Professional Documents
Culture Documents
2
Phần 2: TÌM HIỂU TÍNH NĂNG AN TOÀN VÀ CÁCH THỨC CẤU HÌNH
3
Trong Home, bạn có thể xem trạng thái bảo mật của các tính năng bảo vệ
khác nhau có sẵn theo mặc định trên Windows 10. Bạn cũng có thể xem
cảnh báo về bất kỳ hành động nào cần thực hiện để giữ an toàn cho máy
tính của mình.
4
Biểu tượng chiếc khiên trong khu vực thông báo cũng có thể cảnh
báo bạn khi cần thực hiện hành động. Nếu có nhiều hơn một cảnh báo, chỉ
cảnh báo nghiêm trọng nhất mới xuất hiện. Ngoài ra, nếu bạn nhấp chuột
phải vào biểu tượng ứng dụng, bạn sẽ có quyền truy cập vào các hành
động, chẳng hạn như quét nhanh, tải xuống bản cập nhật, điều chỉnh thông
báo và truy cập trang tổng quan.
5
Windows Security bao gồm bảy tính năng bảo vệ mà bạn có thể quản lý và
giám sát:
Account protection
Device security
Family options
6
Khu vực Current threats cho phép bạn:
Xem bất kỳ mối đe dọa nào hiện có trên thiết bị của bạn.
Xem lần cuối cùng quá trình quét được chạy trên thiết bị của bạn, thời
gian diễn ra trong bao lâu và số lượng tệp đã được quét.
Xem các mối đe dọa đã được cách ly trước khi chúng có thể ảnh
hưởng đến bạn.
Xem bất kỳ thứ gì được xác định là mối đe dọa mà bạn đã cho phép
chạy trên thiết bị của mình.
Mặc dù Bảo mật Windows được bật và tự động quét thiết bị của bạn,
bạn có thể thực hiện quét bổ sung bất cứ khi nào bạn muốn.
Quick scan: Để kiểm tra ngay thiết bị của bạn xem có bất kỳ mối đe dọa
nào gần đây không. Tùy chọn này hữu ích khi bạn không muốn dành thời
gian quét toàn bộ tất cả các tệp và thư mục của mình. Windows Security
khuyên bạn nên chạy một trong các kiểu quét khác, bạn sẽ được thông báo
khi Quét nhanh hoàn tất.
7
Scan options: Để chọn từ một trong các tùy chọn quét nâng cao sau:
Full scan: Quét mọi tệp hoặc chương trình hiện đang chạy trên thiết bị của
bạn để đảm bảo rằng không có gì nguy hiểm đang diễn ra.
Custom scan: Chỉ quét các tệp và thư mục mà bạn chọn.
1. Mở Windows Security.
2. Nhấp vào Virus & threat protection.
3. Nhấp vào nút Quick scan.
8
Sau khi hoàn thành các bước, trong phần Current threats, bạn sẽ
thấy mọi mối đe dọa đã phát hiện được, cũng như thời gian cần để hoàn
thành quá trình quét và số lượng tệp đã quét.
Nếu bạn nghi ngờ rằng virus vẫn còn trên máy tính của mình, bạn
nên cố gắng thực hiện quét toàn bộ.
Full Scan:
Quét toàn bộ virus mất nhiều thời gian hơn, nhưng đảm bảo kiểm tra mọi
tệp, thư mục và ứng dụng.
Để bắt đầu quét toàn bộ virus bằng Microsoft Defender, hãy sử dụng các
bước sau:
1. Mở Windows Security.
9
4. Chọn tùy chọn Full Scan.
10
Sau khi hoàn thành các bước, bạn có thể tiếp tục sử dụng thiết bị,
trong khi phần mềm chống vi-rút sẽ thực hiện quét toàn bộ để phát hiện bất
kỳ phần mềm độc hại tiềm ẩn nào.
Custom Scan:
Nếu bạn chỉ muốn quét một thư mục hoặc vị trí cụ thể, chương
trình chống virus của Windows 10 bao gồm một tùy chọn để hoàn tất quá
trình quét tùy chỉnh.
Để thực hiện quét virus tùy chỉnh, hãy sử dụng các bước sau:
1. Mở Windows Security.
11
5. Nhấp vào nút Scan now.
Ngoài ra, bạn có thể chỉ cần nhấp chuột phải vào ổ đĩa, thư mục
hoặc tệp và chọn tùy chọn Scan with Microsoft Defender từ menu ngữ
cảnh để thực hiện quét tùy chỉnh.
Đôi khi nếu bạn đang đối phó với một loại virus khó hoặc một
loại phần mềm độc hại khác, phần mềm chống virus có thể không loại bỏ
được nó khi Windows 10 đang chạy. Nếu đúng như vậy, bạn có thể sử
dụng Microsoft Defender để thực hiện quét ngoại tuyến. Khi sử dụng tính
12
năng này, máy tính sẽ tự động khởi động lại trong môi trường khôi phục và
nó sẽ thực hiện quét toàn bộ trước khi Windows 10 khởi động.
Để bắt đầu quét vi rút ngoại tuyến, hãy sử dụng các bước sau:
1. Mở Windows Security.
6. Nhấp vào nút Scan.
Sau khi bạn hoàn thành các bước, thiết bị sẽ khởi động lại và khởi
động vào phiên bản độc lập của Microsoft Defender Antivirus và nó sẽ
quét toàn bộ máy. Nếu mã độc được phát hiện, nó sẽ tự động bị xóa hoặc
cách ly.
Sau khi quét, thiết bị sẽ khởi động lại vào Windows 10 và sau đó
bạn có thể xem báo cáo trong ứng dụng Windows Security.
1. Mở Windows Security.
4. Nhấp vào menu thả xuống "Filters" và chọn lịch sử bạn muốn
xem lại, bao gồm:
Recommendations.(Khuyến cáo)
14
Sau khi hoàn thành các bước, bạn sẽ nhận được một báo cáo với các mục
đã được xóa, làm sạch hoặc vẫn đang chờ xử lý.
1. Mở Windows Security.
Sau khi hoàn thành các bước, bạn có thể thực hiện các tác vụ có thể
xung đột với phần mềm chống virus. Nếu bạn không bật lại chương trình
chống virus, chương trình sẽ tự động khởi động lại vào lần tiếp theo bạn
khởi động lại máy tính của mình.
16
Nếu có lý do chính đáng, bạn có thể vô hiệu hóa vĩnh viễn Windows
Defender Antivirus.
2. Account protection
Tính năng account protection giúp người dùng dễ dàng hơn trong
việc bảo vệ danh tính của mình khi đăng nhập vào Windows bằng Account
Protection trong Windows Defender Security Center. Account protection
sẽ khuyến khích người dùng mật khẩu thiết lập thêm Windows Hello Face,
vân tay hoặc mã PIN để đăng nhập nhanh hơn và sẽ thông báo cho người
dùng Dynamic lock trong trường hợp Dynamic lock ngừng hoạt động vì
điện thoại hoặc thiết bị.
Cách thức cấu hình:
Để kiểm tra Account protection trên Windows 10, thực hiện các bước sau:
1. Mở Windows Security
2. Nhấp vào Account protection.
3. Xác nhận rằng tài khoản Microsoft, Windows Hello và Dynamic lock
có dấu xanh cho biết rằng mọi thứ đang hoạt động bình thường.
17
Nếu một trong các mục bảo mật tài khoản cần bạn chú ý, bạn sẽ
thấy cảnh báo cần thực hiện hành động để khắc phục sự cố. Ví dụ: nếu bạn
đang sử dụng mật khẩu để đăng nhập, hệ thống bảo vệ tài khoản sẽ khuyên
bạn thiết lập tài khoản bằng một trong các phương pháp xác thực Windows
Hello có sẵn, chẳng hạn như vân tay, khuôn mặt hoặc mã PIN.
18
Bật hoặc tắt tưởng lửa:
Để bật hoặc tắt Tường lửa của Bộ bảo vệ Microsoft, hãy sử dụng các bước
sau:
1. Mở Windows Security..
19
4. Bật hoặc tắt công tắc chuyển đổi Microsoft Defender Firewall để bật
hoặc tắt tính năng bảo mật.
20
Nếu bạn đang tắt tường lửa để kiểm tra một ứng dụng, hãy nhớ bật lại
sau khi kiểm tra. Nếu sự cố là do tường lửa, tốt nhất bạn nên tạo quy tắc
tường lửa thay vì tắt hoàn toàn tính năng bảo mật.
Chặn các ứng dụng, tệp, trang web độc hại, tải xuống và nội dung web
không được công nhận.
Thiết lập cảnh báo cho các ứng dụng, tệp, trang web độc hại, nội dung tải
xuống và nội dung web không được công nhận.
Để bảo vệ thiết bị bằng biện pháp bảo vệ dựa trên danh tính, hãy sử dụng
các bước sau:
1. Mở Windows Security.
3. Trong phần " Reputation-based protection", nhấp vào nút Turn on.
21
5. Bật hoặc tắt các tùy chọn bảo vệ theo sở thích của bạn:
Check apps and files- cung cấp khả năng chống lại các ứng dụng và tệp
chưa được cập nhật từ internet.
SmartScreen for Microsoft Edge- bảo vệ thiết bị khỏi các trang web và tải
xuống độc hại.
SmartScreen for Microsoft Store apps - kiểm tra nội dung web mà các ứng
dụng Microsoft Store sử dụng.
22
Lưu ý: Windows 10 bao gồm các cài đặt tối ưu cho tính năng này, nhưng bạn
luôn có thể bật hoặc tắt các tính năng tùy theo sở thích của mình.
Sau khi bạn hoàn tất các bước, Microsoft Defender Antivirus sẽ bảo vệ
thiết bị của bạn khỏi các ứng dụng, tệp và trang web không mong muốn.
Lsolation browing
Nếu tùy chọn khả dụng, bạn có thể truy cập cài đặt Microsoft Defender
Application Guard settings, bằng cách sử dụng các bước sau:
1. Mở Windows Security.
23
2. Nhấp vào App & browser control.
4. Chọn tính năng bạn muốn bật trong Application Guard session:
Save data.
Print files.
Advanced graphics.
24
5. (Optional) Nhấp vào tùy chọn Uninstall Microsoft Defender
Application Guard để tắt tính năng này.
Nếu đang sử dụng phiên bản Windows 10 được hỗ trợ, bạn sẽ chỉ
có thể truy cập cài đặt nếu thành phần " Microsoft Defender Application
Guard” được bật thông qua trải nghiệm " Turn Windows Features on or
off".
Sau khi hoàn tất các bước, bạn có thể bắt đầu phiên duyệt bảo
mật mới bằng cách mở phiên bản Chromium của Microsoft Edge, nhấp
vào nút menu chính (three-dotted) và chọn tùy chọn New Application
Guard window .
Exploit protection
Exploit protection là một tính năng nâng cao có thể giúp giảm
thiểu phần mềm độc hại và lỗ hổng bảo mật mà không cần phải đợi phần
mềm độc hại hoặc cập nhật hệ thống.
25
Để tùy chỉnh cài đặt bảo vệ Khai thác, hãy sử dụng các bước sau:
1. Mở Windows Security .
5. Định cấu hình cài đặt với tùy chọn mong muốn của bạn.
26
7. Cấu hình cài đặt với tùy chọn mong muốn của bạn.
Sau khi bạn hoàn thành các bước, tính năng bảo vệ Khai thác sẽ chạy trên
thiết bị theo cài đặt của bạn.
5. Device security
Đây là một tính năng bảo mật phần cứng và nếu thiết bị có hỗ trợ, bạn có thể
truy cập từ đây. Nếu bạn thấy thông báo”Your device meets the requirements for
standard hardware security”, thì đó là máy tính dùng chíp bảo vệ TPM 2.0, bật
khởi động an toàn, DEP hoặc UEFI MAT có sẵn trong hệ thống.
Nó cung cấp quyền truy cập vào:
Core isolation: Cung cấp bảo vệ tăng cường chống lại malware và các tấn
công khác bằng cách cô lập các tiến trình máy tính khỏi hệ điều hành và thiết
bị.
Memory integrity: Giúp ngăn chặn mã độc truy cập các tiến trình bảo mật cao.
27
Secure boot :giúp ngăn chặn malware khỏi bị lây nhiễm ngay từ khi khởi chạy
(boot) hệ thống.
The security processor :cung cấp các tính năng mã hóa nâng cao.
Cách bật tính năng Core isolation bằng Bảo mật Windows:
1. Mở Windows Security.
28
Sau khi hoàn thành các bước, bạn cần khởi động lại máy tính của mình để
áp dụng các thay đổi mới.
Báo cáo bao gồm các trạng thái cho Windows Update, bộ nhớ, trình
điều khiển thiết bị và pin. Nếu cần phải thực hiện hành động, bạn sẽ thấy
một cảnh báo với đề xuất về cách khắc phục sự cố.
Dưới đây là ý nghĩa cho mỗi trạng thái trạng thái có thể có:
29
Màu xanh lá cây: mọi thứ đang hoạt động chính xác.
7. Family options
Tính năng Family Options trong Windows Security cung cấp cho bạn quyền
truy cập dễ dàng vào các công cụ để quản lý truy cập trực tuyến của con bạn:
bao gồm quản lý những loại trang web chúng xem hoặc tải trực tuyến,cũng
như thời gian trong ngày nào chúng có thể trực tuyến. Nó cung cấp các báo
cáo hàng tuần về các hoạt động trực tuyến của con bạn, giúp giữ cho các
thiết bị của con bạn luôn sạch sẽ và cập nhật phiên bản Windows 10 mới
nhất và để bảo vệ con bạn khi chúng trực tuyến. Đặc biệt, tính năng đều
được gắn với Tài khoản Microsoft trực tuyến của bạn
Parental controls
Nhấp vào View devices ngay ở cuối màn hình. Thao tác này sẽ đưa
bạn đến danh sách tất cả các thiết bị Windows 10 khác nhau được kết nối với
gia đình của bạn. Tại đây, bạn có thể cập nhật số điện thoại trên thiết bị di
động, xóa thiết bị cũ và thực hiện các tùy chọn hỗ trợ cơ bản khác.
31