Bảo mật Windows hỗ trợ các tùy chọn bảo mật tích hợp sẵn để giúp bảo vệ thiết bị của công ty khỏi những cuộc tiến công của ứng dụng có hại.
Bạn đang xem: Bảo mật thông tin hệ điều hành
Để truy vấn các khả năng được tế bào tả bên dưới, hãy nhấn vào nút Bắt đầu của Windows, nhập bảo mật windows, chọn hào kiệt đó trường đoản cú kết quả, sau đó chọn Bảo mật thiết bị.
Lưu ý: Nội dung bạn thực sự thấy bên trên trang bảo mật sản phẩm có thể khác biệt tùy ở trong vào đa số gì phần cứng của bạn hỗ trợ.
Phân tách bóc lõi
Tính năng phân bóc tách lõi ngày càng tăng thêm khả năng bảo đảm an toàn chống lại phần mềm ăn hại và hầu hết cuộc tấn công khác bằng cách phân bóc tách các quy trình máy tính xách tay khỏi hệ quản lý và thiết bị. Lựa chọn Chi tiết về tính năng phân tách lõi nhằm bật, tắt và biến hóa cài đặt cho những tính năng phân tách lõi.
Tính toàn vẹn bộ nhớ
Tính toàn vẹn bộ nhớ lưu trữ là một bản lĩnh phân bóc tách lõi. Bằng cách bật thiết lập Tính trọn vẹn bộ nhớ, bạn cũng có thể giúp ngăn chặn mã vô ích truy nhập vào những quy trình bao gồm độ bảo mật thông tin cao trong trường thích hợp bị tấn công.
Để tìm hiểu thêm về Phân tách bóc Lõi và tính toàn vẹn bộ nhớ, hãy coi Phân bóc tách lõi.
Bộ xử trí bảo mật
Bộ xử lý bảo mật tăng thêm tài năng mã hóa đến thiết bị của bạn.
Chi tiết về bộ xử lý bảo mật
Đây là nơi bạn sẽ tìm thấy thông tin về đơn vị sản xuất cỗ xử lý bảo mật và số phiên bản, cũng giống như thông tin về trạng thái của cục xử lý bảo mật. Chọn bỏ ra tiết về cỗ xử lý bảo mật để biết thêm tin tức và tùy chọn.
Lưu ý: Nếu các bạn không thấy mục nhập cỗ xử lý bảo mật thông tin trên screen này thì có thể thiết bị của khách hàng không gồm phần cứng TPM (Mô-đun nền tảng gốc rễ Đáng tin cậy) quan trọng cho công dụng này hoặc chưa được bật trong UEFI (Giao diện Vi chương trình Unified Extensible). Hãy tham vấn nhà thêm vào thiết bị để xem liệu thiết bị của bạn có hỗ trợ TPM hay là không và quá trình bật TPM, ví như có.
Nếu cỗ xử lý bảo mật của bạn hoạt động không bình thường, chúng ta có thể chọn links Khắc phục sự cố cỗ xử lý bảo mật thông tin để xem mọi thông báo lỗi cùng tùy chọn nâng cao. Để biết thêm thông tin, hãy xem: hạn chế và khắc phục sự nắm với bộ xử lý Bảo mật.
Xem thêm: Thiết Bị Tường Lửa Là Gì - 8 Loại Thiết Bị Firewall
Khởi đụng an toàn
Tính năng khởi động an ninh giúp ngăn chặn một một số loại phần mềm ăn hại tinh vi cùng nguy hiểm—rootkit—tải khi bạn khởi động thiết bị. Rootkit sử dụng những quyền tương tự như như hệ quản lý và điều hành và bắt đầu trước hệ điều hành, có nghĩa là rootkit có thể tự ẩn hoàn toàn. Rootkit thường xuyên là 1 phần của toàn bộ bộ ứng dụng độc hại hoàn toàn có thể bỏ qua đăng nhập viên bộ, khắc ghi mật khẩu và tổ hợp phím, truyền những tệp riêng tứ và khắc ghi dữ liệu mã hóa.
Bạn đề nghị tắt kỹ năng khởi động bình an để chạy một vài cạc hình ảnh PC, hartware hoặc hệ điều hành, ví dụ như Linux hoặc những phiên bản Windows trước. Để hiểu biết thêm thông tin, hãy xem phương pháp tắt và bật lại khởi động an toàn.
Tính năng bảo mật phần cứng
Ở cuối màn hình hiển thị bảo mật của Thiết bị, một trong các thông báo tiếp sau đây sẽ lộ diện để cho thấy thêm thông tin về tính chất năng bảo mật thông tin của thiết bị.
Thiết bị của người tiêu dùng đáp ứng những yêu ước về bảo mật phần cứng tiêu chuẩn
Điều này có nghĩa là thiết bị hỗ trợ phân bóc tách lõi cùng tính toàn vẹn của bộ nhớ, bên cạnh đó còn có:
TPM 2.0 (còn call là chip xử lý bảo mật)
Đã bật khởi động an toàn
DEP
UEFI MAT
Thiết bị của người tiêu dùng đáp ứng các yêu mong về bảo mật thông tin phần cứng nâng cao
Điều này tức là ngoài việc đáp ứng nhu cầu tất cả những yêu cầu về bảo mật thông tin phần cứng tiêu chuẩn, thiết bị của công ty cũng đã nhảy tính trọn vẹn của bộ nhớ.
Thiết bị của khách hàng đã bật toàn bộ các kĩ năng PC Lõi bảo mật được bật
Lưu ý: Trước khi cài đặt Windows 20H2, thông báo này cho thấy "Thiết bị của chúng ta vượt vượt yêu ước về bảo mật thông tin phần cứng nâng cao".
Điều này có nghĩa là ngoài việc đáp ứng tất cả các yêu mong về bảo mật phần cứng nâng cao, thiết bị của khách hàng còn nhảy tính năng đảm bảo Chế độ làm chủ Hệ thống (SMM).
Không hỗ trợ bảo mật hartware tiêu chuẩn
Điều này tức là thiết bị của khách hàng không đáp ứng nhu cầu ít tuyệt nhất một trong các yêu mong của bảo mật phần cứng tiêu chuẩn.
Cải tiến bảo mật phần cứng
Nếu kĩ năng bảo mật của thiết bị vận động không như ý muốn muốn, bạn cần phải bật một số tính năng phần cứng nhất thiết (chẳng hạn như khởi động an toàn nếu được hỗ trợ) hoặc biến hóa các tùy chọn thiết đặt BIOS trong khối hệ thống của bạn. Hãy liên hệ với nhà phân phối phần cứng của khách hàng để xem nhân tài nào được phần cứng hỗ trợ và bí quyết kích hoạt chúng.
Bạn đã biết rõ về những tính năng bảo mật của hệ quản lý và điều hành Windows chưa? nội dung bài viết dưới đây sẽ reviews với độc giả 8 tính năng bảo mật thông tin ưu việt của hệ điều hành và quản lý Windows. 1. Thương mại dịch vụ xác thực của Microsoft Hạ tầng khoá nơi công cộng (PKI) là 1 trong yếu tố mang chân thành và ý nghĩa sống còn khi thiết kế chế độ bảo mật toàn diện và tổng thể của những doanh nghiệp. Nền tảng gốc rễ của PKI là tạo thành và phân phối những chứng chỉ số nhưng sau đó hoàn toàn có thể sử dụng để xác thực người dùng và các máy trong mạng. Một sàng lọc là sử dụng các dịch vụ của những tổ chức cung ứng dịch vụ xác thực bài bản nhưng biện pháp này có giá cả tương đối cao. Nếu sản phẩm chủ của người sử dụng cài hệ quản lý điều hành Windows 2000 hoặc Windows vps 2003, bạn đã sở hữu riêng một “cơ quan lại cấp thương mại dịch vụ xác thực” với thương mại dịch vụ Microsoft Certificate Services nhằm cấp chứng từ cho toàn bộ các máy vi tính và người dùng trong mạng của bạn. Bạn có thể cấu hình Microsoft Certificate Services để làm việc với cơ chế nhóm của Active Directory để tự động hóa triển khai cấp phép chứng chỉ số cho tất cả các đồ vật được cai quản trong domain Active Directory. 2. Windows Firewall của Windows XP Service Pack 2 phương án tường lửa đầu tiên của Microsoft đến máy tính cá thể là mạng internet Connection Firewall (ICF). Mặc dù ICF hoạt động khá tốt, nó thiếu sự uyển gửi và khả năng cai quản tập trung một giải pháp hữu hiệu. Toàn bộ những điều đó đã chuyển đổi với Windows Firewall. Windows Firewall chất nhận được bạn ngăn cácư kết nối nguy nan tới các máy trạm thiết lập hệ điều hành Windows hoặc cấu hình các biệt lệ theo vận dụng hoặc số cổng. Bạn cũng có thể tinh chỉnh các biệt lệ và chất nhận được một số kết nối xuất phát điểm từ 1 số địa chỉ mạng hay địa chỉ máy tuyệt nhất định. Windows Firewall rất có thể được thống trị tập trung qua chính sách nhóm của Active Directory. 3. Microsofy Baseline Security Analyzer (MBSA) MBSA là một trong những công thay miễn phí được cho phép bạn quét các hệ thống máy trạm và sever trên mạng của bạn để phân phát hiện những vấn đề nguy hại tiềm tàng trong thông số kỹ thuật của các khối hệ thống này. Bạn cũng có thể sử dụng bối cảnh theo mẫu lệnh của công cụ để đặt lịch quét. Những thông tin sẽ được lưu trong một cơ sở tài liệu với nội dung khá rất đầy đủ và rõ ràng. 
