Tìm kiếm PhanVien.Com Web
Download PhanVien.Com Toolbar
Danh mục thông tin

Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista

Windows Vista™ là hệ điều hành đầu tiên được phát triển đầy đủ đặt dưới quy trình phát triển bảo mật (SDL), quy trình kỹ thuật tập trung bảo mật nghĩa là chuyển vấn đề bảo mật thành vấn đề cốt yếu trong thiết kế phần mềm; tất cả các sản phẩm được phát triển rộng rãi phải tuân theo nguyên tắc quy trình phát triển bảo mật này.
Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista.

Xử lý những hiểm họa


Windows Defender cảnh bảo cho bạn biết khi nó tìm ra phần mềm  không mong muốn hoặc phát hiện được các hành động  nghi ngờ. Khi các thay đổi không có hại xuất hiện, Windows  Defender sẽ cảnh báo cho bạn biết bằng việc hiển thị trong system  tray. Với nhiều mối đe dọa nguy hiểm hơn, Windows  Defender sẽ hiển thị một hộp thoại màu đỏ (ứng với mức cao) hoặc vàng (ứng với mức thấp) phụ thuộc vào mức độ nguy hiểm (như trong hình 7). Các nguy hiểm khác có thể đáp ứng một cách tức thì.


Hình 7: Cửa sổ màu đỏ báo hiệu mức nguy hiểm cao.

Tất cả các hành động  của Windows  Defender được đăng nhập trong System  Event Log với nguồn của “Windows Defender”. Các hành động  như vậy gồm có nâng cấp  các định nghĩa, quét Spyware  và gỡ bỏ chúng.

Các thông báo  của Windows  Defender rất thông minh, chính vì vậy bạn có thể làm việc  một cách liên tục thông qua chúng. Nhiều hiểm họa có thể được liệt kê và chờ chọn để xử lý tất cả trong hộp thoại. Bạn cũng có thể cấu hình thông báo  để tác động khác dựa trên những mối đe dọa không được phân loại và những phần mềm  được phép chạy. Để cấu hình những thông báo  này, bạn mở Windows  Defender vào Tools | Options. Kéo thanh cuộn xuống đến "Real-time protection options" và chọn xem Windows  Defender có nên thông báo  về phần mềm  mà vẫn chưa được phân loại về rủi ro hay không và về những thay đổi của bạn với phần mềm  được cho phép chạy.

Chú ý rằng nếu một ứng dụng  đã tạo hoặc một ứng dụng  sử dụng đang tồn tại không đúng với phân loại của Windows  Defender thì bạn có thể gửi những ý kiến đến microsoft.com/athome/security/spyware/software/isv/cdform.aspx. Nếu ứng dụng  đang tồn tại mắc sai lầm về Spyware  thì bạn cũng nên báo lỗi này tại microsoft.com/athome/security/spyware/software/isv/fpform.aspx.

Bảo vệ dựa trên nhu cầu


Windows Defender xem xét một cách cẩn thận các phần mềm không mong muốn, nhưng bạn cũng có thể quét Spyware  bất cứ khi nào bạn nghĩ là cần thiết. Windows  Defender cung cấp ba loại quét như sau:

 Chế độ quét nhanh (Quick Scan) để kiểm tra các nơi có thể bị nhiễm Spyware  trên máy tính  của bạn.

 Chế độ quét hoàn chỉnh (Full Scan) quét tất cả các file trên ổ cứng, các ứng dụng đang chạy, thanh ghi, và các vị trí khác.

 Chế độ quét tùy thích (Custom Scan) cho phép bạn có thể quét các file hoặc folder cụ thể nào đó; tự động chạy chế độ quét nhanh khi mới bắt đầu.

Để bắt đầu quá trình quét, bạn cần khởi động Windows  Defender, click vào mũi tên xuống gần nút Scan; sau đó chọn chế độ quét, xem hình 8.


Hình 8: Chọn chế độ quét

Khi Windows  Defender phát hiện một nguy hiểm nào đó trong quá trình quét, nó sẽ hiển thị mô tả về nguy hiểm này và những hành động  mà bạn cần để giải quyết. Mặc định, nó hiển thì hành động  tốt nhất để thực thi. Nếu nhiều vấn đề nguy hiểm được tìm thấy, bạn có thể chọn những xử lý và áp dụng tất cả bằng việc click vào Apply Actions hoặc có thể gỡ bỏ tất cả các phần này bằng việc kích vào Remove All. Các hành động  mà bạn có thể thực hiện ở đây là:

Remove – gỡ bỏ mối hiểm họa ra khỏi hệ thống  của bạn hoàn toàn

Ignore – bỏ qua. Thời gian  sau nếu bạn quét lại thì Windows  Defender sẽ lại phát hiện nó một lần nữa.

Quarantine – Tạm thời vô hiệu hóa. Bạn có thể sử dụng tính năng này khi cho rằng hệ thống  có thể gặp trục trặc nếu gỡ bỏ mối đe dọa đó khỏi máy.

Always allow – Luôn cho phép mối hiểm họa này, tức là ngừng việc quét và thêm nó vào danh sách được cho phép.

Ngăn chặn sự xâm nhập mạng


Windows Firewall  trong Windows Vista  là một tường lửa vững chắc với nhiều điểm tiên tiến hơn so với phiên bản  Windows  XP. Trong Windows  Vista, các bộ lọc Windows  Firewall  lọc cả lưu lượng đến và lưu lượng đi. Các nguyên tắc có thể được cấu hình như sau:
  • Active Directory accounts and groups
  • IP protocol  number
  • Specific types of interfaces
  • Services
  • ICMP and ICMPv6 by type and code 
  • Source and destination IP addresses
  • All TCP or UDP ports, or specified ports

Trong Windows  Vista, bạn có thể cho phép một chương trình  cụ thể nào đó truy cập  vào mạng hoặc hạn chế lưu lượng thông qua danh sách loại trừ. Để truy cập  vào danh sách loại trừ bạn click Start | Control Panel  | Security, sau đó Allow a program through Windows  Firewall.

Mặc định, Windows  Firewall  khóa tất cả lưu lượng đến trừ khi nó được yêu cầu hoặc hợp với nguyên tắc và cho phép tất cả lưu lượng ra trừ khi nó hợp với một nguyên tắc.

Windows Vista có một mô đun phần mềm  điều khiển quản lý (MMC) được gọi là Windows  Firewall  và Advanced Security (xem hình 9), nó cho phép các quản trị  viên có thể cấu hình tường lửa trên các máy tính  từ xa. Để truy cập  vào mô đun này, bạn click System and Maintenance > Administrative Tools trong Control  Panel, và chọn Windows Firewall  with Advanced Security.


Hình 9: Tạo các nguyên tắc nâng cao để bảo vệ máy tính  của bạn với các mối hiểm họa từ mạng

Để thêm một nguyên tắc, bạn có thể sử dụng bộ mô đun phần mềm  soạn thảo  Group Policy để truy cập  vào Computer Configuration\Windows Settings\Security Settings\Windows Firewall  with Advanced Security. Bạn thậm chí có thể cấu hình các thiết lập Advanced Security mới bằng dòng lệnh.

Mỗi lần kết nối vào mạng, Windows Vista  sẽ tạo một mô tả cho mạng đó. Khi bạn kết nối đến mạng đó một lần nữa thì Windows Vista  sẽ sử dụng các thiết lập đã được trước đó. Một trong những thứ đầu tiên mà hệ điều hành  hỏi khi kết nối mạng để tạo một mạng mới là nó là mạng công cộng  hay mạng riêng. Điều này sẽ chỉ định mô tả nào Windows  Firewall  sẽ tải cấu hình và các nguyên tắc. Nếu bạn muốn soạn thảo  các mô tả, click Windows  Firewall  Properties trong Windows  Firewall  với mô đun phần mềm  Advanced Security sau đó kích tab Private Profile  hoặc Public Profile  như trong hình 10.

Nếu thích, bạn có thể thay đổi mô tả đã kết hợp với một mạng sau khi bạn kết nối đến nó từ Network and Sharing Center. Để làm như vậy, bạn vào Control Panel  | Network and Internet  | Network and Sharing Center. Để thay đổ mô tả mạng, kích vào Customize gần tên mạng mà bạn đã kết nối.


Hình 10: Tùy chỉnh bảo vệ dựa trên loại mạng

Kết luận

Windows Vista là một hệ điều hành  hoàn thiện đầu tiên cung cấp sự tin cậy đã được bắt đầu nói tới trong vài năm trước đây. Được phát triển dưới nguyên tắc chỉ đạo của Security Development Lifecycle (SDL) và các bảo vệ được cài đặt sẵn như Windows  Defender, Windows  Firewall  và User Account Control, Windows Vista  cung cấp bảo vệ chưa từng có cho cả hệ thống  độc lập hệ thống  domain. Windows  Security Center, Windows  Firewall  và User Account Control  tất cả đều cung cấp cấu hình Group Policy cho phép bạn triển khai chúng hiệu quả trong môi trường  miền hoặc cấu hình rộng trên máy tính  cá nhân  cục bộ của bạn.

Tìm bài viết khác
Văn Linh (Theo Microsoft)
Updated: 14/05/2008 | Views: 403 | Comments: 0

Comments - Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista

Hiện tại chưa có bình luận nào về bài viết Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista!

Bạn có ý kiến gì về bài viết Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista này? Hãy gởi suy nghĩ, bình luận, đánh giá, lời khuyên ... của bạn về bài viết Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista bạn tại đây.

Other articles

Similar Articles Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista

Older than Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista in Hệ Điều Hành Windows

Newer than Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista in Hệ Điều Hành Windows

Recently Published - Hệ Điều Hành Windows
Day ao thuat
Latest Comments in Hệ Điều Hành Windows
By trinh duy tan. toi dang xai win 7 .tai sao nhap chuot phai ma ko co personalize...
By khoa. toi la Khoa...
By KHOA. CHO EM XIN PHAM MEM NAY VE SU DUNG XEM NO CO DEP KHONG...
By phan van lam. toâta...
By le trung hieu. ko down dc...
By doantanbinh. Cho em hỏi ? Có phần mềm nào chạy ảo windows mobile này trên máy tính ko?...
By hao. win 7 con loi nhieu wa...
By mai thi cam tu. tôi cũng muốn tải phần mềm về nhưng phải làm cách nào.Đây là một .....
By vanthoi2009. xin tai win 7...
By nguyen minh tuyen. tai win 7...
By nguyen dang tam. em da thu lam nhung van ko dc :( co the chi jup cho em cach khac ko ak....
By Nguyen Van Loi. Xin cho hoi file Cert lay o dau?thanks...
By baho. xin chaominh co tai phan mem nay ve va cai dat nhung sao khong duoc. cai xong no cu .....
By maslow. toi muon tai ve phai chep ra cd moi dc. thanks...
By trailaocai. nhung lieu co nang may lam khong khi su dung...
Most Comments in Hệ Điều Hành Windows
Monthly Most Views - Hệ Điều Hành Windows
  English Tiếng Việt 
Bạn đang xem bài viết Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista được gởi trong chủ đề Hệ Điều Hành Windows - Công Nghệ Thông Tin. Bài viết Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista này được lưu trên Server thành hai bản: Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista có dấuBảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista không dấu. Bạn có thể gởi ý kiến bình luận, đóng góp về bài viết Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista này tại phần gởi bình luận ở cuối nội dung bài viết. Lưu ý nội dung của bài viết Bảo vệ máy tính với các tính năng bảo mật mới trong Windows Vista này có thể không còn phù hợp với thời điểm hiện tại. Nếu phát hiện điều này, xin bạn báo cho BQT biết để gỡ bỏ nó.
Home Page | Privacy | Contact | Friend Links | Search | Sitemap | Up
Copyright © 2008 PhanVien.Com . All rights reserved.