Khi bạn để laptop không người trông coi, bạn có bao giờ lo lắng nó có thể bị can thiệp và ai đó cài malware để cắp dữ liệu? Ngay cả khi bạn không để nơi có thể bị lấy cắp, can thiệp vẫn là rủi ro thực. Hướng dẫn này liệt kê các bước thực tế để giảm thiểu cơ hội người khác can thiệp laptop khi bạn vắng mặt.
Bật Mật Khẩu BIOS/UEFI
Nhiều tùy chọn bảo vệ sau khởi động được liệt kê bên trong BIOS/UEFI laptop. Kẻ xấu có thể khai thác chúng để thực hiện tấn công, như tắt Secure Boot để cài rootkit. Bạn có thể bảo vệ BIOS bằng mật khẩu để người khác không thể truy cập để thay đổi cài đặt hệ thống.
Để làm vậy, truy cập BIOS và tìm tùy chọn Mật khẩu Admin/Setup dưới phần Bảo mật (Security) hoặc Xác thực (Authentication). Ở đây, bạn có thể thêm mật khẩu để khóa BIOS và ngăn truy cập trái phép. Hãy nhớ rằng dù nó răn đe hầu hết kẻ xấu, kẻ tấn công tận tụy có thể dễ dàng reset BIOS bằng cách reset CMOS trên một số laptop.
Tắt Hỗ Trợ Khởi Động Ngoài
Bạn cũng nên tắt khả năng khởi động PC qua ổ có thể khởi động. Kẻ xấu có thể dùng điều đó để có thể truy cập dữ liệu hoặc cài backdoor. Bạn có thể tắt khả năng khởi động từ ổ ngoài trong BIOS để ngăn chặn điều này.
Truy cập BIOS lại và tìm menu Cấu hình USB. Nó nên có tùy chọn Hỗ trợ khởi động (Boot support) để ngăn khởi động từ thiết bị ngoài. Tắt nó, và nó sẽ ngăn khởi động từ ổ khác. Hãy chắc chắn bạn hoàn tác thay đổi nếu cần khởi động từ ổ ngoài.
Dùng Dán Nhận Diện Can Thiệp
Có nhiều loại dán nhận diện can thiệp có sẵn có thể phát hiện hầu hết loại can thiệp với laptop. Chúng thường đến dưới dạng nhãn giấy hoặc nhựa để lại bằng chứng nhìn thấy được khi bị bóc hoặc can thiệp, như mẫu "void".
Bạn có thể dán chúng ở bất cứ đâu bạn nghĩ laptop có nguy cơ can thiệp, như vít, vỏ dưới, thậm chí cổng không dùng. Chúng thường rẻ, nên dễ thay khi bạn cần tự bóc. Bạn có thể mua dán TamperSafe để tạo dán nhận diện can thiệp kích thước tùy chỉnh.
Dùng Chụp Bảo Vệ Cổng USB
Vì cổng USB là điểm vào chính để can thiệp, bạn có thể dùng giải pháp mạnh mẽ hơn để ngăn mọi khai thác. Bạn có thể mua chụp bảo vệ cổng USB chuyên dụng sẽ ngăn người khác cắm bất kỳ thiết bị USB nào vào cổng. Chúng có size USB-C và USB-A và vừa vặn như thiết bị USB khác để ngăn thiết bị khác vào.
Hầu hết đi kèm khóa chuyên dụng bạn phải cắm vào chụp bảo vệ cổng USB để mở khóa và lấy ra. Không có khóa chuyên dụng, kẻ xấu không thể lấy chụp ra mà không làm gãy nó. PortPlugs có chụp bảo vệ USB đẹp cho cổng USB-A và USB-C.
Mã Hóa Dữ Liệu Với BitLocker
Bạn cũng có thể mã hóa ổ hệ thống bằng BitLocker trong Windows. Nó có tính năng xác thực trước khởi động (pre-boot authentication) ngăn tải OS nếu không có khóa mã hóa. Bạn có thể khóa OS và mã hóa dữ liệu, nên hệ thống trở nên không thể truy cập. Nếu ai đó truy cập PC, họ vẫn không thể cắp dữ liệu hoặc cố truy cập OS, vì nó ngăn chặn truy cập ngay trước khi OS tải.
Ngoài các biện pháp bảo vệ này, bạn nên cẩn trọng về dấu hiệu rõ ràng của can thiệp, như laptop bị di chuyển hoặc có thứ gì gắn trên laptop. Nếu bạn tìm thấy dấu hiệu can thiệp, tốt nhất là sao lưu dữ liệu quan trọng và cài đặt lại Windows sạch.