Vì sao nói: Bảo mật Windows 11 tốt hơn và mạnh hơn Windows 10

Vì sao nói: Bảo mật Windows 11 tốt hơn và mạnh hơn Windows 10

I. Trusted Platform Module (TPM)

Trusted Platform Module (hay còn được gọi tắt là TPM). là một con chíp chuyên lưu mật mã lưu trữ các khóa, mật khẩu, chứng chỉ. Chíp TPM được sử dụng nhằm mục đích lưu trữ và xác thực thiết bị, phần mềm và người dùng.

Kể từ khi Microsoft thông báo là Windows 11 yêu cầu hỗi trợ TPM 2.0, thì đã để lại cho ng dùng một thắc mắc lớn. Mặc dù TPM ra đời khá lâu rồi, nhưng các nhà sản xuất cũng như người dùng chưa tập trung nhiều vào nó.

Vì sao Windows 11 lại yêu cầu cao như vậy, không phải chỉ cần TPM là được rồi sao, sao lại yêu cầu TPM lên đến 2.0 mới chịu.

Thì đơn giản các bạn nghĩ thế này, thứ ra sau luôn luôn tốt hơn thứ trước, cũng vậy TPM 2.0 có những khả năng hỗi trợ cũng như là các thuật toán tốt hơn các phiên bản TPM trước đó. 

Tóm lại, TPM 2.0 sẽ cho các bạn một không gian Windows 11 được xác thực và khó xâm phạm hơn.

II. Virtualization-Based Security (VBS)

Tính năng này hỗi trợ cho WIndows 11 bảo vệ các giải pháp bảo mật chống lại các cuộc tấn công exploit, bằng cách lưu trữ các giải pháp này bên trong một phân đoạn (Segment) bộ nhớ hệ thống được cô lập và bảo mật.

Hiểu đơn giải là, VBS lấy đi một phần bộ nhớ hệ thống, cô lập nó với hệ điều hành và sử dụng không gian đó để lưu trữ các giải pháp bảo mật. Bằng cách này đã giúp cho Windows 11 hầu như tránh tốt các cuộc tấn công mạng

Tính năng này trên Windows 10 cũng có nhưng hầu như nó chưa làm được hết công suất của mình, nhưng ngược trở lại trên Windows 11 thì tính năng này đã làm việc rất tốt.

III. Hypervisor-Protected Code Integrity (HVCI)

Hypervisor-Protected Code Integrity là một tính năng của VBS bảo vệ môi trường bộ nhớ hệ thống bị cô lập mà VBS tạo ra. HVCI đảm bảo rằng Windows kernel, hay còn gọi là bộ não của hệ điều hành, không bị xâm phạm.

Do nhiều hoạt động exploit dựa vào việc sử dụng chế độ kernel để có quyền truy cập vào hệ thống, HVCI thực hiện một công việc quan trọng trong việc đảm bảo rằng kernel an toàn và không thể được sử dụng để tấn công hệ thống.

HVCI đảm bảo bộ não của Windows (kernel) không làm điều gì đó ngu ngốc có thể ảnh hưởng đến bảo mật của hệ thống.

Windows 10 đi kèm với HVCI. Nhưng nó làm giảm hiệu suất của các CPU cũ đi khá nhiều. Đây là một lý do tại sao Microsoft yêu cầu CPU AMD thế hệ thứ 8 trở lên và Zen 2 trở lên, vì hãng này có phần cứng dành riêng cho HVCI.

Nói tóm lại, Windows 11 sẽ an toàn hơn đáng kể so với Windows 10 theo mặc định thông qua việc sử dụng HVCI và VBS.

IV. UEFI Secure Boot

Trước hết khi nói về Secure Boot thì các bạn hiểu: các công cụ và giao thức bảo mật của windows không thể làm việc nếu như hệ thống của chúng ta bị xâm phạm.

Nói đơn giản thì: Windows sẽ khởi động với mã độc thì cuộc tấn công exploit có thể vượt qua tất cả các biện pháp bảo mật. Đến đây Secure Boot sẽ bảo đảm rằng các vấn đề tấn công sẽ không xảy ra bằng cách xác minh máy tính chỉ khởi động từ nguồn tin cậy.

Tất cả Windows 11 sẽ đi kèm với UEFI Secure Boot ngay từ đầu. Điều này giúp cho Windows 11 tăng thêm mức độ bảo mật rất tốt so với Windows 10

Ngay từ khi bắt đầu Microsoft đã tập trung vào các vấn đề bảo mật Windows rất nhiều. Tuy nhiên không phải bất cứ máy tính nào cũng có thể nâng được Windows 11 và một số người dùng còn sử dụng  các dòng máy tính quá cũ, khiến cho việc bảo mật không được thiết lập an toàn cho chiếc máy tính của bạn cũng như an toàn về dữ liệu của các bạn.

Đương nhiên hiện nay có nhiều phương pháp cho phép chúng ta bypass cũng như lách luật của Microsoft để nâng cấp Windows 11 nhé. Tuy nhiên, mình xin nói với các bạn như vậy không tốt cho chiếc máy tính của các bạn nhé, bởi vì nếu đã không hỗi trợ, thì cũng tương đương với việc Windows 11 sẽ không chạy được hết công suất của mình khi các bạn lách luật.