Windows 11 Enterprise ra mắt loạt tính năng bảo mật mới tại Ignite 2024

Microsoft vừa công bố một loạt tính năng bảo mật mới cho Windows 11 Enterprise tại sự kiện Ignite 2024. Những cải tiến này hứa hẹn sẽ tăng cường khả năng bảo vệ và quản lý hệ thống dành cho khách hàng doanh nghiệp, bao gồm hỗ trợ hotpatching, mã hóa dữ liệu cá nhân và cập nhật trực tiếp không cần khởi động lại.

Microsoft vừa công bố một loạt tính năng bảo mật mới cho Windows 11 Enterprise tại sự kiện Ignite 2024

Hỗ trợ Hotpatching và tính năng Configuration Refresh

Microsoft đã giới thiệu Hotpatching dành cho Windows 11 Enterprise 24H2 và Windows 365, một tính năng đột phá cho phép áp dụng các bản vá bảo mật quan trọng mà không cần khởi động lại hệ thống. Đây là giải pháp giúp doanh nghiệp giảm thiểu gián đoạn hoạt động trong quá trình cập nhật.

Ngoài ra, Configuration Refresh giúp đảm bảo rằng các chính sách bảo mật do MDM (quản lý thiết bị di động) triển khai luôn được thực thi, bằng cách tự động đưa các thiết bị về trạng thái cấu hình chuẩn.

Mã hóa dữ liệu cá nhân với Windows Hello

Microsoft cũng ra mắt tính năng Mã hóa dữ liệu cá nhân (Personal Data Encryption – PDE), bảo vệ các thư mục quan trọng như Desktop, Documents và Pictures bằng công nghệ xác thực Windows Hello. Tính năng này sẽ mang lại sự an tâm khi quản lý tệp tin nhạy cảm trong doanh nghiệp, đặc biệt là thông qua công cụ Microsoft Intune.

Microsoft cũng ra mắt tính năng Mã hóa dữ liệu cá nhân giúp bảo vệ các thư mục quan trọng

Tăng cường bảo mật mặc định trên Windows 11

Các tính năng bảo mật mạnh mẽ hiện được kích hoạt mặc định trên Windows 11 bao gồm:

• Bảo mật dựa trên ảo hóa (Virtualization-Based Security)
• Credential Guard
• Danh sách chặn trình điều khiển dễ bị tấn công (Vulnerable Driver Blocklist)
• Bảo vệ Local Security Authority (LSA)

Các công nghệ khác như Smart App Control, chính sách App Control for Business, và hỗ trợ passkey trên Windows Hello cũng giúp bảo vệ người dùng trước các mối đe dọa mạng.

Tính năng bảo vệ Quản trị viên (Admin Protection)

Một tính năng bảo mật mới được thiết kế nhằm hạn chế nguy cơ từ phần mềm độc hại. Tính năng Bảo vệ Quản trị viên sẽ cấp quyền người dùng tiêu chuẩn mặc định, nhưng vẫn cho phép thực hiện các thay đổi hệ thống khi cần.

Khi bật chế độ này, nếu có thay đổi cần quyền quản trị viên, hệ thống sẽ yêu cầu xác thực qua Windows Hello. Sau khi quá trình được phê duyệt, Windows tạo một mã thông báo quản trị tạm thời và hủy nó ngay khi nhiệm vụ hoàn tất, giảm thiểu rủi ro bị tấn công bởi phần mềm độc hại.

Cập nhật trực tiếp không cần khởi động lại

Tính năng Quick Machine Recovery là một điểm nhấn, cho phép quản trị viên khắc phục sự cố từ xa, đặc biệt trong các trường hợp máy tính bị kẹt ở trạng thái không thể khởi động. Tính năng này sẽ được thử nghiệm với người dùng Windows Insiders vào năm 2025.

• Tăng cường tính ổn định hệ thống từ các sự cố bảo mật trước đây.
• Giảm nhu cầu đặc quyền quản trị cho người dùng và ứng dụng.
• Kiểm soát chặt chẽ ứng dụng và trình điều khiển, chỉ cho phép những thành phần đáng tin cậy được chạy.
• Bảo vệ trước các cuộc tấn công lừa đảo (phishing) thông qua các biện pháp an ninh cải tiến.

Microsoft đang làm việc chặt chẽ với các đối tác trong MVI, yêu cầu họ tăng cường thử nghiệm, cải thiện quy trình phản hồi sự cố và tuân thủ các biện pháp bảo mật tiêu chuẩn. Một trong những mục tiêu là phát triển các giải pháp cho phép các quy trình chống vi-rút hoạt động bên ngoài chế độ hạt nhân, dự kiến triển khai vào tháng 7/2025.

Tính năng Quick Machine Recovery là một điểm nhấn, cho phép quản trị viên khắc phục sự cố từ xa

Kết luận

Những cải tiến vượt bậc này từ Microsoft không chỉ giúp doanh nghiệp tối ưu hóa bảo mật, mà còn nâng cao hiệu quả quản lý hệ thống trong bối cảnh các mối đe dọa mạng ngày càng tinh vi. Để không bỏ lỡ những cập nhật mới nhất về công nghệ, hãy theo dõi Chợ Công Nghệ bạn nhé!