngoài theo từng đơn vị tổ chức. Nếu chỉ bộ phận kinh doanh cần chia sẻ ra ngoài, cân nhắc bật cho riêng đơn vị đó thay vì cả công ty.
6. Khi có nhân viên nghỉ việc, rà các file họ sở hữu và cách họ đã chia sẻ. Google ghi rằng nếu tài khoản không còn dịch vụ Drive và Docs (ví dụ đã gỡ giấy phép), file họ sở hữu chỉ chia sẻ được trong tổ chức, kể cả khi cài đặt cho phép chia sẻ ngoài. Muốn gỡ giới hạn đó có thể thêm giấy phép Archived User. Hãy kiểm tra trước khi gỡ giấy phép.

Câu hỏi thường gặp

Google Workspace Business Starter có cho phép Viewer tải file không?

Trang trợ giúp về vai trò của Google ghi Viewer tải được theo mặc định và chủ sở hữu có thể kiểm soát. Trang đó không phân biệt theo gói, và chúng tôi không tìm thấy câu nào cho thấy Business Starter khác các gói khác ở điểm này. Hãy thử trực tiếp trên tài khoản của bạn bằng một file mẫu và một tài khoản thử.

Làm sao để người nhận chỉ xem mà không tải, in, sao chép?

Chủ sở hữu file bỏ tick quyền tải, in, sao chép cho Viewer và Commenter trong phần cài đặt chia sẻ của file. Google lưu ý đây không ngăn được mọi cách đưa nội dung ra ngoài, nên đừng coi nó là biện pháp bảo mật tuyệt đối.

Phân quyền người dùng trong Google Workspace nằm ở đâu?

Có hai lớp khác nhau. Quyền trên từng file hoặc thư mục (Viewer, Commenter, Editor) do chủ sở hữu hoặc Editor quản lý trong Drive. Cài đặt chia sẻ ra ngoài tổ chức do quản trị viên quản lý trong Admin console (Apps, Google Workspace, Drive and Docs, Sharing settings), áp dụng theo đơn vị tổ chức hoặc nhóm. Câu hỏi "phân quyền người dùng" thường là lớp thứ nhất; chúng tôi chưa kiểm chứng các quyền quản trị khác của Admin console như vai trò quản trị viên.

Tắt chia sẻ ra ngoài có làm đối tác mất quyền truy cập file cũ không?

Có, theo Google: khi tắt chia sẻ ngoài, người ngoài cũng mất quyền với những mục đã được chia sẻ trước đó. Hãy báo trước cho đối tác và nhân viên.

Một file đã tick "không cho Editor chia sẻ" mà vẫn bị lộ link, vì sao?

Google nêu đúng tình huống này: nếu ai đó là Editor của cả thư mục chứa file và chia sẻ thư mục đó, người nhận thư mục vào được file, vì cài đặt của file chỉ ngăn chia sẻ trực tiếp file. Hãy kiểm soát danh sách Editor ở cấp thư mục.

Có nên dùng Google Drive hay OneDrive để gửi file cho khách?

Bài này không so sánh hai nền tảng. Nếu công ty bạn đang cân nhắc giữa Microsoft 365 và Google Workspace, xem so sánh Microsoft 365 và Google Workspace và email doanh nghiệp giá bao nhiêu. Nếu đã dùng OneDrive, xem chia sẻ file OneDrive an toàn cho khách hàng.

Nguồn và ngày kiểm tra

Tất cả mở và kiểm tra ngày 16/10/2026. Nếu có khác biệt, trang gốc là chuẩn:

• Google Drive Help: Share files from Google Drive, bảng "Understand share permissions" và các mức truy cập chung.
• Google Drive Help: Stop, limit, or change sharing, phần ngăn tải, in, sao chép, quyền thừa kế, Restricted, ngày hết hạn và quy tắc DLP.
• Google Workspace Admin Help: Manage external sharing for your organization, cập nhật 13/10/2026.

Chưa kiểm chứng trong bài này:

• Sự khác nhau theo gói Google Workspace của hành vi Viewer trên file (trang vai trò không nêu).
• Các bước nhấp chuột chính xác giữa "chọn file" và ô "People who can download, copy, and print" (bài chép phần Google mô tả, nhãn nút có thể đổi).
• Gói nào có quy tắc DLP cho Drive và vai trò quản trị viên chi tiết trong Admin console.
• Cách Drive xử lý chia sẻ trong shared drive (bảng vai trò trên chỉ áp dụng cho My Drive).
• Cách hoạt động trên ứng dụng di động.

Là nhận định của chúng tôi, không trích từ Google: checklist 10 phút, lời khuyên cấp quyền ở cấp thư mục phòng ban, và nhận định rằng tài liệu nhạy cảm không nên chỉ dựa vào một ô tick.

Bước tiếp theo

Nếu bạn muốn Vietify rà soát cài đặt chia sẻ, danh sách Editor và quy trình khi nhân viên nghỉ việc, liên hệ Vietify hoặc nhận đánh giá IT miễn phí. Xem thêm bảo vệ Gmail doanh nghiệp 9 bước, dịch vụ bảo mật IT và trang sản phẩm Google Workspace Business Starter.

Vietify IT Services — Đối tác IT và phần mềm bản quyền cho doanh nghiệp tại Đà Nẵng. Cập nhật: 16/10/2026.