Tính năng bảo mật Windows mà hầu hết mọi người bỏ qua là tính năng mà tôi kiểm tra trước tiên trên mọi máy tính
Các tính năng bảo mật của Windows đã được cải thiện đáng kể qua nhiều năm. Cấu hình bảo mật mặc định thường đủ tốt để bảo vệ bạn khỏi hầu hết phần mềm độc hại. Tuy nhiên, có một cài đặt quan trọng mà nhiều người dùng không biết, hoặc nếu biết thì họ chọn bỏ qua nó vì một số bài viết trên web thuyết phục họ tắt nó để tăng hiệu suất. Việc Windows thường tắt nó mà không thông báo cho bạn cũng không giúp ích gì. Tôi đang nói về cách ly lõi, được giới thiệu trong bản cập nhật tháng 4 năm 2018 của Windows 10, và đã là một phần của Windows 11 kể từ khi ra mắt.
Cô lập lõi làm những gì Windows Defender không thể
Phần mềm diệt virus cho phần mềm diệt virus của bạn
Windows Defender, hoặc bất kỳ chương trình chống vi-rút nào khác, hoạt động ở cấp bề mặt. Nó giám sát các tệp và chương trình của bạn, đánh dấu và thường chặn bất kỳ hành vi đáng ngờ nào. Một số ứng dụng chống vi-rút đi kèm với bảo vệ kernel và rootkit cung cấp mức độ bảo mật sâu hơn. Tuy nhiên, chúng vẫn hoạt động ở cấp độ của kernel chính nó. Kernel thực chất là bộ não của hệ điều hành của bạn nơi tất cả các chức năng cốt lõi diễn ra: bất kỳ vi-rút nào xâm nhập vào kernel đều có thể kiểm soát máy tính của bạn, bao gồm việc vô hiệu hóa phần mềm chống vi-rút hoặc làm cho mọi thứ có vẻ ổn khi thực tế, máy tính của bạn đã bị xâm nhập bởi phiên bản số hóa của ký sinh trùng ăn não.
Core isolation tự nó là một nhóm các tính năng bảo vệ PC của bạn bằng cách sử dụng bảo mật dựa trên ảo hóa (VBS). Về cơ bản, các quy trình hệ thống cốt lõi và bảo mật quan trọng chạy trong một môi trường ảo, tách biệt khỏi phần còn lại của hệ thống. Vì vậy, nếu phần mềm độc hại xâm nhập vào PC của bạn, các quy trình cốt lõi này sẽ được bảo vệ khỏi nó. Cụ thể, chính là tính năng tính toàn vẹn bộ nhớ, còn được gọi là Tính toàn vẹn mã được bảo vệ bởi Hypervisor (HVCI), khiến cho phần mềm độc hại khó hoạt động ở cấp độ kernel. Bất kỳ chương trình nào phải chạy mã ở chế độ kernel đều phải vượt qua xác minh mật mã của tính toàn vẹn bộ nhớ trước khi được phép thực thi ở chế độ kernel, và chính tính toàn vẹn bộ nhớ hoạt động bên trong một môi trường ảo.
Trong khi tính toàn vẹn bộ nhớ là thành phần quan trọng nhất của cách ly lõi, nó không phải là thành phần duy nhất. Tùy thuộc vào phần cứng và giấy phép Windows của bạn, có các lớp bảo vệ khác mà cách ly lõi cung cấp. Tính năng bảo vệ truy cập bộ nhớ ngăn các thiết bị cắm vào cổng PCI (như cổng Thunderbolt) truy cập trực tiếp vào bộ nhớ hệ thống, ngăn chúng tiêm phần mềm độc hại vào PC của bạn. Bảo vệ firmware (có sẵn trên các PC lõi bảo mật) bảo vệ chống lại các lỗ hổng ở cấp firmware nằm hoàn toàn dưới hệ điều hành. Nếu bạn sử dụng các phiên bản Windows 11 Enterprise hoặc Education, bạn sẽ có quyền truy cập vào Credential Guard, giúp bảo vệ thông tin đăng nhập của bạn bằng cách sử dụng cùng phương pháp cách ly dựa trên ảo hóa.
Cô lập lõi có thể bị tắt mà không cần sự đồng ý của bạn
Và có thể từ chối bật ngay cả khi bạn có phần cứng cần thiết
Bật cô lập lõi rất dễ: bạn chỉ cần vào Cài đặt -> Quyền riêng tư & bảo mật -> Bảo mật Windows -> Bảo mật thiết bị, và nhấp vào Chi tiết cô lập lõi. Nhưng đây là một tính năng bảo mật nhạy cảm, và thường nút chuyển cho Tính toàn vẹn bộ nhớ bị mờ, không cho phép bật, hoặc hiển thị các thông báo lỗi. Thủ phạm thường là một trình điều khiển không tương thích. Bạn có thể xác nhận trình điều khiển nào bằng cách nhấp vào Xem lại các trình điều khiển không tương thích. Cách tốt nhất là tìm phiên bản cập nhật của trình điều khiển tương thích với tính toàn vẹn bộ nhớ. Nếu không có phiên bản trình điều khiển tương thích nào, gỡ cài đặt trình điều khiển bằng Trình quản lý Thiết bị hoặc PowerShell là cách duy nhất để khôi phục tính toàn vẹn bộ nhớ.
Trên một số hệ thống, toàn bộ trang chi tiết cô lập lõi có thể bị thiếu, ngay cả khi phần cứng phù hợp. Điều này hầu như luôn xảy ra vì ảo hóa phần cứng bị tắt trong cài đặt UEFI/BIOS. Nếu bạn đang sử dụng bộ xử lý Intel, hãy tìm tính năng Công nghệ ảo hóa Intel (VMX) trên trang cấu hình CPU của cài đặt UEFI/BIOS. Trên AMD, tính năng ảo hóa phần cứng được gắn nhãn Chế độ SVM.
Trong khi cách ly cốt lõi được bật theo mặc định, Windows thường không thể bật nó vì các lý do đã nêu ở trên. Trước đây, Windows thậm chí còn không thông báo cho người dùng rằng tính toàn vẹn của bộ nhớ đã tắt. Ngay cả bây giờ, bạn chỉ nhận được một thông báo nhỏ mà dễ bỏ lỡ. Nếu bạn đang dùng Windows 10 và nâng cấp lên Windows 11, tính toàn vẹn của bộ nhớ có thể bị tắt: nó chỉ được bật trên các cài đặt mới của Windows 11. Cách duy nhất để biết chắc chắn là truy cập Bảo mật Windows và xác nhận nó.
Máy tính của bạn bị giảm hiệu suất khi bật tính năng cách ly lõi
Nhiều hướng dẫn tối ưu hiệu suất Windows, đặc biệt là những hướng dẫn tập trung vào chơi game, thường khuyên tắt cách ly lõi, viện dẫn lý do giảm hiệu suất. Đúng là bật các tính năng cách ly lõi như tính toàn vẹn bộ nhớ sẽ dẫn đến sử dụng CPU cao hơn, điều này có thể được dùng vào các mục đích khác. Tuy nhiên, mức giảm này là tối thiểu trên hầu hết các máy tính mới và việc đánh đổi bảo mật không đáng. Các bộ xử lý cũ hơn (trước Intel Kabylake và AMD Zen 2) sẽ thấy hiệu suất giảm đáng kể hơn, có thể khiến việc tắt hoàn toàn tính toàn vẹn bộ nhớ trở nên hợp lý.