Microsoft gần đây đã bắt đầu một loạt blog bao gồm tất cả các công cụ bảo mật đang được họ cung cấp trên Blog Bảo mật của Microsoft^{(Microsoft Security Blog)} . Những công cụ này đáng được tôn trọng vì những chương trình này giữ cho hệ thống của bạn không có phần mềm độc hại và được bảo vệ.

Công cụ bảo mật miễn phí của Microsoft

Ngoài Microsoft Security Essentials và Windows Defender trong Windows 10 , phần mềm chống vi-rút miễn phí tải xuống từ Microsoft mà hầu hết chúng ta đều quen thuộc, Microsoft còn cung cấp nhiều công cụ bảo mật hơn cho người dùng gia đình, quản trị viên mạng và Chuyên gia CNTT^{(IT Pros)} . Danh sách này cung cấp một bản tóm tắt về các công cụ hữu ích như vậy.

1. Bộ bảo vệ Windows Ngoại tuyến
2. Microsoft Baseline Security Analyzer
3. Máy quét an toàn của Microsoft
4. Công cụ loại bỏ phần mềm độc hại
5. Công cụ quét URL
6. Portqry
7. Công cụ tạo mô hình mối đe dọa
8. Thư viện mã hóa trang web chống chéo
9. DNSLint
10. NBLookup
11. Máy phân tích nhị phân BinScope
12. Máy phân tích bề mặt tấn công
13. bị cấm.h
14. Bộ công cụ Trải nghiệm Giảm nhẹ^{(Mitigation Experience Toolkit)} Nâng cao .

1] Bộ bảo vệ Windows ngoại tuyến

Windows Defender Offline , trước đây được gọi là Microsoft Standalone System Sweeper Tool , là một giải pháp phần mềm đáng tin cậy để giữ cho máy tính của bạn được bảo vệ khỏi rootkit, tìm các chương trình không mong muốn tiềm ẩn và xóa chúng khỏi PC của bạn. Lợi ích chính của việc sử dụng công cụ này là nó chạy trước khi phần mềm độc hại, chẳng hạn như rootkit, có thể ẩn. Ngoài^(Apart) những điều trên, Windows Defender Offline còn được trang bị Dịch vụ Bảo vệ Chủ động của Microsoft^{(Microsoft Active Protection Service)} (gọi tắt là MAPS ) tự động báo cáo phần mềm độc hại cho Microsoft , do đó cung cấp cho bạn khả năng bảo vệ tốt hơn.

Phần mềm độc lập sẽ cảnh báo người dùng nếu gặp bất kỳ ứng dụng không an toàn nào, nhắc người dùng thực hiện (chấp nhận hoặc từ chối rủi ro). Do đó, cung cấp khả năng bảo vệ hoàn toàn trong thời gian thực.

2] Trình phân tích bảo mật cơ sở của Microsoft^{(Microsoft Baseline Security Analyzer)}

Microsoft Baseline Security Analyzer giúp ích rất nhiều cho các chuyên gia CNTT và các doanh nghiệp vừa và nhỏ yêu cầu kiểm tra định kỳ xem trạng thái bảo mật của họ có phù hợp với các khuyến nghị bảo mật của Microsoft^(Microsoft) hay không . Nếu không, hãy đưa ra hướng dẫn khắc phục cụ thể.

Thông qua^(Via) kiểm tra tích hợp, MBSA hoạt động để xác định các bản cập nhật bảo mật còn thiếu, lỗ hổng quản trị và cấu hình sai bảo mật phổ biến trên các hệ thống riêng lẻ. Chương trình quét một hoặc nhiều máy tính theo miền, dải địa chỉ IP hoặc một nhóm khác.  Sau khi^(Once) hoàn tất, MBSA cung cấp một báo cáo chi tiết và hướng dẫn về cách giúp biến hệ thống thành một môi trường làm việc an toàn hơn.

3] Máy quét an toàn của Microsoft

Microsoft Safety Scanner là một trình quét theo yêu cầu giúp loại bỏ phần mềm độc hại, chẳng hạn như vi rút, trojan hoặc phần mềm nguy hiểm tiềm ẩn tích tụ trong hệ thống của bạn. Nó không yêu cầu đặc quyền của quản trị viên để quét hệ thống và trình hướng dẫn được phát triển tốt của nó, sẽ nhắc người dùng nhanh chóng chọn từ ba kiểu quét khác nhau:

• Quét nhanh
• Quét toàn bộ
• Quét tùy chỉnh.

Không có chế độ bảo vệ theo thời gian thực và có thể sử dụng chỉ trong 10 ngày sau khi ra mắt lần đầu tiên.

4] Công cụ loại bỏ phần mềm độc hại

Công cụ loại bỏ phần mềm độc hại là một trình quét bảo mật miễn phí khác của Microsoft dành cho người dùng Windows , giúp loại bỏ phần mềm độc hại cụ thể, phổ biến khỏi máy tính đang chạy Windows 10 , Windows 8, Windows 7, Windows Vista , Windows Server 2003 , Windows Server 2008 hoặc Windows XP .

5] Công cụ quét URL

^(URL)Công cụ^(Tool) Quét URL của Microsoft giúp bạn bảo vệ máy chủ web của mình và cố tình tránh xa các cuộc tấn công và khai thác không mong muốn. Chương trình hoạt động như thế nào? Thứ nhất, nó quét các yêu cầu URL đến và dữ liệu liên quan với một loạt các quy tắc để xác định xem liệu có mối đe dọa nếu có hay không. Sau đó, nó chỉ cho phép những yêu cầu đó vượt qua tuân thủ các nguyên tắc do quản trị viên tạo ra. Điều này cải thiện tính bảo mật của máy chủ và đảm bảo rằng công cụ hoặc hệ thống chỉ phản hồi các yêu cầu hợp lệ. Thêm nữa, tại đây. Để biết cấu hình từng bước của công cụ Quét URL , hãy truy cập vào đây.^(URL)

6] Portqry

Portqry  là một tiện ích dòng lệnh mà người ta có thể sử dụng để khắc phục sự cố kết nối TCP/IP . Ứng dụng báo cáo trạng thái cổng của các cổng TCP và UDP trên máy tính bạn chọn. Nói tóm lại, nó hoạt động giống như một công cụ kiểm tra kết nối TCP/IP , máy quét cổng và giám sát cổng cục bộ. Portqry là một trình quét cổng nhẹ tuyệt vời bất kể phiên bản Windows bạn chạy.

7] Công cụ tạo mô hình mối đe dọa

Công cụ tạo mô hình mối đe dọa SDL^{(SDL Threat Modeling Tool)} giúp các kỹ sư phân tích tính bảo mật của hệ thống của họ để tìm và giải quyết sớm các vấn đề thiết kế trong vòng đời phần mềm.

8] Thư viện mã hóa trang web chống chéo^{(Anti-Cross Site Scripting Library)}

Microsoft Anti-Cross Site Scripting Library ( AntiXSS V4.2.1^{(AntiXSS V4.2.1)} ) là một thư viện mã hóa được thiết kế để giúp các nhà phát triển bảo vệ các ứng dụng dựa trên web ASP.NET của họ khỏi các cuộc tấn công XSS. Tìm hiểu thêm về nó ở đây.

9] DNSLint

DNSLint là một tiện ích Microsoft Windows giúp bạn chẩn đoán các sự cố phân giải tên DNS phổ biến .

10] NBLookup

NBLookup là một công cụ chẩn đoán dòng lệnh sử dụng Giao thức Dữ^{(User Datagram Protocol)} liệu Người dùng để gửi các truy vấn tên NetBIOS đến các máy chủ ^(NetBIOS)Dịch vụ Đặt tên Internet của Microsoft Windows^{(Microsoft Windows Internet Naming Service)} .

11] Máy phân tích nhị phân BinScope

Công cụ phân tích nhị phân BinScope^{(BinScope Binary Analyzer)} có thể hữu ích cho cả nhà phát triển và chuyên gia CNTT đang kiểm tra tính bảo mật của các ứng dụng mà họ đang phát triển hoặc triển khai / quản lý.

12] Máy phân tích bề mặt tấn công

Attack Surface Analyzer có thể giúp các nhà phát triển phần mềm và Nhà cung cấp phần mềm độc lập^{(Independent Software Vendors)} hiểu được những thay đổi trong bề mặt tấn công của hệ thống Windows do cài đặt các ứng dụng mà họ phát triển.

13] bị cấm.h

Tệp tiêu đề cấm.h là tài nguyên khử trùng được thiết kế để giúp các nhà phát triển tránh sử dụng, đồng thời giúp xác định và xóa các chức năng bị cấm khỏi mã có thể dẫn đến lỗ hổng bảo mật.

14] Bộ công cụ trải nghiệm giảm thiểu nâng cao^{(Enhanced Mitigation Experience Toolkit)}

Bộ công cụ Trải nghiệm Giảm thiểu Nâng cao hay EMET là một trong những công cụ bảo mật tốt nhất dành cho Windows 10/8 giúp ngăn chặn các lỗ hổng trong phần mềm đã cài đặt khỏi bị phần mềm độc hại và các quy trình độc hại khai thác.

Điều này đạt được nhờ sự trợ giúp của các công nghệ giảm thiểu bảo mật, có chức năng như các biện pháp bảo vệ và trở ngại đặc biệt mà tác giả khai thác phải đánh bại để khai thác các lỗ hổng phần mềm. LƯU Ý^(NOTE) : EMET hiện không được dùng nữa.

Liên quan^(Related) : Top 5 phần mềm miễn phí phải có của Microsoft^{(Top 5 must-have free software from Microsoft)} .

List of free Security Tools from Microsoft

Microsoft recently kicked off a blog series to coνer all the security tools beіng offered by them on the Microsoft Ѕecurity Βlog. These tools deserve respect as these programs keep your system malware-free and protected.

Free Security Tools from Microsoft

Apart from Microsoft Security Essentials and Windows Defender in Windows 10, the free antivirus software downloads from Microsoft, which most of us are familiar with, Microsoft offers many more security tools for home users, network administrators, and IT Pros. This list provides a summary of such useful tools.

1. Windows Defender Offline
2. Microsoft Baseline Security Analyzer
3. Microsoft Safety Scanner
4. Malicious Software Removal Tool
5. URLScan Tool
6. Portqry
7. Threat Modeling Tool
8. Anti-Cross Site Scripting Library
9. DNSLint
10. NBLookup
11. BinScope Binary Analyzer
12. Attack Surface Analyzer
13. banned.h
14. Enhanced Mitigation Experience Toolkit.

1] Windows Defender Offline

Windows Defender Offline, earlier called Microsoft Standalone System Sweeper Tool, is a reliable software solution to keep your computer protected from rootkits, find potentially unwanted programs and have them removed from your PC. The primary benefit of using this tool is that it runs before malware, such as rootkits, can hide. Apart from above, Windows Defender Offline comes equipped with the Microsoft Active Protection Service (shortly known as MAPS) that automatically reports malware to Microsoft, thus providing you with better protection.

The standalone software alerts the user if it comes across any unsafe application, prompting the user to take action (accepts or deny the risk). Thus, offering complete protection in real-time.

2] Microsoft Baseline Security Analyzer

Microsoft Baseline Security Analyzer is of immense help to IT professionals and small and medium-sized businesses that periodically require to check whether their security state is in accordance with Microsoft security recommendations. If not, offer specific remediation guidance.

Via built-in checks, MBSA works to identify missing security updates, administrative vulnerabilities and common security misconfigurations on individual systems. The program scans one or more computers by domain, IP address range or another grouping.  Once complete, the MBSA provides a detailed report and instructions on how to help turn the systems into a more secure working environment.

3] Microsoft Safety Scanner

Microsoft Safety Scanner is an on-demand scanner that flushes out malware, such as a virus, trojan or potentially dangerous software holed up in your system. It requires no administrator privileges for scanning the system and its well-developed wizard, prompts a user to pick from three different types of scan quickly:

• Quick scan
• Full scan
• Customized scan.

No real-time protection is available and usable for just 10 days after launched for the first time.

4] Malicious Software Removal Tool

Malicious Software Removal Tool is yet another free security scanner from Microsoft for Windows users, that helps remove specific, prevalent malicious software from computers that are running Windows 10, Windows 8, Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008, or Windows XP.

5] URLScan Tool

URLScan Tool from Microsoft helps you protect your web servers and stay away deliberately from undesirable attacks and exploits. How does the program work? Firstly, it scans incoming URL requests and associated data with a series of rules to determine whether there is a threat if any. Then, it only allows those requests to pass that comply with guidelines created by the administrator. This improves the security of the server and ensure that the tool or system only responds to valid requests. More, here. For the step-by-step configuration of the URLScan tool, visit here.

6] Portqry

Portqry is a command-line utility that one can use to troubleshoot TCP/IP connectivity issues. The application reports the port status of TCP and UDP ports on a computer you choose. In short, it behaves much like a TCP/IP connectivity test tool, port scanner, and local port monitor. Portqry is a great lightweight port scanner regardless of the version of Windows you run.

7] Threat Modeling Tool

The SDL Threat Modeling Tool helps engineers analyze the security of their systems to find and address design issues early in the software lifecycle.

8] Anti-Cross Site Scripting Library

The Microsoft Anti-Cross Site Scripting Library (AntiXSS V4.2.1) is an encoding library designed to help developers protect their ASP.NET web-based applications from XSS attacks. Learn more about it here.

9] DNSLint

DNSLint is a Microsoft Windows utility that helps you to diagnose common DNS name resolution issues.

10] NBLookup

NBLookup is a command-line diagnostic tool that uses the User Datagram Protocol to send NetBIOS name queries to Microsoft Windows Internet Naming Service servers.

11] BinScope Binary Analyzer

The BinScope Binary Analyzer tool can be helpful for both developers and IT professionals that are auditing the security of applications that they are developing or deploying / managing.

12] Attack Surface Analyzer

Attack Surface Analyzer can help software developers and Independent Software Vendors understand the changes in Windows systems’ attack surface resulting from the installation of the applications they develop.

13] banned.h

The banned.h header file is a sanitizing resource that is designed to help developers avoid using and help identify and remove banned functions from code that may lead to vulnerabilities.

14] Enhanced Mitigation Experience Toolkit

Enhanced Mitigation Experience Toolkit or EMET is one of the best security tools for Windows 10/8 that helps prevent vulnerabilities in installed software from being exploited by malware and malicious processes.

This is achieved with the help of security mitigation technologies, which function as special protections and obstacles that an exploit author must defeat to exploit software vulnerabilities. NOTE: EMET has been deprecated now.

Related: Top 5 must-have free software from Microsoft.

Related posts

• Top 5 phần mềm miễn phí phải có từ Microsoft

• Windows Search Alternative Tools cho Windows 10

• Cách sử dụng Sandboxie trên Windows 10

• Best Free Ping Monitor Tools cho Windows 10

• Best Internet Security Suite Software miễn phí cho Windows 10

• Làm thế nào để sử dụng phòng chống theo dõi trong Microsoft Edge

• Crapware Removal Tools miễn phí cho Windows 10

• Phiên bản Download Microsoft Money Plus Sunset cho FREE

• Teach Kids đến Code sử dụng các Tools and Programs này từ Microsoft

• WinAuth là Microsoft or Google Authenticator alternative cho Windows

• Cách xóa cookie trên Microsoft Edge

• Cách thêm Microsoft account lên Windows 10

• Cách cài đặt Microsoft Expression Web 4 trên Windows 10

• Trong trường hợp được cookie lưu trữ trong Windows 10 cho tất cả các trình duyệt chính?

• Làm thế nào để thay đổi Microsoft password: 2 cách khác nhau

• Computer Security, Data Privacy, Online Safety Brochures từ Microsoft

• Miễn phí Keylogger Detector software cho Windows 10

• Best Plagiarism Checker Tools and Software miễn phí

• Làm thế nào để thiết lập Security Key cho Microsoft Account

• 10 phần mềm thay thế Microsoft Active Directory miễn phí