Với lượng dữ liệu nhạy cảm mà máy tính của bạn chứa đựng, việc bảo mật chặt chẽ là điều vô cùng cần thiết. Mặc định, Windows đã thực hiện khá tốt vai trò này, nhưng bạn hoàn toàn có thể nâng cao mức độ an toàn cho hệ thống bằng một vài điều chỉnh cài đặt quan trọng. Những mẹo sau đây sẽ giúp bạn tối ưu hóa các tính năng bảo mật tích hợp, đảm bảo dữ liệu cá nhân luôn được bảo vệ an toàn.
1. Tự Động Khóa Máy Tính Với Khóa Động (Dynamic Lock)
Máy tính xách tay hoặc PC của bạn được khóa bằng mã PIN hoặc mật khẩu, nhưng điều gì sẽ xảy ra khi bạn rời khỏi bàn làm việc trong một thời gian ngắn? Mặc dù điều này có thể không phải là vấn đề khi bạn ở nhà, nhưng tại văn phòng hoặc những nơi công cộng, chỉ một khoảnh khắc không được trông coi cũng đủ để ai đó truy cập thông tin nhạy cảm.
Khóa Động (Dynamic Lock) là một tính năng bảo mật tiện lợi giúp bảo vệ máy tính của bạn khi bạn bước đi. Tính năng này yêu cầu bạn phải ghép nối điện thoại với máy tính thông qua Bluetooth. Khi bạn mang điện thoại rời khỏi, Windows sẽ tự động nhận biết thiết bị không còn ở gần và khóa màn hình máy tính để giữ an toàn cho dữ liệu của bạn.
Để sử dụng Khóa Động, trước tiên hãy ghép nối điện thoại với PC nếu bạn chưa thực hiện. Sau đó, truy cập Settings (Cài đặt) > Accounts (Tài khoản) > Sign-in options (Tùy chọn đăng nhập) và cuộn xuống để nhấp vào Dynamic Lock (Khóa động). Cuối cùng, đánh dấu vào ô Allow Windows to automatically lock your device when you’re away (Cho phép Windows tự động khóa thiết bị khi bạn đi vắng), và mọi thứ đã sẵn sàng.
Giao diện tùy chọn đăng nhập trong ứng dụng Cài đặt Windows 11 hiển thị mục Khóa động để tự động khóa máy tính
2. Thiết Lập Nhận Diện Khuôn Mặt Hoặc Vân Tay Với Windows Hello
Mặc dù Khóa Động giúp đảm bảo PC Windows của bạn khóa khi bạn bước đi, nhưng nó sẽ không hữu ích nhiều nếu bạn đang sử dụng mã PIN dễ đoán như “1234” hoặc “0000”. Nếu máy tính xách tay của bạn hỗ trợ, tốt hơn hết bạn nên thiết lập nhận diện khuôn mặt hoặc vân tay bằng Windows Hello.
Bằng cách này, bạn sẽ có thể mở khóa thiết bị chỉ bằng khuôn mặt hoặc vân tay của mình, điều này an toàn hơn rất nhiều. Ngoài ra, nó sẽ giúp bạn không phải nhập đi nhập lại các mật khẩu phức tạp.
Để bật Windows Hello, hãy vào Settings (Cài đặt) > Accounts (Tài khoản) > Sign-in options (Tùy chọn đăng nhập) và chọn Facial recognition (Windows Hello) (Nhận diện khuôn mặt – Windows Hello) hoặc Fingerprint recognition (Nhận diện vân tay), tùy thuộc vào phần cứng của bạn. Từ đó, hãy làm theo các hướng dẫn trên màn hình để đăng ký vân tay hoặc khuôn mặt của bạn.
3. Tăng Cường Bảo Vệ Chống Lừa Đảo (Phishing Protection)
Lừa đảo trực tuyến (Phishing) là một trong những cách dễ nhất mà kẻ tấn công có được quyền truy cập vào tài khoản của bạn – và thường là toàn bộ hệ thống của bạn. Các cuộc tấn công này thường đến qua email lừa đảo, các trang web giả mạo hoặc các liên kết trông có vẻ hợp pháp nhưng thực chất là cạm bẫy. Một cú nhấp chuột sai, cài đặt ứng dụng không rõ nguồn gốc hoặc thậm chí việc tái sử dụng mật khẩu trên một trang web không đáng tin cậy có thể khiến kẻ tấn công nắm giữ chìa khóa các tài khoản và tệp nhạy cảm của bạn.
Điều đáng mừng là PC Windows của bạn đã có sẵn các công cụ bảo vệ chống lừa đảo có thể giúp bạn an toàn, nhưng không phải tất cả đều được bật theo mặc định. Để bật chúng, hãy mở ứng dụng Windows Security (Bảo mật Windows) và đi tới App & browser control (Kiểm soát ứng dụng & trình duyệt) > Reputation-based protection settings (Cài đặt bảo vệ dựa trên danh tiếng).
Tại đây, bạn sẽ tìm thấy các tùy chọn như Check apps and files (Kiểm tra ứng dụng và tệp), SmartScreen for Microsoft Edge, Phishing protection (Bảo vệ chống lừa đảo) và Potentially unwanted app blocking (Chặn ứng dụng không mong muốn). Hãy xem xét từng tùy chọn và đảm bảo chúng được bật.
Khi bạn thực hiện, Windows sẽ chủ động cảnh báo bạn nếu bạn sắp nhấp vào một liên kết đáng ngờ, tải xuống phần mềm không rõ nguồn gốc hoặc nhập thông tin đăng nhập của mình trên một trang web đáng ngờ. Điều này giống như có một đôi mắt thứ hai giúp bạn phát hiện các trò lừa đảo khi duyệt web hoặc kiểm tra email.
Cài đặt bảo vệ chống lừa đảo trong giao diện Bảo mật Windows, cho phép cấu hình các tùy chọn chống phần mềm độc hại và kiểm soát ứng dụng
4. Bật Tính Năng Kiểm Soát Truy Cập Thư Mục (Controlled Folder Access)
Ngay cả khi đã có tất cả các lớp bảo vệ tích hợp từ Windows Security và phần mềm chống virus của bạn, mã độc tống tiền (ransomware) vẫn có thể len lỏi qua các kẽ hở. Trong những trường hợp như vậy, việc bật các tính năng như Controlled Folder Access (Kiểm soát truy cập thư mục) có thể cứu nguy cho dữ liệu của bạn.
Tính năng Windows Security này hoạt động bằng cách chỉ cho phép các ứng dụng đáng tin cậy thực hiện thay đổi đối với các thư mục được bảo vệ. Nếu một ứng dụng đáng ngờ hoặc không xác định cố gắng truy cập hoặc sửa đổi chúng, nó sẽ bị chặn. Đơn giản vậy thôi.
Để bật tính năng này, hãy vào Windows Security (Bảo mật Windows) > Virus & threat protection (Bảo vệ khỏi virus & mối đe dọa) > Ransomware protection (Bảo vệ Ransomware), và chuyển Controlled folder access (Kiểm soát truy cập thư mục) sang trạng thái On (Bật). Mặc định, nó bảo vệ các thư mục phổ biến như Documents (Tài liệu), Pictures (Ảnh) và Desktop (Màn hình nền), nhưng bạn có thể thêm bất kỳ thư mục nào khác mà bạn muốn. Và nếu nó chặn một chương trình mà bạn thực sự tin tưởng (điều này đôi khi xảy ra), bạn có thể dễ dàng thêm nó vào danh sách ngoại lệ.
Giao diện tính năng kiểm soát truy cập thư mục của Windows Security, hiển thị tùy chọn bật/tắt để bảo vệ các thư mục quan trọng khỏi ứng dụng không tin cậy
5. Bật Mã Hóa Thiết Bị (Device Encryption)
Việc sử dụng tài khoản Microsoft trên thiết bị Windows 11 của bạn có nhiều lợi ích – một trong số đó là các tính năng như Mã hóa thiết bị (Device Encryption) được bật theo mặc định. Tính năng này sử dụng công nghệ BitLocker để tự động mã hóa ổ đĩa hệ thống và bất kỳ ổ đĩa cố định nào. Một khóa khôi phục sẽ được lưu vào tài khoản Microsoft của bạn, giúp bạn dễ dàng lấy lại quyền truy cập nếu cần.
Bạn có thể coi Mã hóa thiết bị như việc khóa tất cả dữ liệu cá nhân của mình trong một két sắt kỹ thuật số. Ngay cả khi ai đó chiếm được máy tính xách tay của bạn, họ cũng không thể chỉ bật nguồn và truy lục các tệp của bạn.
Điều này đặc biệt hữu ích nếu PC của bạn chứa thông tin nhạy cảm mà bạn muốn giữ an toàn. Nếu bạn đang sử dụng tài khoản cục bộ, bạn sẽ cần đăng nhập bằng tài khoản Microsoft trước. Sau đó, hãy truy cập Settings (Cài đặt) > Privacy & security (Quyền riêng tư & bảo mật) > Device encryption (Mã hóa thiết bị) để đảm bảo tính năng này đã được bật.
Mặc dù Microsoft lưu khóa khôi phục vào tài khoản của bạn, nhưng cũng nên lưu trữ nó ở một nơi khác. Bằng cách đó, nếu bạn bị khóa khỏi tài khoản của mình, bạn vẫn có thể khôi phục hệ thống của mình.
Màn hình tùy chọn mã hóa thiết bị trong cài đặt Windows 11, cho phép người dùng kích hoạt BitLocker để bảo vệ dữ liệu ổ cứng
6. Rà Soát Các Ứng Dụng Được Phép Vượt Qua Tường Lửa
Ngay cả khi bạn đã dành thời gian thiết lập tường lửa và chặn lưu lượng truy cập không mong muốn, các ứng dụng vẫn có thể vượt qua nó. Nhiều chương trình yêu cầu quyền đặc biệt trong quá trình cài đặt hoặc khi bạn đang sử dụng chúng – và nếu bạn đã từng nhấp vào “Cho phép” chỉ để hoàn thành, bạn có thể đã vô tình mở cửa cho chúng.
Điều quan trọng là phải kiểm tra lại cài đặt tường lửa của bạn để xem chính xác những ứng dụng nào được phép vượt qua nó. Trên Windows, hãy vào Control Panel (Bảng điều khiển) > System and Security (Hệ thống và Bảo mật) > Windows Defender Firewall (Tường lửa Windows Defender) > Allow an app or feature through Windows Defender Firewall (Cho phép một ứng dụng hoặc tính năng qua Tường lửa Windows Defender). Bạn sẽ thấy một danh sách các chương trình và liệu chúng có quyền giao tiếp qua mạng riêng tư hay mạng công cộng hay không.
Nếu bạn phát hiện thứ gì đó mà bạn không nhận ra, hoặc một ứng dụng thực sự không cần quyền truy cập đầy đủ, hãy bỏ chọn nó. Điều đó không nhất thiết có nghĩa là ứng dụng sẽ ngừng hoạt động, nhưng nó sẽ phải tuân theo các quy tắc của tường lửa của bạn như mọi thứ khác.
Giao diện các ứng dụng được phép liên lạc qua Tường lửa Windows Defender, hiển thị danh sách để người dùng xem xét và quản lý quyền truy cập mạng
7. Đảm Bảo Tính Năng “Tìm Thiết Bị Của Tôi” Đã Bật
Giống như điện thoại thông minh, máy tính xách tay Windows của bạn cũng có tính năng “Tìm thiết bị của tôi” tích hợp sẵn, có thể giúp bạn định vị nó nếu không may bị mất hoặc bị đánh cắp. Đây là một trong những tính năng mà bạn hy vọng sẽ không bao giờ cần đến, nhưng sẽ rất mừng nếu có nó khi điều tồi tệ nhất xảy ra.
Theo mặc định, tính năng “Tìm thiết bị của tôi” được bật, nhưng nếu bạn đã điều chỉnh cài đặt quyền riêng tư của Windows và tắt dịch vụ định vị, nó có thể không hoạt động. Để kiểm tra lại xem mọi thứ có hoạt động bình thường không, hãy vào Settings (Cài đặt) > Privacy & security (Quyền riêng tư & bảo mật) > Find my device (Tìm thiết bị của tôi). Nếu bạn thấy cảnh báo về việc tắt dịch vụ định vị, hãy nhấp vào Location settings (Cài đặt định vị) và bật Location services (Dịch vụ định vị).
Sau khi thực hiện, hãy truy cập trang Microsoft’s Devices và đăng nhập bằng tài khoản Microsoft được liên kết với PC của bạn. Bạn sẽ thấy danh sách tất cả các thiết bị Windows đã kết nối của mình. Nhấp vào thiết bị bạn muốn theo dõi. Từ đó, bạn có thể kiểm tra vị trí cuối cùng được biết, khóa từ xa hoặc thậm chí hiển thị một tin nhắn trên màn hình nếu thiết bị bị mất.
Cài đặt tính năng Tìm thiết bị của tôi trong Windows 11, hiển thị trạng thái và tùy chọn kích hoạt dịch vụ định vị để tìm lại laptop bị mất
Windows đã bao gồm tất cả các tính năng bảo mật thiết yếu, nhưng bạn chỉ cần đảm bảo chúng được bật và thiết lập đúng cách. Chắc chắn, đây có thể không phải là nhiệm vụ thú vị nhất, nhưng tin tốt là bạn chỉ cần thực hiện một lần. Sau đó, bạn có thể yên tâm khi biết hệ thống của mình được bảo vệ ở những nơi quan trọng nhất. Hãy dành chút thời gian điều chỉnh các cài đặt này để tăng cường an toàn cho chiếc PC của bạn ngay hôm nay!
