5 tính năng bảo mật của Windows 7 các doanh
nghiệp nên biết
2 từ Windows và security – bảo mật không phải lúc nào
cũng tương thích. Trong quá khứ, cuộc tìm kiếm của
Microsoft trong việc tạo một hệ điều hành càng dễ quản
lý càng tốt đối với người dùng lại đồng nghĩa với việc
phải hy sinh chức năng bảo vệ bởi nó rất dễ bị xâm
nhập và lây nhiễm. Các vụ tai tiếng của Windows XP về
lỗ hổng dễ bị sâu hại máy tính đột nhập là một ví dụ, và
Microsoft đã nâng cấp hệ điều hành với một bức tường
lửa – firewall. Tuy nhiên, họ lại để nó mặc định tắt.
Sau những lỗ hổng trong các phần mềm của hãng, Vista đã
đánh dấu một bước lớn trong bảo mật Windows. Sau đó,
Windows 7 tiếp tục phát triển sự cải tiến này khi thêm một
số tính năng mới và cùng với việc tăng cường cho các tính
năng khác – ví dụ hiển nhiên nhất là hệ thống User Account
Control trong Windows Vista đã khiến người dùng phải tắt
bỏ, mặc dù điều này có thể khiến hệ điều hành của họ có lỗ
hổng để hacker có thể tận dụng, đổi lại thì họ có trải
nghiệm bớt khó chịu hơn với hệ điều hành. Trong Windows
7, UAC đã được “tân trang” lại, giảm bớt xâm nhập và
nhận biết rõ mối đê dọa hơn để có thể hoạt động hiệu quả
hơn.
Những tính năng bảo mật khác của Windows 7 ít rõ ràng
hơn, đặc biệt là những tính năng dành cho các doanh
nghiệp có quan tâm tới bảo vệ an ninh cho không chỉ một
mà toàn bộ mạng máy tính. Trong số những tính năng mới
quan trọng nhất là DirectAccess, một sự thay thế cho VPN
đối với các máy tính hoạt động trên hệ thống Windows; là
tính năng Windows Biometric Framework, chuẩn hóa cách
sử dụng vân tay trong các máy quét và các ứng dụng sinh
trắc; và AppLocker, nâng cấp phiên bản trước đó của
Windows là Software Restriction Policies nhằm hạn chế
các phần mềm có thể chạy trên máy tính.
Một tính năng khác đáng chú ý là BitLocker To Go. Tính
năng này cho phép mở rộng mã hóa ổ đĩa của BitLocker
đối với các ổ cứng cắm ngoài và có phương pháp “tinh lọc”
các profile firewall hiện có để tăng khả năng phòng thủ khi
người dùng truy cập Internet.
Theo thói quen thông thường, những tính năng này được
phổ biến rộng rãi mà không có sự phô trương hay hướng
dẫn của hãng. Hãy cùng nhìn qua từng tính năng để có thể
biết cách chúng giúp Windows trở nên an toàn hơn.
Chú ý rằng một số tính năng này có sẵn trong tất cả các
phiên bản của Windows 7, trong khi một số khác chỉ có
trên phiên bản Enterprise hay Ultimate. Hơn nữa, bạn
không thể thực hiện đầy đủ một số tính năng trừ khi bạn
cập nhật tất cả người dùng vào Windows 7 hoặc ít nhất là
một - DirectAccess – có yêu cầu nền mà hầu hết các công
ty không có. Tuy nhiên, những tính năng này hoạt động
được với các nghệ cũ hơn đối với những người dùng vẫn
“kiên định” sử dụng các phiên bản cũ của Windows.
Vì vậy, mặc dù bạn không thể tận dụng ngay lập tức toàn
bộ các tính năng mới, nhưng bạn vẫn có thể lên kế hoạch sử
dụng cũng như biết rõ hơn về chúng ngay tại thời điểm này.
Chúng ta sẽ bắt đầu với những tính năng bạn có thể sử
dụng ngay.
Multiple active firewall profiles
Windows 7 cung cấp một cải tiến tuy nhỏ nhưng rất quan
trọng từ Vista trong cách quản lý profile firewall. Vista cho
phép người dùng cài đặt các profile khác nhau cho công
cộng, cá nhân và kết nối miền. Mạng cá nhân có thể là
mạng Wi-Fi, riêng về chuẩn WEP hay WPA, dù không
đăng nhập nhưng bạn vẫn có thể tin tưởng nó hơn là mạng
công cộng hay các quán café. Một miền yêu cầu các xác
nhận - mật khẩu, vân tay, thẻ thông minh hoặc các yếu tố
kết hợp khác – để có thể đăng nhập.
Mỗi một loại profile có lựa chọn về ứng dụng và kết nối
riêng để có thể được phép đi qua firewall. Ví dụ, đối với
mạng cá nhân hoặc doanh nghiệp nhỏ, sử dụng Private là
bạn có thể cho phép chia sẻ file và máy in, trong khi với
mạng sử dụng Public, bạn có thể ngăn cản việc truy cập các
file của bạn.
Các profile của firewall hoạt động tốt trừ trường hợp một
máy tính được kết nối đồng thời với rất nhiều mạng, ví như
Ethernet và mạng không dây. Trong trường hợp này, hệ
thống cần phải mặc định sử dụng một profile hạn chế nhất.
Tuy nhiên, điều này có thể gây rắc rối, ví như khi kết nối
tới một VPN thông qua mạng Wi-Fi , Vista có thể nhận
dạng kết nối đồng thời tới cả 2 mạng công cộng và cá nhân
và áp dụng profile công cộng cho cả 2.
Tất cả các phiên bản của Windows 7 đều cho phép các máy
tính hoạt động một số profile của firewall trong cùng một
thời điểm, lưu giữ truy cập và hoạt động của các mạng
đáng tin cậy trong khi nó sẽ ngăn chặn những mạng ít đáng
tin cậy hơn. Bởi có rất nhiều chức năng truy cập từ xa yêu
cầu cài đặt firewall bớt “nghiêm khắc”, giờ đây người dùng
có thể làm việc an toàn hơn trong khi vẫn được bảo vệ từ
các nguy cơ tấn công bên ngoài mạng.