Chiếc máy tính đầu tiên gia đình tôi sở hữu chạy Windows 95. Vừa mới xuất hiện, và chúng tôi mua máy tính cài sẵn nó để dễ dàng truy cập thứ mới mẻ gọi là "Internet". Lúc đó, không ai trong gia đình nghĩ nhiều về bảo mật, và các nhà phát triển Windows cũng vậy. Không có tường lửa, không diệt virus, không kiểm soát tài khoản.
Ngày nay, Windows đi kèm tất cả các tính năng này tích hợp sẵn hoặc có sẵn để tải về. Tuy nhiên, Microsoft không chính xác được coi là công ty đáng tin cậy bởi nhiều khách hàng, dẫn đến câu hỏi – các tính năng này có thực sự hoạt động không?
Tường Lửa Windows
Tường lửa tích hợp đầu tiên cho Windows đi kèm Windows XP năm 2001 dưới tên "Internet Connection Firewall". Nó cực kỳ cơ bản và không bật mặc định, cho phép nhiều con sâu dễ dàng lan truyền giữa 2001-2004. Microsoft phản hồi bằng cách sửa đổi tường lửa và đổi tên thành Windows Firewall với phát hành XP Service Pack 2.
Khó nói tường lửa hiệu quả đến đâu vì khó kiểm tra chúng. Khác với phần mềm bảo mật, có thể xem xét bằng cách tập hợp virus đã biết và ném vào phần mềm xem có phát hiện và cách ly không, tường lửa không cho phép kiểm tra khách quan.
Điểm yếu chính của Windows Firewall là cấu hình mặc định thường cho phép kết nối ra ngoài ngay cả khi chúng không khớp quy tắc. Bạn có thể thay đổi điều này bằng cách mở Windows Firewall, vào Cài đặt Nâng cao rồi mở Thuộc tính Windows Firewall. Lưu ý nếu bạn chọn chặn kết nối ra, bạn sẽ thấy nhiều lời nhắc cấp phép và/hoặc gặp vấn đề kết nối với một số phần mềm.
Điều chắc chắn là có tường lửa tốt hơn không tường lửa. Nhiệm vụ của tường lửa là chặn truy cập trái phép từ nguồn bên ngoài và cảnh báo người dùng, cung cấp tùy chọn cho phép truy cập nếu nguồn được nhận diện. Tất cả tường lửa phần mềm, bao gồm Windows Firewall, làm điều này mà không gặp vấn đề. Điều này giảm mạnh khả năng con sâu lây nhiễm PC của bạn.
Microsoft Security Essentials
Chính xác nói, Microsoft vẫn không cài sẵn Windows với chống virus. Tuy nhiên, họ hiện cung cấp phần mềm miễn phí tên Microsoft Security Essentials. Bạn có thể tải và cài trên bất kỳ phiên bản Windows Vista, Windows 7 và bản 32-bit của Windows XP.
Các bài test sớm của MSE cho kết quả tích cực, nhưng một số kết quả gần đây lại令人 thất vọng. Bảng điểm AV-Test cho tháng 11-12 năm 2011 cho điểm 2 trên 6 cho bảo vệ, và bài test tháng 8 năm 2011 từ AV Comparatives chỉ xếp hạng phần mềm "Advanced" (Nâng cao), khá tốt nhưng không xuất sắc.
Một chút phối cảnh cần thiết cho những kết quả này. Bảng điểm AV-Test tháng 11-12 năm 2011 cho điểm 2 trên 6 cho bảo vệ và bài test tháng 8 năm 2011 từ AV Comparatives chỉ xếp hạng phần mềm "Advanced", khá tốt nhưng không xuất sắc.
Điều này có nghĩa là cơ hội bạn bị nhiễm mã độc thấp. Tuy nhiên, cơ hội của bạn thậm chí thấp hơn nếu bạn dùng Avast! Free AntiVirus. Người dùng không rành kỹ thuật có thể tin tưởng sản phẩm mang thương hiệu Microsoft hơn, nhưng lúc này dùng Avast! là ý kiến hay hơn.
Kiểm Soát Tài Khoản Người Dùng (UAC)
Nếu bạn muốn định nghĩa của sự ngược đãi, hãy thử cái này. User Account Control được thêm vào để cung cấp bảo vệ cần thiết chống mã độc, có thể dễ dàng leo thang quyền và thay đổi file hệ thống quan trọng mà người dùng không biết. Người dùng thấy tính năng này phiền toái và vội tắt nó, đảo ngược công sức Microsoft đã bỏ ra để làm Windows an toàn hơn.
Dù phiền đến đâu, UAC làm việc của nó. Tôi luôn khuyên nên giữ nó bật và xem xét cẩn thận các lời nhắc UAC. Từ chối truy cập yêu cầu quyền bất thường có thể khác biệt giữa máy tính hoạt động và máy bị nhiễm hoặc thậm chí vô hiệu hóa – ít nhất cho đến khi bạn cài lại Windows.
Kết Luận
Vậy, quay lại đầu. Các ứng dụng bảo mật mặc định của Windows có đáng tin cậy không?
Theo ý kiến của tôi, có. Nếu bạn dùng cả ba tính năng này và giữ Windows Update bật (để vá lỗi bảo mật), bạn sẽ được bảo vệ khỏi绝大 đa số mối đe dọa. Không giải pháp bảo mật nào hoàn hảo, nhưng bộ ba trên đủ tốt.
Microsoft Security Essentials là điểm yếu duy nhất, nhưng ngay nó cũng bảo vệ chống lại hơn 90% mối đe dọa mã độc. Đó không phải con số tệ ngay cả khi nó thấp hơn hầu hết sản phẩm khác trên thị trường.
Những geek đặc biệt quan tâm bảo mật chắc chắn sẽ muốn xem phần mềm bảo mật bên thứ ba, nhưng đối với tất outside mọi người, sự đơn giản của các ứng dụng bảo mật mặc định Windows làm cho chúng trở thành lựa chọn chấp nhận được.