BÁO CÁO CƠ SỞ AN TOÀN THÔNG TIN ĐỀ TÀI: TÌM HIỂU CÁC TÍNH NĂNG VÀ CẤU HÌNH AN TOÀN CỦA WINDOWS 10

HỌC VIỆN KỸ THUẬT MẬT MÃ KHOA AN TỒN THƠNG TIN BÁO CÁO CƠ SỞ AN TỒN THƠNG TIN ĐỀ TÀI: TÌM HIỂU CÁC TÍNH NĂNG VÀ CẤU HÌNH AN TOÀN CỦA WINDOWS 10 Giảng viên hướng dẫn : Nguyễn Mạnh Thắng Sinh viên thực hiện: Đào Thúy Hồng – AT150222 Phan Châu Long – AT150234 LỜI NÓI ĐẦU Ngày với phát triển bùng nổ công nghệ thông tin mạng Internet, nhu cầu sử dụng máy tính trở nên vơ quan trọng hoạt động xã hội, song song với điều nguy phải đối mặt với hàng loạt đe dọa tiềm tàng virus, sâu máy tính, kiểu công, xâm nhập, … lớn Vấn đề bảo đảm an ninh, an tồn hệ thống máy tính ngày mối quan tâm hàng đầu công ty, tổ chức, nhà cung cấp dịch vụ Việc đảm bảo an tồn cho hệ thống máy tính vấn đề cấp thiết, việc lựa chọn hệ điều hành phù hợp, có khả bảo mật tốt, độ tin cậy cao quan trọng HĐH Windows đời mang theo nhiều tính giúp bảo vệ an tồn cho máy tính người dùng, đặc biệt Windows 10 Vì vậy, nhóm em nhận thấy vấn tìm hiểu tính an tồn Windows 10 cần thiết Vì chúng em chọn đề tài để giúp cải thiện hiểu biết thêm HĐH Windows 10 sinh viên an tồn thơng tin chúng em Cuối cùng, cố gắng nhiều thời gian có hạn, khả dịch hiểu tài liệu chưa tốt nên nội dung báo cáo này tránh khỏi thiếu sót, mong bảo, góp ý thầy người dùng MỤC LỤC CHƯƠNG SƠ LƯỢC VỀ HĐH WINDOWS 10 1.1 Khái niệm HĐH HĐH tập hợp chương trình tổ chức thành hệ thống với nhiệm vụ đảm bảo tương tác người dùng với máy tính, cung cấp phương tiện dịch vụ để điều phối việc thực chương trình, quản lí chặt chẽ tài nguyên máy, tổ chức khai thác chúng cách thuận tiện tối ưu Một số HĐH phổ biến: MS DOS, WINDOWS, 1.2 Giới thiệu HĐH Windows Microsoft Windows (hoặc đơn giản Windows) tên họ hệ điều hành dựa giao diện người dùng đồ hoạ phát triển phân phối Microsoft Nó bao gồm vài dòng hệ điều hành, số phục vụ phần định ngành cơng nghiệp máy tính Phiên hệ điều hành Windows Microsoft mắt vào năm 1985 Trải qua nhiều phiên với nhiều thay đổi, đến nay, hệ điều hành Windows thành công việc chiếm lĩnh thị trường Hình Biểu tượng HĐH Windows - Ưu điểm Tính tương thích cao Vốn tảng chiếm thị phần sử dụng cao nên khơng có khó hiểu hầu hết nhà sản xuất đầu tư xây dựng phần mềm sản xuất phần cứng hỗ trợ cho hệ điều hành Windows Dễ sử dụng Các phiên hệ điều hành Windows ln kế thừa tính phiên tiền nhiệm, giúp người dùng dễ dàng làm quen sử dụng; Bảo mật Dù không bảo mật tồn diện như: Linux, Mac OS … Microsoft ln cung cấp cho người dùng gói nâng cấp cập nhật miễn phí để tối ưu ổn định khả bảo mật thiết bị; Phong phú ứng dụng Lượng lớn người dùng Windows thu hút nhà viết ứng dụng nên so với hệ điều hành khác, lượng ứng dụng Windows mức phong phú cao Hỗ trợ tối đa cho hình cảm ứng (Windows trở lên) Từ phiên Windows trở nên, tảng Windows thiết kế để hỗ trợ tốt cho thiết bị hình cảm ứng - Hạn chế Lượng người dùng đông đảo mục tiêu thu hút quan tâm tin tặc, hacker, … Do đó, virus, phần mềm gián điệp, mã độc… viết để hoạt động tảng 1.3 Lịch sử phát triển HĐH Windows • Windows 1.0 – Tháng 11 năm 1985 • Windows 2.0 – Tháng 12 năm 1987 • Windows 3.0 – Tháng năm 1990 • Windows 95 – tháng năm 1995 • Windows 98 – tháng năm 1998 • Windows ME – Tháng năm 2000 • Windows XP – Tháng 10 năm 2001 • Windows Vista – tháng 11 năm 2006 • Windows – Tháng năm 2009 • Windows 8.0 – Tháng 10 năm 2012 • Windows 8.1 – Tháng 10 năm 2013 • Windows 10 – Tháng năm 2015 1.4 Giới thiệu HĐH Windows 10 Windows 10 hệ điều hành dành cho máy tính cá nhân máy trạm hãng Microsoft phát hành, đời để thay cho windows 8.1 Chúng giới thiệu vào 30/9/2014 đến ngày 29/7/2015 hệ điều hành phát hành thức khắp giới Hình Giao diện Windows 10 Windows 10 thức có tất phiên hệ điều hành khác nhau, bao gồm: + Windows 10 Home + Windows 10 Pro + Win 10 Education + Win 10 Enterprise + Windows 10 Mobile + Windows 10 Mobile Enterprise + Windows 10 for IOT 1.4.1 Ưu nhược điểm HĐH Windows 10 ƯU ĐIỂM + Windows 10 hệ điều hành dùng chung cho tất thiết bị máy tính bảng, máy tính để bàn, tablet windows 10 hay kể điện thoại smartphone, khả tương thích cao + Theme win 10 tinh chỉnh nhiều chi tiết để trở nên thân thiện bắt mắt người dùng + Hỗ trợ tối đa cho hình cảm ứng, có nghĩa laptop có hình cảm ứng hoạt động tốt windows 10 + Kho ứng dụng riêng Windows Store, cho phép tải phần mềm miễn phí lẫn tính phí có sẵn máy mà khơng cần cài đặt phức tạp trước Và nhiều tuỳ chỉnh khác nhằm phục vụ người dùng tốt theo hướng cá nhân hố NHƯỢC ĐIỂM + Khơng tương thích với máy tính có cấu hình trung bình yếu + Windows 10 ngừng hỗ trợ nhiều ứng dụng chuyên dụng đời cách lâu 10 1.5 Một số điểm bật HĐH Windows 10 Hình Một số điểm bật Windows 10 Hiệu quả: Việc nâng cấp lên Windows 10 tiến hành nhanh qua thao thác click nhấp chuột với tất ứng dụng (apps), liệu, phần mềm máy tính ưa thích máy tính, khoảng 30 – 40 phút Trong đó, Microsoft Edge giúp nhanh chóng chuyển từ duyệt web sang làm việc, trực tiếp viết nhập ghi vào trang web chia sẻ ghi với người khác, đọc viết trực tuyến mà không bị làm tập trung lưu nội dung đọc yêu thích để truy cập sau cách tiện lợi Hồn thành cơng việc nhanh cách quản lý tốt hình người dùng Đính tối đa mục hình lúc tạo hình ảo cần có thêm khơng gian muốn nhóm thứ theo dự án, chẳng hạn ứng dụng Office dành cho cơng việc trị chơi dùng để giải trí 15 GB nhớ trực tuyến miễn phí OneDrive để dễ dàng truy cập chia sẻ tệp, tài liệu, 11 Xác nhận tài khoản Microsoft, Windows Hello Dynamic lock có dấu màu xanh cho thấy thứ hoạt động xác Nếu mục bảo mật tài khoản yêu cầu người dùng ý, thấy cảnh báo để hành động để khắc phục cố Hình 22 Tính Account protection 2.2.2.1 Microsof account Tính giúp người sử dụng máy tính quản lý tài khoản Microsoft sau đăng nhập vào máy tính Tại sổ người dùng xem vào thay đổi thơng tin tài khoản Microsoft 32 Để tùy chỉnh thơng tin tài khoản, người dùng bấm vào “ View your acconut info” Hình 23 Các tùy chỉnh thơng tin tài khoản 33 Hình 24 Thơng tin tài khoản Cửa sổ Your infor mở hiển thị tài khoản, quyền tài khoản tùy chọn cài đặt cho người dùng bao gồm : + Billing infor, family settings, subscriptions, security settings, and more : Cập nhật thơng tin hóa đơn, cài đặt cho gia đình, cài đặt bảo mật… 34 + Verify your identity to sync passwords across your devices : Xác minh danh tính người dùng để đồng hóa mật thiết bị người dùng + Create your picture : Thêm ảnh cho tài khoản người dùng theo cách : sử dụng ảnh chụp từ camera chọn ảnh có sẵn máy 2.2.2.2 Windows Hello Windows Hello tính bảo mật sinh trắc học Microsoft Nó cung cấp hệ thống nhận diện sinh trắc học, cho phép người dùng đăng nhập vào thiết bị, ứng dụng, dịch vụ trực tuyến mạng cách sử dụng khuôn mặt dấu vân tay Điều đặc biệt Windows Hello không lưu trữ ảnh hình ảnh khn mặt, dấu vân tay thiết bị người dùng nơi khác Khi người dùng thiết lập Windows Hello, ứng dụng khơng lưu hình ảnh mà mã hóa khn mặt, dấu tay người dùng thành liệu Nó giúp người dùng tự khóa máy tính người dùng rời Để kích hoạt tính người dùng cần bấm chọn vào dòng chữ “ Mange sgin -in options ” 35 Hình 25 Cách kích hoạt Windows Hello Cửa sổ cài đặt giúp người dùng tùy chọn cài đặt đăng nhập vào thiết bị Hình 26 Các cài đặt đăng nhập Các cài đặt bao gồm : + Windows Hello Face : Sử dụng nhận diện khuôn mặt để đăng nhập vào thiết bị người dùng + Windows Hello Fingerprint : cài đặt để đăng nhập vào thiết bị dựa dấu vân tay + Windows Hello PIN : cài đặt mã pin để đăng nhập vào thiết bị + Security Key : sử dụng chìa khóa (hình dạng chìa khóa giống USB Drive) để đăng nhập vào thiết bị 36 + Require sign-in: tính yêu cầu người dùng đăng nhập phương thức sau máy tính hoạt động lại từ trạng thái ngủ 2.2.2.3 Dynamic lock Hình 27 Tính Dynamic Lock Dynamic Lock tiện ích máy tính Windows 10 Tính tự động khóa máy tính Windows 10 người dùng dời thiết bị Cơ chế hoạt động Dynamic Lock máy tính Windows 10 thơng qua kết nối Bluetooth Máy tính Windows 10 kết nối bluetooth với điện thoại người dùng Và khoảng cách máy tính Win10 điện thoại người dùng đủ xa Máy tính Windows 10 tự động khóa lại Để kích hoạt chức người dùng cần làm theo bước sau : • Từ Settings > Accounts chọn Sign-in options bên bảng bên trái 37 • Cuộn xuống để thấy Dynamic Lock, tích vào Allow Windows to detect when you’re away and automatically lock the device • Để thêm thiết bị bluetooth người dùng bấm chọn “ Bluetooth & other devices” sau thiết lập thiết bị 2.2.3 Firewall & network protection Firewall & network protection cho phép người dùng xem trạng thái Tường lửa Bảo vệ Microsoft xem thiết bị người dùng kết nối với mạng Người dùng bật tắt Tường lửa Bảo vệ Microsoft truy cập tùy chọn Tường lửa Bộ bảo vệ Microsoft nâng cao cho loại mạng : Domain network, Private network, Public network Hình 28 Tính Firewall & network protection Ngồi ra, người dùng cài đặt : Allow an app through firewall ( cho phép ứng dụng thông qua tường lửa) Nếu tường lửa chặn ứng dụng người dùng thực cần, người dùng thêm ngoại lệ cho ứng dụng mở cổng cụ thể 38 Network and Internet troubleshooter (trình gỡ lỗi mạng Internet) Nếu người dùng gặp cố kết nối mạng chung, người dùng sử dụng trình gỡ lỗi để thử tự động chẩn đoán khắc phục chúng Firewall notifications settings (thiết đặt thông báo tường lửa) Nơi cho phép người dùng cài đặt thông báo tường lửa chặn thứ Advance settings (cài đặt nâng cao) cho phép người dùng tạo quy tắc ngoài, quy tắc bảo mật kết nối xem nhật ký giám sát cho tường lửa Restore firewalls to default( khôi phục tường lửa mặc định) khôi phục lại cài đặt ban đầu tường lửa 2.2.4 Device security - Device security tính bảo mật phần cứng thiết bị có hỗ trợ, Tính Device security mang đến cho người dùng báo cáo trạng thái cách thức quản lý tính bảo mật bao gồm tính chuyển đổi để mang lại khả bảo vệ nâng cao Hình 29 Tính Device Security - Nó cung cấp quyền truy cập vào: 39 • Core isolation: Cung cấp bảo vệ tăng cường chống lại malware công • • khác cách lập tiến trình máy tính khỏi hệ điều hành thiết bị Memory integrity giúp ngăn chặn mã độc truy cập tiến trình bảo mật cao Secure boot giúp ngăn chặn malware khỏi bị lây nhiễm từ khởi chạy • (boot) hệ thống The security processor cung cấp tính mã hóa nâng cao 2.2.4.1 Core isolation Cách kích hoạt Core isolation Bước 1: Trong cửa sổ Device security bấm chọn Core isolation details Hình 30 Các kích hoạt Core isolation details Bước 2: Sau tính Memory integrity, chuyển sang chế độ On cách gạt bên 40 Hình 31 On/Off để kích hoạt/tắt chức - Sau bật xong tính này, hệ thống yêu cầu người dùng khởi động lại máy tính Nếu bật tính thành cơng máy tính khơng xuất thơng báo Như vậy, tính Core isolation bật máy tính người dùng - Memory Integrity phần Core isolation, sử dụng ảo hóa phần cứng Hyper-V để ngăn chặn nỗ lực lây nhiễm chạy phần mềm độc hại tiến trình chế độ kernel Windows 2.2.4.2 Security processor Trong cửa sổ Device security bấm chọn Security processor details 41 Hình 32 Cách xem thơng tin TPM Nếu máy tính có TPM, người dùng thấy thơng tin khái qt Công nghệ Trusted Platform Module (TPM) thiết kế để cung cấp chức liên quan đến bảo mật, dựa phần cứng Chip TPM xử lý mật mã bảo mật thiết kế để thực hoạt động mã hóa Con chip bao gồm nhiều chế bảo mật vật lý, làm cho có khả chống giả mạo phần mềm độc hại can thiệp vào chức bảo mật TPM 42 Hình 33 Thơng tin TPM 2.2.5 Device performance & health Device performance & health cung cấp cho người dùng thông tin cập nhật, trình điều khiển, thời lượng pin dung lượng lưu trữ Windows Ngoài ra, người dùng cung cấp tính Refresh Windows Tùy chọn giữ lại tệp cá nhân số cài đặt Windows người dùng, xóa hầu hết ứng dụng để “làm mới” lại hệ thống, giúp cải thiện hiệu suất thiết bị Bắt đầu từ phiên Windows 10 build 17704, Microsoft thêm đánh giá cho dịch vụ thời gian Windows Nếu Windows phát thấy thiết bị người dùng khơng đồng hóa cách với máy chủ thời gian Microsoft dịch vụ đồng hóa thời gian bị tắt, Microsoft cung cấp tùy chọn để người dùng bật lại 43 Hình 34 Tính Device performance& health 44 TÀI LIỆU THAM KHẢO  https://www.windowscentral.com/beginners-guide-windows-security- windows-10#windows_security_v_microsoft_defender  https://dnanalytics.net/tong-quan-windows-10/  https://support.microsoft.com/  https://docs.microsoft.com/en-us/microsoft-365/security/defender- endpoint/microsoft-defender-antivirus-windows?view=o365-worldwide 45 BẢNG PHÂN CHIA CÔNG VIỆC Đào Thúy Hồng Nghiên cứu chương mục 2.2.4 2.2.5 làm powerpoint Phan Châu Long Làm chương mục 2.1, 2.2 v làm báo cáo word 46 ... tốt, độ tin cậy cao quan trọng HĐH Windows đời mang theo nhiều tính giúp bảo vệ an tồn cho máy tính người dùng, đặc biệt Windows 10 Vì vậy, nhóm em nhận thấy vấn tìm hiểu tính an tồn Windows 10 cần... giới Hình Giao diện Windows 10 Windows 10 thức có tất phiên hệ điều hành khác nhau, bao gồm: + Windows 10 Home + Windows 10 Pro + Win 10 Education + Win 10 Enterprise + Windows 10 Mobile + Windows. .. yếu + Windows 10 ngừng hỗ trợ nhiều ứng dụng chuyên dụng đời cách lâu 10 1.5 Một số điểm bật HĐH Windows 10 Hình Một số điểm bật Windows 10 Hiệu quả: Việc nâng cấp lên Windows 10 tiến hành nhanh