5 tính năng bảo mật của Windows 7 các doanh nghiệp nên biết

5 tính năng bảo mật của Windows 7 các doanh nghiệp nên biết2 từ Windows và security – bảo mật không phải lúc nào cũng tương thích. Trong quá khứ, cuộc tìm kiếm của Microsoft trong việc tạo một hệ điều hành càng dễ quản lý càng tốt đối với người dùng lại đồng nghĩa với việc phải hy sinh chức năng bảo vệ bởi nó rất dễ bị xâm nhập và lây nhiễm. Các vụ tai tiếng của Windows XP về lỗ hổng dễ bị sâu hại máy tính đột nhập là một ví dụ, và Microsoft đã nâng...
Nội dung trích xuất từ tài liệu:
5 tính năng bảo mật của Windows 7 các doanh nghiệp nên biết 5 tính năng bảo mật của Windows 7 các doanh nghiệp nên biết2 từ Windows và security – bảo mật không phải lúc nàocũng tương thích. Trong quá khứ, cuộc tìm kiếm củaMicrosoft trong việc tạo một hệ điều hành càng dễ quảnlý càng tốt đối với người dùng lại đồng nghĩa với việcphải hy sinh chức năng bảo vệ bởi nó rất dễ bị xâmnhập và lây nhiễm. Các vụ tai tiếng của Windows XP vềlỗ hổng dễ bị sâu hại máy tính đột nhập là một ví dụ, vàMicrosoft đã nâng cấp hệ điều hành với một bức tườnglửa – firewall. Tuy nhiên, họ lại để nó mặc định tắt.Sau những lỗ hổng trong các phần mềm của hãng, Vista đãđánh dấu một bước lớn trong bảo mật Windows. Sau đó,Windows 7 tiếp tục phát triển sự cải tiến này khi thêm mộtsố tính năng mới và cùng với việc tăng cường cho các tínhnăng khác – ví dụ hiển nhiên nhất là hệ thống User AccountControl trong Windows Vista đã khiến người dùng phải tắtbỏ, mặc dù điều này có thể khiến hệ điều hành của họ có lỗhổng để hacker có thể tận dụng, đổi lại thì họ có trảinghiệm bớt khó chịu hơn với hệ điều hành. Trong Windows7, UAC đã được “tân trang” lại, giảm bớt xâm nhập vànhận biết rõ mối đê dọa hơn để có thể hoạt động hiệu quảhơn.Những tính năng bảo mật khác của Windows 7 ít rõ rànghơn, đặc biệt là những tính năng dành cho các doanhnghiệp có quan tâm tới bảo vệ an ninh cho không chỉ mộtmà toàn bộ mạng máy tính. Trong số những tính năng mớiquan trọng nhất là DirectAccess, một sự thay thế cho VPNđối với các máy tính hoạt động trên hệ thống Windows; làtính năng Windows Biometric Framework, chuẩn hóa cáchsử dụng vân tay trong các máy quét và các ứng dụng sinhtrắc; và AppLocker, nâng cấp phiên bản trước đó củaWindows là Software Restriction Policies nhằm hạn chếcác phần mềm có thể chạy trên máy tính.Một tính năng khác đáng chú ý là BitLocker To Go. Tínhnăng này cho phép mở rộng mã hóa ổ đĩa của BitLockerđối với các ổ cứng cắm ngoài và có phương pháp “tinh lọc”các profile firewall hiện có để tăng khả năng phòng thủ khingười dùng truy cập Internet.Theo thói quen thông thường, những tính năng này đượcphổ biến rộng rãi mà không có sự phô trương hay hướngdẫn của hãng. Hãy cùng nhìn qua từng tính năng để có thểbiết cách chúng giúp Windows trở nên an toàn hơn.Chú ý rằng một số tính năng này có sẵn trong tất cả cácphiên bản của Windows 7, trong khi một số khác chỉ cótrên phiên bản Enterprise hay Ultimate. Hơn nữa, bạnkhông thể thực hiện đầy đủ một số tính năng trừ khi bạncập nhật tất cả người dùng vào Windows 7 hoặc ít nhất làmột - DirectAccess – có yêu cầu nền mà hầu hết các côngty không có. Tuy nhiên, những tính năng này hoạt độngđược với các nghệ cũ hơn đối với những người dùng vẫn“kiên định” sử dụng các phiên bản cũ của Windows.Vì vậy, mặc dù bạn không thể tận dụng ngay lập tức toànbộ các tính năng mới, nhưng bạn vẫn có thể lên kế hoạch sửdụng cũng như biết rõ hơn về chúng ngay tại thời điểm này.Chúng ta sẽ bắt đầu với những tính năng bạn có thể sửdụng ngay.Multiple active firewall profilesWindows 7 cung cấp một cải tiến tuy nhỏ nhưng rất quantrọng từ Vista trong cách quản lý profile firewall. Vista chophép người dùng cài đặt các profile khác nhau cho côngcộng, cá nhân và kết nối miền. Mạng cá nhân có thể làmạng Wi-Fi, riêng về chuẩn WEP hay WPA, dù khôngđăng nhập nhưng bạn vẫn có thể tin tưởng nó hơn là mạngcông cộng hay các quán café. Một miền yêu cầu các xácnhận - mật khẩu, vân tay, thẻ thông minh hoặc các yếu tốkết hợp khác – để có thể đăng nhập.Mỗi một loại profile có lựa chọn về ứng dụng và kết nốiriêng để có thể được phép đi qua firewall. Ví dụ, đối vớimạng cá nhân hoặc doanh nghiệp nhỏ, sử dụng Private làbạn có thể cho phép chia sẻ file và máy in, trong khi vớimạng sử dụng Public, bạn có thể ngăn cản việc truy cập cácfile của bạn.Các profile của firewall hoạt động tốt trừ trường hợp mộtmáy tính được kết nối đồng thời với rất nhiều mạng, ví nhưEthernet và mạng không dây. Trong trường hợp này, hệthống cần phải mặc định sử dụng một profile hạn chế nhất.Tuy nhiên, điều này có thể gây rắc rối, ví như khi kết nốitới một VPN thông qua mạng Wi-Fi , Vista có thể nhậndạng kết nối đồng thời tới cả 2 mạng công cộng và cá nhânvà áp dụng profile công cộng cho cả 2.Tất cả các phiên bản của Windows 7 đều cho phép các máytính hoạt động một số profile của firewall trong cùng mộtthời điểm, lưu giữ truy cập và hoạt động của các mạngđáng tin cậy trong khi nó sẽ ngăn chặn những mạng ít đángtin cậy hơn. Bởi có rất nhiều chức năng truy cập từ xa yêucầu cài đặt firewall bớt “nghiêm khắc”, giờ đây người dùngcó thể làm việc an toàn hơn trong khi vẫn được bảo vệ từcác nguy cơ tấn công bên ngoài mạng.Windows Biometric FrameworkVới việc nhận dạng vân tay ngày càng phổ biến trên máytính xách tay, nhiệm vụ thiết lập một chuẩn trong việc lưutrữ dữ liệu sinh trắc đã trở nên quan trọng hơn bao giờ hết.Với tính năng Windo ...