Các tính năng bảo mật mới trong Windows 11 22H2: Vấn đề bảo vệ dữ liệu
Cac Tinh Nang Bao Mat Moi Trong Windows 11 22h2 Van De Bao Ve Du Lieu
Để bảo vệ máy tính của bạn, Microsoft đã phát hành nhiều tính năng bảo mật mới trong Bản cập nhật Windows 11 2022. Trong bài viết này, Phần mềm MiniTool sẽ giới thiệu một số tính năng bảo mật chính mới trong Windows 11 22H2. Bạn có thể sử dụng đầy đủ các tính năng mới này để bảo vệ hệ thống và dữ liệu của mình.
Windows 11, Phiên bản 22H2 được tung ra với nhiều tính năng bảo mật mới để bảo vệ PC của bạn
Các tính năng và cải tiến mới trong bản cập nhật Windows 11 2022
Bản cập nhật Windows 11 2022 | Phiên bản 22H2, bản cập nhật tính năng đầu tiên cho Windows 11, đã được phát hành cho công chúng một thời gian. không giống Bản cập nhật Windows 10 2022 , Microsoft đã giới thiệu nhiều tính năng và cải tiến mới trong Windows 11 22H2.
>> Xem cách tải bản cập nhật Windows 11 2022 .
Ví dụ: trình quản lý tác vụ được cập nhật với Chế độ hiệu quả, tính năng kéo và thả trong thanh tác vụ đã trở lại và tính năng bố cục nhanh được cải thiện. Bạn cũng có thể tạo các thư mục trong menu Bắt đầu. Tìm thấy nhiều tính năng và cải tiến mới trong Windows 11, Phiên bản 22H2 nơi đây.
Các tính năng bảo mật mới trong bản cập nhật Windows 11 2022
Microsoft cũng mang đến các tính năng bảo mật mới trong Bản cập nhật Windows 11 2022 để cải thiện các tính năng bảo mật chống lại phần mềm tống tiền, các mối đe dọa lừa đảo và các cuộc tấn công hack tinh vi.
Ví dụ: Microsoft đã thêm một ứng dụng Kiểm soát ứng dụng thông minh (SAC) mới có thể giúp bạn chặn các ứng dụng nguy hiểm. Mã hóa Dữ liệu Cá nhân (PDE) khả dụng để mã hóa các tệp riêng lẻ bằng Windows Hello for Business. Ngoài ra, Microsoft cũng tăng cường bảo vệ chống lừa đảo để nhập mật khẩu trong khi sử dụng ứng dụng hoặc truy cập trang web.
Trong bài viết này, chúng tôi sẽ giới thiệu các tính năng bảo mật mới chính trong Windows 11 22H2. Chúng tôi hy vọng những chức năng bảo mật mới này có thể giúp bạn bảo vệ máy tính của mình.
Mã hóa dữ liệu cá nhân (PDE)
Mã hóa dữ liệu cá nhân (PDE) là một tính năng bảo mật mới được giới thiệu trong Bản cập nhật Windows 11 2022. Tuy nhiên, tính năng này chỉ khả dụng trong phiên bản Enterprise của Windows 11. Nó được thiết kế để cung cấp nhiều cách mã hóa dữ liệu hơn cho doanh nghiệp.
Trước khi phát hành PDE, BitLocker là công cụ tích hợp sẵn của Windows có thể được sử dụng để mã hóa toàn bộ ổ đĩa. Giờ đây, PDE được triển khai cho Windows 11 Business để mã hóa tệp. Bạn có thể sử dụng nó để liên kết các khóa mã hóa với thông tin đăng nhập của người dùng để giải mã nhanh chóng.
>> Xem cách sử dụng Mã hóa ổ BitLocker .
Khi thiết bị của bạn bị mất hoặc bị tấn công bởi tin tặc, anh ta / cô ta phải vượt qua sự bảo vệ mạnh mẽ của BitLocker. Nhưng kẻ tấn công chỉ phát hiện ra rằng các tệp riêng lẻ được mã hóa bằng PDE. PDE là lớp bảo vệ thứ hai cho các tệp của bạn trên ổ đĩa.
>> Xem cách định cấu hình các chính sách Mã hóa Dữ liệu Cá nhân (PDE) trong Intune .
Khi đề cập đến ổ đĩa và giải mã dữ liệu, có một chủ đề khác mà chúng ta nên nói đến: khôi phục dữ liệu.
Sử dụng Phần mềm khôi phục dữ liệu MiniTool để khôi phục tệp trên Windows 11/10
Giải mã tệp và ổ đĩa là một cách để bảo vệ tệp của bạn. Khôi phục dữ liệu là một cách khác để giữ an toàn cho dữ liệu của bạn. Khi muốn khôi phục dữ liệu của mình trên Windows 11/11, bạn có thể thử MiniTool Power Data Recovery.
Với phần mềm này, bạn có thể khôi phục các tệp như hình ảnh, video, tệp nhạc, tài liệu, v.v. từ các loại thiết bị lưu trữ dữ liệu khác nhau. Bạn có thể sử dụng phần mềm này trên tất cả các phiên bản Windows, bao gồm Windows 11, Windows 10, Windows 8 / 8.1 và Windows 7.
Đây công cụ khôi phục tệp miễn phí có thể hoạt động trong các tình huống khác nhau:
- Khi tệp của bạn bị mất hoặc bị xóa do nhầm lẫn, bạn có thể sử dụng chuyên nghiệp phần mềm khôi phục dữ liệu để lấy lại chúng miễn là chúng không bị dữ liệu mới ghi đè.
- Khi ổ cứng của bạn không thể truy cập được, bạn cũng có thể sử dụng một công cụ như vậy để cứu các tệp của mình đến một vị trí an toàn.
- Khi máy tính của bạn không thể khởi động được do một số lý do, bạn có thể sử dụng phiên bản có thể khởi động của MiniTool Power Data Recovery để truy xuất các tệp của bạn, sau đó thực hiện các biện pháp để sửa chữa hệ thống.
- Nếu tệp của bạn bị mất sau khi cập nhật Windows 11/10, bạn cũng có thể dùng thử phần mềm này để lấy lại dữ liệu của mình.
Phần mềm này được hàng triệu người dùng tin tưởng. Tuy nhiên, nếu bạn sử dụng công cụ khôi phục tệp này lần đầu tiên, bạn sẽ vẫn còn nghi ngờ. Đừng lo. Bạn có thể sử dụng MiniTool Power Data Recovery Trial Edition để dùng thử.
Bạn có thể sử dụng phiên bản dùng thử của phần mềm này để quét ổ đĩa mà bạn muốn khôi phục dữ liệu và xem liệu nó có thể tìm thấy các tệp cần thiết của bạn hay không. Nếu bạn quyết định sử dụng phần mềm này để khôi phục dữ liệu, bạn cần sử dụng phiên bản đầy đủ.
Để ngăn các tệp đã mất và đã xóa của bạn bị ghi đè bởi dữ liệu mới, bạn không nên tải xuống và cài đặt phần mềm khôi phục dữ liệu MiniTool này vào vị trí định vị các tệp bị mất và bị xóa.
Sau khi tải xuống và cài đặt phần mềm này trên PC chạy Windows, bạn có thể làm theo hướng dẫn để lấy lại tệp của mình:
Bước 1: Mở MiniTool Power Data Recovery để vào giao diện chính của nó.
Bước 2: Phần mềm này sẽ hiển thị ổ đĩa mà nó có thể phát hiện trong Các ổ đĩa logic tiết diện. Sau đó, bạn di chuột đến ổ đĩa muốn khôi phục dữ liệu và nhấn vào nút Scan để bắt đầu quét ổ đĩa đó. Bạn cũng có thể chuyển sang Thiết bị phần để quét toàn bộ đĩa.
Bước 3: Sau khi quét, bạn sẽ thấy kết quả quét được phân loại theo đường dẫn. Bạn có thể mở rộng từng đường dẫn để tìm các tệp cần thiết của mình. Ngoài ra, bạn cũng có thể chuyển sang Loại hình để tìm tệp của bạn theo loại. Nếu bạn vẫn biết tên của tệp bạn muốn cứu, bạn có thể sử dụng Tìm thấy tính năng để định vị trực tiếp tệp đó. Tuy nhiên, nếu bạn không thể tìm thấy tệp bằng cách này, tên của tệp sẽ bị hỏng.
Bước 4: Nếu bạn quyết định sử dụng phần mềm này để khôi phục dữ liệu của mình, bạn cần lấy khóa cấp phép từ MiniTool, sau đó nhấp vào biểu tượng chìa khóa từ menu ribbon trên cùng và nhập khóa cấp phép để đăng ký phần mềm này. Bạn có thể thực hiện việc này trực tiếp trên giao diện kết quả quét. Sau đó, bạn có thể chọn các tệp cần thiết của mình, nhấp vào Tiết kiệm và chọn một thư mục phù hợp để lưu các tệp đã chọn của bạn.
Thư mục đích không được là vị trí ban đầu của các tệp bị mất và bị xóa. Nếu không, các tệp bị thiếu có thể bị ghi đè và không thể khôi phục được.
Bạn thấy đấy, rất dễ dàng sử dụng phần mềm này để khôi phục dữ liệu của bạn. Mọi người dùng bình thường đều có thể vận hành nó.
Điều khiển ứng dụng thông minh (SAC)
Kiểm soát ứng dụng thông minh (SAC) đi kèm với Bản cập nhật Windows 11 2022. Nếu bạn vẫn đang chạy Windows 11 21H2 hoặc Windows 10 22H2, bạn sẽ không thể tìm thấy nó trên thiết bị của mình.
Smart App Control nằm trong ứng dụng Bảo mật Windows. Nó có thể ngăn chặn các cuộc tấn công theo kịch bản và bảo vệ bạn khỏi việc chạy các ứng dụng không đáng tin cậy hoặc không có dấu có thể được liên kết với phần mềm độc hại hoặc các công cụ tấn công vi rút. Nó hoạt động bằng cách đưa ra các dự đoán bằng cách sử dụng mô hình AI chủ động nhận các bản cập nhật và sau đó quyết định xem ứng dụng có an toàn để sử dụng hay không.
Smart App Control có sẵn trong tất cả các phiên bản Windows 11 với bản cài đặt Windows 11 2022 Update sạch sẽ. Nhưng quản trị viên mạng của bạn cũng có thể sử dụng Microsoft Intune để cấu hình nó.
Làm cách nào để bật Điều khiển ứng dụng thông minh trên Windows 11 22H2?
Kiểm soát ứng dụng thông minh bị tắt theo mặc định trên Windows 11 22H2. Nếu bạn muốn sử dụng nó, trước tiên bạn cần phải kích hoạt nó.
Dưới đây là cách bật Điều khiển ứng dụng thông minh trên Windows 11:
Bước 1: Nhấn Windows + I để mở ứng dụng Cài đặt.
Bước 2: Đi tới Quyền riêng tư & bảo mật> Bảo mật Windows> Kiểm soát ứng dụng và trình duyệt .
Bước 3: Nhấp vào Cài đặt Kiểm soát ứng dụng thông minh trong Điều khiển ứng dụng thông minh trên bảng bên phải.
Bước 4: Chọn Trên tùy chọn để bật Điều khiển ứng dụng thông minh. Bạn cũng có thể chọn Sự đánh giá . Trong chế độ này, Kiểm soát ứng dụng thông minh có thể tìm hiểu xem nó có thể giúp bảo vệ bạn mà không cản trở bạn quá nhiều hay không. Nếu vậy, nó sẽ tự động được kích hoạt. Nếu không, nó sẽ tự động bị vô hiệu hóa. Chế độ này là thuận tiện.
Nếu bạn đang chạy Bản cập nhật Windows 11 2022, bạn có thể thử tính năng này.
Bảo vệ trình điều khiển dễ bị tổn thương
Bản cập nhật Windows 11 2022 sử dụng bảo mật dựa trên ảo hóa (VBS) để cải thiện khả năng bảo vệ hạt nhân trên thiết bị của bạn. Điều này có thể tránh khai thác lỗ hổng trình điều khiển trên silicon mới nhất của AMD, Intel và Qualcomm.
Tính năng toàn vẹn bộ nhớ (tính toàn vẹn mã được bảo vệ bởi siêu giám sát (HVCI)) là một phần của những thay đổi này. Tính năng này được bật theo mặc định trên các thiết bị mới. Tính năng này hoạt động như thế nào? Nó sử dụng VBS để chạy toàn vẹn mã chế độ hạt nhân (KMCI) bên trong môi trường an toàn thay vì hạt nhân để giảm thiểu các cuộc tấn công cố gắng sửa đổi hạt nhân. Bằng cách này, chỉ mã đã được xác thực mới được thực thi trong chế độ hạt nhân.
Ngoài ra, một danh sách các trình điều khiển dễ bị tấn công được Microsoft triển khai. Danh sách này được sử dụng để chặn tải các trình điều khiển cụ thể nhằm ngăn chặn các mối đe dọa và các cuộc tấn công ransomware khai thác các trình điều khiển dễ bị tấn công đã biết để truy cập vào nhân Windows.
Chính sách chặn được bật theo mặc định. Nhưng người dùng vẫn cần thực thi nó theo cách thủ công thông qua Kiểm soát ứng dụng của Bộ bảo vệ Windows.
>> Tìm thêm thông tin: Microsoft đề xuất quy tắc chặn trình điều khiển .
Tăng cường bảo vệ chống lừa đảo
Windows 11 22H2 cũng giới thiệu tính năng bảo vệ chống lừa đảo nâng cao, một phần của công nghệ SmartScreen. Tính năng này có thể phát hiện xem trang web hoặc ứng dụng bạn sẽ sử dụng có an toàn trong thời gian thực hay không. Nếu phát hiện thấy rủi ro, hệ thống sẽ cho bạn biết khi bạn đang cố nhập mật khẩu. Theo tuyên bố chính thức của Microsoft, quản trị viên mạng có thể xác định khi nào mật khẩu bị rò rỉ và thực hiện một số hành động cần thiết.
Tính năng bảo vệ chống lừa đảo nâng cao này cần hoạt động với Tài khoản Microsoft, Active Directory, Azure Active Directory, mật khẩu cục bộ và trên trình duyệt dựa trên Chromium như Microsoft Edge và Google Chrome hoặc bất kỳ ứng dụng nào có thể trỏ đến trang web lừa đảo.
Bạn có thể tìm thấy biện pháp bảo vệ chống lừa đảo nâng cao bằng cách truy cập Cài đặt> Quyền riêng tư & bảo mật> Bảo mật Windows> Kiểm soát ứng dụng & trình duyệt> Cài đặt bảo vệ dựa trên danh tiếng Dưới Bảo vệ dựa trên danh tiếng .
Từ ảnh chụp màn hình ở trên, bạn cũng có thể đặt nó để cảnh báo bạn khi sử dụng lại mật khẩu và lưu trữ mật khẩu trên PC bằng bất kỳ ứng dụng ghi chú nào như Notepad.
>> Tìm thêm thông tin: Bảo vệ mật khẩu Microsoft của bạn khỏi bị lừa đảo .
Các cải tiến bảo mật khác trên Windows 11 22H2
Các tính năng bảo mật mới trong Bản cập nhật Windows 11 2022 không giới hạn ở các tính năng trên. Ngoài ra còn có một số thay đổi nhỏ khác liên quan đến bảo mật trên Bản cập nhật Windows 11 2022.
Ví dụ: Windows Defender Credential Guard được bật theo mặc định cho các doanh nghiệp và tổ chức. Điều này có thể giảm thiểu các cuộc tấn công chống lại các kỹ thuật đánh cắp thông tin xác thực như pass-the-hash hoặc pass-the-ticket.
Tính năng cách ly thông tin xác thực với bảo vệ Local Security Authority (LSA) cũng được bật theo mặc định trên Windows 11 22H2. Nó có thể xác định danh tính của bạn. Vì vậy, nó bổ sung thêm một lớp bảo vệ thứ hai cho các thiết bị tham gia miền.
Microsoft cũng bổ sung một tính năng mới có tên Khóa cấu hình dành cho PC lõi được bảo mật để ngăn cấu hình sai khi bạn sử dụng đặc quyền của quản trị viên để thực hiện các thay đổi đối với hệ thống, khiến máy tính không đồng bộ với chính sách bảo mật của công ty.
Sự kết luận
Bây giờ, Microsoft đang tập trung vào Windows 11. Bạn không nên tuyên bố của Microsoft Windows như một dịch vụ . Công ty nên mang đến nhiều tính năng mới và hữu ích hơn cho Windows 11. Các tính năng bảo mật mới trong Bản cập nhật Windows 11 2022 chỉ là một bước. Chúng ta hãy chờ xem.
Nếu bạn muốn biết về một số vấn đề liên quan khác, bạn có thể cho chúng tôi biết trong phần bình luận. Bạn cũng có thể liên hệ với chúng tôi qua [email được bảo vệ] .