CÁCH BẢO VỆ MÁY TÍNH KHỎI VIRUS VÀ HACKERS TRÊN WINDOWS 11

Windows 11 có lẽ là phiên bản an toàn nhất mà Microsoft từng phát hành, nhưng bạn luôn có thể làm được nhiều việc hơn nữa để bảo vệ máy tính và tệp của mình khỏi vi-rút và tin tặc. Giữ an toàn cho máy tính của bạn sẽ giúp giảm thiểu các nỗ lực tấn công trực tiếp và hầu như bất kỳ loại phần mềm độc hại nào (chẳng hạn như vi rút, phần mềm gián điệp, ransomware và rootkit) đánh cắp thông tin cá nhân của bạn. 

Bạn có nhiều tính năng bảo vệ máy tính của mình miễn phí trên Windows 11 . Ví dụ: bạn có thể sử dụng Tường lửa của Bộ bảo vệ Microsoft để bảo vệ thiết bị của mình khỏi truy cập mạng trái phép và thêm xác minh hai bước và xác thực sinh trắc học để tăng cường quy trình đăng nhập tài khoản.

Bạn cũng có thể bật mã hóa dữ liệu với BitLocker để làm cho các tệp của bạn không thể đọc được đối với người khác. Microsoft Defender Antivirus là một trong những phần mềm chống vi-rút tốt nhất mà bạn có thể sử dụng để ngăn chặn vi-rút, phần mềm gián điệp, rootkit và ransomware.

Bạn có thể tạo bản sao lưu thường xuyên để bảo vệ thiết bị và tệp khỏi bất kỳ hình thức tấn công nào và lỗi phần cứng. Cập nhật ứng dụng của bạn và Windows cũng có thể giúp giữ máy tính được bảo mật vì chúng cung cấp các bản vá và cải tiến bảo mật. Và bạn có thể sử dụng các thói quen thông thường để luôn được bảo vệ, chẳng hạn như không nhấp vào các liên kết không xác định từ email, không tải xuống phần mềm không có giấy phép và không sử dụng USB hoặc ổ đĩa ngoài mà bạn không sở hữu.

Trong hướng dẫn này , bạn sẽ tìm hiểu các cách tốt nhất để bảo vệ thiết bị và tệp của mình khỏi phần mềm độc hại và các cuộc tấn công của tin tặc trên Windows 11.

• Bảo vệ máy tính của bạn bằng cách bảo mật tài khoản trên Windows 11
• Bảo vệ máy tính của bạn trong mạng trên Windows 11
• Bảo vệ máy tính của bạn bằng cách sử dụng mã hóa dữ liệu trên Windows 11
• Bảo vệ máy tính của bạn khỏi vi-rút và ransomware trên Windows 11
• Bảo vệ máy tính của bạn bằng cách cài đặt các bản cập nhật cho ứng dụng và Windows 11
• Bảo vệ máy tính của bạn bằng cách tạo các bản sao lưu định kỳ trên Windows 11
• Bảo vệ máy tính của bạn bằng các mẹo thông thường trên Windows 11

Bảo vệ máy tính của bạn bằng cách bảo mật tài khoản trên Windows 11

Trên Windows 11, bạn có thể bảo vệ tài khoản của mình theo nhiều cách. Nếu sử dụng tài khoản cục bộ, bạn có thể cải thiện bảo mật bằng cách chuyển sang tài khoản Microsoft. Bạn có thể bật xác minh hai bước để thêm lớp bảo mật đăng nhập vật lý. Bạn có thể bật tùy chọn không cần mật khẩu hiện đại để đăng nhập bằng cách sử dụng ứng dụng Xác thực Microsoft. Và bạn có thể thiết lập Windows Hello để truy cập an toàn vào tài khoản của mình bằng cách sử dụng xác thực sinh trắc học, chẳng hạn như khuôn mặt của bạn.

Một cách khác bạn có thể bảo vệ tài khoản của mình là chuyển sang tài khoản tiêu chuẩn để giới hạn quyền truy cập hệ thống nhằm ngăn chặn cấu hình sai hoặc các ứng dụng chạy ở chế độ quản trị viên có thể gây ra sự cố. Bạn vẫn sẽ có tài khoản quản trị viên, nhưng chỉ để thực hiện các tác vụ quản trị.

Cuối cùng, nếu bạn đang ở trong môi trường có nhiều người, bạn cũng có thể định cấu hình "khóa động", một tính năng sử dụng thiết bị Bluetooth (chẳng hạn như điện thoại hoặc đồng hồ của bạn) để khóa máy tính tự động khi bạn rời khỏi thiết bị.

Chuyển từ tài khoản cục bộ sang tài khoản Microsoft

Mặc dù nghe có vẻ phi logic, nhưng chuyển sang tài khoản Microsoft có thể cải thiện bảo mật vì bạn có thể triển khai các tính năng bảo mật khác như xác minh hai bước và đăng nhập không cần mật khẩu. Ngoài ra, nó giúp bạn dễ dàng đặt lại mật khẩu đăng nhập nếu bị mất hoặc bị xâm phạm. 

Để liên kết tài khoản cục bộ Windows 11 với tài khoản Microsoft, hãy sử dụng các bước sau:

1. Mở Cài đặt trên Windows 11.

2. Nhấp vào Tài khoản .

3. Nhấp vào trang Thông tin của bạn ở phía bên phải.

4. Trong phần “Cài đặt tài khoản”, hãy nhấp vào tùy chọn “Đăng nhập tài khoản Microsoft thay thế” cho cài đặt “Tài khoản cục bộ”.

   

5. Xác nhận địa chỉ email tài khoản Microsoft của bạn.

6. Nhấp vào nút Tiếp theo .

7. Xác nhận mật khẩu tài khoản.

   

8. Nhấp vào nút Đăng nhập .

9. Xác nhận mật khẩu tài khoản cục bộ.

   

   Mẹo nhanh: Nếu tài khoản không có mật khẩu, hãy để trống tùy chọn và nhấp vào nút Tiếp theo .

10. (Tùy chọn) Nhấp vào tùy chọn “Bỏ qua ngay bây giờ” để bỏ qua thiết lập Windows Hello.

11. Nhấp vào nút Tiếp theo để tạo mã PIN.

12. Tạo mã PIN mới để đăng nhập vào tài khoản Windows 11 của bạn.

    

13. Nhấp vào nút OK .

14. Nhấp vào nút Xác minh .

    

15. Chọn tùy chọn để xác minh tài khoản.

16. Xác nhận địa chỉ email để xác minh tài khoản.

    

17. Nhấp vào nút Gửi mã .

18. Xác nhận mã gửi đến địa chỉ email khôi phục của bạn.

19. Nhấp vào nút Xác minh .

    

Khi bạn hoàn tất các bước, tài khoản cục bộ sẽ liên kết với tài khoản Microsoft của bạn.

Bật xác thực xác minh hai bước

Tính năng xác minh hai bước (hoặc “xác thực hai yếu tố” (2FA)) thêm hình thức nhận dạng thứ hai bằng ứng dụng Microsoft Authenticator trên điện thoại của bạn để đăng nhập vào tài khoản của bạn trên Windows 11, khiến người khác hầu như không thể truy cập trái phép vào máy tính của bạn.

Để thiết lập xác minh hai bước trên tài khoản Microsoft của bạn, hãy sử dụng các bước sau:

1. Mở tài khoản Microsoft của bạn trực tuyến .

2. Đăng nhập vào tài khoản (nếu có).

3. Nhấp vào tab Bảo mật .

4. Trong phần "Cơ bản về bảo mật", nhấp vào liên kết Tùy chọn bảo mật nâng cao .

5. Trong phần "Bảo mật bổ sung", nhấp vào liên kết "Bật" cho tùy chọn xác minh hai bước .

   

6. Nhấp vào nút Tiếp theo .

   

7. Nhấp vào nút Tải xuống ngay để tải xuống ứng dụng Microsoft Authenticator dành cho Android hoặc iPhone . (Bạn có thể sử dụng các liên kết được cung cấp.)

   

8. Đăng nhập vào ứng dụng Microsoft Authenticator trên điện thoại bằng tài khoản Microsoft của bạn.

9. Trên trang tài khoản Microsoft , nhấp vào nút Tiếp theo .

   

10. Nhấp vào nút Kết thúc .

11. Nhấp vào nút Tiếp theo .

    

12. Nhấp vào nút Kết thúc .

Sau khi hoàn tất các bước, lần tiếp theo bạn cố gắng đăng nhập vào Windows 11 bằng mật khẩu, bạn sẽ cần xác thực bằng ứng dụng Microsoft Authenticator trên điện thoại của mình.

Bật tùy chọn không có mật khẩu

Nếu bạn sử dụng tài khoản Microsoft để đăng nhập vào Windows 11, bạn cũng có thể xóa mật khẩu của mình khỏi tài khoản để kích hoạt trải nghiệm không cần mật khẩu. Điều này có nghĩa là bạn sẽ sử dụng ứng dụng Microsoft Authenticator, Windows Hello, thiết bị khóa bảo mật, tin nhắn văn bản qua điện thoại hoặc xác minh email để đăng nhập vào tài khoản của mình mà không cần mật khẩu.

Tính năng này hoạt động kết hợp với xác minh hai bước. Nếu bạn chưa bật tính năng này, hãy bật xác minh hai bước và tiếp tục với các bước bên dưới.

Để kích hoạt trải nghiệm không cần mật khẩu trên Windows 11 bằng tài khoản Microsoft của bạn, hãy sử dụng các bước sau:

1. Mở tài khoản Microsoft của bạn trực tuyến .

2. Đăng nhập vào tài khoản (nếu có).

3. Nhấp vào tab Bảo mật .

4. Trong phần "Cơ bản về bảo mật", nhấp vào liên kết Tùy chọn bảo mật nâng cao .

5. Trong phần "Bảo mật bổ sung", nhấp vào liên kết "Bật" cho tùy chọn tài khoản Không có mật khẩu .

   

6. Nhấp vào nút Tiếp theo .

   

7. Mở điện thoại của bạn.

8. Xác nhận yêu cầu từ ứng dụng xác thực.

9. Nhấp vào nút Xong .

Sau khi hoàn thành các bước, bạn có thể bắt đầu đăng nhập vào tài khoản của mình mà không cần mật khẩu.

Bật xác thực Windows Hello

Để định cấu hình nhận dạng khuôn mặt Windows Hello để mở khóa máy tính bằng khuôn mặt của bạn, hãy sử dụng các bước sau:

1. Mở Cài đặt .

2. Nhấp vào Tài khoản .

3. Nhấp vào trang Tùy chọn đăng nhập ở phía bên phải.

4. Trong phần “Cách đăng nhập”, hãy chọn cài đặt Nhận dạng khuôn mặt (Windows Hello) .

5. Nhấp vào nút Thiết lập .

   

6. Nhấp vào nút Bắt đầu .

   

7. Xác nhận mật khẩu hoặc mã PIN hiện tại của bạn.

8. Nhìn thẳng vào camera dành cho Windows 11 để tạo cấu hình nhận dạng khuôn mặt của bạn.

   

9. Nhấp vào nút Đóng .

Sau khi hoàn tất các bước, bạn có thể khóa thiết bị của mình (phím Windows + L) rồi nhìn vào camera để đăng nhập.

Nếu trải nghiệm đăng nhập không hoạt động như mong đợi, trong cài đặt “Nhận dạng khuôn mặt (Windows Hello)”, bây giờ bạn sẽ tìm thấy tùy chọn “Cải thiện nhận dạng” mà bạn có thể sử dụng để tiếp tục đào tạo hệ thống phát hiện khuôn mặt của bạn tốt hơn.

Ngoài ra, bạn cũng có thể thiết lập đầu đọc dấu vân tay nếu bạn không có máy ảnh hỗ trợ Windows Hello.

Chuyển sang tài khoản tiêu chuẩn và chỉ sử dụng quản trị viên để quản lý

Windows 11 cung cấp hai loại tài khoản, bao gồm “Quản trị viên” và “Người dùng tiêu chuẩn” với các mức quyền khác nhau để quản lý ứng dụng và hệ thống. Tài khoản quản trị viên có quyền truy cập không giới hạn, cho phép người dùng thay đổi cài đặt hệ thống, chạy các tác vụ nâng cao và mọi thứ khác.

Tài khoản Người dùng Chuẩn cung cấp một môi trường hạn chế hơn. Người dùng có mức đặc quyền này có thể làm việc với các ứng dụng nhưng không thể cài đặt bất kỳ thứ gì khác. Ngoài ra, họ có thể thay đổi cài đặt, nhưng không phải cài đặt hệ thống hoặc cài đặt sẽ ảnh hưởng đến tất cả người dùng. 

Vì sử dụng tài khoản không có giới hạn có thể là một rủi ro bảo mật, nên chuyển sang tài khoản tiêu chuẩn để cải thiện bảo mật. Bạn có thể tạo tài khoản "Quản trị viên" mới mà bạn sẽ chỉ sử dụng để quản lý và sau đó thay đổi loại tài khoản của mình thành "Người dùng chuẩn".

Tạo tài khoản quản trị viên cục bộ

Để tạo tài khoản cục bộ dành cho quản trị viên thông qua ứng dụng Cài đặt, hãy sử dụng các bước sau:

1. Mở Start trên Windows 11.

2. Tìm kiếm Cài đặt và nhấp vào kết quả trên cùng để mở ứng dụng.

3. Nhấp vào Tài khoản .

4. Nhấp vào trang Gia đình và những người dùng khác ở phía bên phải.

5. Trong phần “Người dùng khác”, hãy nhấp vào nút Thêm tài khoản .

   

6. Nhấp vào tùy chọn “Tôi không có thông tin đăng nhập của người này” .

   

7. Nhấp vào tùy chọn “Thêm người dùng không có tài khoản Microsoft” .

   

8. Tạo tài khoản quản trị viên Windows 11 bằng cách xác nhận tên và mật khẩu.

   

9. Tạo câu hỏi bảo mật và câu trả lời để khôi phục tài khoản nếu mật khẩu bị mất.

10. Nhấp vào nút Tiếp theo .

11. Chọn tài khoản mới tạo và nhấp vào nút Thay đổi loại tài khoản .

    

12. Sử dụng menu thả xuống "Loại tài khoản" và chọn tùy chọn Quản trị viên .

    

13. Nhấp vào nút OK .

Sau khi bạn hoàn tất các bước, tài khoản mới sẽ xuất hiện trên Windows 11.

Chuyển sang tài khoản tiêu chuẩn

Để thay đổi tài khoản Quản trị viên thành tài khoản Người dùng Chuẩn trên Windows 11, hãy sử dụng các bước sau:

1. Đăng xuất khỏi tài khoản hiện tại của bạn.

2. Đăng nhập vào tài khoản quản trị viên mới được tạo.

3. Mở Cài đặt .

4. Nhấp vào Tài khoản .

5. Nhấp vào tab Gia đình và người dùng khác.

6. Trong phần "Người dùng khác", hãy chọn tài khoản chính của bạn.

7. Nhấp vào nút Thay đổi loại tài khoản .

   

8. Chọn tùy chọn Người dùng chuẩn bằng menu thả xuống "Loại tài khoản".

   

9. Nhấp vào nút OK .

Sau khi bạn hoàn thành các bước, tài khoản ban đầu sẽ chuyển loại từ “Quản trị viên” sang “Người dùng tiêu chuẩn”. Nếu bạn cần thực hiện thay đổi hệ thống hoặc cài đặt ứng dụng mới, bạn sẽ được nhắc xác nhận thông tin đăng nhập quản trị viên. Hoặc bạn cũng có thể đăng nhập vào tài khoản quản trị viên để thực hiện các thay đổi hệ thống. 

Bật khóa động

Dynamic Lock là tính năng khóa thiết bị của bạn khi bạn rời khỏi bàn làm việc dựa trên vị trí gần của thiết bị được ghép nối Bluetooth, chẳng hạn như điện thoại hoặc thiết bị đeo của bạn, bổ sung thêm một lớp bảo mật khác.

Có hai phần đối với tính năng bảo mật này. Trước tiên, bạn cần ghép nối thiết bị Bluetooth (chẳng hạn như iPhone hoặc điện thoại Android) với máy tính, sau đó bạn phải bật Khóa động trong ứng dụng Cài đặt.

Để kết nối Bluetooth được hỗ trợ như Android hoặc iPhone với Windows 11, hãy sử dụng các bước sau:

1. Bật thiết bị Bluetooth .

2. Bật tùy chọn ghép nối Bluetooth của thiết bị để thiết bị có thể phát hiện được.

3. Mở Cài đặt trên Windows 11.

4. Nhấp vào Bluetooth & thiết bị .

5. Bật công tắc bật tắt Bluetooth để bật radio không dây (nếu có).

6. Nhấp vào nút Thêm thiết bị .

   

7. Chọn tùy chọn Bluetooth .

   

8. Chọn thiết bị Bluetooth từ danh sách.

   

9. Tiếp tục với hướng dẫn trên màn hình (nếu có).

10. Nhấp vào Tài khoản .

11. Nhấp vào tab Tùy chọn đăng nhập .

12. Chọn cài đặt Khóa động .

13. Chọn tùy chọn “Cho phép Windows tự động khóa thiết bị của bạn khi bạn đi vắng” .

Sau khi bạn hoàn tất các bước, nếu thiết bị Bluetooth của bạn không ở gần máy tính, Windows 11 sẽ đợi 30 giây, sau đó tắt màn hình và khóa tài khoản để bảo mật máy tính của bạn.

Bảo vệ máy tính của bạn trong mạng trên Windows 11

Trên Windows 11, tin tặc thường giành quyền truy cập vào thiết bị bằng cách khai thác các lỗ hổng phần mềm và cấu hình bảo mật kém.

Để giữ an toàn cho máy tính của mình, bạn cần đảm bảo rằng Tường lửa của Bộ bảo vệ Microsoft mặc định được bật. Bạn muốn thay đổi cấu hình mạng sang chế độ “Công khai” khi ở nơi công cộng hoặc môi trường không đáng tin cậy. Ngoài ra, nếu bạn không sử dụng Bluetooth, bạn nên tắt nó vì nó có thể là một cửa hậu khác mà gần như những kẻ độc hại có thể khai thác để lấy cắp thông tin hoặc truy cập trái phép vào máy tính của bạn. (Rất hiếm, nhưng nó có thể xảy ra.)

Bật tường lửa để chặn các cổng

Trên Windows 11, Microsoft Defender Firewall là một tính năng kiểm tra lưu lượng mạng đến và đi để cho phép hoặc chặn lưu lượng tùy thuộc vào các quy tắc được xác định trước để bảo vệ thiết bị của bạn khỏi bị truy cập trái phép. Tính năng này được bật theo mặc định, nhưng bạn nên kiểm tra và bật nó khi cần thiết.

Để bật tường lửa trên Windows 11, hãy sử dụng các bước sau:

1. Mở Bảo mật Windows .

2. Nhấp vào Tường lửa và bảo vệ mạng .

3. Nhấp vào nút “Bật” từ cấu hình mạng để bật tường lửa Windows 10. (Hoặc nhấp vào nút Khôi phục cài đặt .)

   

Sau khi bạn hoàn tất các bước, tường lửa Windows 10 sẽ bật lại trên thiết bị của bạn.

Thay đổi loại cấu hình mạng thành Chế độ công khai

Trên Windows 11, bạn có thể sử dụng các loại cấu hình mạng khác nhau với các cài đặt cụ thể để cải thiện bảo mật hoặc chia sẻ tệp, máy in và các tài nguyên khác trong mạng.

Tính năng này cung cấp ba cấu hình mạng, bao gồm Riêng tư, Công khai và Miền. Riêng tư và Công khai khả dụng cho tất cả các máy tính và Miền chỉ khả dụng khi một thiết bị được tham gia vào miền.

Hồ sơ Riêng tư được điều chỉnh cho các mạng đáng tin cậy như nhà riêng hoặc cơ quan của bạn. Cấu hình này giúp máy tính có thể phát hiện được để chia sẻ tệp, in qua mạng và chia sẻ các tài nguyên khác với những người bạn tin tưởng.

Cấu hình Công khai giúp thiết bị ẩn trong mạng cục bộ. Tùy chọn này được khuyến nghị cho hầu hết các vị trí, bao gồm cả địa điểm công cộng, cơ quan và nhà riêng.

If you want to add an extra layer of security, you should always set the profile type to Public. Unless you need to share resources in the network with people you trust.

Change network profile type for Ethernet

To change the Windows 11 network profile type to protect your computer, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Click the Ethernet page on the right side.

   

4. Under the “Network profile type” section, select the profile type:

   • Public: Your device is not discoverable in the local network. You should use this option in most locations, such as home, work, or public places.
   • Private: Your device is discoverable in the local network. You would use this option to share files or other resources like printers over a trusted local area network.

   

Change network profile type for Wi-Fi

To change the network profile type for a wireless connection, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Click the Wi-Fi page on the right side.

   

4. Click the Manage known networks setting.

   

5. Click the active wireless connection.

   

6. Under the “Network profile type” section, select the profile type, including Public or Private.

   

Once you complete the steps, the connection will apply the profile type you select.

You can only change profile type per network. If you have an Ethernet and Wi-Fi connection connected to the same network, the new setting will not apply to all network adapters when changing the profile type.

On Windows 11, it’s also possible to change the network profile type using the Registry and PowerShell.

Turn off Bluetooth and Wi-Fi when not needed

Any available wireless connection can be used to attack a device. If you are in a public place like a coffee shop or airport, and you only need to use an application without internet, you can always turn off Bluetooth and Wi-Fi to work more securely. Once you are in a secure environment, you can turn the wireless radios back on.

Disable Bluetooth on Windows 11

To turn off Bluetooth to protect your computer, use these steps:

1. Open Settings.

2. Click on Bluetooth & devices.

3. Turn off the Bluetooth toggle switch on the right side.

   

4. (Optional) Turn off the Bluetooth toggle switch to disable the feature.

Alternatively, you can open the Quick Settings flyout using the Windows key + A keyboard shortcut and click the Bluetooth button to disable it. You can click the button to enable the feature again.

Disconnect Wi-Fi on Windows 11

On Windows 11, you can disconnect from a wireless network in several ways. You can turn off the wireless adapter using the dedicated button on a laptop (if available). You can disable the adapter from the “Network & Internet” settings. Or you can disconnect from the Settings app or “Quick Settings” flyout.

To disconnect from a Wi-Fi network on Windows 11, use these steps:

1. Open Settings.

2. Click on Network & internet.

3. Turn off the Wi-Fi toggle switch.

   

Ngoài ra, bạn có thể mở cửa sổ Cài đặt nhanh bằng phím Windows + Phím tắt và nhấp vào nút Wi-Fi để ngắt kết nối. Bạn có thể nhấp lại vào nút để bật lại tính năng.

Bảo vệ máy tính của bạn bằng mã hóa dữ liệu trên Windows 11

BitLocker là một tính năng bảo mật cho phép bạn sử dụng mã hóa trên ổ đĩa để bảo vệ dữ liệu của bạn khỏi bị truy cập trái phép vào tài liệu, ảnh và bất kỳ dữ liệu nào bạn có trên máy tính.

Trên Windows 11, tính năng này chỉ có sẵn trong phiên bản Pro, Enterprise và Education. Tuy nhiên, trên Windows 11 Home, bạn có thể sử dụng mã hóa thiết bị trên một số thiết bị như Surface Pro 8, Laptop 4 và các thiết bị khác.

Bật mã hóa thiết bị trên Windows 11 Pro

Để định cấu hình BitLocker trên ổ Windows 11, hãy sử dụng các bước sau:

1. Mở Cài đặt .

2. Nhấp vào Bộ nhớ .

3. Trong phần “Quản lý bộ nhớ”, nhấp vào Cài đặt bộ nhớ nâng cao .

4. Nhấp vào Đĩa & khối lượng .

   

5. Chọn ổ đĩa có ổ đĩa để mã hóa.

6. Chọn âm lượng để bật mã hóa BitLocker và nhấp vào nút Thuộc tính .

   

7. Nhấp vào tùy chọn “Bật BitLocker” .

   

8. Trong phần "Ổ đĩa hệ điều hành", nhấp vào tùy chọn "Bật BitLocker" .

   

9. Chọn tùy chọn để sao lưu khóa khôi phục - ví dụ: Lưu vào tài khoản Microsoft của bạn .

   

10. Nhấp vào nút Tiếp theo .

11. Chọn tùy chọn “Chỉ mã hóa dung lượng đĩa đã sử dụng” .

    

12. Nhấp vào nút Tiếp theo .

13. Chọn tùy chọn Chế độ mã hóa mới .

    

    Lưu ý nhanh: Nếu bạn định mã hóa ổ đĩa mà bạn sẽ sử dụng trên phiên bản Windows cũ hơn, bạn nên chọn tùy chọn Chế độ tương thích.

14. Nhấp vào nút Tiếp theo .

15. Đánh dấu vào tùy chọn Run BitLocker system check .

    

16. Nhấp vào nút Khởi động lại ngay bây giờ .

Sau khi bạn hoàn thành các bước, máy tính sẽ khởi động lại để áp dụng các cài đặt và kích hoạt BitLocker.

Bạn cũng có thể bật mã hóa cho ổ đĩa thứ cấp và ổ đĩa ngoài. Và sử dụng BitLocker To Go, bạn có thể bảo vệ dữ liệu của mình trên ổ đĩa flash USB.

Bật mã hóa thiết bị trên Windows 11 Home

Để định cấu hình mã hóa BitLocker trên Windows 11 Home, hãy sử dụng các bước sau:

1. Mở Cài đặt .

2. Nhấp vào Quyền riêng tư & Bảo mật .

3. Trong phần “Bảo mật”, nhấp vào trang Mã hóa thiết bị .

   

4. Bật Mã hóa thiết bị để bật BitLocker trên Windows 11 Home.

   

Sau khi bạn hoàn thành các bước, tính năng này sẽ mã hóa toàn bộ ổ đĩa hệ thống.

Nếu bạn không cần mã hóa nữa, bạn có thể giải mã ổ đĩa bằng các hướng dẫn tương tự .

Bảo vệ máy tính của bạn khỏi vi-rút và ransomware trên Windows 11

Virus vẫn là một trong những mối đe dọa bảo mật lớn nhất trên Windows 11, Windows 10 và các phiên bản khác. Do đó, bạn nên cài đặt và cập nhật giải pháp chống vi-rút trên máy tính của mình. 

Mặc dù hầu hết mọi phần mềm chống vi-rút của bên thứ ba hiện nay đều có khả năng bảo vệ thiết bị của bạn khỏi các mối đe dọa (chẳng hạn như vi-rút, phần mềm gián điệp, ransomware, rootkit và các loại phần mềm độc hại và tin tặc khác), Windows 11 đi kèm với Microsoft Defender Antivirus, được coi là một trong những các ứng dụng chống vi-rút tốt nhất cho người dùng gia đình và thương mại.

Cài đặt phần mềm chống vi-rút

Trên Windows 11, về mặt kỹ thuật, bạn không cần phải chi tiền cho phần mềm chống vi-rút, nhưng bạn luôn có thể chọn giải pháp của bên thứ ba có thể bao gồm các tính năng khác để tăng cường bảo mật cho thiết bị của bạn. Ví dụ: Norton Antivirus , AVG, Avira, BitDefender và McAfee của Symantec.

Bật quét định kỳ

Nếu bạn chọn sử dụng giải pháp của bên thứ ba, bạn cũng có thể bật tính năng “Quét định kỳ” từ Microsoft Defender Antivirus. Khi bạn bật tính năng này, chương trình chống vi-rút mặc định sẽ vẫn bị vô hiệu hóa. Tuy nhiên, hệ thống sẽ định kỳ quét hệ thống để bổ sung tuyến phòng thủ thứ hai nhằm phát hiện các mối đe dọa mà giải pháp hiện tại của bạn có thể không phát hiện được.

Để bật tính năng “quét định kỳ” trên Microsoft Defender Antivirus dành cho Windows 11, hãy sử dụng các bước sau:

1. Mở Bảo mật Windows .

2. Nhấp vào Bảo vệ khỏi mối đe dọa và vi-rút .

3. Nhấp vào cài đặt tùy chọn Microsoft Defender Antivirus .

4. Bật công tắc chuyển đổi Quét định kỳ .

   

Sau khi bạn hoàn thành các bước, phần mềm chống vi-rút Windows 11 sẽ sử dụng tính năng “Bảo trì tự động” để chạy quét vào những thời điểm tối ưu nhằm giảm thiểu tác động đến hiệu suất và tuổi thọ pin.

Thực hiện quét toàn bộ phần mềm chống vi-rút 

Nếu bạn chọn sử dụng Microsoft Defender Antivirus, phần mềm chống phần mềm độc hại sẽ chủ động theo dõi và bảo vệ máy tính cũng như các tệp của bạn khỏi hầu hết mọi loại phần mềm độc hại. Tuy nhiên, đôi khi vẫn cần thực hiện quét toàn bộ thiết bị để đảm bảo rằng cài đặt không bị xâm phạm.

Để thực hiện quét toàn bộ vi-rút trên Windows 11, hãy sử dụng các bước sau:

1. Mở Start trên Windows 11.

2. Tìm kiếm Bảo mật Windows và nhấp vào kết quả trên cùng để mở ứng dụng.

3. Nhấp vào Bảo vệ khỏi mối đe dọa và vi-rút .

4. Trong phần “Các mối đe dọa hiện tại”, nhấp vào Tùy chọn quét .

   

5. Chọn tùy chọn Quét toàn bộ để kiểm tra toàn bộ hệ thống để tìm vi-rút và bất kỳ loại phần mềm độc hại nào khác.

   

6. Nhấp vào nút Quét ngay bây giờ .

Sau khi bạn hoàn thành các bước, phần mềm chống vi-rút sẽ quét máy tính để tìm vi-rút và các loại phần mềm độc hại khác. Nếu bất kỳ điều gì được phát hiện, Microsoft Defender Antivirus sẽ tự động loại bỏ (hoặc cách ly) các mối đe dọa.

Nếu máy tính đã bị nhiễm, bạn có thể sử dụng tính năng quét Ngoại tuyến của Bộ bảo vệ Microsoft để phát hiện và loại bỏ vi-rút mà chương trình chống vi-rút có thể không loại bỏ được trong khi Windows 11 được tải đầy đủ.

Bật bảo vệ dựa trên danh tiếng

Windows Security cũng bao gồm một tính năng bảo vệ máy tính của bạn khỏi các ứng dụng độc hại không mong muốn. Tính năng này được gọi là "bảo vệ dựa trên danh tiếng" có thể phát hiện và chặn các ứng dụng kém danh tiếng có thể gây ra các hành vi không mong muốn trên Windows 11, chẳng hạn như ứng dụng được thiết kế kém hoặc ứng dụng gây hại.

Để bật tính năng bảo vệ dựa trên danh tiếng cho các ứng dụng không mong muốn trên Windows 11, hãy sử dụng các bước sau:

1. Mở Bảo mật Windows .

2. Nhấp vào Ứng dụng và điều khiển duyệt .

3. Trong phần “Bảo vệ dựa trên danh tiếng”, hãy nhấp vào tùy chọn Cài đặt bảo vệ dựa trên danh tiếng  .

   

4. Bật nút chuyển đổi "Chặn ứng dụng có thể không mong muốn" để bảo vệ thiết bị khỏi các ứng dụng không mong muốn trên Windows 11.

   

5. Chọn tùy chọn Chặn ứng dụng .

6. Chọn tùy chọn Chặn tải xuống .

Sau khi bạn hoàn thành các bước, Windows 11 sẽ có thể phát hiện và chặn các ứng dụng có danh tiếng thấp có thể gây ra sự cố.

Bật tính năng bảo vệ bằng ransomware

Windows 11 cũng có tính năng “Truy cập thư mục được kiểm soát” để bảo vệ các tệp của bạn khỏi ransomware.

Ransomware là một dạng phần mềm độc hại khá mới mã hóa các tập tin trên máy tính, làm cho dữ liệu không thể truy cập được và không thể đọc được. Khi cuộc tấn công thành công, kẻ độc hại sẽ yêu cầu tiền chuộc để mở khóa thiết bị và tệp.

Quyền truy cập thư mục được kiểm soát sẽ giám sát các thay đổi mà ứng dụng thực hiện đối với tệp của bạn trên Windows 11. Nếu một ứng dụng cố gắng sửa đổi tệp bên trong thư mục được bảo vệ và ứng dụng bị đưa vào danh sách đen, bạn sẽ nhận được cảnh báo về hoạt động đáng ngờ.

Để bật tính năng bảo vệ ransomware trên Windows 11, hãy sử dụng các bước sau:

1. Mở Bảo mật Windows .

2. Nhấp vào Bảo vệ khỏi mối đe dọa và vi-rút .

3. Trong phần “Bảo vệ bằng ransomware”, hãy nhấp vào tùy chọn Quản lý bảo vệ bằng ransomware .

   

4. Bật công tắc chuyển đổi Quyền truy cập thư mục được kiểm soát để bật tính năng bảo vệ bằng ransomware.

   

Sau khi bạn hoàn thành các bước, Microsoft Defender Antivirus sẽ giám sát các thư mục được bảo vệ khi các ứng dụng cố gắng sửa đổi tệp của bạn. Nếu hoạt động đáng ngờ xảy ra, bạn sẽ nhận được thông báo về mối đe dọa.

Bạn cũng có thể cấu hình các khía cạnh khác nhau của các tính năng . Bạn cũng có thể cho phép các ứng dụng mà bạn tin tưởng bị hệ thống chặn nhầm, thêm nhiều vị trí thư mục và ổ đĩa vào danh sách bảo vệ và có thể tắt tính năng này nếu nó không hoạt động như mong đợi.

Bật tính năng bảo vệ cách ly lõi

Là một phần của bảo mật thiết bị, Windows 11 cũng có “cách ly lõi”, một tính năng bảo mật dựa trên ảo hóa giúp cô lập các quy trình cốt lõi trong bộ nhớ khỏi mã độc hại để bảo vệ tính toàn vẹn của bộ nhớ.

Trên Windows 11, tính năng cô lập lõi phải được bật theo mặc định, nhưng không phải lúc nào cũng vậy. Tuy nhiên, nếu bạn không thể bật tính năng này, vấn đề có thể là vấn đề tương thích với trình điều khiển.

Để bật tính năng cô lập lõi trên Windows 11, hãy sử dụng các bước sau:

1. Mở Bảo mật Windows .

2. Nhấp vào Bảo vệ khỏi mối đe dọa và vi-rút .

3. Nhấp vào Bảo mật thiết bị .

4. Trong phần “Cách ly lõi”, hãy nhấp vào tùy chọn Chi tiết cách ly lõi .

   

5. Bật công tắc chuyển đổi Toàn vẹn bộ nhớ .

   

6. Khởi động lại máy tính.

Sau khi bạn hoàn thành các bước, thiết bị sẽ có thêm một lớp bảo vệ để ngăn chặn các cuộc tấn công thêm mã độc vào các quy trình bảo mật cao.

Bảo vệ máy tính của bạn bằng cách cài đặt các bản cập nhật cho ứng dụng và Windows 11

Một trong những cách tốt nhất để bảo vệ máy tính của bạn là đảm bảo rằng Windows 11 và các ứng dụng luôn có các bản cập nhật bảo mật và bảo trì mới nhất. Lý do là các bản cập nhật tích lũy là điều cần thiết để sửa lỗi, vá các lỗ hổng bảo mật và cải thiện hiệu suất hệ thống. Windows Update thường áp dụng các bản cập nhật tự động trên Windows 11, nhưng bạn vẫn có thể cần phải kiểm tra và cài đặt chúng theo cách thủ công.

Cài đặt các bản cập nhật trên Windows 11

Để cài đặt các bản cập nhật bảo mật và bảo trì trên Windows 11, hãy sử dụng các bước sau:

1. Mở Cài đặt .

2. Nhấp vào Windows Update .

3. Nhấp vào nút Kiểm tra bản cập nhật .

   

4. Nhấp vào nút Khởi động lại ngay bây giờ .

Sau khi bạn hoàn thành các bước, nó sẽ tự động tải xuống và cài đặt trên máy tính của bạn nếu có bản cập nhật.

Cài đặt các bản cập nhật cho Microsoft Store và các ứng dụng khác

Các bản cập nhật cũng rất cần thiết cho các ứng dụng vì chúng có thể cải thiện bảo mật, sửa lỗi, cải thiện hiệu suất và giới thiệu các tính năng mới. Nếu bạn sử dụng các ứng dụng từ Microsoft Store, chúng sẽ tự động cập nhật. Tùy thuộc vào ứng dụng, nếu bạn có ứng dụng dành cho máy tính để bàn, chúng cũng sẽ tự động nhận được bản cập nhật. Tuy nhiên, bạn có thể cần tải xuống và cài đặt tự động trong một số trường hợp.

Để kiểm tra và tải xuống các bản cập nhật cho các ứng dụng Microsoft Store, hãy sử dụng các bước sau:

1. Mở Microsoft Store .

2. Nhấp vào nút Thư viện ở góc dưới cùng bên trái.

3. Nhấp vào nút Nhận bản cập nhật .

   

Sau khi bạn hoàn tất các bước, ứng dụng Microsoft Store sẽ kiểm tra và tải xuống mọi bản cập nhật có sẵn cho ứng dụng. 

Nếu bạn có ứng dụng máy tính để bàn cổ điển, bạn có thể nhận được thông báo cập nhật phần mềm theo cách thủ công. Tuy nhiên, bạn thường có thể kiểm tra các bản cập nhật từ menu “Trợ giúp” hoặc “Giới thiệu”. Nếu bạn không thể tìm thấy tùy chọn, bạn luôn có thể kiểm tra trang web tài liệu của nhà sản xuất để biết thêm thông tin.

Bảo vệ máy tính của bạn bằng cách tạo các bản sao lưu định kỳ trên Windows 11

Trên Windows 11, bản sao lưu đầy đủ tạo ra một bản sao của toàn bộ hệ thống cho phép bạn khôi phục trong trường hợp hệ thống gặp sự cố nghiêm trọng, các cuộc tấn công của phần mềm độc hại như ransomware, lỗi phần cứng hoặc khi bạn đang nâng cấp ổ đĩa chính. Ngoài ra, bản sao lưu có thể giúp bạn quay trở lại cài đặt trước đó sau khi nâng cấp lên bản cập nhật tính năng mới hoặc phiên bản hoàn toàn mới.

Bạn luôn có thể chọn giải pháp của bên thứ ba (chẳng hạn như Macrium Reflect hoặc Veam), nhưng bạn vẫn có thể sử dụng công cụ “System Image Backup” cũ (không được dùng nữa) để lưu bản sao lưu đầy đủ vào ổ cứng USB. 

Để tạo bản sao lưu đầy đủ của máy tính chạy Windows 11, hãy sử dụng các bước sau:

1. Mở Bắt đầu .

2. Tìm kiếm Bảng điều khiển và nhấp vào kết quả trên cùng để mở ứng dụng.

3. Nhấp vào Hệ thống và Bảo mật .

4. Nhấp vào Lịch sử tệp .

5. Nhấp vào tùy chọn Sao lưu hình ảnh hệ thống từ ngăn bên trái.

   

6. Nhấp vào tùy chọn Tạo hình ảnh hệ thống từ ngăn bên trái.

   

7. Chọn ổ đĩa ngoài để lưu bản sao lưu Windows 11.

   

8. Nhấp vào nút Tiếp theo .

9. Nhấp vào nút Bắt đầu sao lưu .

   

10. Nhấp vào nút Không .

11. Nhấp vào nút Đóng .

Sau khi bạn hoàn tất các bước, một bản sao lưu đầy đủ của thiết bị Windows 11 sẽ được tạo với các tệp cài đặt, cài đặt, ứng dụng và tệp cá nhân.

Bạn cũng sẽ nhận được tùy chọn tạo đĩa sửa chữa, nhưng bạn có thể bỏ qua nó vì bạn có thể sử dụng phương tiện khởi động Windows 11 để truy cập cài đặt khôi phục để khôi phục bản sao lưu.

Ngoài việc sao lưu định kỳ máy tính của bạn, bạn cũng nên sử dụng các dịch vụ của bên thứ ba như OneDrive để lưu trữ các tệp của bạn trên đám mây. Cách tiếp cận này sẽ bảo vệ các tệp khỏi lỗi phần cứng, ransomware hoặc trộm cắp.

Ngoài ra, sao chép tệp của bạn vào ổ đĩa ngoài bằng một bản sao và dán đơn giản (miễn là bạn không có nhiều dữ liệu) là một cách khác để bảo vệ tài liệu, hình ảnh, video và các tệp khác của bạn.

Bảo vệ máy tính của bạn bằng các mẹo thông thường trên Windows 11

Phần lớn thời gian, các thiết bị bị tin tặc và phần mềm độc hại tấn công do các lỗ hổng chưa được vá trong hệ thống hoặc hành động tình cờ của người dùng, chẳng hạn như nhấp vào liên kết hoặc tệp đính kèm được chế tạo đặc biệt trên email hoặc cài đặt ứng dụng độc hại.

Theo nguyên tắc chung, chỉ kiểm tra email từ những người bạn biết và những người gửi dễ xác định. Thông thường, bạn có thể xác định rằng một email là độc hại vì nó được làm kém với phông chữ kỳ lạ và lỗi ngữ pháp. Ngoài ra, địa chỉ email nguồn sẽ không phù hợp với tình huống. Nếu bạn thấy bất cứ điều gì đáng ngờ, hãy nhấp vào nút xóa.

Bạn cũng có thể mở ra cánh cửa cho phần mềm độc hại hoặc các cá nhân độc hại bằng cách nhấp vào cửa sổ bật lên trực tuyến được chế tạo cụ thể. Mặc dù nhiều trang web sử dụng cửa sổ bật lên cho các dịch vụ và sản phẩm quảng cáo, một số trang web có thể sử dụng công nghệ này để khiến người dùng nhầm lẫn khi nhấp vào một ứng dụng có thể lây nhiễm sang máy tính theo nhiều cách khác nhau. Thông thường, bạn chỉ cần lo lắng về các cửa sổ bật lên và liên kết được tạo riêng khi duyệt các trang web không an toàn và không đáng tin cậy.

Bất cứ khi nào có thể, hãy tránh duyệt các trang web không an toàn và không đáng tin cậy. Thông thường, bạn sẽ biết liệu một trang web có không an toàn hay không vì địa chỉ trang web sẽ bắt đầu bằng “HTTP” trên thanh địa chỉ thay vì “HTTPS”. Ngoài ra, Chrome, Edge, Firefox và hầu hết các trang web hiện đại sẽ khiến bạn thay đổi rằng trang web đó không an toàn với thông báo “Kết nối của bạn không phải là riêng tư”. 

Nếu trang web được coi là không đáng tin cậy, các trình duyệt hiện đại thậm chí sẽ không cho phép bạn mở trang web. Tuy nhiên, web có vô số trang web không đáng tin cậy và bạn có thể dễ dàng phát hiện ra chúng vì vô số cửa sổ bật lên và quảng cáo không phù hợp.

Ngoài ra, tránh cài đặt phần mềm từ các nguồn không đáng tin cậy. Bạn chỉ nên sử dụng Microsoft Store để tải xuống các ứng dụng trên Windows 11. Nếu bạn cài đặt phần mềm không có giấy phép, bạn sẽ có nguy cơ cao bị thiết bị bị xâm nhập bởi phần mềm độc hại và mã độc hại khác.

Cuối cùng, bạn không bao giờ nên kết nối USB hoặc ổ đĩa ngoài mà bạn không sở hữu với máy tính của mình. Trong trường hợp này, bạn nên cân nhắc sử dụng máy tính dự phòng để định dạng ổ đĩa nhằm đảm bảo ổ đĩa sạch vi-rút.

Kết thúc mọi thứ

Hướng dẫn này chỉ cho bạn nhiều bước bạn có thể sử dụng để bảo vệ máy tính của mình khỏi vi-rút và tin tặc. Tuy nhiên, không cần thiết phải thực hiện tất cả các khuyến nghị này trong hầu hết các trường hợp. Bạn luôn có thể chọn và chọn những cách mà bạn cho là hiệu quả nhất trong tình huống của mình.

Ví dụ: nếu bạn có thiết bị trong môi trường an toàn, bạn có thể không cần định cấu hình tính năng “khóa động”. Nếu bạn không có máy ảnh hỗ trợ Windows Hello Face, thì việc sử dụng đầu đọc dấu vân tay hoặc mã PIN sẽ là quá đủ để bảo vệ. Nếu bạn quyết định sử dụng tính năng bảo vệ ransomware được tích hợp sẵn và nhận được nhiều kết quả dương tính giả, bạn có thể cần cân nhắc chuyển sang giải pháp khác hoặc tắt tính năng này.