Windows 8 đã hết hỗ trợ (EOL) từ 10/01/2023
Khuyến cáo mạnh mẽ: Nâng cấp lên Windows 10/11 hoặc Linux. Windows 8 không còn nhận bản vá bảo mật → rủi ro cực lớn.
2 cài đặt bảo mật mạng nền tảng trên Windows 8 (tham khảo lịch sử)
- Windows Firewall with Advanced Security (WFAS):
- Control Panel → System and Security → Windows Firewall → Advanced settings.
- Cấu hình Inbound/Outbound Rules, Connection Security Rules (IPsec), Monitoring.
- Mặc định: Block inbound, Allow outbound. Nên bật "Block all incoming connections" trên Public network.
- Network Location / Profile (Public vs Private vs Domain):
- Win+I → Network → Network and Sharing Center → Click network name → chọn Public (khám phá tắt, chia sẻ tắt) hoặc Private (khám phá bật, chia sẻ bật).
- Domain profile tự động khi join AD.
- Firewall rule áp dụng theo profile.
Các cài đặt liên quan khác
- User Account Control (UAC): Control Panel → User Accounts → Change UAC settings → đặt mức Default (notify khi app yêu cầu admin) hoặc Always notify.
- Windows Defender / Microsoft Security Essentials: Win8 có Defender tích hợp (giản lược). Nên cài AV thứ 3 nếu vẫn dùng Win8.
- Windows Update: Luôn bật tự động (dù đã EOL, vẫn có bản vá cũ).
- BitLocker Drive Encryption: Pro/Enterprise edition. Mã hóa ổ đĩa bảo vệ dữ liệu khi mất thiết bị.
- Applocker / Software Restriction Policies: Chỉ cho phép chạy app được duyệt (Enterprise).
Cách mở các công cụ nhanh
Win+X→ Control Panel / Device Manager / Event Viewer / Command Prompt (Admin).wf.msc→ Windows Firewall with Advanced Security.secpol.msc→ Local Security Policy (Pro/Enterprise).gpedit.msc→ Group Policy Editor (Pro/Enterprise).
Lời khuyên thực tế
Nếu buộc phải dùng Win8 (legacy app, thiết bị nhúng):
- Cô lập mạng (VLAN riêng, không ra Internet).
- Cài AV hỗ trợ Win8 (Kaspersky, Bitdefender, ESET còn hỗ trợ).
- Application Whitelisting (AppLocker/SRP).
- Disable SMBv1, LLMNR, NBT-NS.
- Giám sát log tập trung (SIEM).
- Kế hoạch migration ASAP.