Bảo mật máy tính xách tay của bạn Bạn trong một quán cà phê, đang tập trung với công việc của mình Bạn rời mắt khỏi máy tính của mình trong một vài giây và đột nhiên chiếc máy tính yêu quý của bạn biế[.]
Trang 1Bảo mật máy tính xách tay của bạn
Bạn trong một quán cà phê, đang tập trung với công việc của mình Bạn rời mắt khỏi máy tính của mình trong một vài giây và đột nhiên chiếc máy tính yêu quý của bạn biến mất hay
dữ liệu của bạn bị đánh cắp
Tất nhiên là bạn rất giận dữ khi để mất máy tính, bởi vì có thế chiếc máy tính là thiết bị cầm tay giá trị nhất của bạn Nhưng hầu hết đối với những người khóc đầu tiên sẽ là: “Cuộc sống của tôi trên chiếc máy tính xách tay đó!” Tất cả những phần mềm, thư viện ảnh, tài liệu, thư điện tử, các dự án và các loại dữ liệu khác lưu trữ trên máy tính của bạn có thể phải là rất khó và mất rất nhiều thời gian để khôi phục lại – thường thường đó là điều không tưởng
Có rất nhiều phần mềm bảo mật có thể lựa chọn cho người dùng máy tính xách tay Bây giờ chúng ta hãy chỉ ra cách mà bạn ngăn chặn kẻ lạ mặt xâm nhập khi bạn đang sử dụng mạng wireless công cộng, làm cách nào để khóa máy tính của bạn chống lại những kẻ xâm nhập, làm cách nào để khôi phục hoặc xóa sạch dữ liệu của bạn từ xa, và ngay cả làm thế nào để dò ra nó từ một khoảng cách nhất định
1 Một mật khẩu mạnh là ít nhất phải độ dài từ 8 ký tự trở lên và bao gồm các chữ cái hoa, chữ cái thường, các con số và các ký tự đặc biệt Nó không được là một từ hoàn chỉnh hay là tên của bạn Trong
“Control Panel” chọn “User Account” , chọn “Change Your Password” ( Trong Vista bạn hãy bấm Ctrl+Alt+Del)
2 Bảo vệ bản thân mình từ những thông tin ăn cắp ‘nhặt được’- bạn không muốn những đồng nghiệp tọc mạch soi mói dữ liệu trên máy của bạn khi bạn để khỏi máy tính của mình trong phòng họp và ra ngoài trong suốt thời gian nghỉ họp giữa giờ Với Vista bạn chị cần bấm nút Start và sau đó chọn biểu tượng khóa Trong XP, bạn chọn Start, chọn Log Off để đưa về màn hình đăng nhập yêu cầu mật khẩu
3 Thiết lập mật khẩu cho màn hình chờ của bạn Trong mục Control Panel của Vista bạn chọn Personalization Screen Saver sau đó bâm vào “On resume, display logo screen’ Bạn có thể cần phải điều chỉnh thời gian trễ
4 Nếu nơi làm việc của bạn có một mạng riêng ảo, bạn có thể sử dụng nó để gửi các dữ liệu mã hóa bảo mật qua internet Trong mục Control Panel của XP, chọn “Network and Internet Connections” hoặc
“Network and Sharing Center” trong Vista, Bấm vào mục ‘Creat a new connection’, sau đó chọn ‘ Connect to a workplace’ Sau đó bạn chỉ cần theo sau các chỉ dẫn
5 Đảm bảo rằng bạn có một phần mềm tường lửa và thiết lập ở mức bảo mật cao khi bạn đang truy nhập mạng tại các điểm Wi-Fi công cộng Chọn Start, Control Panel, Window Firewall, sau đó bấm vào Change Setting và bấm vào ‘Block all incoming connections’ Cài đặt một tường lửa thứ hai như là
Comodo’s Firewall Pro, đó là một ý tưởng hay
6 Khi bạn truy nhập vào một mạng Wi-Fi không bình thường, kiểm tra ba lần để đảm bảo nó là không có nguy hiểm Các tin tặc vô lương tâm có thể tạo ra một kết nối Wi-Fi giả mao trong các khách sạn hoặc sân bay với hi vọng một người nào đó ngu ngốc truy nhập vào Đôi khi nó còn được gọi là ‘evil twins’ có thể thu nhặt các thông tin bạn gửi ra Web
7 Tắt chế độ chia sẻ khi không sử dụng XP SP2 bật chế độ này một cách mặc định; bạn có thể kiểm tra hai chiều bằng cách chọn Control Panel, Windows Firewall, Exceptions và đảm bảo rằng mục ‘File and Printer Sharing’ không được chọn Trong Vista, chọn Change Settings trong Window Firewall, sau đó chọn Exception và làm tương tự như trên
8 Tắt thẻ Wireless của bạn khi không sử dụng Ở đây có thể có công tắc tắt bật, hoặc bạn có thể tắt nó trong XP bằng cách bấm phải chuột vào biểu tượng mạng không dây trên thanh Taskbar và chọn Disable Trong Vista bạn chọn ‘Manage wireless networks’ trong phần Network and Sharing Center, bấm phải chuột vào biểu tượng mạng không dây và chọn Disable
9 Hãy thận trọng khi cho phép trình duyệt của bạn ghi nhớ thông tin chi tiết của bạn để sử dụng trong tương lai Những gì thuận lợi vơí bạn thì cũng rất thuận lợi cho tên trộm máy tính Để xóa toàn bộ cookies trong Internet Explorer, chọn Tools, Internet Option, General và sau đó dưới mục Cookies bấm vào Delete Chọn Yes để xác nhận, bấm Close để đóng lại
Trang 210 Giữ tài liệu của bạn ở chế độ riêng tư trong một vùng ảo an toàn trên ổ cứng của bạn Phần mềm SafeOne cho pháp bạn tạo ra một vùng lưu trữ an toàn có dung lượng 1GB để cất giữ tài liệu của bạn Chúng có thể được bảo về bằng với một mật khẩu thông thường Một mật khẩu bằng hình ảnh hoặc một thiết bị khóa như là một chiếc khóa USB, điện thoại di động hoặc là camera
11 Bạn có thể dễ dàng mã hóa các tập tin và thư mục đặc biết trong XP và Vista Chọn Start, All Program, Accessories, Windows Explorer Sau đó bấm phải chuột vào tập tin bạn muốn mã hóa, chọn Properties Dưới tab General, chọn Advanced sau đó chọn ‘Encrypt contents to secure data’ Để giải mã hóa thì chỉ cần bỏ tích vào hộp thoại này
12 Một tên trộm máy tính với một chút kiến thức kỹ thuật – bạn có thể biết thật dễ dàng để truy nhập vào các tập tin bạn đã xóa Phần mềm DeleteOnClick là một tiện ích miễn phí Nó cho phép bạn bảo mật những tập tin bằng cách bấm phải chuột vào menu trên Window Nó cũng sẽ xóa sạch trong phần trắng của ổ cứng
13 Zapeze.com là một dịch vụ đăng ký dài hạn cho phép bạn điều khiển từ xa xóa sạch các tập tin nếu máy tính mất cắp của bạn truy nhập internet Điều tuyệt vời đó là, ngay cả nếu bạn không bảo vệ các tập tin của bạn trước khi máy tính của bạn bị mất, bạn có thể chăm sóc những tập tin này sau đó cũng giống như một James Bond tinh quái – trong khi bạn bấm nút Destroy
14 Bạn có thể có một cơ hội tốt hơn trong việc tìm lại chiếc máy tính bị ất cắp khi đã đăng ký với một dịch vụ truy tìm trực tuyến – nếu những tên trộm lên mạng, nó sẽ gửi tất cả các tín hiệu về dịch vụ Bạn có thẻ thử với Steganos AntiTheft ( Một phần của bộ Secure Traveler ) hoặc Absolute Laptop Theft Recovery
Cách khởi động máy tính từ USB
Các bạn đã khá quen với việc khởi động (boot) từ ổ đĩa cứng (HDD), ổ đĩa mềm (Floppy) hay CD-ROM Đôi khi bạn không có ổ đĩa mềm, CDROM hay bạn muốn ghost lại ổ cứng mà phần ghost lại nằm trong ổ đĩa USB thì buộc phải thiết lập hệ thống khởi động từ USB
Tuy nhiên, để có thể khởi động được từ USB đòi hỏi một số điều kiện nhất định
Sau đây là các điều kiện đồng thời là các bước thực hiện để bạn có thể khởi động từ USB
Máy tính của bạn, cụ thể là mainboard có BIOS hỗ trợ khởi động từ USB
Để kiểm tra bạn vào BIOS, để vào BIOS lúc khởi động bạn bấm DEL, F8,F10, tùy thuộc loại mainboard,
nó sẽ hiện lúc khởi động Sau khi vào BIOS bạn tìm đến phần chọn thứ tự khởi động Ví dụ với main
Phoenix - AwardBIOS thì nó trong phần Advanced BIOS Features.
Bạn chọn USB-ZIP (USB-FDD là ổ mềm cắm qua cổng USB) Một số main khác có thể có tên khác như USB-Stick, Removable, USB floppy Các main mới hiện nay hầu hết đều hỗ trợ khởi động từ USB USB của bạn phải hỗ trợ khởi động từ nó
Không phải USB nào cũng có thể dùng để tạo ổ khởi động được, cái này trước khi mua bạn phải hỏi kỹ Sau khi có USB hỗ trợ tính năng này rồi bạn định dạng (format) nó ở định dạng FAT hoặc FAT32
Chuẩn bị hệ điều hành để khởi động
Phổ biến nhất là dùng MS-DOS, trong khuôn khổ bài viết này tôi chỉ đề cập đến MS-DOS mà thôi Cái này thì khá dễ dàng và có rất nhiều cách để bạn có MS-DOS Bạn có thể download tại đây hoặc:
Trang 3http://www.bootdisk.com/bootdisk.htm
Nếu bạn hiểu về DOS bạn có thể sao chép trực tiếp các file của nó từ windows hay tạo bằng đĩa mềm.
Tạo Boot sector và hệ điều hành cho USB
Để có thể khởi động thiết bị phải có bootsector, bootsector có thể nằm trên ổ cứng, ổ mềm, CDROM,
USB, Việc làm ở bước 1 là để BIOS chọn bootsector trên USB có mức ưu tiên cao nhất khi khởi động.
Hệ điều hành ta dùng cho USB ở đây là DOS Sau đây là một vài phương pháp tạo bootsector và DOS cho USB:
- Sử dụng HP/Compaq USB Flash Drive Utilities
Bạn có thể sử dụng một trong hai công cụ sau: HP USB Disk Storage Format Tool download tại đây Trong đó thư mục Boot files là thư mục chứa hệ điều hành DOS
Bạn có thể lấy nó ở bước trên hoặc có thể download tại đây
+ HP Drive Key Boot Utility tải về tại đây
- Sử dụng MKBT, Make Bootable, Download MKBT tại đây
MKBT sử dụng giao diện dòng lệnh, chi tiết sử dụng có thể tham khảo tại trang trên
- Các phương pháp khác tham khảo: BootDisk, Microsoft website
Thủ thuật dùng câu lệnh DOS giúp máy tính thoát khỏi sự lây nhiễm virus qua đĩa usb
Ngày nay, một thiết bị lưu trữ di động như ổ đĩa usb (flash disk) khá rẻ và tiện lợi cho việc
di chuyển dữ liệu từ máy này sang máy khác
Tuy nhiên, điều này cũng làm cho việc lây lan các virus, trojan, malware càng ngày càng nhiều, đặc biệt
là khi người dùng đem đĩa usb ra các máy tính dùng chung như máy tiệm internet hay tiệm in công cộng Một đặc điểm thường thấy ở các virus lây nhiễm phổ biến hiện nay là đều có chức năng "autorun", nghĩa
là chỉ cần bạn nháy đúp chuột vào ổ đĩa usb thì virus lập tức được kích hoạt Hay thậm chí bạn cẩn thận hơn là nhấp chuột phải vào ổ đĩa usb và chọn "open", thì bạn vẫn bị "dính" virus, đó là vì chức năng open mặc định của windows đã bị thay vào chức năng kích hoạt virus Bài viết này giúp bạn tránh và diệt được những virus "autorun" cũng như những virus thông dụng nói chung Virus là những chương trình mà khi thực hiện thì nó thâm nhập vào hệ thống và kiểm soát hệ thống, đồng thời tự nhân bản Điều này có nghĩa là nếu máy của bạn đã bị nhiễm virus (nghĩa là bạn đã kích hoạt cho virus xâm nhập vào hệ thống) thì bạn khó lòng mà dùng các trình diệt virus cài sẵn trong máy bạn để tiêu diệt nó, bởi vì virus đã dành quyền kiểm soát
Mặc dù virus rất nguy hiểm nhưng nếu bạn hiểu về nó thì bạn có thể giúp mình phòng tránh được khá hiệu quả.Virus là những chương trình, được lưu trong file nên chỉ khi nào nó được kích hoạt thì máy của bạn mới bị lây nhiễm Cũng giống như là một bản án tử hình vậy, bạn có thể nhìn thấy nó, nhưng nếu bạn chưa thực hiện nó thì sẽ không có ai bị chết cả Nếu máy của bạn chưa từng bị nhiễm virus nào, thì chỉ cần bạn chưa nháy đúp chuột vào file bị nhiễm virus (tương ứng với chức năng thực thi, hay kích hoạt) thì máy của bạn sẽ không bị nhiễm Nếu virus đã cài sẵn chức năng autorun của ổ đĩa usb là cho phép thực thi file chứa virus, thì chỉ cẩn bạn nháy đúp chuột vào tên ổ đĩa thì coi như máy tính của bạn đã bị
Để tắt chức năng autorun của đĩa usb (tương đương với việc không cho phép thực thi tự động khi nháy đúp vào đĩa usb), bạn chỉ cần xoá file autorun.inf trong ổ đĩa usb,bạn thực hiện thông qua các bước sau, lưu ??ý là bạn phải thực hiện đúng
Bước 2: gắn đĩa usb vào máy, xem tên ổ đĩa tương ứng với đĩa usb của bạn (ổ đĩa mới gắn vào), trong hình minh hoạ tên
ổ đĩa là H:.
Trang 4Bước 3: vào start chọn run, hoặc nhấn phím winkey + R Gõ vào cmd rồi nhấn Enter.
</TêN>Trong ví dụ trên, câu lệnh sẽ là: attrib H:\autorun.inf -a -s -h -r Lệnh này bỏ thuộc tính các thuộc tính ẩn và system của file autorun.inf của ổ đĩa usb để có thể xoá nó bằng lệnh del ở
Bước 5: xoá file autorun.inf trong đĩa usb bằng lệnh: del <TêN ổ="" đĩa:="">\autorun.inf
Bước 6: gõ lệnh exit để thoát khỏi dấu nhắc lệnh của DOS.
Bước 7 (rất quan trọng): lấy đĩa usb ra khỏi máy, sau đó gắn lại, điều này sẽ làm cho hệ thống không thực hiện chức năng
Nếu bạn chỉ xoá file autorun rồi nháy đúp vào ổ đĩa, thì hệ thống vẫn thực hiện chức năng autorun vì đã nạp file autorun.inf
Bước 8: Bây giờ bạn có thể nháy đúp chuột vào đĩa usb của bạn Bạn cho hiển thị tất cả các file ẩn cũng như file hệ thống,
hiển thị phần mở rộng của các file,bằng cách chọn menu Tool, mở cửa sổ Folder Option, chọn Show hidden files and folders, bỏ chọn hide extension for known file types và bỏ chọn hide protected operating system files.
Trang 5Sau đó đó bạn tìm tất cả những file có phần mở rộng là exe hay dll mà không phải là của bạn copy vào usb (tức là rất có thể các file này có chứa virus), xoá nó bằng cách nháy chuột phải vào file đó, chọn delete và chọn yes để xác nhận Lưu ý ở bước này là một số file virus có phần mở rộng là exe nhưng có icon giống với 1 folder, để dụ bạn nháy đúp vào chúng, kích hoạt chúng Bạn phải chú ý để không phạm sai lầm chết người này.
Bước 9: sau khi đã xoá bằng tay các file virus, bạn cần quét lại đĩa usb của bạn bằng các trình quét virus thông dụng trước
Các bước sẽ diễn ra suôn sẻ nếu máy tính của bạn chưa bị nhiễm virus Chúc các bạn thành công.