Windows Defender cảnh bảo cho bạn biết khi nó tìm ra phần mềm  không mong muốn hoặc phát hiện được các hành động  nghi ngờ. Khi các thay đổi không có hại xuất hiện, Windows  Defender sẽ cảnh báo cho bạn biết bằng việc hiển thị trong system  tray. Với nhiều mối đe dọa nguy hiểm hơn, Windows  Defender sẽ hiển thị một hộp thoại màu đỏ (ứng với mức cao) hoặc vàng (ứng với mức thấp) phụ thuộc vào mức độ nguy hiểm (như trong hình 7). Các nguy hiểm khác có thể đáp ứng một cách tức thì.

Hình 7: Cửa sổ màu đỏ báo hiệu mức nguy hiểm cao.

Tất cả các hành động  của Windows  Defender được đăng nhập trong System  Event Log với nguồn của “Windows Defender”. Các hành động  như vậy gồm có nâng cấp  các định nghĩa, quét Spyware  và gỡ bỏ chúng.

Các thông báo  của Windows  Defender rất thông minh, chính vì vậy bạn có thể làm việc  một cách liên tục thông qua chúng. Nhiều hiểm họa có thể được liệt kê và chờ chọn để xử lý tất cả trong hộp thoại. Bạn cũng có thể cấu hình thông báo  để tác động khác dựa trên những mối đe dọa không được phân loại và những phần mềm  được phép chạy. Để cấu hình những thông báo  này, bạn mở Windows  Defender vào Tools | Options. Kéo thanh cuộn xuống đến "Real-time protection options" và chọn xem Windows  Defender có nên thông báo  về phần mềm  mà vẫn chưa được phân loại về rủi ro hay không và về những thay đổi của bạn với phần mềm  được cho phép chạy.

Chú ý rằng nếu một ứng dụng  đã tạo hoặc một ứng dụng  sử dụng đang tồn tại không đúng với phân loại của Windows  Defender thì bạn có thể gửi những ý kiến đến microsoft.com/athome/security/spyware/software/isv/cdform.aspx. Nếu ứng dụng  đang tồn tại mắc sai lầm về Spyware  thì bạn cũng nên báo lỗi này tại microsoft.com/athome/security/spyware/software/isv/fpform.aspx.

Hình 8: Chọn chế độ quét

Khi Windows  Defender phát hiện một nguy hiểm nào đó trong quá trình quét, nó sẽ hiển thị mô tả về nguy hiểm này và những hành động  mà bạn cần để giải quyết. Mặc định, nó hiển thì hành động  tốt nhất để thực thi. Nếu nhiều vấn đề nguy hiểm được tìm thấy, bạn có thể chọn những xử lý và áp dụng tất cả bằng việc click vào Apply Actions hoặc có thể gỡ bỏ tất cả các phần này bằng việc kích vào Remove All. Các hành động  mà bạn có thể thực hiện ở đây là:

 Remove – gỡ bỏ mối hiểm họa ra khỏi hệ thống  của bạn hoàn toàn

 Ignore – bỏ qua. Thời gian  sau nếu bạn quét lại thì Windows  Defender sẽ lại phát hiện nó một lần nữa.

 Quarantine – Tạm thời vô hiệu hóa. Bạn có thể sử dụng tính năng này khi cho rằng hệ thống  có thể gặp trục trặc nếu gỡ bỏ mối đe dọa đó khỏi máy.

 Always allow – Luôn cho phép mối hiểm họa này, tức là ngừng việc quét và thêm nó vào danh sách được cho phép.

• Active Directory accounts and groups
• IP protocol  number
• Specific types of interfaces
• Services
• ICMP and ICMPv6 by type and code 
• Source and destination IP addresses
• All TCP or UDP ports, or specified ports

Trong Windows  Vista, bạn có thể cho phép một chương trình  cụ thể nào đó truy cập  vào mạng hoặc hạn chế lưu lượng thông qua danh sách loại trừ. Để truy cập  vào danh sách loại trừ bạn click Start | Control Panel  | Security, sau đó Allow a program through Windows  Firewall.

Mặc định, Windows  Firewall  khóa tất cả lưu lượng đến trừ khi nó được yêu cầu hoặc hợp với nguyên tắc và cho phép tất cả lưu lượng ra trừ khi nó hợp với một nguyên tắc.

Windows Vista có một mô đun phần mềm  điều khiển quản lý (MMC) được gọi là Windows  Firewall  và Advanced Security (xem hình 9), nó cho phép các quản trị  viên có thể cấu hình tường lửa trên các máy tính  từ xa. Để truy cập  vào mô đun này, bạn click System and Maintenance > Administrative Tools trong Control  Panel, và chọn Windows Firewall  with Advanced Security.

Hình 9: Tạo các nguyên tắc nâng cao để bảo vệ máy tính  của bạn với các mối hiểm họa từ mạng

Để thêm một nguyên tắc, bạn có thể sử dụng bộ mô đun phần mềm  soạn thảo  Group Policy để truy cập  vào Computer Configuration\Windows Settings\Security Settings\Windows Firewall  with Advanced Security. Bạn thậm chí có thể cấu hình các thiết lập Advanced Security mới bằng dòng lệnh.

Mỗi lần kết nối vào mạng, Windows Vista  sẽ tạo một mô tả cho mạng đó. Khi bạn kết nối đến mạng đó một lần nữa thì Windows Vista  sẽ sử dụng các thiết lập đã được trước đó. Một trong những thứ đầu tiên mà hệ điều hành  hỏi khi kết nối mạng để tạo một mạng mới là nó là mạng công cộng  hay mạng riêng. Điều này sẽ chỉ định mô tả nào Windows  Firewall  sẽ tải cấu hình và các nguyên tắc. Nếu bạn muốn soạn thảo  các mô tả, click Windows  Firewall  Properties trong Windows  Firewall  với mô đun phần mềm  Advanced Security sau đó kích tab Private Profile  hoặc Public Profile  như trong hình 10.

Nếu thích, bạn có thể thay đổi mô tả đã kết hợp với một mạng sau khi bạn kết nối đến nó từ Network and Sharing Center. Để làm như vậy, bạn vào Control Panel  | Network and Internet  | Network and Sharing Center. Để thay đổ mô tả mạng, kích vào Customize gần tên mạng mà bạn đã kết nối.

Hình 10: Tùy chỉnh bảo vệ dựa trên loại mạng

Kết luận

Windows Vista là một hệ điều hành  hoàn thiện đầu tiên cung cấp sự tin cậy đã được bắt đầu nói tới trong vài năm trước đây. Được phát triển dưới nguyên tắc chỉ đạo của Security Development Lifecycle (SDL) và các bảo vệ được cài đặt sẵn như Windows  Defender, Windows  Firewall  và User Account Control, Windows Vista  cung cấp bảo vệ chưa từng có cho cả hệ thống  độc lập  và hệ thống  domain. Windows  Security Center, Windows  Firewall  và User Account Control  tất cả đều cung cấp cấu hình Group Policy cho phép bạn triển khai chúng hiệu quả trong môi trường  miền hoặc cấu hình rộng trên máy tính  cá nhân  cục bộ của bạn.

Bạn có ý kiến gì về bài viết Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista bạn tại đây.