Dù có hàng loạt cảnh báo từ Microsoft, những câu chuyện kinh dị về bảo mật trên diễn đàn, và vô số bài viết công nghệ khuyên mọi người không nên tiếp tục dùng Windows XP, vẫn có cá nhân (và công ty) quyết không nghe.
Đáng lẽ ra, vẫn tồn tại một nhóm người dùng máy tính kỳ lạ cho rằng một hệ điều hành 15 năm tuổi lại tốt hơn và thân thiện hơn Windows 10 mới ra mắt và được ca ngợi.
Thực tế – không phải vậy. Bạn có thể xem chuyên mục Windows của chúng tôi để biết các tính năng mới tuyệt vời mà người dùng XP đang bỏ lỡ – nhưng bài này sẽ tập trung vào khía cạnh bảo mật.
Những người trung thành với XP, hãy lưu ý…
Internet Explorer so với Microsoft Edge
Dễ hiểu, Microsoft Edge có những người phê bình (chỉ cần xem hàng trăm bình luận trong bài viết ca ngợi nó). Tuy nhiên, về bảo mật, nó hoàn toàn vượt trội so với người tiền nhiệm.
Lịch sử bảo mật đầy chông chênh của Internet Explorer không cần giới thiệu thêm. Nó chịu trách nhiệm chính cho việc làm cho phần mềm gián điệp, quảng cáo và virus máy tính trở nên khả thi, dường như mắc kẹt trong vòng lặp vô tận của cập nhật, vá lỗi, và Microsoft nổi tiếng chậm phản ứng trước các mối đe dọa mới.
Edge được cho là một bước khởi đầu hoàn toàn mới, được thiết kế để cắt đứt hoàn toàn với tổ tiên xấu xí của nó. Thanh công cụ, ActiveX, VBScript và Java bị loại bỏ, thay vào đó là HTTP Strict Transport Security (HSTS), sandbox và SmartScreen. Tổng thể tạo nên một sản phẩm mạnh mẽ hơn nhiều.
Hỗ trợ của Microsoft
Tất cả phần mềm đều phụ thuộc nhiều vào việc cập nhật thường xuyên, và Windows không ngoại lệ.
Đó là một trò chơi mèo đuổi chuột vô tận giữa các nhà phát triển và hacker; ngay khi Microsoft tìm ra và vá một lỗ hổng bảo mật, tội phạm mạng chuyển sang mảnh mã yếu hơn khác và bắt đầu tấn công ở đó.
Thật không may, Windows XP giờ là "mùa săn bắn cởi mở" cho hacker. Microsoft chính thức ngừng hỗ trợ vào ngày 8/4/2014, và kể từ đó hệ điều hành này ngày càng dễ bị tổn thương trước rủi ro bảo mật và virus. Hãy nhớ – XP là hệ điều hành bị tấn công nhiều nhất trong lịch sử.
Microsoft chịu nhiều chỉ trích vì chính sách cập nhật bắt buộc trong Windows 10, nhưng mặt tích cực là người dùng sẽ luôn chạy bản vá bảo mật mới nhất và hacker có thể sẽ tìm mục tiêu khác.
Windows Hello
Windows Hello được Microsoft quảng bá là "kẻ giết chết mật khẩu". Cho dù ý tưởng đó thành hiện thực hay không còn tùy thời gian, nhưng chắc chắn dịch vụ xác thực sinh trắc học mới này an toàn hơn nhiều so với chỉ dùng mật khẩu.
Tất nhiên, do tuổi đời của XP, nó không cung cấp tính năng này.
Hello hoạt động bằng cách quét khuôn mặt, mống mắt hoặc vân tay để mở khóa thiết bị. Rất tiếc, máy của bạn cần phần cứng đặc biệt – nhưng laptop và PC hỗ trợ đang bắt đầu xuất hiện. Nếu bạn thay thế máy XP cũ, hãy cân nhắc đầu tư thiết bị hỗ trợ tính năng này.
Device Guard
Device Guard là câu trả lời của Microsoft cho các tấn công zero-day. Nó hoạt động bằng cách kiểm tra tất cả ứng dụng cố gắng truy cập máy Windows 10, và nếu nhận ra ứng dụng không được ký, hệ điều hành sẽ quyết định có tin cậy không. Nếu không tin cậy, người dùng sẽ nhận thông báo để tự quyết định.
Nó hoạt động kết hợp với phần mềm diệt virus; Microsoft tuyên bố "AV sẽ tiếp tục bao phủ các khu vực Device Guard không覆盖 như ứng dụng JIT (ví dụ Java) và macro trong tài liệu", trong khi Device Guard "giúp chặn mã độc dựa trên thực thi và script".
XP kém trong việc ngăn chặn tấn công zero-day. Service Pack 2 chỉ bao gồm bảo vệ hạn chế chống lỗ hổng bộ nhớ chung, và đó là hết.
Kết thúc Patch Tuesday
"Patch Tuesday" là tên gọi phổ biến cho chính sách Microsoft áp dụng từ 2003, nơi hệ thống tích lũy bản vá bảo mật trước khi phát hành vào thứ Ba thứ hai hàng tháng. Ý tưởng là để doanh nghiệp lên kế hoạch cho các cập nhật trước khi phát hành.
Chính sách này có hai vấn đề bị chỉ trích gay gắt; thứ nhất, cập nhật có thể bị giữ lại lên đến một tháng, gây rủi ro bảo mật. Thứ hai, nó dẫn đến "Exploit Wednesday" – các bản vá mới ngay lập tức được hacker phân tích, phát hiện lỗ hổng chưa biết, và thường không được vá cho đến Patch Tuesday tiếp theo. Một vòng luẩn quẩn.
May mắn thay, kể từ khi phát hành Windows 10, Microsoft đã bỏ qua cách tiếp cận này. Cập nhật giờ được phân phối liên tục, và họ thậm chí cung cấp mô hình dựa trên vòng (ring-based) cho doanh nghiệp để quyết định máy nào được cập nhật trước.
Secure Boot
Secure Boot có mặt trong Windows 8 nhưng thường không được dùng – hầu hết nhà sản xuất xuất xưởng với tính năng này tắt. Trong Windows 10 nó được bật mặc định (dù người dùng Linux lo ngại vẫn có thể tắt thủ công để chạy dual-boot).
Tính năng này ngăn hacker dùng USB hoặc khe cắm microSD để boot vào chương trình độc hại. Thực tế, chỉ ứng dụng được ký và tin cậy bởi quản trị viên mới được chạy.
XP không có bảo vệ nào, và khi thiết bị lưu trữ cắm trở nên phổ biến, nó càng trở nên dễ bị tấn công.
Cải tiến Windows Defender
Thừa nhận, Windows Defender vẫn hơi kém so với các bộ diệt virus nổi tiếng khi test độc lập – nhưng nhờ không có màn hình quảng cáo, dễ dùng (không cần cài đặt!), và tích hợp sẵn, nó là lựa chọn nhanh gọn.
Không thể phủ nhận, giải pháp bảo mật của Microsoft xuân nay từng rất tệ. Khi XP ra mắt, họ không cung cấp gì cả; phải đợi đến 2005 mới có "Windows Live OneCare" – dịch vụ diệt virus thương mại trả phí. Phần mềm bị chỉ trích gay gắt khi ra mắt.
Năm 2009, Microsoft Security Essentials ra mắt (Windows Defender là phần con chỉ chống adware và spyware). Nó cồng kềnh và không tương thích với XP sau phiên bản 4.5.
Windows 8 biến Windows Defender thành diệt virus độc lập, và cuối cùng Windows 10 đã thấy nó bắt đầu phát huy tiềm năng.
Nó nhẹ và không gây phiền toái – hai đặc điểm quan trọng nhất cho bộ bảo mật. Nếu phát hiện mã độc, bạn sẽ nhận thông báo pop-up, nhưng không cần quyết định xử lý – nó tự động cách ly. Cập nhật định nghĩa virus đến tự động qua Windows Update, và hỗ trợ bảo vệ thời gian thực và dựa trên đám mây.
Tốt nhất, nếu bạn quyết định dùng diệt virus thay thế, Windows sẽ tự động tắt Windows Defender – bạn không cần làm gì cả!
Chúng tôi bỏ lỡ gì?
Tính năng bảo mật Windows 10 so với Windows XP nào chúng tôi chưa nhắc? Chắc chắn còn nhiều sự khác biệt khác bạn có thể nghĩ ra.
Hãy cho chúng tôi biết sự khác biệt yêu thích của bạn trong phần bình luận bên dưới.