Máy tính cá nhân của bạn chứa vô vàn dữ liệu nhạy cảm, từ thông tin tài khoản ngân hàng đến hình ảnh cá nhân, tài liệu công việc quan trọng. Vì vậy, việc bảo mật chặt chẽ thiết bị này là điều hết sức cần thiết. Mặc dù hệ điều hành Windows đã được trang bị sẵn nhiều tính năng an ninh cơ bản, nhưng để đảm bảo an toàn tối đa cho dữ liệu và thông tin cá nhân của bạn, việc điều chỉnh một vài cài đặt quan trọng là hoàn toàn cần thiết. Là một chuyên gia hàng đầu về công nghệ và SEO tại thuthuat360.net, chúng tôi sẽ hướng dẫn bạn 7 bước đơn giản nhưng cực kỳ hiệu quả để tăng cường bảo mật máy tính Windows, biến nó thành một pháo đài vững chắc trước các mối đe dọa từ bên ngoài. Hãy cùng khám phá những thủ thuật bảo mật Windows 11 thiết yếu để bảo vệ dữ liệu trên PC của bạn một cách tốt nhất!
1. Khóa Máy Tính Tự Động Với Khóa Động (Dynamic Lock)
Máy tính xách tay hoặc PC của bạn được khóa bằng mã PIN hoặc mật khẩu, nhưng sẽ thế nào nếu bạn tạm rời khỏi bàn làm việc trong chốc lát? Dù điều này có thể không phải là vấn đề khi bạn ở nhà, nhưng tại các văn phòng hay không gian công cộng, dù chỉ một khoảnh khắc không được trông coi cũng đủ để ai đó truy cập vào thông tin nhạy cảm.
Khóa Động (Dynamic Lock) là một tính năng bảo mật tiện lợi giúp bảo vệ PC của bạn khi bạn rời đi. Nó yêu cầu bạn ghép nối điện thoại với máy tính qua Bluetooth. Khi bạn di chuyển ra xa cùng với điện thoại, Windows sẽ nhận biết thiết bị không còn ở gần và tự động khóa màn hình để giữ an toàn cho dữ liệu của bạn. Đây là một cách hiệu quả để ngăn chặn truy cập trái phép.
Để sử dụng Khóa Động, hãy bắt đầu bằng cách ghép nối điện thoại với PC của bạn nếu bạn chưa làm. Sau khi hoàn tất, hãy truy cập Cài đặt > Tài khoản > Tùy chọn đăng nhập và cuộn xuống để nhấp vào Khóa động. Sau đó, tích vào ô Cho phép Windows tự động khóa thiết bị của bạn khi bạn rời đi, và mọi thứ đã sẵn sàng.
Cài đặt Tùy chọn Đăng nhập trong Windows 11 để kích hoạt Khóa Động
2. Thiết Lập Nhận Diện Khuôn Mặt Hoặc Vân Tay Với Windows Hello
Trong khi Khóa Động giúp đảm bảo PC Windows của bạn khóa khi bạn rời đi, nó sẽ không hữu ích nhiều nếu bạn đang sử dụng mã PIN dễ đoán như “1234” hay “0000”. Nếu laptop của bạn hỗ trợ, tốt hơn hết bạn nên thiết lập nhận diện khuôn mặt hoặc vân tay với Windows Hello.
Bằng cách này, bạn sẽ có thể mở khóa thiết bị chỉ bằng khuôn mặt hoặc vân tay của mình, điều này an toàn hơn rất nhiều. Hơn nữa, nó sẽ giúp bạn không phải gõ đi gõ lại những mật khẩu phức tạp, tiết kiệm thời gian và tăng cường bảo mật máy tính Windows.
Để bật Windows Hello, hãy vào Cài đặt > Tài khoản > Tùy chọn đăng nhập và chọn Nhận dạng khuôn mặt (Windows Hello) hoặc Nhận dạng vân tay, tùy thuộc vào phần cứng của bạn. Từ đó, hãy làm theo hướng dẫn trên màn hình để đăng ký vân tay hoặc khuôn mặt của bạn, và bạn đã sẵn sàng sử dụng.
3. Tăng Cường Bảo Vệ Chống Lừa Đảo (Phishing Protection)
Lừa đảo (Phishing) là một trong những cách dễ dàng nhất để kẻ tấn công truy cập vào tài khoản của bạn – và thường là toàn bộ hệ thống của bạn. Các cuộc tấn công này thường đến qua email lừa đảo, các trang web giả mạo hoặc các liên kết trông có vẻ hợp pháp nhưng thực chất là bẫy. Chỉ cần một cú nhấp chuột sai, cài đặt một ứng dụng đáng ngờ, hoặc thậm chí sử dụng lại mật khẩu trên một trang web sai có thể trao chìa khóa tài khoản và các tệp nhạy cảm của bạn cho kẻ tấn công.
Điều may mắn là PC Windows của bạn đã đi kèm với các công cụ bảo vệ chống lừa đảo có thể giúp bạn an toàn, nhưng không phải tất cả chúng đều được bật theo mặc định. Để bật chúng, hãy mở ứng dụng Bảo mật Windows và đi tới Kiểm soát ứng dụng & trình duyệt > Cài đặt bảo vệ dựa trên danh tiếng.
Tại đây, bạn sẽ tìm thấy các tùy chọn như Kiểm tra ứng dụng và tệp, SmartScreen cho Microsoft Edge, Bảo vệ chống lừa đảo và Chặn ứng dụng không mong muốn. Hãy xem xét từng tùy chọn và đảm bảo chúng được bật.
Một khi bạn làm vậy, Windows sẽ chủ động cảnh báo bạn nếu bạn sắp nhấp vào một liên kết đáng ngờ, tải xuống phần mềm mờ ám hoặc nhập thông tin đăng nhập của mình trên một trang web đáng ngờ. Điều này giống như việc có thêm một cặp mắt giúp bạn phát hiện các trò lừa đảo khi bạn duyệt web hoặc kiểm tra email, góp phần đáng kể vào việc tăng cường bảo mật máy tính Windows.
Cài đặt bảo vệ chống lừa đảo trong ứng dụng Bảo mật Windows
4. Bật Tính Năng Kiểm Soát Truy Cập Thư Mục (Controlled Folder Access)
Ngay cả với tất cả các lớp bảo vệ tích hợp từ Bảo mật Windows và phần mềm diệt virus của bạn, ransomware vẫn có thể lọt qua. Trong những trường hợp như vậy, việc bật các tính năng như Kiểm soát Truy cập Thư mục (Controlled Folder Access) có thể cứu bạn.
Tính năng Bảo mật Windows này hoạt động bằng cách chỉ cho phép các ứng dụng đáng tin cậy thực hiện thay đổi đối với các thư mục được bảo vệ. Nếu một ứng dụng đáng ngờ hoặc không xác định cố gắng truy cập hoặc sửa đổi chúng, nó sẽ bị chặn. Đơn giản vậy thôi.
Để bật nó, hãy vào Bảo mật Windows > Bảo vệ khỏi virus & mối đe dọa > Bảo vệ ransomware, và chuyển Kiểm soát truy cập thư mục sang trạng thái Bật. Theo mặc định, nó bảo vệ các thư mục phổ biến như Tài liệu, Hình ảnh và Màn hình nền, nhưng bạn có thể thêm bất kỳ thư mục nào khác mà bạn muốn. Và nếu nó từng chặn một chương trình mà bạn thực sự tin tưởng (điều này có thể xảy ra), bạn có thể dễ dàng thêm nó vào danh sách ngoại lệ. Đây là một bước quan trọng để bảo vệ dữ liệu trên PC khỏi các mối đe dọa mã độc.
Tính năng Kiểm soát Truy cập Thư mục trong Bảo mật Windows
5. Kích Hoạt Mã Hóa Thiết Bị (Device Encryption)
Sử dụng tài khoản Microsoft trên thiết bị Windows 11 của bạn có nhiều lợi ích – một trong số đó là các tính năng như Mã hóa Thiết bị được bật theo mặc định. Tính năng này sử dụng công nghệ BitLocker để tự động mã hóa ổ đĩa hệ thống và bất kỳ ổ đĩa cố định nào khác. Khóa khôi phục được lưu vào tài khoản Microsoft của bạn, giúp bạn dễ dàng truy cập lại nếu cần.
Bạn có thể hình dung Mã hóa Thiết bị giống như việc khóa tất cả dữ liệu cá nhân của bạn trong một két sắt kỹ thuật số. Ngay cả khi ai đó chiếm được laptop của bạn, họ không thể chỉ cần bật nguồn và lục lọi các tệp của bạn. Điều này đặc biệt hữu ích nếu PC của bạn chứa thông tin nhạy cảm mà bạn muốn giữ an toàn.
Nếu bạn đang sử dụng tài khoản cục bộ, bạn sẽ cần đăng nhập bằng tài khoản Microsoft trước. Sau đó, hãy truy cập Cài đặt > Quyền riêng tư & bảo mật > Mã hóa thiết bị để đảm bảo tính năng này được bật. Mặc dù Microsoft lưu khóa khôi phục vào tài khoản của bạn, nhưng cũng nên lưu trữ nó ở một nơi khác nữa. Bằng cách đó, nếu bạn bị khóa tài khoản, bạn vẫn có thể khôi phục hệ thống của mình, đảm bảo an toàn máy tính tuyệt đối.
Tùy chọn Mã hóa thiết bị trong cài đặt Windows 11
6. Xem Lại Ứng Dụng Được Phép Vượt Qua Tường Lửa
Ngay cả khi bạn đã dành thời gian thiết lập tường lửa và chặn lưu lượng truy cập không mong muốn, không phải là không thể để các ứng dụng vượt qua nó. Nhiều chương trình yêu cầu quyền đặc biệt trong quá trình cài đặt hoặc khi bạn đang sử dụng chúng – và nếu bạn đã từng nhấp vào “Cho phép” chỉ để hoàn thành, bạn có thể đã vô tình mở cửa.
Việc kiểm tra lại cài đặt tường lửa của bạn là rất cần thiết để xem chính xác những ứng dụng nào được phép bỏ qua nó. Trên Windows, hãy vào Control Panel > Hệ thống và Bảo mật > Windows Defender Firewall > Cho phép ứng dụng hoặc tính năng qua Windows Defender Firewall. Bạn sẽ thấy một danh sách các chương trình và liệu chúng có quyền giao tiếp qua mạng riêng tư hay công cộng hay không.
Nếu bạn phát hiện thứ gì đó không nhận ra, hoặc một ứng dụng thực sự không cần toàn quyền truy cập, hãy bỏ chọn nó. Điều đó không nhất thiết có nghĩa là ứng dụng sẽ ngừng hoạt động, nhưng nó sẽ phải tuân theo các quy tắc của tường lửa như mọi thứ khác. Điều này giúp tối ưu hóa bảo mật máy tính Windows của bạn khỏi các ứng dụng độc hại tiềm ẩn.
Danh sách ứng dụng được phép thông qua Tường lửa Windows
7. Đảm Bảo Tính Năng “Tìm Thiết Bị Của Tôi” (Find My Device) Được Bật
Cũng giống như điện thoại thông minh, laptop Windows của bạn có tính năng “Tìm Thiết Bị Của Tôi” tích hợp sẵn có thể giúp bạn định vị nó nếu không may bị mất hoặc bị đánh cắp. Đây là một trong những tính năng mà bạn hy vọng sẽ không bao giờ cần đến, nhưng bạn sẽ rất vui vì nó có ở đó nếu điều tồi tệ nhất xảy ra.
Theo mặc định, “Tìm Thiết Bị Của Tôi” được bật, nhưng nếu bạn đã điều chỉnh cài đặt quyền riêng tư của Windows và tắt dịch vụ định vị, nó có thể không hoạt động. Để kiểm tra lại mọi thứ có hoạt động bình thường không, hãy vào Cài đặt > Quyền riêng tư & bảo mật > Tìm thiết bị của tôi. Nếu bạn thấy cảnh báo về việc tắt dịch vụ định vị, hãy nhấp vào Cài đặt định vị và bật Dịch vụ định vị.
Sau khi hoàn tất, hãy truy cập trang Microsoft’s Devices và đăng nhập bằng tài khoản Microsoft được liên kết với PC của bạn. Bạn sẽ thấy danh sách tất cả các thiết bị Windows đã kết nối của mình. Nhấp vào thiết bị bạn muốn theo dõi. Từ đó, bạn có thể kiểm tra vị trí được biết cuối cùng của nó, khóa từ xa hoặc thậm chí hiển thị thông báo trên màn hình nếu nó bị mất, tăng cường khả năng bảo vệ dữ liệu trên PC.
Tùy chọn Tìm thiết bị của tôi trong cài đặt Windows 11
Windows đã bao gồm tất cả các tính năng bảo mật thiết yếu, nhưng bạn chỉ cần đảm bảo rằng chúng được bật và cấu hình đúng cách. Chắc chắn, đây có thể không phải là nhiệm vụ thú vị nhất, nhưng tin tốt là bạn chỉ cần thực hiện nó một lần. Sau đó, bạn có thể yên tâm khi biết rằng hệ thống của mình được bảo vệ ở những nơi quan trọng nhất. Hãy áp dụng ngay những thủ thuật bảo mật này để tăng cường bảo mật máy tính Windows của bạn và bảo vệ dữ liệu nhạy cảm khỏi mọi mối đe dọa. Để khám phá thêm nhiều thủ thuật công nghệ hữu ích khác, đừng quên theo dõi các bài viết tiếp theo trên thuthuat360.net nhé!
