Windows 10 đi kèm với ứng dụng bảo mật nội bộ - Windows Security với bộ cài đặt mặc định, đảm bảo máy tính an toàn. Tuy nhiên, điều cần thiết là với tư cách là người tiêu dùng, bạn phải biết về các cài đặt này và thay đổi nếu có điều gì đó thiếu sót. Trong bài đăng này, chúng ta sẽ xem qua tất cả các Cài đặt Bảo mật Windows^{(Windows Security Settings)} có sẵn trong Windows 10 phiên bản 2004 trở lên.

Cài đặt Bảo mật^{(Windows Security)} Windows trong Windows 10

Ứng dụng^(App) có thể được khởi chạy theo ba cách chính - bằng cách tìm kiếm trong Menu Bắt đầu^{(Start Menu)} , từ ứng dụng Cài đặt^{(Settings app)} hoặc từ biểu tượng Khay hệ thống^{(System Tray)} . Tất cả thông báo sẽ xuất hiện trong Trung tâm hành động^{(Action Center)} và bạn không được bỏ lỡ chúng. Khi bạn mở phần mềm, bảng điều khiển cung cấp quyền truy cập nhanh vào tất cả các tính năng. Đây là danh sách:

1. Chống vi-rút và các mối đe dọa
2. Bảo vệ tài khoản
3. Tường lửa và bảo vệ mạng
4. Kiểm soát ứng dụng và trình duyệt
5. Bảo mật thiết bị
6. Hiệu suất và tình trạng thiết bị
7. Tùy chọn gia đình

Một số cài đặt này, như Tùy chọn gia đình^{(Family Options)} , cung cấp liên kết để quản lý trực tiếp từ các trang web của Microsoft^(Microsoft) , trong khi những cài đặt khác cung cấp kiểm soát chi tiết.

1] Chống vi-rút và các mối đe dọa

Tùy chọn quét: ^{(Scan Options: )} Ngoài Quét nhanh^(Quick) , toàn bộ^(Full) và tùy chỉnh^{(Custom Scan)} , điều quan trọng nhất là quét Ngoại tuyến của Bộ bảo vệ Windows^{(Windows Defender Offline scan)} . Phương pháp này có khả năng loại bỏ các phần mềm độc hại, khó gỡ bỏ, đặc biệt là kết nối internet hoặc khi ở chế độ bình thường.

Cài đặt bảo vệ: ^{(Protection Settings: )} Đây là phần quan trọng nhất của phần mềm cung cấp bảo vệ Thời gian thực^(Real-time) , Bảo vệ do đám mây phân phối^{(Cloud-delivered)} , Gửi mẫu tự động , Bảo vệ ^(Automatic)giả mạo^(Tamper) , Kiểm soát^(Control) quyền truy cập thư mục, Loại trừ^(Exclusions) và kiểm soát thông báo. Trong tất cả những điều này, hãy đảm bảo bật Bảo vệ giả mạo^{(Tamper Protection)} để không phần mềm nào khác có thể thay đổi cài đặt Bảo mật^{(Windows Security)} của Windows .

Bảo vệ Ransomware:^{(Ransomware Protection: )} Sau đó là Quyền truy cập thư mục có Kiểm soát , đây là điều bắt buộc đối với tất cả người dùng Windows . Bạn có thể sử dụng quyền này để bảo vệ các tệp, thư mục và vùng bộ nhớ khỏi các chương trình tìm kiếm quyền truy cập mà không được phép. Mặc dù nó có thể gây khó chịu vì bạn sẽ bị nhắc nhở nhiều hơn, nhưng nó có lợi cho bạn. Tính năng này cùng với tính năng khôi phục dữ liệu Ransomware được kết nối với OneDrive , sẽ đảm bảo các tệp có thể được phục hồi trong trường hợp bị tấn công bằng ransomware.

Đọc^(Read) : Cách sử dụng Bảo mật Windows trong Windows 11 để được bảo vệ tốt nhất.

2] Bảo vệ tài khoản

Nó cung cấp quyền truy cập nhanh vào một số cài đặt quan trọng liên quan đến tài khoản của bạn. Vì vậy, nó chỉ đơn thuần là một bảng điều khiển bao gồm Tài khoản Microsoft, ^{(Microsoft Account,)} Windows Hello và Dynamic Lock .

3] Tường lửa và bảo vệ mạng

Tại đây, bạn có thể định cấu hình ai và những gì có thể truy cập vào mạng của bạn bằng cách thay đổi cài đặt cho Mạng miền^{(Domain Network)} , Mạng riêng^{(Private Network)} và Mạng công cộng^{(Public Network)} . Nhấp^(Click) vào bất kỳ kết nối nào trong số chúng và bạn có thể định cấu hình xem Tường lửa của Bộ bảo vệ Windows^{(Windows Defender Firewall)} có được bật hay không và nếu tất cả các kết nối đến có bị chặn hay không.

Sau đó, bạn có thể đặt các liên kết có thể mở trực tiếp các cài đặt cổ điển sau đây.

• Cho phép ứng dụng thông qua Tường lửa
• Trình gỡ rối mạng và Internet
• Cài đặt thông báo tường lửa
• Cài đặt nâng cao
• Khôi phục tường lửa về mặc định

4] Kiểm soát ứng dụng và trình duyệt

Phần này quản lý bảo vệ ứng dụng và bảo mật trực tuyến. Ở góc độ rộng hơn, bạn có những điều sau

• Màn hình thông minh
  • Ứng dụng và tệp
  • Microsoft Edge
  • Ứng dụng Microsoft Store
• Duyệt được Cô lập
• Bảo vệ khai thác

Mặc dù điều cần thiết là giữ cài đặt SmartScreen thành Cảnh báo^(Warn) cho cả ba, điều quan trọng hơn là thiết lập Duyệt web được Cô lập và Bảo vệ Khai thác.

Duyệt được cô lập sẽ đảm bảo rằng Trình bảo vệ ứng dụng^{(Defender Application Guard)} của Bộ bảo vệ Windows sẽ mở Microsoft Edge trong một môi trường duyệt cô lập. Nó sẽ đảm bảo bảo vệ máy tính khỏi phần mềm độc hại. Bảo vệ khai thác tương tự như UAC đảm bảo không có chương trình nào chạy với đặc quyền quản trị trừ khi

5] Bảo mật thiết bị

Đó là một tính năng bảo mật phần cứng và nếu thiết bị của bạn hỗ trợ nó, bạn sẽ có thể truy cập chúng từ đây. Nếu bạn thấy thông báo “ Thiết bị của bạn^(Your) đáp ứng các yêu cầu về bảo mật phần cứng tiêu chuẩn”, đó là do máy tính đã chia sẻ TPM 2.0 , Đã bật khởi động an toàn , ^(Secure)DEP hoặc UEFI MAT có sẵn trong hệ thống.

Nó cung cấp quyền truy cập vào:

1. Cách ly cốt lõi: Cung cấp khả năng^{(Core isolation: Offers added )} bảo vệ bổ sung chống lại phần mềm độc hại và các cuộc tấn công khác bằng cách cô lập các quy trình máy tính khỏi hệ điều hành và thiết bị của bạn.
2. Tính toàn vẹn của bộ nhớ^{(Memory integrity)} ngăn không cho mã độc truy cập vào các quy trình bảo mật cao.
3. Khởi động an toàn^{(Secure boot)} ngăn phần mềm độc hại lây nhiễm vào hệ thống của bạn trong quá trình khởi động.
4. Bộ xử lý bảo mật^{(The security processor)} cung cấp các tính năng mã hóa bổ sung.

6] Hiệu suất và tình trạng thiết bị

Phần này cung cấp cho bạn một cái nhìn toàn cảnh về máy tính của bạn đang hoạt động như thế nào. Có sẵn một báo cáo lành mạnh chia sẻ các vấn đề liên quan đến bộ nhớ, ứng dụng và phần mềm cũng như Dịch vụ thời gian của Windows^{(Windows Time Service)} .

7] Tùy chọn gia đình

Phần cuối cùng là Tùy chọn dành cho ^(Options)gia đình^(Family) , nhưng phần này nhiều hơn về việc giáo dục người tiêu dùng về tính năng này và những gì họ có thể nhận được từ tính năng này. Chúng tôi đã nói chi tiết về Quyền kiểm soát của phụ huynh và nếu bạn cho trẻ dùng chung máy tính trong nhà, chúng tôi khuyên bạn nên sử dụng nó. Bạn có thể thiết lập thói quen sử dụng thiết bị, theo dõi những gì đang duyệt và cũng có thể cho phép con bạn mua ứng dụng và trò chơi.

Bảo mật Windows^{(Windows Security)} trên Windows cung cấp một gói hoàn chỉnh cho phép bạn kiểm soát các khía cạnh bảo mật của máy tính. Ngay từ việc duyệt web đến bảo mật phần cứng máy tính cho đến sự kiểm soát của phụ huynh.

Nếu bạn đang thiết lập máy tính lần đầu tiên^{(setting up the computer for the first time)} , hãy đảm bảo cấu hình nó ngay lập tức.

Windows Security settings in Windows 10

Windows 10 сomes with its in-house security app — Windows Security with a set of default settings, which makes sure the computer is safe.  However, it is essential that as a consumer, you are aware of these settings, and change if there is something a miss. In this post, we will go through all the available Windows Security Settings in Windows 10 version 2004, and later.

Windows Security settings in Windows 10

The App can be launched in three main ways — by searching in the Start Menu, from the Settings app, or from the System Tray icon. All the notification appears on in the Action Center, and you must not miss them at all. Once you open the software, the dashboard offers quick access to all the features. Here is the list:

1. Virus and threat protection
2. Account Protection
3. Firewall and network protection
4. App and browser control
5. Device Security
6. Device performance and health
7. Family options

Some of these settings, like Family Options, offer links to directly manage from Microsoft websites, while others provide granular control.

1] Virus and threat protection

Scan Options: Apart from Quick, Full, and Custom Scan, the most important is the Windows Defender Offline scan. This method is capable of removing malicious software, which is difficult to remove, especially connected to the internet or when in normal mode.

Protection Settings: It is the most important part of the software which offers Real-time protection, Cloud-delivered protection, Automatic sample submission, Tamper protection, Control folder access, Exclusions, and notification controls. Of all of these, make sure to turn on Tamper Protection so no other software can change Windows Security settings.

Ransomware Protection: Then comes Controlled Folder Access, which is a  must for all Windows users. You can use this to protect files, folders, and memory areas from programs that seek access without permission. While it may be annoying as you will get prompted more than often, but it’s for your benefit. This feature, along with Ransomware data recovery connected to OneDrive, will make sure the files can be recovered in case of a ransomware attack.

Read: How to use Windows Security in Windows 11 for the best protection.

2] Account Protection

It offers quick access to some of the crucial settings related to your account. So it’s merely a dashboard which includes Microsoft Account, Windows Hello, and Dynamic Lock.

3] Firewall and network protection

Here you can configure who and what can access your network by changing settings for Domain Network, Private Network, and Public Network. Click on any of them, and you can configure if Windows Defender Firewall should be on and if all incoming connections should be blocked.

Then you can set of the links which can directly open the following classic settings.

• Allow an app through Firewall
• Network and Internet troubleshooter
• Firewall notification settings
• Advanced settings
• Restore firewalls to default

4] App and browser control

This section manages app protection and online security.  On a broader perspective, you have the following

• SmartScreen
  • Apps and files
  • Microsoft Edge
  • Microsoft Store Apps
• Isolated Browsing
• Exploit Protection

While it is essential to keep the SmartScreen setting to Warn for all three, what is even more important is to setup Isolated Browsing and Exploit Protection.

Isolated browsing will make sure that Windows Defender Application Guard opens Microsoft Edge in an isolated browsing environment. It will make sure to protect the computer form malware. Exploit Protection is similar to UAC which makes sure no programs runs with admin privilege unless

5] Device Security

Its a hardware security feature, and if your devices support it, you will get to access them from here. If you see the message “Your device meets the requirements for standard hardware security,” its because the computer shared either of TPM 2.0, Secure boot enabled, DEP, or UEFI MAT available in the system.

It offers access to:

1. Core isolation: Offers added protection against malware and other attacks by isolating computer processes from your operating system and device.
2. Memory integrity prevents malicious code from accessing high-security processes.
3. Secure boot prevents malware from infecting your system during boot.
4. The security processor provides additional encryption features.

6] Device performance and health

This section gives you a bird view of how your computer is performing. A healthy report is available which shares issues related to storage, apps, and software, and Windows Time Service.

7] Family options

The last section is the Family Options, but its more about educating the consumers about the feature, and what they can get out of it. We have talked about Parental control in detail, and if you gave kids in the house-sharing your computer, we recommend using it. You can set up screen time habits, keep track of what is browsing, and also allow your kids to buy apps and games.

Windows Security on Windows offers a complete package that allows you to control the security aspects of the computer. Right from browsing to computer hardware security to parental control.

If you are setting up the computer for the first time, make sure to configure it right away.

Related posts

• Cách ẩn hoặc hiển thị Windows Security icon trên Taskbar của Windows 10

• 10 cách khởi động Windows Security trong Windows 10

• Cách tắt thông báo Bảo mật của Windows trong Windows 10

• 5 điều chúng tôi yêu thích về ứng dụng Cài đặt mới trong Windows 10

• Cách Đặt lại Cài đặt Chính sách Bảo mật Cục bộ về Mặc định trong Windows 10, 8, 7, Vista, XP

• Làm thế nào để cấu hình cài đặt máy chủ proxy trong Windows 10

• Security software Khối UWP app từ mở trên Windows 10

• Cách tạo và sử dụng picture password trong Windows 10

• Avira Free Security Suite cho Windows 10 PC

• 6 cách đăng nhập vào Windows 10

• Miễn phí Keylogger software cho Windows 10

• Làm thế nào để bắt đầu Windows 10 trong Safe Mode với Networking

• Get ransomware Bảo vệ với folder access được điều khiển bằng Windows 10

• Cách xóa điện thoại của bạn khỏi Windows 10 (Không liên kết liên kết điện thoại)

• Làm thế nào để vô hiệu hóa các lớp Removable Storage và truy cập trong Windows 10

• 6 cách để thay đổi tài khoản thành Administrator và quay lại trong Windows 10

• 3 cách để tạo ra một restore point trong Windows 10

• Làm thế nào để nâng cấp lên Windows 10 (miễn phí)

• Có tính năng từ Windows 7 không còn có sẵn trong Windows 10?

• 2 cách để kích hoạt System Restore trong Windows 10