Windows 10 là tất cả về bảo mật. Microsoft gần đây đã hướng dẫn các đối tác của mình rằng trong bán hàng, các tính năng bảo mật của Windows 10 nên là trọng tâm chính. Làm thế nào để Windows 10 đáp ứng được lời hứa này?
Chúng tôi chỉ cho bạn 7 tính năng bảo mật chính của Windows 10 và cách bạn có thể tận dụng chúng.
1. Windows Update
Về cốt lõi, mục đích của Windows Update là giữ cho hệ thống của bạn an toàn và hoạt động tốt. Thông qua cổng này, bạn thường xuyên nhận được các bản sửa lỗi giải quyết các sự cố và vá các lỗ hổng. Microsoft cung cấp các bản vá bảo mật trong suốt vòng đời hỗ trợ của hệ điều hành.
Trước đây, điều này có nghĩa là các phiên bản Windows cuối cùng sẽ ngừng nhận các bản cập nhật. Với Windows 10, Windows Update cũng được sử dụng để cung cấp các bản nâng cấp phiên bản cho hệ điều hành, chẳng hạn như bản nâng cấp gần đây từ Windows 10 phiên bản 1511 lên phiên bản 1607, còn được gọi là Anniversary Update. Nói cách khác, hỗ trợ Windows 10 sẽ không bao giờ hết hạn, miễn là bạn tiếp tục nâng cấp lên phiên bản mới nhất. Đây là một bước tiến lớn về tính bảo mật lâu dài của hệ thống Windows.
Thật không may, Windows Update có một danh tiếng xấu. Các bản cập nhật được cho là giới thiệu các vấn đề mới hoặc các tính năng gây tranh cãi, chẳng hạn như ứng dụng Tải xuống Windows 10. Và rất nhiều người dùng đã tắt hoàn toàn Windows Update. Trong Windows 10, việc tắt Windows Update trở nên khó hơn rất nhiều.
Trong một nỗ lực để giảm bớt cú đánh, Microsoft đã giới thiệu một tính năng sẽ giải quyết ít nhất một sự thất vọng lớn với Windows Update:khởi động lại ngẫu nhiên. Windows 10 hiện cho phép bạn đặt giờ hoạt động, trong đó Windows Update sẽ để bạn yên.
Để thay đổi cài đặt mặc định, hãy đi tới Cài đặt (phím Windows + I)> Cập nhật và bảo mật> Windows Update> Thay đổi giờ hoạt động .
2. Bộ bảo vệ Windows
Được phát hành lần đầu tiên dưới dạng phần mềm độc lập cho Windows XP, Windows Defender đã là bộ bảo vệ phần mềm độc hại mặc định của Microsoft kể từ Windows 8. Nó cung cấp khả năng bảo vệ chống phần mềm gián điệp và chống vi rút với nhiều tính năng tiêu chuẩn, bao gồm bảo vệ thời gian thực, loại trừ, cách ly đối với những trường hợp đáng ngờ. và quét ngoại tuyến. Khi bạn cài đặt bộ chống phần mềm độc hại của riêng mình, Bộ bảo vệ Windows sẽ tự động bị tắt.
Kể từ phiên bản Windows 10 1607 (Bản cập nhật kỷ niệm), Windows Defender có tính năng Quét định kỳ có giới hạn. Tính năng này là một tiện ích bổ sung an toàn cho những người sử dụng bộ bảo mật của bên thứ ba. Với tính năng này được bật, Windows Defender thường vẫn bị vô hiệu hóa nhưng sẽ quét phần mềm độc hại theo định kỳ. Bằng cách này, người dùng có thể hưởng lợi từ cơ sở dữ liệu phần mềm độc hại có nguồn gốc từ cộng đồng của Microsoft và nhận được một lớp bảo mật bổ sung.
Bạn có thể chuyển đổi Quét định kỳ có giới hạn trong Cài đặt (phím Windows + I)> Cập nhật &bảo mật> Bộ bảo vệ Windows . Cái nhìn gần đây của Joel về Windows Defender cung cấp cho bạn nhiều lý do để coi nó là công cụ bảo mật chính của bạn trong Windows 10 trong Windows 10.
3. Windows Hello
Trong Windows 10, bạn có thể đăng nhập bằng mật khẩu, mã PIN hoặc mật khẩu hình ảnh. Nhưng đó không phải là tất cả. Với Windows Hello, khuôn mặt, mống mắt hoặc ngón tay của bạn sẽ trở thành mật khẩu của bạn.
Xác thực sinh trắc học của Windows Hello yêu cầu phần cứng sẵn sàng cho Windows 10. Ví dụ:đăng nhập dựa trên nhận dạng khuôn mặt sử dụng công nghệ hồng ngoại, có nghĩa là máy ảnh của bạn cần có khả năng này. Chỉ những trình đọc dấu vân tay nói chung là tương thích.
Để quản lý thông tin đăng nhập an toàn của bạn, hãy đi tới Bắt đầu> Cài đặt> Tài khoản> Tùy chọn đăng nhập . Tại đây, bạn có thể thiết lập Windows Hello, thay đổi mật khẩu tài khoản, tạo mã PIN hoặc thêm mật khẩu hình ảnh.
4. Khởi động An toàn
Khởi động an toàn là một tính năng của UEFI BIOS. Khi Khởi động an toàn được bật, chỉ hệ điều hành, hạt nhân và mô-đun hạt nhân được ký bằng khóa được công nhận mới có thể được thực thi khi khởi động. Điều này bắt giữ phần mềm độc hại trong BIOS, cũng như các hệ điều hành không hỗ trợ Khởi động an toàn.
Khởi động an toàn sẽ là bắt buộc trên phần cứng Windows 10 trong tương lai, điều này có thể ảnh hưởng tiêu cực đến các bản phân phối Linux chưa được ký, như Linux Mint.
Microsoft đã xây dựng một cửa sau cho Khởi động an toàn và không may là gần đây nó đã bị rò rỉ "Chìa khóa vàng" cung cấp quyền truy cập.
5. Tìm thiết bị của tôi
Windows Phone cuối cùng có thể đã thất bại, nhưng Windows 10 đã kết hợp nhiều tính năng tốt hơn của nó, bao gồm cả tính năng này. Tìm thiết bị của tôi sử dụng dịch vụ định vị của Windows để theo dõi vị trí của thiết bị của bạn. Nếu bạn thất lạc, mất hoặc bị đánh cắp máy tính, bạn có thể tra cứu vị trí của nó trong tài khoản Microsoft của mình.
Để thiết lập các tính năng này, hãy đi tới Cài đặt> Cập nhật và bảo mật> Tìm thiết bị của tôi và làm theo hướng dẫn. Bạn có thể phải bật dịch vụ định vị trên Windows 10 (Cài đặt> Quyền riêng tư> Vị trí) và đăng nhập bằng tài khoản Microsoft của bạn .
6. Windows Store &Ứng dụng
Ngay từ cái nhìn đầu tiên, Windows Store trông giống như một nền tảng bán hàng. Nhưng nó cũng là một tài nguyên tiềm năng an toàn hơn cho các ứng dụng vì tất cả các ứng dụng phải đáp ứng tiêu chí chất lượng. Microsoft có toàn quyền kiểm soát những gì còn lại trong cửa hàng và những ứng dụng nào bị xóa.
Hơn nữa, các ứng dụng Windows Store được đóng hộp cát, có nghĩa là chúng không tự động có quyền truy cập vào toàn bộ hệ thống của bạn. Mặc dù bạn không thể cấp hoặc từ chối các quyền một cách có chọn lọc, nhưng bạn có thể chọn không cài đặt một ứng dụng yêu cầu các quyền không phù hợp.
Nhược điểm là Microsoft không tích cực giám sát các ứng dụng trên Windows Store và do đó trách nhiệm cài đặt chỉ những ứng dụng đáng tin cậy vẫn thuộc về người dùng. Để giúp bạn, chúng tôi đã biên soạn một số hướng dẫn về cách xác định các ứng dụng bạn có thể tin cậy trong Windows Store.
7. Mã hóa BitLocker
BitLocker là một công cụ mã hóa có sẵn cho các phiên bản Windows 10 Pro và Enterprise. BitLocker có thể bảo mật các tệp trong một vùng chứa được mã hóa hoặc mã hóa toàn bộ hệ thống hoặc ổ dữ liệu, cả bên trong và bên ngoài.
Giống như Windows Defender, BitLocker đã xuất hiện được một thời gian và do đó nó vẫn tồn tại trong Windows Control Panel. Để quản lý mã hóa ổ đĩa, nhấn Phím Windows + Q , tìm kiếm BitLocker và chọn Quản lý BitLocker từ các kết quả. Bạn sẽ thấy danh sách các ổ đĩa của mình và liệu BitLocker đã được bật hay tắt. Bạn có thể lưu bản sao của Khóa khôi phục BitLocker theo cách thủ công hoặc sao lưu trực tuyến vào tài khoản Microsoft của mình.
Khi bật BitLocker, bạn có thể đặt mật khẩu hoặc chọn sử dụng thẻ thông minh để mở khóa ổ đĩa.
Để tạo vùng chứa được mã hóa, hãy tìm kiếm mã hóa và chọn Quản lý chứng chỉ mã hóa tệp từ các kết quả. Tại đây, bạn có thể sử dụng Hệ thống Tệp Mã hóa (EFS) để tạo chứng chỉ mã hóa tệp cũng như các tệp và thư mục liên quan mà bạn muốn mã hóa bằng chứng chỉ đó.
Cả BitLocker (Windows Vista) và EFS (Windows XP) đều không mới đối với Windows 10, nhưng cho đến nay, Microsoft chưa (cần thiết) đưa ra các giải pháp thay thế mã hóa hiện đại.
Các Tính năng Bảo mật dành cho Doanh nghiệp
Windows 10 Enterprise đi kèm với các tính năng bảo mật bổ sung.
- Windows Hello for Business bao gồm xác thực hai yếu tố (trước đây gọi là Microsoft Passport), được liên kết với thiết bị và mã PIN sinh trắc học.
- Bảo vệ Mối đe dọa Nâng cao của Bộ bảo vệ Windows có thể phát hiện và bảo vệ hệ thống khỏi các cuộc tấn công tinh vi.
- Bảo vệ thiết bị cho phép quản trị viên khóa thiết bị và chỉ cho phép cài đặt các ứng dụng đáng tin cậy, điều này sẽ tự động chặn tất cả các ứng dụng chưa được ký, bao gồm cả phần mềm độc hại.
- Bảo vệ thông tin xác thực có thể cô lập "bí mật" bằng cách sử dụng bảo mật dựa trên ảo hóa và hạn chế quyền truy cập vào phần mềm hệ thống đặc quyền.
- Chế độ Bảo mật Ảo , một vùng chứa Hyper-V bảo vệ thông tin đăng nhập miền được lưu trên Windows.
Ngoài ra, Microsoft đang xây dựng quan hệ đối tác với các OEM như HP, cho phép họ xây dựng các ứng dụng bảo mật của riêng mình cho nền tảng Windows. Tương tự như vậy, Bromium, một công ty khởi nghiệp về ảo hóa, đã phát triển một phương pháp gọi là ảo hóa vi mô, sử dụng các máy ảo vi mô dựa trên phần cứng để cô lập các quy trình không xác định khỏi hệ điều hành cơ bản.
Luôn An toàn với Windows 10
Windows 10 là hệ điều hành an toàn nhất của Microsoft cho đến nay. Việc phát hành liên tục các bản vá bảo mật, cập nhật tính năng và nâng cấp phiên bản sẽ giữ nguyên như vậy. Tuy nhiên, để được bảo vệ gần như hoàn toàn, chúng tôi khuyên bạn nên sử dụng phần mềm bảo mật của bên thứ ba và thông thường.
Dành cho bạn! Bạn đang thiếu tính năng bảo mật nào trong Windows 10 và làm cách nào để cải thiện những tính năng hiện có? Chúng tôi mong muốn được nghe những suy nghĩ của bạn.