Cập nhật Windows 10 mới nhất dự kiến ra mắt đầu 2017. Được mệnh danh là "Creators Update", Windows 10 Build 1703 đầy ắp công cụ sáng tạo mới và cập nhật. Tuy nhiên, sự sáng tạo không phải tất cả cập nhật này mang lại. Bản build Windows 10 mới cũng có hàng loạt tính năng bảo mật cho cả người dùng gia đình và doanh nghiệp. Cùng với việc trao quyền sáng tạo, bảo mật cũng nhận được sự tăng cường đáng hoan nghênh.
Chúng ta có thể mong đợi gì trong cập nhật sắp tới? Sự tăng cường bảo mật đến từ đâu? Hãy nhìn Windows 10 Build 1703 dưới góc độ bảo mật.
Bảo mật Windows 10
Rob Lefferts, Giám đốc Quản lý Chương trình, Windows Enterprise và Bảo mật, nói cập nhật sẽ "cung cấp tính năng và khả năng mới cho CNTT hiện đại và mang lại thêm nhiều tiến bộ bảo mật cho khách hàng doanh nghiệp khi quản trị viên CNTT thúc đẩy chuyển đổi số để tối ưu hóa vận hành, nâng cao năng suất và duy trì môi trường an toàn nhất có thể."
Một trong những tính năng trung tâm của cập nhật là Windows Security Centre. Windows Security Centre thực sự đến với Anniversary Update, hồi tháng 8/2016. Tuy nhiên, tính năng mới bao gồm cổng quản lý bảo mật tập trung tích hợp với dịch vụ thứ ba, cũng như cập nhật cho Windows Defender Advanced Threat Protection. Hơn nữa, giải pháp doanh nghiệp sẽ nhận được quản lý ứng dụng di động nâng cao cho thiết bị do nhân viên sở hữu: làm cho các kế hoạch BYOD an toàn hơn một chút.
Khách hàng doanh nghiệp có nhiều điều để mong đợi. Nhưng lợi ích của các tính năng bảo mật mới sẽ lọt xuống người dùng Home và Pro, như bạn và tôi. Ví dụ, khi Windows Defender Advanced Threat Protection (ATP) được công bố, Microsoft đưa ra ví dụ thực tế về chính xác cách nó hoạt động. Một biến thể cryptolocker chưa biết trước được nhận thấy xóa System Restore Points trước khi bắt đầu quá trình mã hóa. ATP đã gắn cờ và cô lập hành vi bất thường, cho phép xử lý nhiễm trùng. Phản ứng nâng cao này báo hiệu tốt cho các cập nhật bảo mật tương lai cho người dùng bán lẻ.
Nâng cao ATP
Hành vi bất thường là chỉ báo mạnh mẽ rằng có điều gì sai sai. Vì vậy, ATP đang nhận thêm khả năng phát hiện. ATP hiện quét file, lưu lượng mạng, và mẫu hành vi. Cập nhật thêm khả năng phát hiện payload trong bộ nhớ và khai thác kernel.
Đây là các vectơ tấn công ngày càng phổ biến, gây hại đồng thời không để lại dấu vết bộ nhớ. Các biến thể malware mới sửa đổi bộ nhớ của các tiến trình khác để che giấu sẽ được làm nổi bật và chi tiết tốt hơn, cho phép phân tích và loại bỏ súc tích.
Hơn nữa, ATP sẽ nhận vũ khí tốt hơn cho trận chiến. Đó là, máy đáng ngờ sẽ dễ dàng cô lập hơn khỏi phần còn lại của mạng, cũng như thu thập chứng据 số và có file và tiến trình riêng lẻ bị cách ly.
Microsoft đã thêm FireEye iSIGHT Threat Intelligence vào chương trình threat intelligence của riêng họ. Cập nhật tới sẽ cho phép quản trị viên "cung cấp intelligence của riêng họ vào Windows Security Centre để cảnh báo hoạt động dựa trên chỉ báo xâm phạm của họ." Kết hợp với mô hình machine learning, malware sẽ bị chặn nhanh hơn bao giờ hết.
Quản lý bảo mật trong Windows 10
Microsoft cũng đang cải thiện quản lý bảo mật Windows 10. Telemetry Windows 10 nhận được nhiều chỉ trích – nó là công cụ quan trọng cho nhiều quản trị viên CNTT. Windows Upgrade Analytics, phát hành tháng 9/2016, dùng dữ liệu telemetry để cung cấp cho quản trị viên cái nhìn tổng quan nâng cao về hệ thống của họ.
Hệ thống đã cho phép theo dõi ứng dụng, phần cứng, và driver, cũng như cái nhìn tổng quan về khía cạnh nào có thể gây vấn đề khi nâng cấp lên Windows 10. Creators Update mở rộng chức năng này để bao gồm hệ thống Windows 10, theo dõi lỗi ứng dụng, crash driver, và hàng loạt vấn đề khác. Mặc dù người dùng Home và Pro có thể làm điều này ở cấp độ hệ thống đơn lẻ, Microsoft đang kêu gọi mạnh mẽ người dùng doanh nghiệp, đặc biệt về thu thập dữ liệu telemetry.
Cập nhật sắp tới cũng có công cụ giúp tổ chức cập nhật hệ thống cũ. Hệ thống Windows 7 dùng legacy PC BIOS và phân vùng đĩa MBR có thể dễ dàng nâng cấp lên Windows 10 với firmware UEFI hiện đại và схéma phân vùng đĩa GPT ngày càng phổ biến. Quy trình này hiện là thủ công, tốn thời gian. Cập nhật sẽ giới thiệu công cụ chuyển đổi tiện lợi.
Làm BYOD an toàn hơn
Các kế hoạch Bring Your Own Device (BYOD) nhận được sự kiểm tra dễ hiểu. Chúng đặt cả nhân viên và chủ doanh nghiệp ở rủi ro khi sự phổ biến dữ liệu và vi phạm tiềm ẩn cao hơn bao giờ hết. Microsoft đang triển khai tính năng mới bảo vệ dữ liệu doanh nghiệp trên thiết bị cá nhân, ngay cả khi thiết bị không được đăng ký trong kế hoạch quản lý thiết bị di động.
Bảo mật cá nhân là mối quan tâm lớn của nhiều nhân viên, cân bằng bảo mật dữ liệu doanh nghiệp với việc nhượng bộ bảo mật cá nhân cho công ty. Creators Update giới thiệu chính sách bảo vệ theo ứng dụng mà không yêu cầu nhân viên từ bỏ kiểm soát toàn bộ thiết bị. Hơn nữa, nó làm giảm yêu cầu nhóm CNTT hoặc quản trị viên quản lý từng thiết bị – lợi ích lớn khi bạn mang laptop đi làm!
Điều đó có nghĩa gì đối với bạn
Bảo mật trong cập nhật Windows 10 sắp tới chắc chắn tập trung vào khách hàng doanh nghiệp. Quản trị viên CNTT và quản trị viên hệ thống có hàng loạt công cụ mới để giữ mạng an toàn và phân tích cảnh quan sau nhiễm trùng hoặc xâm phạm.
Các công cụ này cũng đến tại một ngã ba quan trọng cho bảo vệ dữ liệu tại Mỹ và EU. Yêu cầu của thỏa thuận US-EU Privacy Shield và quy định GDPR sắp tới của EU đang tăng áp lực lên doanh nghiệp để giữ dữ liệu người tiêu dùng an toàn hơn bao giờ hết.
Microsoft đã cam kết Windows-as-a-service, và sự phát triển và triển khai liên tục các tính năng mới gửi thông điệp mạnh mẽ đến cả người dùng gia đình và doanh nghiệp.
Bạn nghĩ Windows 10 an toàn hơn? Có nên tập trung hơn vào bảo mật người tiêu dùng thay vì doanh nghiệp? Hãy cho chúng tôi biết suy nghĩ của bạn bên dưới!
Ảnh: Microsoft