Microsoft vừa chính thức giới thiệu chế độ Windows Baseline Security trên hệ điều hành Windows 11, qua đó ngăn chặn triệt để các phần mềm và trình điều khiển có nguy cơ gây hại. Tính năng này thiết lập các quy tắc nghiêm ngặt hơn ngay từ đầu, buộc mọi ứng dụng phải có xác thực mới được phép hoạt động trên hệ thống. Đây là nỗ lực mới nhất của hãng công nghệ Mỹ để bảo vệ người dùng trước các đoạn mã độc thường ẩn náu sâu trong những dịch vụ chạy ngầm.
Cơ chế ngăn chặn phần mềm lạ từ gốc của Windows 11
Microsoft gọi đây là bước tiến lớn để bảo vệ hệ thống khỏi các mã độc tấn công vào tầng sâu của hệ điều hành. Thông thường, những trình điều khiển hay dịch vụ hệ thống có quyền hạn rất cao và dễ dàng tồn tại ngay cả khi máy tính khởi động lại. Điều này khiến chúng trở thành mục tiêu ưa thích của tin tặc vì cực kỳ khó phát hiện hoặc xóa bỏ theo cách thông thường.
Khi kích hoạt chế độ bảo mật mới, Windows sẽ lấy chữ ký số làm tiêu chuẩn để lọc các đoạn mã được phép thực thi. Những ứng dụng không rõ nguồn gốc hoặc thiếu chứng nhận an toàn sẽ bị ngăn chặn ngay lập tức. Tuy nhiên, lớp rào chắn này không phải là một ổ khóa cứng nhắc. Người dùng hoặc các quản trị viên hệ thống vẫn có quyền phê duyệt những trường hợp ngoại lệ để đảm bảo các công cụ cần thiết cho công việc không bị gián đoạn.
Đề cao tính minh bạch và quyền riêng tư
Một thay đổi quan trọng khác trong bản cập nhật lần này chính là việc tăng cường khả năng kiểm soát cho người dùng. Windows sẽ chủ động đưa ra các thông báo mỗi khi một ứng dụng có ý định truy cập vào dữ liệu cá nhân hoặc các thiết bị ngoại vi như máy ảnh và micrô. Hệ thống cũng sẽ cảnh báo nếu một bộ cài đặt đang cố tình thêm vào các phần mềm phụ ngoài ý muốn của chủ sở hữu máy tính.
Những quyết định cho phép hay từ chối truy cập này hoàn toàn linh hoạt. Người dùng có thể thay đổi lại các tùy chọn trong phần cài đặt bất cứ khi nào cảm thấy cần thiết. Việc hiển thị thông báo rõ ràng giúp các hành vi mờ ám của những ứng dụng lạm dụng quyền hạn không còn chỗ ẩn nấp. Điều này đặc biệt hữu ích khi hiện nay có rất nhiều phần mềm không hẳn là mã độc nhưng lại bí mật thu thập thông tin hoặc thay đổi thiết lập máy tính mà không xin phép.
Giải pháp an toàn cho cả cá nhân và doanh nghiệp
Các quy tắc mới giúp loại bỏ những trải nghiệm khó chịu từ các ứng dụng đòi hỏi quyền truy cập quá mức. Đối với môi trường doanh nghiệp, những tính năng này hỗ trợ đội ngũ kỹ thuật duy trì sự ổn định cho hàng loạt máy tính mà không cần tốn quá nhiều nguồn lực giám sát. Microsoft cho biết các nhà phát triển phần mềm hiện đã có thể nhận biết được liệu lớp bảo vệ Baseline có đang hoạt động hay không để kịp thời tối ưu hóa sản phẩm của mình.
Việc thắt chặt các quy tắc vận hành giúp hệ thống hoạt động trơn tru hơn nhờ giảm thiểu các tiến trình rác chạy ngầm gây tốn tài nguyên. Người dùng phổ thông giờ đây có thể yên tâm hơn khi cài đặt các công cụ mới mà không quá lo lắng về việc máy tính bị chậm đi hay lộ lọt thông tin cá nhân. Sự kết hợp giữa khả năng chặn mã độc chủ động và hệ thống cảnh báo minh bạch hứa hẹn sẽ nâng cao tiêu chuẩn an toàn cho hệ sinh thái Windows 11 trong thời gian tới.
