Mọi người hoang mang, nhất khi tổ chức lớn bị hack ngày càng nhiều. Công ty tận dụng nỗi sợ bán giải pháp bảo mật nhiều người không cần. Tôi không dùng antivirus từ 2002 chưa bao giờ gặp vấn đề. Tuy nhiên nhiều lý do người không rành assembly cần antivirus, không ai cấm. Tôi nói: không cần trả tiền app bên thứ 3 ngoài Microsoft để giữ PC sạch.
1. Dùng Microsoft Security Essentials
Quá khứ phải trả tiền bảo mật chỉ diệt vài virus/năm. Cho khách hàng, Microsoft đã có "Microsoft Security Essentials". Không đi kèm Windows, nhưng có lâu, miễn phí lâu. Tải nếu chạy Windows Vista (32/64 bit) trở lên.
MSE cập nhật định nghĩa virus riêng, chống cả nhiễm phức tạp. Thêm lợi ích: không tốn nhiều tài nguyên như "bloatware" antivirus khác.
Tải MSE tại đây.
2. Windows Firewall Đủ Tốt Giống Firewall Khác
Gần đây trending chê sản phẩm Microsoft. Mặc dù một số phàn nàn có lý, người tránh Windows Firewall vì nghe nói không bảo vệ. Thực tế, cấu hình firewall làm được gần như mọi firewall khác. Ngược niềm tin, Windows Firewall có thể chặn kết nối outbound từ app độc hại và giám sát mạng:
Mở cửa sổ này: nhấn "Advanced settings" khi đến Windows Firewall settings trong Control Panel. Không lý do nào không có hệ thống an toàn chỉ với Windows Firewall. Thực tế, cấu hình chặn outbound không giúp đỡ gì. Nếu malware kết nối outbound qua máy, nên gỡ malware. Chặn net malware không ngăn nó ngốn tài nguyên.
Ngược lại, nên giám sát kết nối inbound, thường cố gắng hook đường truyền Internet khai thác lỗ hổng máy. Có thể suy đoán, nhưng chạy Windows Firewall không khác chạy iptables trên Linux. Cả hai an toàn, khó khai thác.
3. Tải Windows Updates
Đừng nghe lý thuyết âm mưu: Windows Update dịch vụ độc muốn kiểm soát máy. Dù có thể đúng phần "kiểm soát", không như bạn bỗng không vào web vì Microsoft "bảo vệ". Chỉ có thể: họ gỡ app khỏi hệ thống nếu vi phạm chính sách, và chỉ khi Windows 8 ra. Cũng không cần Windows Update làm vậy.
Tải update quan trọng như chạy firewall và cập nhật database virus. Thực tế, malware như virus "Conficker" vô hiệu hóa nhanh khi Microsoft vá lỗ hổng Windows qua update. Người từ chối Windows Update có thể cười, nhưng không haha khi nhiều người nói hút thuốc không hại.
Đúng đôi khi Windows Update nhầm máy bị giả, nhưng gọi Microsoft hỗ trợ. Luôn sẵn sàng giúp nếu lỗi phía họ.
Khó chịu Windows Update ép restart liên tục? Không vấn đề, cấu hình không auto-restart sau update.
4. Tắt UAC & Ngừng Tải File Đáng Ngờ
Có thứ Microsoft không nên bao giờ đưa vào Windows: User Account Control. Can thiệp này không cần thiết hầu hết hệ thống, chắc chắn không nên xuất hiện trên PC gia đình. UAC là popup hiện khi máy muốn xác nhận bạn chạy app tự chủ. Trông như:
Tắt UAC: đọc bài này, phần "Disabling UAC".
Ngoài tắt UAC, bảo mật máy bằng phòng ngừa. Chỉ tải từ nguồn quen, không tải file đáng ngờ. Chỉ cần trực giác. Ai link file ".exe" nói là ảnh, đừng đụng. Link trang yêu cầu login web đã login? Đừng vào! Chiêu bài phổ biến lừa người, nhưng nhận thức rõ ràng ngăn thảm họa hệ thống.
Có file muốn tải không tin, upload VirusTotal để kết quả nói. Web chạy file qua hàng chục antivirus, báo từng cái phát hiện gì. Có thể false positive, nhưng nếu nhiều antivirus nói nhiễm, tránh xa.
Làm theo lời khuyên này giúp chống hầu hết tấn công phổ biến, và cả một số hiếm, không bao giờ trả tiền phần mềm thứ 3. Có ý kiến khác, comment dưới! Chúng tôi muốn nghe!