Windows 10 toàn tâm toàn ý về bảo mật. Microsoft gần đây đã chỉ đạo đối tác rằng trong bán hàng, tính năng bảo mật Windows 10 nên là trọng tâm chính. Windows 10 đáp ứng lời hứa này như thế nào?
Chúng tôi chỉ cho bạn 7 tính năng bảo mật then chốt của Windows 10 và cách bạn có thể tận dụng chúng.
1. Windows Update
Cốt lõi, mục đích của Windows Update là giữ hệ thống an toàn và hoạt động. Qua cổng này, bạn thường xuyên nhận được bản sửa lỗi giải quyết vấn đề và vá lỗ hổng. Microsoft cung cấp bản vá bảo mật suốt vòng đời hỗ trợ hệ điều hành.
Trước đây, điều này có nghĩa là phiên bản Windows cuối cùng sẽ ngừng nhận cập nhật. Với Windows 10, Windows Update cũng dùng để phân phối nâng cấp phiên bản cho hệ điều hành, như nâng cấp gần đây từ Windows 10 phiên bản 1511 lên 1607, còn gọi là Anniversary Update. Nói cách khác, hỗ trợ Windows 10 không bao giờ hết hạn, miễn là bạn tiếp tục nâng cấp lên phiên bản mới nhất. Đây là bước tiến lớn về bảo mật dài hạn của hệ thống Windows.
Thật đáng tiếc, Windows Update có tiếng xấu. Cập nhật đã biết gây ra vấn đề mới hoặc tính năng gây tranh cãi, như app Get Windows 10. Và nhiều người dùng tắt Windows Update hoàn toàn. Trong Windows 10, tắt Windows Update trở nên khó hơn nhiều.
Để giảm đau, Microsoft đã giới thiệu tính năng giải quyết ít nhất một phiền toái lớn với Windows Update: khởi động lại ngẫu nhiên. Windows 10 giờ cho phép bạn đặt giờ hoạt động (active hours), خلالها Windows Update sẽ để bạn yên.
Để thay đổi cài đặt mặc định, vào Settings (Windows key + I) > Update & security > Windows Update > Change active hours.
2. Windows Defender
Phát hành đầu tiên như phần mềm độc lập cho Windows XP, Windows Defender đã là bộ bảo vệ malware mặc định của Microsoft kể từ Windows 8. Nó cung cấp bảo vệ anti-spyware và anti-virus với nhiều tính năng tiêu chuẩn, bao gồm bảo vệ real-time, loại trừ, quarantine file nghi ngờ, và quét offline. Khi bạn cài bộ anti-malware riêng, Windows Defender tự động tắt.
Kể từ Windows 10 phiên bản 1607 (Anniversary Update), Windows Defender có tính năng Limited Periodic Scanning. Tính năng này là phụ kiện an toàn cho những ai dùng bộ bảo mật bên thứ ba. Với tính năng bật, Windows Defender tổng thể vẫn tắt, nhưng sẽ quét định kỳ tìm malware. Cách này, người dùng hưởng lợi từ cơ sở dữ liệu malware crowd-sourced của Microsoft và nhận thêm một lớp bảo mật.
Bạn có thể bật/tắt Limited Periodic Scanning tại Settings (Windows key + I) > Update & security > Windows Defender. Bài viết gần đây của Joel về Windows Defender đưa ra nhiều lý do xem xét nó làm công cụ bảo mật chính trong Windows 10.
3. Windows Hello
Trong Windows 10, bạn có thể đăng nhập bằng mật khẩu, PIN hoặc picture password. Nhưng không chỉ vậy. Với Windows Hello, khuôn mặt, nhãn mắt, hoặc vân tay của bạn trở thành mật khẩu.
Xác thực sinh trắc học Windows Hello yêu cầu phần cứng sẵn sàng Windows 10. Đăng nhập dựa trên nhận diện khuôn mặt, ví dụ, dùng công nghệ hồng ngoại, nghĩa là camera của bạn cần có khả năng này. Chỉ đầu đọc vân tay thường tương thích.
Để quản lý đăng nhập an toàn, vào Start > Settings > Accounts > Sign-in options. Ở đây bạn có thể thiết lập Windows Hello, đổi mật khẩu tài khoản, tạo PIN, hoặc thêm picture password.
4. Secure Boot
Secure Boot là tính năng của UEFI BIOS. Khi Secure Boot được bật, chỉ hệ điều hành, kernel, và module kernel được ký với khóa được công nhận mới có thể thực thi khi boot. Điều này ngăn chặn malware BIOS, nhưng cũng chặn hệ điều hành không hỗ trợ Secure Boot.
Secure Boot sẽ bắt buộc trên phần cứng Windows 10 tương lai, có thể ảnh hưởng tiêu cực đến Linux distro không ký, như Linux Mint.
Microsoft đã xây dựng backdoor cho Secure Boot và đáng tiếc gần đây đã rò rỉ "Golden Keys" cung cấp quyền truy cập.
5. Find My Device (Tìm thiết bị của tôi)
Windows Phone có thể đã thất bại, nhưng Windows 10 đã tích hợp nhiều tính năng tốt hơn của nó, bao gồm cái này. Find My Device dùng dịch vụ vị trí Windows để theo dõi đâu là thiết bị của bạn. Nếu bạn bao giờ làm mất, thất lạc, hoặc bị đánh cắp máy tính, bạn có thể tra cứu vị trí dưới tài khoản Microsoft.
Để thiết lập tính năng này, vào Settings > Update & security > Find My Device, và làm theo hướng dẫn. Bạn có thể phải bật dịch vụ vị trí trên Windows 10 (Settings > Privacy > Location) và đăng nhập với tài khoản Microsoft.
6. Windows Store & Apps
À nhìn đầu tiên, Windows Store trông như nền tảng bán hàng, và nó đúng là vậy. Nhưng nó cũng là nguồn tiềm năng an toàn hơn cho ứng dụng vì tất cả app phải đáp ứng tiêu chí chất lượng. Microsoft kiểm soát hoàn toàn gì ở lại store và app nào bị loại.
Hơn nữa, ứng dụng Windows Store được sand-boxed, nghĩa là chúng không tự động có quyền truy cập toàn bộ hệ thống. Mặc dù bạn không thể cấp/phép quyền chọn lọc, bạn có thể chọn không cài app yêu cầu quyền không phù hợp.
Điểm yếu là Microsoft không chủ động giám sát app trên Windows Store và do đó trách nhiệm cài chỉ app đáng tin cậy vẫn thuộc về người dùng. Để giúp bạn, chúng tôi đã biên soạn một số hướng dẫn về cách nhận diện app đáng tin cậy trong Windows Store.
7. Mã hóa BitLocker
BitLocker là công cụ mã hóa dành cho Windows 10 Pro và Enterprise. BitLocker có thể bảo mật file trong container được mã hóa hoặc mã hóa toàn bộ ổ hệ thống hoặc dữ liệu, cả nội bộ và ngoại vi.
Giống Windows Defender, BitLocker đã có từ lâu và do đó vẫn sống trong Windows Control Panel. Để quản lý mã hóa ổ, nhấn Windows key + Q, tìm BitLocker, và chọn Manage BitLocker từ kết quả. Bạn sẽ thấy danh sách ổ và BitLocker bật hay tắt. Bạn có thể lưu thủ công bản sao BitLocker Recovery Keys hoặc backup lên tài khoản Microsoft online.
Khi bật BitLocker, bạn có thể đặt mật khẩu hoặc chọn dùng smart card để mở khóa ổ.
Để tạo container được mã hóa, tìm encryption và chọn Manage file encryption certificates từ kết quả. Ở đây bạn có thể dùng Encrypting File System (EFS) để tạo chứng chỉ mã hóa file và file/thư mục liên kết bạn muốn mã hóa với nó.
Cả BitLocker (Windows Vista) và EFS (Windows XP) không mới với Windows 10, nhưng đến nay, Microsoft chưa (cần) nghĩ ra phương án mã hóa hiện đại.
Tính năng bảo mật Enterprise
Windows 10 Enterprise đi kèm tính năng bảo mật bổ sung.
- Windows Hello for Business bao gồm xác thực hai yếu tố (trước gọi là Microsoft Passport), gắn với thiết bị và PIN sinh trắc học.
- Windows Defender Advanced Threat Protection có thể phát hiện và bảo vệ hệ thống từ tấn công tinh vi.
- Device Guard cho phép admin khóa thiết bị và chỉ cho phép ứng dụng đáng tin cậy cài đặt, tự động chặn tất cả app không ký, bao gồm malware.
- Credential Guard có thể tách biệt "bí mật" dùng bảo mật dựa trên ảo hóa và hạn chế truy cập phần mềm hệ thống đặc quyền.
- Virtual Secure Mode, container Hyper-V bảo vệ thông tin xác thực domain lưu trên Windows.
Thêm vào đó, Microsoft đang xây dựng đối tác với OEM như HP, cho phép họ xây dựng ứng dụng bảo mật riêng cho nền tảng Windows. Tương tự, Bromium, startup ảo hóa, đã phát triển phương pháp gọi là micro-virtualization, dùng micro VM dựa trên phần cứng để cô lập tiến trình không xác định từ hệ điều hành bên dưới.
An toàn với Windows 10
Windows 10 là hệ điều hành an toàn nhất của Microsoft đến nay. Việc phát hành liên tục bản vá bảo mật, cập nhật tính năng, và nâng cấp phiên bản sẽ giữ nó như vậy. Tuy nhiên, để bảo vệ gần như hoàn hảo, chúng tôi khuyên bạn nên dùng phần mềm bảo mật bên thứ ba và lẽ thường.
Lượt của bạn! Tính năng bảo mật nào bạn thấy thiếu trong Windows 10 và các tính năng hiện có có thể cải thiện như thế nào? Chúng tôi mong chờ nghe suy nghĩ của bạn.