[Hướng dẫn] Cách bảo mật cho Windows 10

Nếu gần đây bạn đã mua một máy Windows 10 hoặc nâng cấp PC của mình lên Windows 10, bạn có thể tự hỏi hệ điều hành này an toàn như thế nào. May mắn thay, theo mặc định, Windows 10 bảo mật hơn Windows 7 và Windows 8.1. Nó có rất nhiều tính năng bảo mật mới giúp chặn virus và lây nhiễm phần mềm độc hại. Điều này đặc biệt đúng nếu bạn đang sử dụng phần cứng mới hơn.

Mặc dù Windows 10 an toàn hơn, nhưng vẫn còn nhiều chỗ cho bảo mật bổ sung. Trong bài đăng này, tôi sẽ chỉ nói về các cài đặt khác nhau trong Windows mà bạn có thể định cấu hình để làm cho Windows an toàn hơn. Tôi sẽ không đề cập đến bất kỳ chương trình bên thứ ba nào như chống vi rút, chống phần mềm gián điệp, v.v. Để biết thêm các mẹo bảo mật, bạn nên xem bài đăng của tôi về cách bảo vệ bản thân khỏi tin tặc và phần mềm gián điệp.

Cài đặt quyền riêng tư của Windows 10

Điều đầu tiên tôi làm bất cứ khi nào tôi thiết lập một máy Windows 10 mới là tắt tất cả các tính năng theo dõi mà Microsoft bao gồm trong Windows 10. Thật không may, đây là một lĩnh vực không tốt hơn các phiên bản Windows cũ.

Windows 10 có một số tính năng kết nối trở lại với Microsoft và mặc dù chúng sẽ không khiến bạn bị tấn công hoặc nhiễm vi-rút, nhưng chúng vẫn khiến bạn hơi lo lắng. Tôi có thực sự muốn Microsoft biết những gì tôi đang gõ trên máy tính của mình mọi lúc hay mọi lúc mọi nơi trong phòng nhờ Cortana không? Không hẳn.

Điều này dễ thực hiện hơn nhiều khi bạn cài đặt Windows lần đầu vì bạn có thể nhấp vào Tùy chỉnh và vô hiệu hóa tất cả mọi thứ cùng một lúc. Rõ ràng, nếu bạn không thể đặt lại hoặc cài đặt lại Windows, bạn có thể thay đổi cài đặt theo cách thủ công.

Để thực hiện việc này, hãy đi tới Cài đặt và sau đó nhấp vào Bảo mật . Bạn sẽ tìm thấy toàn bộ các mục ở phía bên trái cùng với các tùy chọn Bật / Tắt của chúng ở bên phải. Tôi thực sự có mọi thứ để Tắt và chỉ bật một cái gì đó nếu tôi chạy vào một ứng dụng yêu cầu một sự cho phép nhất định.

Bật cập nhật tự động

Nếu đang chạy Windows 10, bạn chắc chắn nên bật cập nhật tự động. Nó phải được bật theo mặc định, nhưng bạn nên kiểm tra. Nhấp vào Bắt đầu , nhập Windows Update và sau đó nhấp vào Cài đặt Windows Update .

Thao tác này sẽ đưa bạn đến Cài đặt trên Windows Update. Nhấp vào Tùy chọn nâng cao và đảm bảo hộp thả xuống có nội dung Tự động (được khuyến nghị) .

Ngoài ra, hãy đảm bảo chọn mục Cung cấp cho tôi bản cập nhật cho các sản phẩm khác của Microsoft khi tôi cập nhật Windows . Điều này đặc biệt quan trọng nếu bạn đã cài đặt Office vì nó cũng sẽ cài đặt tất cả các bản cập nhật tính năng và bảo mật liên quan đến Office.

Bật Bộ bảo vệ Windows

Một lần nữa, điều này sẽ được bật, nhưng để kiểm tra, hãy nhấp vào Bắt đầu rồi đến Cài đặt và Cập nhật &Bảo mật . Nhấp vào Bộ bảo vệ Windows và đảm bảo rằng ba cài đặt sau được bật: Bảo vệ trong thời gian thực , Bảo vệ dựa trên đám mây và Gửi mẫu tự động.

Tôi đã chỉ sử dụng Bộ bảo vệ Windows trên máy Windows 10 của mình trong nhiều tháng và không phải cài đặt bất kỳ phần mềm chống vi rút hoặc phần mềm chống phần mềm độc hại nào của bên thứ ba. Windows Defender thực hiện rất tốt công việc bảo vệ máy tính của bạn và nó được tích hợp ngay vào Windows, điều này thật tuyệt.

Bật Tường lửa của Windows

Tường lửa tích hợp trong Windows là một tính năng rất mạnh mẽ, nếu bạn thực sự muốn kiểm soát cách máy tính của mình giao tiếp với thiết bị khác trên mạng. Tuy nhiên, cài đặt mặc định sẽ hoạt động tốt đối với hầu hết mọi người. Theo mặc định, tất cả thông tin liên lạc ra bên ngoài đều được phép vượt qua tường lửa.

Các kết nối đến được kiểm soát bởi một danh sách nơi bạn có thể kiểm tra hoặc bỏ chọn những chương trình nào được phép thông qua tường lửa. Đầu tiên, nhấp vào Bắt đầu, nhập tường lửa và sau đó nhấp vào Tường lửa của Windows .

Nếu màn hình của bạn hiển thị lá chắn màu xanh lá cây với dấu kiểm, điều đó có nghĩa là tường lửa đang Bật. Nếu không, hãy nhấp vào Bật hoặc tắt Tường lửa của Windows để kích hoạt nó. Tiếp theo, bạn nên nhấp vào Cho phép ứng dụng hoặc tính năng thông qua Tường lửa của Windows để chọn các chương trình cần có quyền truy cập miễn phí thông qua tường lửa.

Bạn sẽ nhận thấy có hai cột có dấu kiểm: Riêng tư và Công khai . Hãy xem bài đăng của tôi trên Trung tâm mạng và chia sẻ trong Windows 10 để tìm hiểu sự khác biệt giữa mạng công cộng và mạng riêng tư. Bạn có thể bỏ chọn các mục khác khỏi Công khai , bảo mật của bạn càng tốt. Các mục như Chia sẻ tệp và máy in hoặc Dịch vụ Netlogon không bao giờ được kiểm tra trong cột Công khai. Bạn sẽ phải lên Google để tìm ra những mục nào bạn có thể bỏ chọn.

Bạn cũng nên bỏ chọn bất kỳ thứ gì có “ Điều khiển từ xa ”Với tên như Hỗ trợ từ xa, Máy tính từ xa, v.v. Trừ khi bạn kết nối với máy tính của mình từ xa, bạn có thể bỏ chọn cả Riêng tư và Công khai cho tất cả các chương trình / dịch vụ này.

Cài đặt chia sẻ nâng cao

Khi đang ở trong Trung tâm mạng và chia sẻ, bạn cũng nên định cấu hình Cài đặt chia sẻ nâng cao . Cuộn xuống Cài đặt chia sẻ nâng cao phần của bài báo. Để xem xét nhanh, đây là những gì bạn nên chọn cho các cài đặt để bảo mật tối đa. Điều chỉnh chúng cho phù hợp nếu bạn cần.

Riêng tư

• Tắt tính năng khám phá mạng (Chỉ khi bạn không bao giờ truy cập các thiết bị khác trên mạng của mình bằng PC này)
• Tắt tính năng chia sẻ tệp và máy in
• Cho phép Windows quản lý kết nối Nhóm nhà

Khách hoặc Công khai

• Tắt tính năng khám phá mạng
• Tắt tính năng chia sẻ tệp và máy in

Tất cả các mạng

• Tắt tính năng chia sẻ thư mục công khai
• Tắt tính năng phát trực tuyến đa phương tiện (chỉ bật khi bạn cần truyền nội dung từ PC sang thiết bị)
• Sử dụng mã hóa 128 bit cho các kết nối chia sẻ tệp
• Bật chia sẻ được bảo vệ bằng mật khẩu

Kiểm soát tài khoản người dùng (UAC)

UAC đã xuất hiện trong Windows từ lâu. Bạn sẽ luôn đọc các bài viết trên Internet giải thích cách bạn có thể tắt UAC nếu bạn không thích những lời nhắc phiền phức đó. Theo ý kiến ​​của tôi, tôi không nhận được chúng thường xuyên và không đáng để làm cho máy tính của bạn kém an toàn hơn chỉ vì một sự tiện lợi nhỏ.

Nhấp vào Bắt đầu, nhập UAC và sau đó nhấp vào Thay đổi cài đặt kiểm soát tài khoản người dùng . Theo mặc định, thanh trượt sẽ ở vị trí Chỉ thông báo cho tôi khi các ứng dụng cố gắng thực hiện thay đổi đối với máy tính của tôi , nhưng bạn nên thử Luôn thông báo nếu bạn có thể chịu đựng được.

Đây chắc chắn là một lựa chọn tốt nếu bạn truy cập các trang web có bản chất sơ sài. Giữ UAC ở cài đặt cao nhất sẽ ngăn một số thay đổi được thực hiện trên máy tính của bạn mà không có sự đồng ý của bạn.

Sử dụng tài khoản cục bộ

Kể từ Windows 8, Microsoft đã thúc đẩy người dùng đăng nhập bằng tài khoản Microsoft của họ. Điều này có một số lợi ích như hai yếu tố và có thể đồng bộ hóa máy tính để bàn của bạn với bất kỳ máy tính nào, nhưng nó cũng có mặt trái. Thứ nhất, một lần nữa, tôi không muốn Microsoft biết khi nào tôi đăng nhập vào máy tính hoặc bất kỳ điều gì khác về máy tính của tôi.

Thứ hai, điều gì sẽ xảy ra nếu tài khoản Microsoft của tôi bị tấn công hoặc thứ gì khác? Tôi có phải lo lắng về việc ai đó có thể đăng nhập từ xa vào máy tính của tôi, v.v. không? Thay vì lo lắng về tất cả những điều đó, chỉ cần sử dụng một tài khoản cục bộ giống như bạn đã sử dụng Windows 7 trở về trước. Để làm điều đó, hãy nhấp vào Bắt đầu, nhập tài khoản và sau đó nhấp vào Quản lý tài khoản của bạn .

Nhấp vào liên kết Đăng nhập bằng tài khoản cục bộ thay thế và làm theo các bước. Bạn sẽ nhận được một số cảnh báo từ Microsoft về lý do tại sao bạn không nên làm điều này, nhưng hãy bỏ qua chúng. Không có gì xấu sẽ xảy ra với máy tính của bạn.

Sử dụng màn hình khóa

Nếu muốn giữ an toàn cho máy tính của mình, bạn nên đảm bảo rằng màn hình được khóa tự động khi bạn vắng mặt. Để thực hiện việc này, hãy nhấp vào Bắt đầu, nhập màn hình khóa và chọn Cài đặt màn hình khóa .

Nhấp vào Cài đặt thời gian chờ màn hình và chọn một giá trị thích hợp phù hợp với bạn. Ngoài ra, hãy cẩn thận với những ứng dụng bạn cho phép trên màn hình khóa vì những người khác sẽ có thể truy cập thông tin đó mà không cần nhập mật khẩu.

Khởi động an toàn &UEFI

Nếu bạn có một máy tính mới hơn, bạn nên đảm bảo rằng bạn bật khởi động an toàn và UEFI thay vì BIOS cũ. Các tùy chọn này được thay đổi trong BIOS, vì vậy, bạn sẽ phải Google xung quanh để vào BIOS trước, sau đó bật các cài đặt này.

Cần lưu ý rằng bạn có thể có hoặc không có tùy chọn khởi động an toàn trên máy tính của mình. Ngoài ra, nếu bạn chuyển từ LEGACY + UEFI sang chỉ UEFI và máy tính của bạn không khởi động được, chỉ cần quay lại BIOS và thay đổi lại.

Tắt Flash và Java

Hai trong số những mối đe dọa lớn nhất đối với tất cả các máy tính là Flash và Java. Theo nghĩa đen, mỗi tuần đều có một lỗ hổng bảo mật mới được tìm thấy trên một trong những nền tảng này. Hầu hết các trang web đã vượt ra ngoài Flash vì HTML 5 hiện được hỗ trợ trong tất cả các trình duyệt chính.

Đề xuất của tôi là tắt Flash và Java và chỉ sử dụng máy tính của bạn bình thường. Giống như tôi, bạn có thể thấy rằng bạn chưa bao giờ thực sự cần cài đặt ngay từ đầu.

Hãy xem bài đăng trước của tôi về cách tắt Flash trong Microsoft Edge. Nếu bạn vẫn đang sử dụng Internet Explorer, chỉ cần nhấp vào biểu tượng bánh răng, sau đó nhấp vào Tùy chọn Internet , sau đó đến Chương trình , sau đó đến Quản lý tiện ích bổ sung .

Trong Hiển thị , chọn Tất cả tiện ích bổ sung và sau đó nhấp chuột phải vào Shockwave Flash Object và chọn Tắt . Nếu bạn đang sử dụng Google Chrome, hãy nhập chrome:// plugins trong thanh địa chỉ, sau đó nhấp vào Tắt trong Adobe Flash Player .

Đối với Java, chỉ cần đi tới Bảng điều khiển, Chương trình và tính năng và gỡ cài đặt bất kỳ phiên bản Java nào hiện được cài đặt trên máy tính của bạn. Bạn cũng có thể đọc bài đăng của tôi về cách gỡ cài đặt hoặc tắt Java trong Windows và Mac.

Mã hóa ổ cứng

Cuối cùng, bạn nên mã hóa toàn bộ ổ cứng nếu muốn bảo mật tối đa cho PC của mình. Mã hóa là biện pháp bảo vệ chống lại ai đó đánh cắp máy tính của bạn hoặc giành quyền truy cập vào máy của bạn một cách vật lý hơn là các mối đe dọa trực tuyến, nhưng điều này vẫn quan trọng.

Tôi đã viết một bài viết chi tiết về cách mã hóa ổ cứng bằng BitLocker trong Windows. Nếu bạn có một máy tính có CPU nhanh, việc mã hóa sẽ không tạo ra sự khác biệt đáng chú ý về tốc độ. Nếu bạn có một máy tính cũ hơn, tôi có thể sẽ tránh sử dụng mã hóa trừ khi bạn nâng cấp phần cứng.

Nhìn chung, bạn sẽ có phong độ khá tốt nếu bạn làm theo tất cả các bước trên. Tuy nhiên, hãy nhớ rằng việc truy cập sai các trang web sẽ gây hại cho bạn bất kể bạn có bảo mật nào trên máy tính của mình. Một tùy chọn tốt là sử dụng Chrome vì nó cố gắng cảnh báo bạn trước khi bạn truy cập vào một trang web độc hại hoặc tải xuống thứ gì đó có hại. Hãy tận hưởng!