Nếu bạn mới mua máy Windows 10 hoặc nâng cấp PC lên Windows 10, bạn có thể thắc mắc hệ điều hành này an toàn đến đâu. May mắn thay, mặc định Windows 10 an toàn hơn Windows 7 và 8.1. Nó có nhiều tính năng bảo mật mới giúp chặn virus và malware. Đặc biệt đúng nếu bạn dùng phần cứng mới.
Dù Windows 10 an toàn hơn, vẫn còn chỗ cải thiện thêm. Trong bài này, tôi chỉ nói về các cài đặt trong Windows bạn có thể cấu hình để Windows an toàn hơn. Tôi KHÔNG nhắc phần mềm bên thứ ba như antivirus, anti-spyware. Cho mẹo bảo mật thêm, xem bài của tôi về bảo vệ khỏi hacker và spyware.
Cài đặt Quyền riêng tư Windows 10
Điều đầu tiên tôi làm khi thiết lập máy Windows 10 mới là tắt tất cả tính năng theo dõi Microsoft đưa vào Windows 10. Rất tiếc, đây là lĩnh vực không tốt hơn các phiên bản Windows cũ.
Windows 10 có vài tính năng kết nối ngược về Microsoft, và dù chúng không khiến bạn bị hack hay dính virus, chúng vẫn hơi khó chịu. Tôi có thực sự muốn Microsoft biết tôi gõ gì trên máy tính luôn hay nghe mọi thứ trong phòng vì Cortana? Không thực sự.
Việc này dễ hơn khi mới cài Windows vì bạn nhấp Customize (Tùy chỉnh) và tắt tất cả cùng lúc. Rõ ràng, nếu không reset/cài lại Windows, bạn có thể thay đổi cài đặt thủ công.
Để làm điều này, vào Settings (Cài đặt) > Privacy (Quyền riêng tư). Bạn sẽ thấy hàng loạt mục bên trái với tùy chọn On/Off bên phải. Tôi để TẤT CẢ là Off và chỉ bật cái nào khi gặp app yêu cầu quyền đó.
Bật Cập nhật tự động
Nếu bạn chạy Windows 10, chắc chắn nên bật cập nhật tự động. Nó nên bật mặc định, nhưng kiểm tra cũng tốt. Nhấp Start, gõ Windows Update > Windows Update settings.
Điều này đưa bạn đến dialog Settings trên Windows Update. Nhấp Advanced Options (Tùy chọn nâng cao) và đảm bảo hộp dropdown báo Automatic (recommended) (Tự động - khuyến nghị).
Cũng tích vào Give me updates for other Microsoft products when I update Windows (Cho tôi cập nhật cho sản phẩm Microsoft khác khi cập nhật Windows). Điều này quan trọng nếu bạn cài Office vì nó sẽ cài tất cả bản cập nhật bảo mật và tính năng Office.
Bật Windows Defender
Lại nói, nó nên bật, nhưng để kiểm tra: Start > Settings > Update & Security. Nhấp Windows Defender và đảm bảo 3 cài đặt sau bật: Real-time protection (Bảo vệ thời gian thực), Cloud-based protection (Bảo vệ dựa trên đám mây), và Automatic sample submission (Gửi mẫu tự động).
Tôi chỉ dùng Windows Defender trên máy Windows 10 nhiều tháng và chưa phải cài antivirus/anti-malware bên thứ ba. Windows Defender bảo vệ máy rất tốt và tích hợp sẵn trong Windows, rất tuyệt.
Bật Windows Firewall
Tường lửa Windows tích hợp là tính năng mạnh nếu bạn thực sự muốn kiểm soát máy tính giao tiếp với thiết bị khác trên mạng. Tuy nhiên, cài đặt mặc định ổn cho hầu hết người. Mặc định, mọi giao tiếp outbound được phép qua tường lửa.
Kết nối inbound được kiểm soát bằng danh sách tick/untick chương trình được phép. Đầu tiên, Start > gõ firewall > Windows Firewall.
Nếu màn hình hiển thị khiên xanh có dấu tích, tường lửa đang Bật. Nếu không, nhấp Turn Windows Firewall on or off để bật. Tiếp, nhấp Allow an app or feature through Windows Firewall để chọn chương trình được truy cập tự do qua tường lửa.
Bạn sẽ thấy 2 cột tick: Private (Riêng tư) và Public (Công cộng). Xem bài của tôi về Network and Sharing Center Windows 10 để hiểu khác biệt. Càng nhiều mục bạn bỏ tick khỏi cột Public, bảo mật càng tốt. Mục như File and Printer Sharing hoặc Netlogon Service không bao giờ nên tick cột Public. Bạn phải Google để biết mục nào có thể bỏ tick.
Cũng nên bỏ tick bất cứ thứ có "Remote" trong tên như Remote Assistance, Remote Desktop, v.v. Trừ khi bạn kết nối từ xa vào máy, bạn có thể bỏ tick cả 2 cột Private và Public cho tất cả chương trình/dịch vụ này.
Cài đặt Chia sẻ nâng cao (Advanced Sharing Settings)
Trong Network and Sharing Center, bạn cũng nên cấu hình Advanced Sharing Settings. Cuộn xuống phần Advanced Sharing Settings. Để tóm tắt nhanh, đây là cài đặt bạn nên chọn cho bảo mật tối đa. Điều chỉnh nếu cần.
Private (Riêng tư)
- Tắt network discovery (Chỉ nếu bạn không bao giờ truy cập thiết bị khác trên mạng dùng PC này)
- Tắt file and printer sharing
- Cho phép Windows quản lý HomeGroup connections
Guest or Public (Khách hoặc Công cộng)
- Tắt network discovery
- Tắt file and printer sharing
All Networks (Tất cả mạng)
- Tắt public folder sharing
- Tắt media streaming (chỉ bật khi cần stream nội dung từ PC sang thiết bị)
- Dùng mã hóa 128-bit cho kết nối chia sẻ file
- Bật password protected sharing
User Account Control (UAC)
UAC có trong Windows lâu rồi. Luôn có bài trên mạng giải cách tắt UAC nếu không thích những prompt phiền toái. Theo tôi, tôi không gặp chúng thường và không đáng làm máy kém an toàn chỉ cho sự tiện lợi nhỏ.
Nhấp Start, gõ UAC > Change User Account Control Settings. Mặc định thanh trượt ở Notify me only when apps try to make changes to my computer (Chỉ thông báo khi app cố thay đổi máy), nhưng bạn nên thử Always notify (Luôn thông báo) nếu chịu được.
Đây chắc chắn là tùy chọn tốt nếu bạn truy cập web không an toàn. Giữ UAC mức cao nhất sẽ ngăn chặn một số thay đổi được thực hiện trên máy mà không có sự đồng ý của bạn.
Dùng tài khoản Local (Local Account)
Kể từ Windows 8, Microsoft đẩy người dùng đăng nhập bằng tài khoản Microsoft. Có lợi ích như 2-factor authentication và sync desktop đến máy khác, nhưng cũng có nhược điểm. Thứ nhất, tôi không muốn Microsoft biết khi nào tôi đăng nhập máy hoặc bất cứ điều gì về máy.
Thứ hai, nếu tài khoản Microsoft bị hack thì sao? Tôi phải lo ai đó đăng nhập từ xa vào máy? Thay vì lo lắng, dùng tài khoản local như Windows 7 và trước đó. Làm thế nào: Start > gõ account > Manage your account.
Nhấp liên kết Sign in with a local account instead (Đăng nhập bằng tài khoản local thay thế) và làm theo bước. Bạn sẽ nhận cảnh báo từ Microsoft tại sao không nên làm, nhưng hãy bỏ qua. Không chuyện xấu xảy ra với máy.
Dùng Lock Screen (Màn hình khóa)
Nếu muốn máy an toàn, đảm bảo màn hình tự khóa khi bạn không ở gần. Làm thế nào: Start > gõ lock screen > chọn Lock screen settings.
Nhấp Screen timeout settings và chọn giá trị phù hợp. Cũng cẩn thận app nào cho phép trên lock screen vì người khác sẽ truy cập thông tin đó không cần mật khẩu.
Secure Boot & UEFI
Nếu bạn có máy mới, hãy bật secure boot và UEFI thay vì legacy BIOS. Tùy chọn này thay đổi trong BIOS, bạn phải Google cách vào BIOS rồi bật.
Lưu ý: bạn có thể có hoặc không có tùy chọn secure boot. Nếu chuyển từ LEGACY+UEFI sang chỉ UEFI mà máy không boot, vào BIOS đổi lại.
Tắt Flash và Java
Hai mối đe dọa lớn nhất cho mọi máy tính là Flash và Java. Hàng tuần có lỗ hổng bảo mật mới trên một trong hai nền tảng này. Hầu hết web đã bỏ Flash vì HTML5 được hỗ trợ trên mọi trình duyệt lớn.
Đề xuất: tắt Flash và Java và dùng máy bình thường. Như tôi, bạn có thể thấy không bao giờ thực sự cần cả hai cài từ đầu.
Xem bài trước của tôi về tắt Flash trong Microsoft Edge. Nếu vẫn dùng Internet Explorer, nhấp biểu tượng bánh răng > Internet Options > Programs > Manage Add-ons.
Dưới Show, chọn All add-ons > chuột phải Shockwave Flash Object > Disable. Nếu dùng Google Chrome, gõ chrome://plugins thanh địa chỉ > nhấp Disable dưới Adobe Flash Player.
Với Java, vào Control Panel > Programs and Features > gỡ cài đặt phiên bản Java hiện có. Cũng đọc bài của tôi về gỡ/vô hiệu hóa Java trên Windows và Mac.
Mã hóa ổ cứng (Encrypt Hard Drive)
Cuối cùng, bạn nên mã hóa toàn bộ ổ cứng nếu muốn bảo mật tối đa cho PC. Mã hóa bảo vệ hơncontre việc ai đó cắp máy hoặc truy cập vật lý máy chứ không phải mối đe dọa online, nhưng vẫn quan trọng.
Tôi viết chi tiết cách mã hóa ổ cứng dùng BitLocker trong Windows. Nếu máy có CPU nhanh, mã hóa không làm chậm đáng kể. Nếu máy cũ, tôi khuyên tránh mã hóa trừ khi nâng cấp phần cứng.
Tóm lại, bạn sẽ ở trạng thái khá tốt nếu làm theo tất cả bước trên. Nhớ rằng, truy cập web sai sẽ hại bạn dù có bảo mật gì. Tùy chọn tốt là dùng Chrome vì nó cảnh báo trước khi truy cập web độc hại hoặc tải file hại. Chúc an toàn!