Bảo mật Windows 10 chuyên sâu: Bảo vệ PC năm 2024

Với Windows 10, Microsoft đã nỗ lực nâng cao bảo mật hệ điều hành. Windows 10 tích hợp nhiều tính năng bảo vệ tích hợp sẵn hơn để bảo vệ bạn khỏi virus, lừa đảo trực tuyến (phishing) và tấn công mã độc. Đó là lý do bản cập nhật Windows 10 tháng 11/2021 là phiên bản Windows an toàn nhất so với các phiên bản trước. Ngoài ra, Microsoft liên tục đẩy cập nhật hàng ngày bao gồm Tính năng mới và Cải tiến bảo mật, giúp bạn luôn cập nhật, an toàn và hệ thống luôn "mới mẻ". Tuy nhiên, từ việc sử dụng hàng ngày, chúng ta cũng cần quan tâm một số điều để làm cho Windows 10 an toàn hơn, tin cậy hơn và tối ưu hơn.

Bạn có thể nghĩ chỉ cần dùng phần mềm diệt virus là mọi thứ đã an toàn. Tuy nhiên, các chương trình diệt virus không hoàn hảo, đặc biệt là Windows Defender của Microsoft. Nếu bạn chỉ dựa vào ứng dụng diệt virus để bảo vệ khỏi mối đe dọa, bạn đang tự đặt mình vào nguy hiểm. Tại đây, chúng tôi tổng hợp một số Mẹo bảo mật Windows 10 để làm cho máy tính của bạn an toàn và tối ưu hơn.

Mẹo bảo mật cho bản cập nhật Windows 10 21H2

Dưới đây là các giải pháp bảo mật thiết yếu bạn nên biết và tuân thủ để bảo mật máy tính Windows 10.

Bật tính năng Bảo vệ hệ thống (System Protection)

Đây là điều bắt buộc phải làm đầu tiên: bật tính năng Bảo vệ hệ thống trên máy tính Windows. Mặc định Windows 10 tắt tính năng này. Nếu có sự cố xảy ra với Windows, bạn sẽ không thể "hoàn tác" (undo) được. Vì vậy, trước khi làm bất cứ điều gì khác, bạn phải Bật bảo vệ hệ thống và Tạo điểm khôi phục (Restore Point) ngay khi cài đặt Windows xong, đặt tên là "Cài đặt sạch" (Clean installation). Sau đó bạn có thể tiếp tục cài đặt driver và ứng dụng. Nếu một driver gây ra sự cố, bạn luôn có thể quay lại điểm khôi phục "Cài đặt sạch".

Sử dụng phần mềm Diệt virus/Độc hại cập nhật mới nhất

Khi nói đến bảo mật, virus và mã độc là điều đầu tiên nghĩ đến. Bạn có tự tin rằng mình hoàn toàn an toàn trước virus, mã độc hoặc các mối đe dọa khác? Nếu bạn kết nối Internet, có 99% khả năng virus/mã độc ảnh hưởng đến máy tính Windows của bạn. Ngay cả khi bạn làm mọi thứ cẩn thận, bạn vẫn nên có chương trình diệt virus trên máy. Có thể là phần mềm diệt virus miễn phí hoặc ứng dụng trả phí. Nhưng đây là chương trình bắt buộc phải có.

Máy tính của bạn có thể bị nhiễm và phá hoại bởi lỗ hổng zero-day trong trình duyệt hoặc tiện ích mở rộng như Adobe Flash. Vấn đề này không quá phổ biến, nhưng đôi khi vẫn xảy ra.

Nếu bạn nói rằng luôn cập nhật trình duyệt, máy tính vẫn có thể bị nhiễm qua lỗ hổng bảo mật chưa được vá, chỉ bằng cách truy cập một trang web. Vì vậy, chương trình diệt virus là một lớp bảo vệ quan trọng, giúp bảo vệ máy tính khỏi các lỗ hổng như vậy.

Bạn có thể dễ dàng tìm thấy nhiều chương trình diệt virus miễn phí cũng như các ứng dụng bảo mật Internet cao cấp trên mạng.

Không tắt UAC (Kiểm soát tài khoản người dùng)

UAC là viết tắt của User Account Control, một tính năng Windows giúp ngăn chặn virus hoặc chương trình độc hại thay đổi hệ thống nếu không có sự cho phép. Nó hoạt động giống như một chương trình diệt virus hoặc tường lửa, cung cấp lớp bảo vệ quan trọng cho máy tính.

Microsoft tích hợp tính năng này từ Windows Vista và hiện có trên Windows 10 với nhiều cải tiến. Ban đầu, nó khá phiền toái. Tuy nhiên, theo thời gian, tôi nhận ra nó không gây phiền toái nhiều.

Thực tế, tính năng này giúp bạn rất nhiều trong việc bảo vệ máy tính khỏi các chương trình độc hại. Nó sẽ hạn chế bất kỳ chương trình nào trông đáng ngờ muốn sửa đổi hệ thống và yêu cầu sự cho phép của bạn. Bạn có thể chọn cho phép chương trình chạy hay không.

Bạn có thể quản lý UAC tại: Bảng điều khiển → Tài khoản người dùng → Tài khoản người dùng → Thay đổi cài đặt Kiểm soát tài khoản người dùng.

Tránh sử dụng tài khoản Microsoft

Khi cài đặt Windows 10, theo mặc định, hệ thống nhắc bạn tạo và sử dụng tài khoản Microsoft ngay cả khi bạn chỉ định dùng các dịch vụ cục bộ của hệ điều hành. Từ góc độ bảo mật, không sử dụng tài khoản Microsoft giúp giữ hầu như toàn bộ thông tin và hoạt động của bạn hoàn toàn cục bộ trên máy tính.

Có lợi ích đáng kể khi dùng tài khoản Microsoft từ góc độ chức năng: đồng bộ email Outlook, tệp từ OneDrive trở nên dễ dàng, vì các chức năng này được tích hợp hoàn toàn vào trải nghiệm OS.

Tuy nhiên, từ góc độ bảo mật, bằng việc dùng tài khoản Microsoft, bạn cung cấp cho các chương trình và dịch vụ ở backend cách để ghép nối bức tranh toàn cảnh về mọi thứ bạn làm hàng ngày. Sự tiện lợi đó có cái giá, và đôi khi rất cao.

Không sử dụng mật khẩu yếu

Mật khẩu yếu là vấn đề nghiêm trọng bạn phải tránh. Mật khẩu yếu – như "123456", "password", "abcd1234" – dễ đoán, cũng như dễ bị tấn công brute-force (dò tìm toàn bộ).

Cũng đừng dùng lại mật khẩu. Nếu bạn dùng cùng một mật khẩu yếu cho mọi tài khoản, bạn sẽ gặp nguy hiểm. Ví dụ: nếu một trang web bị hack – tên người dùng, mật khẩu, email và thông tin khác của bạn bị lộ. Tin tặc có thể dùng thông tin này trên các trang khác, cố gắng truy cập tài khoản của bạn. Đó là lý do bạn không nên dùng chung mật khẩu cho tất cả tài khoản. Nếu mỗi tài khoản một mật khẩu, bạn không cần lo lắng khi bị rò rỉ.

Mật khẩu càng dài và bao gồm nhiều loại ký tự khác nhau (chữ thường, chữ hoa, số, ký hiệu) thì càng khó bị bẻ khóa. Bạn nên dùng ít nhất 8 ký tự, kết hợp chữ thường, hoa, số và ký hiệu.

Nếu lo quên mật khẩu, hãy dùng trình quản lý mật khẩu (password manager) để ghi nhớ tất cả. Bạn cũng có thể dùng trình quản lý mật khẩu tích hợp sẵn trong Mozilla Firefox hoặc Google Chrome.

Giữ Windows 10 luôn cập nhật

Điều quan trọng nhất để bảo vệ Windows 10 là kiểm tra và cài đặt thường xuyên các bản cập nhật bảo mật và bản vá lỗi mới nhất cho hệ điều hành Windows và cài đặt chúng. Windows 10 được thiết lập để tự động kiểm tra và cài đặt cập nhật, nhưng bạn cũng có thể kiểm tra và cài đặt thủ công.

Cách làm: Nhấp menu Bắt đầu Windows 10 → Cài đặt (Settings) → Cập nhật và bảo mật (Update & Security) → Kiểm tra cập nhật (Check for updates). Windows sẽ kiểm tra và cài đặt các bản cập nhật mới nhất.

Đây là bước cực kỳ quan trọng để cài đặt các bản sửa lỗi bảo mật và ổn định mới nhất cho hệ điều hành.

Giữ phần mềm và Driver đã cài đặt luôn cập nhật

Quan trọng không chỉ hệ điều hành Windows cập nhật mà còn các phần mềm bạn đang dùng. Do đó, hãy chắc chắn bạn có bản cập nhật và bản vá bảo mật mới nhất cho các chương trình và ứng dụng chính. Kẻ xấu thường khai thác các phần mềm phổ biến như Java, Adobe Flash, Adobe Shockwave, Adobe Acrobat Reader, Quicktime hoặc các trình duyệt web phổ biến như Chrome, Mozilla Firefox, Internet Explorer – hãy luôn đảm bảo cài đặt các bản vá mới nhất.

Do đó, rất quan trọng phải cài đặt các bản cập nhật này sớm nhất có thể sau khi công ty phần mềm phát hành.

Bạn nên bật Windows Update để tự động tải và cài đặt cập nhật. Hoặc ít nhất để nó thông báo khi có cập nhật để bạn tải và cài đặt.

Đối với các chương trình khác, bạn phải kiểm tra và cài đặt cập nhật thủ công. Tuy nhiên, một số chương trình có tính năng "tự động cập nhật", như Google Chrome hoặc Mozilla Firefox. Chỉ cần bật nó, bạn sẽ luôn dùng phiên bản mới nhất mà không lo lỗ hổng bảo mật.

Tắt theo dõi vị trí trên Windows 10

Với tính năng theo dõi vị trí của Windows, đi đâu Windows 10 cũng biết bạn ở đó. Tính năng này được Bật theo mặc định trên máy tính Windows 10. Một số người không phiền lòng vì nó giúp hệ điều hành cung cấp thông tin liên quan như thời tiết địa phương, nhà hàng gần đó, v.v. Nhưng nếu bạn không muốn Windows 10 theo dõi vị trí, bạn có thể yêu cầu nó dừng lại.

Để tắt Theo dõi vị trí trên Windows 10: Mở ứng dụng Cài đặt (Settings) → Riêng tư (Privacy) → Vị trí (Location). Nhấp Thay đổi (Change), trên màn hình xuất hiện, kéo thanh trượt từ "Bật" (On) sang "Tắt" (Off). Thao tác đó tắt theo dõi vị trí cho mọi người dùng trên PC.

Tắt theo dõi vị trí theo từng người dùng

Bạn cũng có thể tắt theo dõi vị trí cho từng tài khoản người dùng — nếu có nhiều người dùng cùng thiết bị với tài khoản khác nhau, mỗi người có thể bật/tắt theo dõi vị trí riêng. Để bật/tắt cho một tài khoản đơn lẻ, đăng nhập vào tài khoản đó, quay lại màn hình trên, thay vì nhấp "Thay đổi", hãy kéo thanh trượt dưới từ "Vị trí" (Location) sang "Bật" hoặc "Tắt".

Cuối cùng, không nhất thiết phải tất cả hoặc không có gì — bạn có thể tắt theo dõi vị trí theo từng ứng dụng. Nếu bạn muốn vị trí chỉ dùng cho một số ứng dụng và không dùng cho ứng dụng khác, hãy đảm bảo theo dõi vị trí đang Bật, sau đó cuộn xuống mục "Chọn ứng dụng có thể sử dụng vị trí của bạn" (Choose apps that can use your location). Bạn sẽ thấy danh sách mọi ứng dụng có thể dùng vị trí. Kéo thanh trượt sang "Bật" cho ứng dụng bạn muốn cho phép (ví dụ: Thời tiết, Tin tức) và "Tắt" cho những ứng dụng không muốn.

Khi tắt theo dõi vị trí, Windows 10 vẫn giữ bản ghi lịch sử vị trí quá khứ. Để xóa lịch sử vị trí, cuộn đến "Lịch sử vị trí" (Location History) và nhấp Xóa (Clear). Ngay cả khi bạn dùng theo dõi vị trí, bạn có thể muốn xóa lịch sử thường xuyên; không có cách tự động để xóa.

Tắt theo dõi quảng cáo của Microsoft

Đầu mối quan tâm về riêng tư của nhiều người là dữ liệu nào đang được thu thập khi họ duyệt Web. Thông tin đó tạo ra hồ sơ sở thích của một người, được nhiều công ty dùng để nhắm mục tiêu quảng cáo. Windows 10 làm điều này bằng ID quảng cáo (advertising ID). ID không chỉ thu thập thông tin khi bạn duyệt Web, mà cả khi bạn dùng ứng dụng Windows 10. Bạn có thể tắt ID quảng cáo đó nếu muốn.

Để tắt tính năng Theo dõi quảng cáo Windows: Mở ứng dụng Cài đặt Windows 10 (bằng cách nhấp nút Bắt đầu ở góc dưới bên trái màn hình) → Riêng tư (Privacy) → Chung (General). Tại đó bạn sẽ thấy danh sách lựa chọn dưới tiêu đề "Thay đổi tùy chọn riêng tư (Change privacy options)"; mục đầu tiên kiểm soát ID quảng cáo. Kéo thanh trượt từ "Bật" sang "Tắt". Bạn vẫn nhận được quảng cáo, nhưng chúng sẽ là quảng cáo chung chung thay vì quảng cáo nhắm mục tiêu, và sở thích của bạn sẽ không bị theo dõi.

Để chắc chắn tuyệt đối bạn không bị theo dõi trực tuyến khi dùng Windows 10, truy cập choice.microsoft.com/en-us/opt-out. Trong các hộp "Quảng cáo cá nhân hóa trong trình duyệt này" (Personalized ads in this browser) và "Quảng cáo cá nhân hóa mọi nơi tôi dùng tài khoản Microsoft" (Personalized ads wherever I use my Microsoft account) (bên phải trang), kéo thanh trượt từ "Bật" sang "Tắt". Lưu ý bạn cần vào mọi trình duyệt bạn dùng và đảm bảo thanh trượt "Quảng cáo cá nhân hóa trong trình duyệt này" được đặt là "Tắt".

Cẩn trọng với chương trình không uy tín

Điều này nghe rõ ràng, nhưng nhiều người dùng tải về và cài đặt phần mềm ứng dụng không uy tín (ví dụ: phần mềm crack, activator) trên máy tính hàng ngày. Có thể là hành động cố ý hoặc vô tình.

Do đó, hãy cẩn trọng khi tải và cài đặt chương trình mới, đặc biệt là chương trình miễn phí. Tôi không nói tất cả chương trình miễn phí đều độc hại. Tuy nhiên, nhiều virus hoặc ứng dụng độc hại được gắn kèm vào chương trình miễn phí. Đó là lý do bạn nên tải và chạy phần mềm đáng tin cậy. Cũng hãy tìm và tải phần mềm từ trang web chính thức hoặc nguồn uy tín.

Ví dụ: nếu bạn muốn tải iTunes, hãy tải từ trang web chính thức của Apple hoặc download.cnet.com. Đừng nhấp vào banner hoặc liên kết trên trang web không uy tín để tải. Mã độc hoặc Adware có thể đã được gắn kèm.

Cũng khuyên bạn không mở bất kỳ tệp thực thi nào đến qua tệp đính kèm email. Thay vào đó, nếu email đến từ người bạn tin cậy, nhờ họ gửi dưới dạng tệp nén để bạn quét virus/mã độc.