Microsoft đã gây ra một làn sóng phẫn nộ lớn khi lần đầu phát hành các yêu cầu hệ thống quá cao cho Windows 11. Tuy nhiên, họ làm vậy có lý do; các yêu cầu hệ thống mới cho phép Windows 11 nâng cao trò chơi bảo mật của mình.
Mặc dù phần cứng mới chắc chắn là một yếu tố thay đổi trò chơi cho bảo mật Windows, nhưng đó không phải là tất cả. Trong bài viết này, chúng tôi đã liệt kê một số cách tốt nhất để bạn có thể siết chặt cài đặt bảo mật trong Windows 11 hơn nữa. Vậy hãy bắt đầu thôi.
1. Luôn cập nhật Windows
Mặc dù chúng ta coi thường chúng, nhưng cập nhật Windows là thứ giữ cho máy tính của chúng ta không bị lấn át bởi các lỗi ngẫu nhiên và mối đe dọa bảo mật mới xuất hiện trên internet gần như hàng ngày.
Khi bạn cập nhật Windows, bạn cho phép máy tính cài đặt các thay đổi và nâng cấp mới nhất do Microsoft giới thiệu. Mặc dù trong Windows hiện đại, Windows Update được bật mặc định, nhưng có một cách đơn giản để bạn có thể kiểm tra cập nhật thủ công. Cách làm như sau:
- Nhấp vào thanh tìm kiếm Start menu, gõ 'settings', và chọn Best match. Hoặc nhấn Win + I để khởi chạy settings.
- Chọn Windows Update.
- Nhấp vào Check for updates (Kiểm tra cập nhật).
Ngay khi bạn làm điều này, hệ điều hành sẽ bắt đầu tìm kiếm tất cả các bản cập nhật mới nhất nó có thể tìm thấy và bắt đầu cài đặt chúng một bởi một.
2. Bật Windows Security
Windows Security, trước đây là Windows Defender, là giải pháp antivirus mặc định do Microsoft cung cấp để giữ an toàn cho hệ thống Windows của bạn.
Thực tế, theo thời gian, bộ Windows Security đã trở nên tốt đến mức nó đã hoàn toàn loại bỏ nhu cầu về một antivirus bên thứ ba bổ sung. Để kiểm tra xem máy tính của bạn đã bật cài đặt bảo mật chưa, hãy làm theo các bước dưới đây:
- Đi đến thanh tìm kiếm Start menu, gõ 'security', và chọn Best match.
- Nhấp vào Virus & threat protection (Bảo vệ virus & mối đe dọa), sau đó tìm và nhấp vào Manage settings (Quản lý cài đặt).
- Bây giờ, nhìn vào Real-time protection (Bảo vệ thời gian thực). Nếu nó đang tắt, hãy bật nó lên.
Bằng cách giữ tính năng bảo vệ thời gian thực bật mọi lúc, bạn giúp bảo vệ máy tính của mình khỏi tất cả các vấn đề có thể cố gắng tấn công nó trong tương lai.
3. Thiết lập mật khẩu đăng nhập
Theo mặc định, bạn có thể đăng nhập vào máy tính Windows mà không cần mật khẩu. Tuy nhiên, làm như vậy để máy tính của bạn dễ bị truy cập trái phép bởi những người xung quanh.
May mắn thay, Microsoft cho phép bạn khắc phục khó khăn này bằng cách cho phép bạn đặt một mật khẩu phải được nhập mỗi khi bạn cố gắng đăng nhập.
Để thiết lập mật khẩu đăng nhập tài khoản, đi đến Windows Settings (nhấn Win + I). Từ đó, làm theo các bước dưới đây:
- Đi đến phần Accounts (Tài khoản).
- Đi đến tùy chọn Password (Mật khẩu).
- Nhấp vào Add (Thêm).
- Đặt mật khẩu mới, và điền thông tin liên quan trong hộp thoại mới.
- Nhấp vào Finish (Hoàn tất).
Đó là xong. Tài khoản của bạn sẽ giờ đây yêu cầu mật khẩu mới để đăng nhập vào thiết bị. Bạn có thể xác nhận bằng cách khởi động lại máy tính.
4. Kiểm tra cài đặt Firewall
Windows Firewall là một ứng dụng thiết yếu cần thiết để giữ an toàn cho máy tính của bạn. Nó đóng vai trò như một khiên chắn cho máy tính của bạn khi bạn trực tuyến và bảo vệ nó khỏi bất kỳ truy cập trái phép nào từ các mối đe dọa bên ngoài.
Firewall hoạt động bằng cách cung cấp một tập hợp quy tắc phức tạp chặn tất cả giao tiếp trái phép đến và từ hệ thống của bạn. Theo lời của Microsoft (từ bài đăng blog của họ):
"Bằng cách cung cấp lọc lưu lượng mạng hai chiều dựa trên máy chủ cho một thiết bị, Windows Defender Firewall chặn lưu lượng mạng trái phép chảy vào hoặc ra khỏi thiết bị cục bộ."
Nói cách khác, firewall giống như một người gác cẩn thận, chỉ cho phép những người mà nó biết là đáng tin cậy, và ngăn chặn bất kỳ ai đáng ngờ ngay tại cổng. Vì vậy hãy chắc chắn bạn đã bật nó. Cách làm như sau:
- Mở Settings (Win + I).
- Đi đến Privacy & security > Windows Security (Quyền riêng tư & bảo mật > Windows Security).
- Nhấp vào Firewall & network protection (Tường lửa & bảo vệ mạng).
Một khi bạn đã vào cài đặt Firewall, hãy đảm bảo rằng Domain network (Mạng miền), Private network (Mạng riêng tư), và Public network (Mạng công cộng) đều được bật. Nếu mọi thứ đều bật, thì tất cả cài đặt của bạn đã được thiết lập.
5. Thiết lập tài khoản người dùng phù hợp
Máy tính của bạn có được truy cập bởi nhiều người không? Nếu có, thì có thể không phải ý tưởng tồi để giữ nó được bảo vệ khỏi các hành động ngẫu nhiên của người khác, nhờ các tài khoản Windows riêng biệt.
Cách bạn có thể làm như sau:
- Đi đến thanh tìm kiếm Start menu, gõ 'settings', và chọn Best match. Từ menu Settings, chọn Accounts > Family & other users (Tài khoản > Gia đình & người dùng khác).
- Bây giờ đi đến Add other user > Add account (Thêm người dùng khác > Thêm tài khoản).
Nhập chi tiết tài khoản Microsoft liên quan và làm theo các bước đến cuối, và tài khoản của bạn sẽ được tạo. Theo cách này, bạn có thể tách biệt cách các người khác nhau truy cập tài khoản Windows của bạn.
6. Bật BitLocker
BitLocker là một tính năng của Windows mã hóa toàn bộ hệ điều hành và các file bên trong nó. Vì vậy, trong trường hợp không may bạn mất máy tính, cài đặt và thông tin Windows của bạn sẽ vẫn được bảo vệ.
Hiện tại, tính năng BitLocker chỉ khả dụng trong phiên bản Pro và Enterprise của hệ điều hành Windows. Vì vậy nếu bạn chỉ sử dụng phiên bản Basic, bạn có thể bỏ qua bước này.
Mặt khác, nếu bạn đang dùng phiên bản Pro hoặc Enterprise, thì bạn có thể làm theo hướng dẫn của chúng tôi về mã hóa ổ cứng trong Windows 11, nơi chúng tôi đã nêu rõ cách bật BitLocker.
7. Sử dụng Dynamic Lock (Khóa động)
Dynamic Lock là một tính năng của Windows hoạt động bằng cách kết nối máy tính của bạn với một thiết bị—thường là smartphone—qua Bluetooth.
Vì vậy, bạn ghép cặp máy tính và smartphone của mình qua Bluetooth, và bất cứ khi nào bạn đi xa máy tính (với điện thoại trong túi hoặc tay), tín hiệu sẽ yếu đi, khiến Dynamic Lock được kích hoạt. Ngay khi điều đó xảy ra, máy tính của bạn sẽ bị khóa.
Để bật Dynamic Lock, bạn phải bật Bluetooth và ghép cặp thiết bị. Cách làm như sau:
- Đi đến Windows Settings (nhấn Win + I).
- Chọn Bluetooth & other devices (Bluetooth & thiết bị khác).
- Bây giờ bật công tắc cho Bluetooth và kết nối smartphone của bạn.
Sau khi bạn đã ghép cặp thành công máy tính của mình, đã đến lúc bật tính năng Dynamic Lock. Làm theo các bước dưới đây:
- Lại một lần nữa, đi đến menu Settings, và chọn Accounts.
- Nhấp vào Dynamic Lock trong phần dưới Additional Settings (Cài đặt bổ sung).
- Từ đó, nhấp vào hộp kiểm cho Allow Windows to automatically lock your device when you're away (Cho phép Windows tự động khóa thiết bị của bạn khi bạn vắng mặt).
Ngay khi bạn làm điều này, Dynamic Lock sẽ được kích hoạt, cung cấp một lớp bổ sung cho bảo mật của bạn.
Đặt an ninh mạng lên hàng ưu tiên
Thế giới là một nơi nguy hiểm; tự nhiên là thế giới an ninh mạng—được xây dựng trên nó—cũng không khác biệt nhiều. Nguy hiểm bảo mật ở khắp nơi—với mọi loại lừa đảo và tấn công mạng xảy ra mỗi ngày. Đối với người dùng Windows, đây là một lý do lo ngại. Bởi vì hệ điều hành Windows là thị trường lớn nhất cho người dùng desktop, tự nhiên các mối đe dọa và tấn công bảo mật nó gặp phải cũng nhiều hơn.
Và đó là lý do tại sao các phương pháp chúng tôi đã thảo luận ở trên rất quan trọng để nâng cao trò chơi bảo mật Windows 11 của bạn và giữ an toàn cho bản thân.