Windows 10 đã chịu đựng không ít lỗ hổng bảo mật. Từ Specter và Meltdown đến lỗi print spooler gần đây, danh sách các lỗ hổng và cuộc tấn công Windows 10 rất dài. Do đó, thật an tâm khi thấy Microsoft tập trung mạnh vào bảo mật trong Windows 11.
Windows 11 sẽ là hệ điều hành an toàn hơn Windows 10 ngay từ đầu, chắc chắn. Sự tập trung lại vào bảo mật của Microsoft trong Windows 11 sẽ xoay quanh một số tính năng chính. Hãy xem các tính năng bảo mật quan trọng củng cố khả năng phòng thủ của Windows 11.
1. Module Nền Tảng Tin Cậy (TPM)
Kể từ khi Microsoft tuyên bố Windows 11 yêu cầu hỗ trợ Trusted Platform Module (TPM) 2.0, chủ đề này trở nên khá gây tranh cãi. Mặc dù chip TPM đã tồn tại hơn một thập kỷ, nhưng nhà sản xuất thiết bị và người dùng chưa từng coi trọng nó cho đến nay.
Chip TPM là kho lưu trữ mật mã lưu trữ khóa mã hóa, mật khẩu và chứng chỉ. Chip TPM sử dụng các mục đã lưu để nhận diện và xác thực thiết bị, phần mềm và người dùng.
Ví dụ, trong Windows 11, Windows Hello hoạt động cùng chip TPM 2.0 để bảo mật quy trình đăng nhập. Chip TPM 2.0 lưu trữ bí mật liên quan đến Windows Hello và sử dụng bí mật đó để xác thực người dùng.
Theo Microsoft trên Windows Blogs, lý do chọn TPM 2.0 mới hơn thay vì TPM 1.2 cũ là vì TPM 2.0 hỗ trợ thuật toán mật mã tốt hơn.
Nói cách khác, chip TPM 2.0 sẽ đảm bảo PC Windows 11 là thật và không bị xâm phạm.
2. Bảo Mật Ảo (VBS)
Microsoft đã đưa Virtualization-based Security (VBS) vào Windows 11. Tính năng này nhằm bảo vệ các giải pháp bảo mật khỏi khai thác bằng cách chứa chúng trong một phân đoạn bộ nhớ hệ thống được cô lập và bảo mật.
Nói đơn giản, VBS lấy một phần bộ nhớ hệ thống, cô lập nó khỏi phần còn lại của hệ điều hành, và dùng không gian đó để lưu trữ các giải pháp bảo mật. Bằng cách này, Microsoft bảo vệ các giải pháp bảo mật — mục tiêu chính của hầu hết các cuộc tấn công mạng.
Mặc dù hỗ trợ VBS có sẵn trong Windows 10, tính năng này không được bật mặc định. Microsoft đang thay đổi điều này với Windows 11. Công ty đã tuyên bố sẽ bật VBS mặc định trên hầu hết Windows 11 trong năm tới.
3. Tích Toàn Vùng Mã Được Bảo Vệ Bởi Hypervisor (HVCI)
Hypervisor-protected Code Integrity là tính năng của VBS bảo vệ môi trường bộ nhớ hệ thống được cô lập mà VBS tạo ra. HVCI đảm bảo kernel Windows (bộ não của hệ điều hành) không bị xâm phạm.
Vì nhiều cuộc khai thác dựa trên việc sử dụng chế độ kernel để truy cập hệ thống, HVCI làm công việc quan trọng đảm bảo kernel an toàn và không thể bị dùng để khai thác hệ thống.
Nói ngôn ngữ phổ thông, HVCI đảm bảo bộ não của Windows (kernel) không làm điều ngu ngốc làm xâm phạm bảo mật hệ thống.
Windows 10 đi kèm HVCI out-of-the-box. Nhưng nó làm giảm hiệu suất CPU cũ đáng kể. Đây là một lý do Microsoft yêu cầu CPU Intel thế hệ 8 trở lên và AMD Zen 2 trở lên, vì chúng có phần cứng chuyên dụng cho HVCI.
Tóm lại, Windows 11 sẽ an toàn hơn Windows 10 đáng kể mặc định nhờ HVCI và VBS.
5. Khởi Động An Toàn UEFI
Trước khi nói về UEFI Secure Boot, hãy làm rõ một điều: tất cả công cụ và giao thức bảo mật Windows không thể làm gì nếu hệ thống bị xâm phạm trước khi boot.
Nói đơn giản, nếu Windows khởi động với mã xấu, các cuộc khai thác có thể vượt qua mọi biện pháp bảo mật. UEFI Secure Boot đảm bảo điều này không xảy ra bằng cách xác minh máy tính chỉ khởi động với mã từ nguồn tin cậy. Nguồn này có thể là nhà sản xuất PC, nhà sản xuất chip, hoặc Microsoft.
Tất cả máy Windows 11 sẽ có UEFI Secure Boot ngay từ đầu. Điều này sẽ cho máy Windows 11 lợi thế bảo mật đáng kể so với thiết bị Windows 10.
Windows 11 Sẽ An Toàn Hơn Windows 10 Từ Mọi Góc Độ
Microsoft đang đảm bảo hệ điều hành mới của mình an toàn từ đầu. Phần cứng tập trung bảo mật như TPM 2.0 và CPU mới hơn sẽ cho phép các tính năng như VBS và UEFI Secure Boot bảo vệ người dùng khỏi các cuộc khai thác.
Đó nói, hầu hết người dùng Windows vẫn dùng máy cũ. Vì vậy, Microsoft phải thuyết phục mọi người mua PC mới. Và điều đó sẽ không dễ dàng.