Cách thiết lập và cài đặt Windows Security để bảo mật

Windows 10 đi kèm với ứng dụng bảo mật nội bộ – Windows Security với một tập hợp các cài đặt mặc định, đảm bảo máy tính được an toàn. Tuy nhiên, điều cần thiết là với tư cách là người tiêu dùng, bạn phải biết về các cài đặt này và thay đổi nếu có điều gì đó thiếu sót. Trong bài đăng này, chúng ta sẽ xem xét tất cả các Windows Security Settings có sẵn trong Windows 10 phiên bản 2004 trở lên.

Cài đặt Bảo mật Windows Security trong Windows 10

1. Chống vi-rút và mối đe dọa
2. Bảo vệ tài khoản
3. Tường lửa và bảo vệ mạng
4. Kiểm soát ứng dụng và trình duyệt
5. Bảo mật thiết bị
6. Hiệu suất và tình trạng thiết bị
7. Tùy chọn gia đình

1]Chống vi-rút và mối đe dọa

Scan Options: Ngoài Quick, Full, và Custom Scan, điều quan trọng nhất là Quét ngoại tuyến của Windows Defender. Phương pháp này có khả năng loại bỏ các phần mềm độc hại khó gỡ bỏ, đặc biệt là kết nối internet hoặc khi ở chế độ bình thường.

Protection Settings Đây là phần quan trọng nhất của phần mềm cung cấp bảo vệ Thời gian thực, Bảo vệ do đám mây phân phối, Gửi mẫu tự động, Bảo vệ giả mạo, Kiểm soát quyền truy cập thư mục, Loại trừ và kiểm soát thông báo. Trong tất cả những điều này, hãy đảm bảo bật Bảo vệ giả mạo để không phần mềm nào khác có thể thay đổi cài đặt Bảo mật của Windows.

Ransomware Protection: Sau đó đến Controlled Folder Access, đây là điều bắt buộc đối với tất cả người dùng Windows. Bạn có thể sử dụng quyền này để bảo vệ các tệp, thư mục và vùng bộ nhớ khỏi các chương trình tìm kiếm quyền truy cập mà không được phép. Mặc dù nó có thể gây khó chịu vì bạn sẽ được nhắc nhở nhiều hơn, nhưng nó có lợi cho bạn. Tính năng này cùng với tính năng khôi phục dữ liệu Ransomware được kết nối với OneDrive, sẽ đảm bảo các tệp có thể được khôi phục trong trường hợp bị tấn công bằng ransomware.

2]Bảo vệ tài khoản

Nó cung cấp quyền truy cập nhanh vào một số cài đặt quan trọng liên quan đến tài khoản của bạn. Vì vậy, nó chỉ đơn thuần là một bảng điều khiển bao gồm Tài khoản Microsoft, Windows Hello và Dynamic Lock.

3]Tường lửa và bảo vệ mạng

Tại đây, bạn có thể định cấu hình ai và những gì có thể truy cập mạng của bạn bằng cách thay đổi cài đặt cho Domain Network, Private Network và Public Network. Nhấp vào bất kỳ kết nối nào và bạn có thể định cấu hình xem Windows Defender Firewall có được bật hay không và nếu tất cả các kết nối đến có bị chặn hay không.

Sau đó, bạn có thể đặt các liên kết có thể mở trực tiếp các cài đặt cổ điển sau đây.

• Cho phép ứng dụng thông qua Tường lửa
• Network and Internet troubleshooter
• Cài đặt thông báo tường lửa
• Cài đặt Advanced
• Khôi phục tường lửa về mặc định

4]Kiểm soát ứng dụng và trình duyệt

Phần này quản lý bảo vệ ứng dụng và bảo mật trực tuyến. Ở góc độ rộng hơn, bạn có những điều sau:

• SmartScreen
  • Apps and files
  • Microsoft Edge
  • Microsoft Store Apps
• Isolated Browsing
• Exploit Protection

Mặc dù điều cần thiết là phải giữ SmartScreen thiết lập thành Warn với cả ba lựa chọn, điều quan trọng hơn là thiết lập Isolated Browsing và Exploit Protection.

Duyệt được cô lập sẽ đảm bảo rằng Windows Defender Application Guard của Windows Defender sẽ mở Microsoft Edge trong môi trường duyệt cô lập. Nó sẽ đảm bảo bảo vệ máy tính khỏi phần mềm độc hại. Exploit Protection tương tự như UAC đảm bảo không có chương trình nào chạy với đặc quyền quản trị trừ khi

5]Bảo mật thiết bị

Đó là một tính năng bảo mật phần cứng và nếu thiết bị của bạn hỗ trợ nó, bạn sẽ có thể truy cập chúng từ đây. Nếu bạn thấy thông báo “Your device meets the requirements for standard hardware security”, vì máy tính đã chia sẻ TPM 2.0, Khởi động an toàn được bật, DEP hoặc UEFI MAT có sẵn trong hệ thống.

Nó cung cấp quyền truy cập vào:

1. Core isolation: Đã thêm ưu đãi bảo vệ chống lại phần mềm độc hại và các cuộc tấn công khác bằng cách cô lập các quy trình máy tính khỏi hệ điều hành và thiết bị của bạn.
2. Memory integrity chặn mã độc truy cập vào các quy trình bảo mật cao.
3. Secure boot mềm độc hại lây nhiễm vào hệ thống của bạn trong quá trình khởi động.
4. The security processor cung cấp các tính năng mã hóa bổ sung.

6]Hiệu suất và sức khỏe của thiết bị

Phần này cung cấp cho bạn một cái nhìn toàn cảnh về cách máy tính của bạn đang hoạt động. Có sẵn một báo cáo lành mạnh chia sẻ các vấn đề liên quan đến bộ nhớ, ứng dụng và phần mềm cũng như Dịch vụ thời gian của Windows.

7]Tùy chọn gia đình

Phần cuối cùng là Tùy chọn dành cho gia đình, nhưng phần này nhiều hơn về việc giáo dục người tiêu dùng về tính năng này và những gì họ có thể nhận được từ tính năng này. Chúng tôi đã nói về Kiểm soát chi tiết của phụ huynh, và nếu bạn cho trẻ em dùng chung máy tính trong nhà, chúng tôi khuyên bạn nên sử dụng nó. Bạn có thể thiết lập thói quen thời gian sử dụng thiết bị, theo dõi những gì đang duyệt và cũng có thể cho phép con bạn mua ứng dụng và trò chơi.

Windows Security trên Windows cung cấp một gói hoàn chỉnh cho phép bạn kiểm soát các khía cạnh bảo mật của máy tính. Ngay từ việc duyệt web đến bảo mật phần cứng máy tính để kiểm soát của phụ huynh.

Nếu bạn là thiết lập máy tính lần đầu tiên, đảm bảo cấu hình nó ngay lập tức.

• Thẻ: Bảo vệ, Cài đặt