Một trong những lợi ích Microsoft nhắc nhiều về Windows 11 là bảo nhờ TPM 2.0 và Secure Boot, Microsoft khẳng định bạn hưởng "bảo mật backed by a hardware root-of-trust". Đây cũng là một phần lý do cho yêu cầu phần cứng tối thiểu Windows 11 gây tranh cãi.
Thật đáng tiếc, yêu cầu tối thiểu cũng loại bỏ PC với CPU Intel gen 7 hoặc AMD Ryzen 1000 series trở về trước, không thể chạy Windows 11. Nhưng không nghĩa là bạn không thể có bảo mật tốt trên Windows 10.
PC của bạn rất có thể đã có TPM và Secure Boot, cả hai đều bảo vệ bạn khỏi hacker và mối đe dọa bảo mật khác. Đó là lý do chúng tôi tổng hợp hướng dẫn này cách bật tính năng trên Windows 10 giúp giữ PC an toàn.
Lưu ý về TPM và Secure Boot
Trước khi vào hướng dẫn, chúng tôi giải thích thêm về TPM và Secure Boot. TPM viết tắt của Trusted Platform Module. Secure Boot đảm bảo PC chỉ boot hệ điều hành được tin cậy.
TPM về cơ bản là chip trên bo mạch chủ máy tính lưu trữ thông tin bảo mật PC giúp làm cho nó chống giả mạo. TPM lưu khóa mật mã, dữ liệu sinh trắc học, và có thể bật tính toàn vẹn hệ thống bằng cách đo và ghi mã boot khi bạn bật PC. TPM tồn tại từ thời Windows 7 và tiến hóa qua các phiên bản. TPM 2.0 là yêu cầu của Windows 11, nhưng PC khác có thể có TPM 1.2, xử lý một số biện pháp bảo mật tương tự.
Đối với Secure Boot, là tính năng giúp đảm bảo thiết bị chỉ boot dùng phần mềm được tin cậy bởi nhà sản xuất laptop. Nó làm cho PC không boot từ thiết bị USB nạp hệ điều hành không tin cậy. Tính năng này thường tắt khi người dùng boot nhiều hệ điều hành, nhưng tốt nhất giữ bật nếu chỉ dùng Windows.
Secure Boot
Trước hết, bắt đầu với Secure Boot. Bạn kiểm tra PC có bật Secure Boot không bằng cách vào Start Menu gõ msinfo32, Enter. Trang System information mở, click System Summary bên trái. Nhìn giữa bên phải màn hình. Nếu Secure Boot State đọc Off, thì Secure Boot khả dụng nhưng tắt.
Để bật Secure Boot, vào cài đặt UEFI của PC. Lưu ý PC hiện đại dùng UEFI thay vì BIOS, nhưng chúng tôi gọi UEFI để đơn giản. Các bước có thể khác theo nhà sản xuất PC, hãy kiểm tra trang hỗ trợ của hãng. Xem bước dưới để vào BIOS/UEFI từ Windows 10.
- Trong Windows 10 Settings, vào Update and Security, theo sau Recovery rồi Advanced Startup.
- Click Restart now.
- Khi PC reboot, vào Troubleshoot rồi chọn Advanced Options theo sau UEFI Firmware Settings.
- Bây giờ bạn ở cài đặt UEFI PC. Tìm cài đặt Secure Boot. Thường ở dưới Security hoặc Boot hoặc Authentication.
- Bật Secure Boot và lưu/áp dụng cài đặt dùng tổ hợp phím liệt kê.
- Khởi động lại PC.
Với cài đặt thay đổi, quay lại Windows 10 kiểm tra Secure Boot đã bật. Làm theo bước đầu phần này để kiểm tra lại. Nếu Secure Boot vẫn không bật, truy cập trang hỗ trợ nhà sản xuất PC để giúp đỡ.
TPM
Phần thứ hai. Kiểm tra PC có TPM bằng cách tìm Windows Security trong Start Menu. Trong kết quả, click ứng dụng Windows Security. Trong sidebar ứng dụng mở, click Device Security. Tìm Security Processor trong danh sách. Nếu thấy dấu kiểm xanh trên Security Processor thì ổn. Nếu không, làm theo bước dưới.
- Khởi động lại PC
- Vào cài đặt UEFI qua bước phần Secure Boot trên.
- Tìm dưới mục Security
- Tìm TPM Security hoặc TPM Device, đảm bảo nó bật hoặc enabled. Nếu tắt, bật lại.
- Lưu và áp dụng cài đặt dùng tổ hợp phím liệt kê
- Thoát và khởi động lại PC
Chúng tôi đã nói về TPM 2.0 và yêu cầu trong bài riêng. Vậy nếu vẫn băn khoăn, hãy đọc nó. Chúng tôi đào sâu nhiều cách bật TPM 2.0 trên thiết bị. Cũng lưu ý Windows đôi khi cho false positives về TPM. TPM 1.2 tồn tại trên PC cũ, nhưng Microsoft yêu cầu TPM 2.0. Nếu bạn bật TPM mà vẫn không cài được Windows 11, đó là lý do.
Windows Security Center
Bên cạnh TPM và Secure Boot, bạn có thể xem Windows Security Center trên Windows 10. Trung tâm này cung cấp một số bảo vệ tích hợp. Miễn phí, không cần trả thêm hoặc đăng ký.
Một số nhà nghiên cứu thậm chí thấy Windows Security Center cung cấp bảo vệ khá tốt chống malware, spyware, và mối đe dọa bảo mật khác. Nó không tốt bằng một số lựa chọn thứ ba, nhưng đủ mạnh cho hầu hết mối đe dọa cơ bản.
Truy cập Windows Security Center trong Windows 10 bằng cách tìm trong Start Menu. Khi mở, kiểm tra dưới Virus and Threat Protection để thấy mối đe dọa hoặc bắt đầu quét. Microsoft luôn cập nhật thông tin bảo mật trong Windows Security Center, đảm bảo bạn bảo vệ trước mối đe dọa mới nhất. Bạn cũng bật real-time protection đảm bảo malware tải xuống không chạy, và cloud-delivered protection để bảo vệ nhanh hơn. Thậm chí bật controlled folder access đảm bảo nếu PC bị ransomware chiếm đoạt, thư mục quan trọng không khả dụng cho ransomware.
Vẫn an toàn, ngay cả khi không thể nâng cấp Windows 11
Nếu bạn không nâng cấp được Windows 11, không cần lo lắng. Dù Windows 11 thiết kế cho Windows an toàn nhất, Windows 10 vẫn là hệ điều hành rất an toàn để tiếp tục dùng. Microsoft hỗ trợ đến năm 2025. Và, ngay với secure boot, và TPM 1.2 cơ bản, PC của bạn vẫn được coi an toàn, miễn là bạn có antivirus hoặc Windows Defender bật.