Windows 10 đi kèm với ứng dụng bảo mật nội bộ — Windows Security với một bộ cài đặt mặc định, đảm bảo máy tính an toàn. Tuy nhiên, điều cần thiết là với tư cách người tiêu dùng, bạn nhận thức được các cài đặt này, và thay đổi nếu có điều gì thiếu sót. Trong bài viết này, chúng ta sẽ xem qua tất cả các cài đặt Windows Security có sẵn trong Windows 10 phiên bản 2004 và sau này.
Cài đặt Windows Security trong Windows 10
Ứng dụng có thể khởi chạy theo ba cách chính — tìm kiếm trong Menu Start, từ ứng dụng Settings, hoặc từ biểu tượng System Tray. Tất cả thông báo xuất hiện trong Action Center, và bạn không nên bỏ lỡ chúng. Khi mở phần mềm, bảng điều khiển cung cấp truy cập nhanh đến tất cả tính năng. Danh sách như sau:
- Bảo vệ virus & mối đe dọa
- Bảo vệ tài khoản
- Tường lửa & bảo vệ mạng
- Kiểm soát ứng dụng & trình duyệt
- Bảo vệ thiết bị
- Hiệu suất & sức khỏe thiết bị
- Tùy chọn gia đình
Một số cài đặt này, như Tùy chọn gia đình, cung cấp liên kết để quản lý trực tiếp từ trang web Microsoft, trong khi những cái khác cung cấp kiểm soát chi tiết.
1] Bảo vệ virus & mối đe dọa
Tùy chọn quét: Ngoài Quét nhanh, Quét đầy đủ, và Quét tùy chỉnh, quan trọng nhất là quét Windows Defender Offline. Phương pháp này có khả năng loại bỏ phần mềm độc hại khó loại bỏ, đặc biệt khi kết nối internet hoặc ở chế độ bình thường.
Cài đặt bảo vệ: Đây là phần quan trọng nhất của phần mềm cung cấp Bảo vệ thời gian thực, Bảo vệ dựa trên đám mây, Gửi mẫu tự động, Bảo vệ chống giả mạo, Kiểm soát truy cập thư mục, Loại trừ, và điều khiển thông báo. Trong tất cả các này, hãy chắc chắn bật Bảo vệ chống giả mạo (Tamper Protection) để không phần mềm nào khác có thể thay đổi cài đặt Windows Security.
Bảo vệ chống Ransomware: Tiếp theo là Kiểm soát truy cập thư mục được kiểm soát, bắt buộc đối với tất cả người dùng Windows. Bạn có thể dùng tính năng này để bảo vệ tệp, thư mục, và vùng bộ nhớ khỏi các chương trình tìm cách truy cập nếu không có quyền. Mặc dù có thể gây phiền toái vì bạn sẽ bị nhắc nhiều hơn, nhưng đó là vì lợi ích của bạn. Tính năng này, cùng với Khôi phục dữ liệu Ransomware kết nối với OneDrive, sẽ đảm bảo tệp có thể khôi phục trong trường hợp tấn công ransomware.
Đọc thêm: Cách sử dụng Windows Security trong Windows 11 để bảo vệ tốt nhất.
2] Bảo vệ tài khoản
Nó cung cấp truy cập nhanh đến một số cài đặt quan trọng liên quan đến tài khoản của bạn. Vì vậy đó chỉ là bảng điều khiển bao gồm Tài khoản Microsoft, Windows Hello, và Dynamic Lock.
3] Tường lửa & bảo vệ mạng
Ở đây bạn có thể cấu hình ai và gì có thể truy cập mạng của bạn bằng cách thay đổi cài đặt cho Mạng miền, Mạng riêng tư, và Mạng công cộng. Nhấp vào bất kỳ cái nào, bạn có thể cấu hình nếu Tường lửa Windows Defender nên bật và nếu tất cả kết nối đến nên bị chặn.
Sau đó bạn có thể thiết lập các liên kết có thể mở trực tiếp các cài đặt cổ điển sau.
- Cho phép ứng dụng qua Tường lửa
- Khắc phục sự cố Mạng và Internet
- Cài đặt thông báo Tường lửa
- Cài đặt nâng cao
- Khôi phục tường lửa về mặc định
4] Kiểm soát ứng dụng & trình duyệt
Phần này quản lý bảo vệ ứng dụng và bảo mật trực tuyến. Từ góc nhìn rộng hơn, bạn có:
- SmartScreen
- Ứng dụng và tệp
- Microsoft Edge
- Ứng dụng Microsoft Store
- Duyệt web cách ly (Isolated Browsing)
- Bảo vệ khai thác (Exploit Protection)
Mặc dù cần thiết giữ cài đặt SmartScreen ở Warn (Cảnh báo) cho cả ba, quan trọng hơn là thiết lập Duyệt web cách ly và Bảo vệ khai thác.
Duyệt web cách ly sẽ đảm bảo Windows Defender Application Guard mở Microsoft Edge trong môi trường duyệt web cách ly. Nó sẽ bảo vệ máy tính khỏi phần mềm độc hại. Bảo vệ khai thác tương tự UAC đảm bảo không chương trình nào chạy với đặc quyền admin trừ khi...
5] Bảo vệ thiết bị
Đây là tính năng bảo mật phần cứng, và nếu thiết bị của bạn hỗ trợ, bạn sẽ truy cập được từ đây. Nếu bạn thấy thông báo "Your device meets the requirements for standard hardware security" (Thiết bị của bạn đáp ứng yêu cầu bảo mật phần cứng tiêu chuẩn), đó là vì máy tính chia sẻ một trong TPM 2.0, Secure boot enabled, DEP, hoặc UEFI MAT có sẵn trong hệ thống.
Nó cung cấp truy cập đến:
- Cách ly lõi (Core isolation): Cung cấp bảo vệ bổ sung chống lại phần mềm độc hại và các cuộc tấn công khác bằng cách cách ly các tiến trình máy tính khỏi hệ điều hành và thiết bị.
- Toàn vẹn bộ nhớ (Memory integrity) ngăn mã độc truy cập các quy trình bảo mật cao.
- Khởi động bảo mật (Secure boot) ngăn phần mềm độc hại lây nhiễm hệ thống trong quá trình khởi động.
- Bộ xử lý bảo mật (The security processor) cung cấp tính năng mã hóa bổ sung.
6] Hiệu suất & sức khỏe thiết bị
Phần này cho bạn cái nhìn tổng quan về hiệu suất máy tính. Báo cáo sức khỏe có sẵn chia sẻ các vấn đề liên quan đến bộ nhớ, ứng dụng, phần mềm, và Dịch vụ Thời gian Windows.
7] Tùy chọn gia đình
Phần cuối là Tùy chọn gia đình, nhưng nó mang tính giáo dục người tiêu dùng về tính năng và những gì họ có thể đạt được. Chúng tôi đã nói về Kiểm soát cha mẹ chi tiết, và nếu bạn có trẻ em trong nhà chia sẻ máy tính, chúng tôi khuyên nên sử dụng. Bạn có thể thiết lập thói quen thời gian màn hình, theo dõi nội dung duyệt web, và cho phép trẻ em mua ứng dụng và trò chơi.
Windows Security trên Windows cung cấp gói hoàn chỉnh cho phép bạn kiểm soát các khía cạnh bảo mật của máy tính. Từ duyệt web đến bảo mật phần cứng máy tính đến kiểm soát cha mẹ.
Nếu bạn đang thiết lập máy tính lần đầu, hãy chắc chắn cấu hình ngay lập tức.
