Mã độc tống tiền (ransomware), chương trình cũ có lỗ hổng bảo mật chưa vá, và sự chủ quan của chính bạn có thể làm cho PC Windows 10 dễ bị tấn công bảo mật.
Điều đó nói, Windows 10 vẫn là phiên bản OS an toàn nhất Microsoft phát hành cho đến nay. Nhưng, như người ta nói, trong an ninh mạng, không có khái niệm "quá an toàn". Vì vậy, đây là danh sách kiểm tra các phương pháp hay nhất giúp bạn làm cho PC Windows 10 an toàn hơn và giảm thiểu rủi ro tấn công tiềm ẩn.
1. Gỡ Flash khỏi Windows 10
Adobe Flash đã đến cuối vòng đời (end of life) và đúng vậy. Bị tràn ngập nhiều vấn đề bảo mật đòi hỏi vá liên tục để chạy, hầu hết trình duyệt hiện đại đã ngừng hỗ trợ nội dung Flash lâu rồi.
Nếu bạn đã cài Flash và chưa gỡ nó, đã đến lúc. Bên cạnh việc giải phóng một chút dung lượng trên máy tính, gỡ bỏ nó sẽ giúp bạn ngăn chặn các mối đe dọa bảo mật tiềm ẩn do các lỗ hổng mới.
Gỡ Flash bằng Windows Update (KB4577586)
Windows Update KB4577586: Bản cập nhật này gỡ Adobe Flash Player được cài trên máy tính của bạn. Microsoft đã phát hành nó như một bản cập nhật Windows tích lũy. Nếu bạn chưa cài bản vá này, bạn có thể tải thủ công từ Danh mục Windows Update (Windows Update Catalog).
Chạy bản cập nhật và làm theo hướng dẫn trên màn hình. Sau khi cài đặt, nó sẽ gỡ Flash Player khỏi PC của bạn.
Dùng công cụ Gỡ Flash Player
Adobe cung cấp cách dễ dàng gỡ Flash Player khỏi máy tính Windows qua công cụ gỡ Flash chuyên dụng. Để dùng công cụ, tải nó về máy tính và lưu tệp cài đặt.
Trước khi chạy trình cài đặt, hãy chắc chắn đóng tất cả chương trình, bao gồm trình duyệt đang dùng Flash. Tiếp theo, chạy trình cài đặt và nhấp Có (Yes) khi UAC (Kiểm soát tài khoản người dùng) nhắc. Cuối cùng, nhấp Gỡ cài đặt (Uninstall) rồi Khởi động lại (Restart) để xóa tệp.
Sau khi khởi động lại, nhấn phím Windows + E để mở File Explorer. Trong File Explorer, sao chép và dán đường dẫn sau để điều hướng.
C:\Windows\system32\Macromed\Flash
Xóa tất cả tệp trong thư mục này. Tiếp theo, lặp lại bước bằng cách mở các vị trí sau.
C:\Windows\SysWOW64\Macromed\Flash
%appdata%\Adobe\Flash Player
%appdata%\Macromedia\Flash Player
Bây giờ bạn đã loại bỏ Flash khỏi PC, hãy gỡ nó khỏi trình duyệt nữa. Dù trình duyệt hiện đại không hỗ trợ nội dung flash, trình duyệt của bạn có thể vẫn bật plugin Flash. Cách gỡ Flash khỏi trình duyệt:
Vô hiệu hóa Plugin Flash trên Trình duyệt Web
Google Chrome
- Mở Chrome và nhấp vào Menu. Sau đó chọn Cài đặt (Settings) từ các tùy chọn.
- Tiếp theo, mở tab Quyền riêng tư và Bảo mật (Privacy and Security) từ khung bên trái. Cuộn xuống và nhấp vào Cài đặt trang web (Site Settings).
- Cuộn xuống phần Nội dung (Content), nhấp vào Flash và tắt nó.
Mozilla Firefox
- Khởi chạy Firefox, nhập about:addons vào thanh địa chỉ, và nhấn Enter.
- Mở tab Plugin (Plugins) từ khung bên trái và tìm tiện ích mở rộng Flash (Flash add-on). Sau đó nhấp nút thả xuống và đặt thành Không bao giờ kích hoạt (Never Activate).
Bạn không cần tắt flash trên trình duyệt Edge dựa trên Chromium vì nó bị tắt mặc định. Tùy chọn Flash có thể không có trên phiên bản mới nhất của Chrome và Firefox. Trong trường hợp đó, bạn không cần tắt thủ công.
2. Tạo Điểm khôi phục (Restore Point)
Hãy coi Điểm khôi phục như một bức ảnh chụp nhanh (snapshot) của hệ thống cho phép bạn khôi phục Windows về trạng thái hoạt động cuối cùng bằng cách hoàn tác các thay đổi hệ thống. Mặc dù tính năng này có sẵn trên tất cả phiên bản Windows, bạn cần bật nó từ Thuộc tính Hệ thống (System Properties) để nó hoạt động.
Windows tự động tạo điểm khôi phục khi bạn cài đặt phần mềm mới hoặc cập nhật Windows. Tuy nhiên, trước khi thực hiện thay đổi lớn cho hệ thống, như chỉnh sửa file registry hoặc thay đổi phần cứng, tốt hơn là tạo điểm khôi phục thủ công.
Bật và tạo điểm khôi phục khá dễ dàng. Tuy nhiên, nếu bạn muốn bật điểm khôi phục hàng ngày trong Windows 10, nó hơi phức tạp. Để đạt được điều này, bạn cần điều chỉnh một số mục Group Policy cho Windows 10 Pro và mục registry cho người dùng Windows 10 Home.
3. Bật Mã hóa BitLocker
Phiên bản Windows 10 Pro và Enterprise đi kèm công cụ mã hóa ổ đĩa tích hợp tên là BitLocker. Tính năng bảo vệ dữ liệu này tích hợp với Windows và bảo vệ dữ liệu của bạn khỏi trộm cắp hoặc truy cập trái phép bằng cách mã hóa ổ lưu trữ.
BitLocker dùng TPM (Trusted Platform Module) phiên bản 1.2 hoặc mới hơn để giúp bảo vệ dữ liệu, cung cấp bảo mật tối ưu khi hệ thống ngoại tuyến. Trên hệ thống không có TPM, bạn phải dùng khóa khởi động USB hoặc PIN để khởi động máy tính được mã hóa hoặc tiếp tục ngủ đông.
Nếu bạn dùng Windows 10 Home, có một số giải pháp thay thế BitLocker tuyệt vời để cân nhắc. Bất kể công cụ mã hóa bạn quyết định dùng, mã hóa toàn ổ đĩa là bắt buộc cho bảo vệ đầu cuối (end-point protection).
4. Cài Ứng dụng từ Nguồn Tin cậy
Cài ứng dụng từ nguồn thứ ba hoặc bên ngoài Microsoft Store có thể rủi ro cho người dùng mới. Để giảm thiểu rủi ro, bạn có thể cấu hình Windows 10 cảnh báo bạn khi cài ứng dụng không từ Microsoft Store.
Cách làm như sau:
- Nhấp vào Bắt đầu (Start) và chọn Cài đặt (Settings). Sau đó, chọn Ứng dụng (Apps) từ cửa sổ Cài đặt.
- Nhấp menu thả xuống dưới Chọn nơi lấy ứng dụng (Choose where to get apps), và chọn Bất kỳ đâu, nhưng cảnh báo tôi trước khi cài ứng dụng không từ Microsoft Store (Anywhere, but warn me before installing an app that's not from Microsoft Store).
5. Tránh Nội dung Piracy (Bản quyền)
Nội dung piracy như phim và phần mềm trả phí là nguồn phổ biến của mã độc. Khi tải bất kỳ phần mềm, nội dung đa phương tiện, hoặc tài liệu nào, hãy chắc chắn tải từ nguồn tin cậy. Nguồn tin cậy bao gồm Microsoft Store và cửa hàng chính thức của nhà phát triển phần mềm và các bên phân phối lại.
6. Giữ Windows 10 và Các Ứng dụng Khác Cập nhật
Microsoft đã bật cập nhật tự động cho Windows 10. Tuy nhiên, do những câu chuyện kinh dị liên quan đến cập nhật tự động, một số người dùng có thể chọn trì hoãn cập nhật Windows.
Điều đó nói, việc cài đặt bản vá bảo mật là quan trọng để bảo vệ hệ thống khỏi mối đe dọa bảo mật. Dù bạn đang chạy phần mềm chống mã độc, lỗ hổng mới được khám phá mỗi ngày.
Ngoài cập nhật Windows, hãy đảm bảo tất cả ứng dụng cài trên PC đều cập nhật. Ứng dụng cũ (legacy) dễ bị tấn công mạng hơn. Cài đặt cập nhật sẽ đảm bảo bạn có bản vá bảo mật mới nhất và cũng mang lại cải tiến hiệu suất.
7. Gỡ Ứng dụng Không cần thiết và Không dùng
Thường thấy có ứng dụng bạn chưa dùng trong nhiều năm. Bên cạnh việc chiếm dung lượng lưu trữ quý giá trên SSD, chương trình không dùng có thể là rủi ro bảo mật nếu lỗ hổng mới được phát hiện.
Để gỡ ứng dụng không dùng trong Windows 10, nhấp vào Bắt đầu (Start) và gõ control vào thanh tìm kiếm. Sau đó, nhấp vào Control Panel (Bảng điều khiển) để mở nó.
Trong Control Panel, đi đến Chương trình (Programs) và mở Chương trình và Tính năng (Programs and Features). Điều này sẽ điền đầy màn hình với tất cả ứng dụng đã cài.
Duyệt qua danh sách, chọn ứng dụng muốn xóa, và nhấp Gỡ cài đặt (Uninstall). Lặp lại với tất cả ứng dụng bạn muốn xóa.
8. Bật Kiểm soát Truy cập Thư mục (Controlled Folder Access)
Kiểm soát Truy cập Thư mục là một phần của Microsoft Defender Antivirus. Công cụ tùy chọn này cung cấp bảo vệ chống tấn công ransomware bằng cách ngăn phần mềm độc hại mã hóa dữ liệu và thực hiện thay đổi không mong muốn.
Khi bật, nó có thể giám sát bất kỳ ứng dụng nào cố gắng sửa đổi tệp trong thư mục được bảo vệ mà không có sự cho phép. Nó sẽ chặn attempt (cố gắng) và cảnh báo bạn về hoạt động đáng ngờ.
Cách bật Kiểm soát Truy cập Thư mục trong Windows 10:
- Nhấp vào Bắt đầu và chọn Cài đặt.
- Mở Cập nhật & Bảo mật (Updates & Security).
- Nhấp vào tab Windows Security từ khung bên trái.
- Nhấp vào Bảo vệ chống Virus & mối đe dọa (Virus & threat protection) dưới phần Windows Security. Sẽ mở cửa sổ Windows Security.
- Cuộn xuống Bảo vệ chống Ransomware (Ransomware protection) và nhấp vào liên kết Quản lý bảo vệ ransomware (Manage ransomware protection).
- Bật công tắc để kích hoạt Kiểm soát Truy cập Thư mục (Controlled Folder Access). Nhấp Có (Yes) khi Windows Security nhắc xác nhận hành động.
- Để thêm thư mục, nhấp tùy chọn Thư mục được bảo vệ (Protected Folders). Nhấp nút Thêm thư mục được bảo vệ (Add a protected folder), chọn thư mục và nhấp Thêm thư mục (Add folder).
Sau khi đã thêm thư mục, tính năng chống ransomware sẽ giám sát các vị trí mới cho hoạt động đáng ngờ. Nhấp vào liên kết Lịch sử chặn (Block history) dưới phần Kiểm soát Truy cập Thư mục để xem tất cả các hành động bị chặn.
9. Tách riêng Máy tính Cá nhân và Công việc
Một thiết bị cho cả cá nhân và công việc thì tiện hơn. Tuy nhiên, nếu bạn dùng laptop do công ty kiểm soát với quyền quản trị, quyền riêng tư luôn là mối quan tâm.
Cũng vậy, máy tính công việc bị xâm phạm có thể vi phạm cả dữ liệu công việc và cá nhân của bạn (hoặc ngược lại). Vì vậy, tốt nhất là giữ dữ liệu cá nhân và chuyên nghiệp trên thiết bị riêng biệt.
Luôn tốt khi Cẩn trọng hơn!
Giữ máy tính an toàn không phải là gánh nặng. May mắn thay, Windows 10 có nhiều tính năng bảo mật tùy chọn có thể giúp bạn tránh các cố gắng đánh cắp thông tin nhạy cảm.
Nhưng chưa hết! Còn nhiều cách khác để bảo mật máy tính của bạn. Bật tường lửa, cài giải pháp diệt virus và bảo mật thứ ba, dùng VPN, và xác thực hai yếu tố (two-factor authentication) có thể giúp bạn bảo mật PC Windows và cho bạn sự an tâm.