Cấu hình các công nghệ bảo vệ mạng Windows XP SP2 trên một máy tính

Một máy tính kết nối vào Internet có thể có xuất hiện lỗ hổng trước một cuộc tấn công. Tấn công ở đây là một sự cố ý băng qua lớp bảo mật của máy tính hoặc lấy đi quyền sử dụng máy tính.

Trong Microsoft Windows XP Service Pack 2 (SP2), Microsoft cung cấp một số công nghệ mới cho phép giúp đỡ bảo vệ máy tính. Các công nghệ này không thay thế cho các nâng cấp bảo mật định kỳ. Chúng giúp củng cố toàn bộ sự phòng chống của Windows XP với các tấn công mã nguy hiểm. Windows Security Center là điểm để bắt đầu các mục có liên quan và liên kết web có liên quan đến bảo mật. Tường lửa Windows được tích hợp trong Windows XP SP2 và bảo vệ máy tính bằng cách khóa các kết nối không yêu cầu. Các chương trình trên máy tính như Internet Explorer hoặc Outlook Express vẫn hoạt động được bởi tường lửa Windows vẫn cho phép các kết nối theo yêu cầu từ máy tính.

Các thiết lập mặc định từ Windows XP SP2 giúp bạn bảo vệ được máy tính. Nếu thiết lập mặc định không có được các yêu cầu bảo mật cần thiết thì bạn có thể sử dụng hướng dẫn trong tài liệu này để cấu hình thiết lập an toàn hơn. Các thiết lập đó cho phép sử dụng máy tính hiệu quả trong khi vẫn giúp giảm được rủi ro từ các tấn công mã nguy hiểm.

Để cấu hình các công nghệ bảo vệ mạng, bạn phải thực hiện các nhiệm vụ sau:

• Sử dụng Windows Security Center để cấu hình các thiết lập Automatic Updates, Windows Firewall và xác định các trạng thái bảo vệ chống virus.

• Cấu hình Microsoft Internet Explorer

• Cấu hình Microsoft Outlook Express

• Cấu hình Wireless Networking Security

Quan trọng: Các hướng dẫn trong tài liệu này được phát triển với menu Start xuất hiện mặc định khi cài đặt hệ điều hành. Nếu bạn đã thay đổi menu Start thì các bước có thể khác đôi chút.

Trước khi bắt đầu

Tài liệu này sẽ giúp bạn thiết lập các tính năng bảo vệ mạng của Windows XP Professional SP2 và Windows XP Home Edition SP2 trên máy tính đơn lẻ.

Sử dụng Windows Security Center

Dịch vụ Security Center hoạt động như một quá trình nền và kiểm tra trạng thái bảo mật cần thiết trên máy tính người dùng:

• Firewall. Security Center kiểm tra xem Windows Firewall được bật hay tắt. Security Center cũng có thể kiểm tra sự có mặt của một số tường lửa nhóm thứ ba.

• Automatic Updates. Security Center kiểm tra để bảo đảm Automatic Updates được thiết lập trong các thiết lập được ưu tiên, nó sẽ tự động tải và cài đặt các nâng cấp cần thiết. Nếu Automatic Updates được đặt ở chế đột tắt hoặc không đặt các thiết lập ưu tiên thì Security Center sẽ đưa ra các đề cử thích hợp.

• Virus Protection. Security Center kiểm tra sự hiện diện của phần mềm virus bằng sử dụng các truy vấn cho các nhà cung cấp thiết bị quản lý Windows cụ thể Windows Management Instrumentation (WMI), và nhiều công cụ được tạo bởi các hãng khác. Nếu thông tin có hiệu lực thì Security Center sẽ báo cáo xem phần mềm đó được cập nhật và chế độ quét thời gian thực có được kích hoạt hay không.

Nếu một yếu tố cần thiết về bảo mật được phát hiện trong điều kiện không đủ bảo đảm an toàn hoặc ở trạng thái không thể phát hiện thì Security Center hiển thị cái khiên màu đỏ trong vùng chú ý taskbar của máy tính và sẽ đưa ra một thông báo báo cảnh khi đăng nhập. Thông báo này liên kết với Security Center để hiển thị một thông báo về vấn đề và đưa ra các lời khuyên giúp bạn khắc phục tình trạng này.

Nếu sử dụng một chương trình chống virus hoặc tường lửa mà bạn tự kiểm tra thì có thể thay đổi cách Security Center bảo cảnh về chương trình đó.

Các thủ tục thực hiện khi sử dụng Security Center là:

• Thay đổi Security Center Alerts

• Cấu hình Windows Firewall

• Cấu hình Automatic Updates

Yêu cầu để thực hiện nhiệm vụ này

Bạn phải đăng nhập như một thành viên nhóm bảo mật quản trị nội bộ

Thay đổi Security Center Alerts

Bạn không được sử dụng phần mềm chống virus và tường lửa cùng chiều hướng với Security Center. Nếu sử dụng phần mềm không có khả năng phát hiện thì bạn phải cấu hình các tùy chọn Security Center để cho phép có thể kiểm tra trạng thái bảo mật và bạn sẽ không nhận được các thông báo thúc giục thay đổi cấu hình.

Để thay đổi các báo cảnh Security Center

Cầu hình Windows Firewall

Các thiết lập mặc định cho Windows Firewall cần thiết với hầu hết người dùng. Các thiết lập mặc định và ý nghĩa khi có thể thay đổi được cho trong bảng 1.

Bảng 1: Các thiết lập mặc định của tường lửa

Lưu ý: Mặc dù tài liệu này giải thích cách thay đổi các thiết lập mặc định, nhưng nếu thực hiện bạn có thể vô hình tình làm tăng lỗ hổng của máy tính trước các tấn công. Nếu bạn bổ sung vào bất kỳ tùy chọn ngoại lệ nào được liệt kê trong bảng 1 thì với mỗi một tùy chọn bạn có thể định nghĩa một phạm vi hoạt động. Phạm vi hoạt động là một cấu hình tùy chọn cho phép bạn chỉ định các máy tính nào có thể sử dụng chương trình ngoại lệ trên máy của bạn. Nếu bạn cấu hình phạm vi cho mạng cục bộ thì các máy tính trên cùng mạng con có thể kết nối được đến chương trình trên máy tính. Mặc dù vậy lượng truy cập từ một máy tính từ xa không được cho phép.

Để cấu hình các thiết lập mặc định, Windows Firewall thực hiện các thủ tục dưới đây trên máy tính của bạn.

• Kích hoạt Windows Firewall trên một cơ sở kết nối trên mạng

• Cấu hình các chương trình ngoại lệ

• Cấu hình các cổng ngoại lệ

• Cấu hình ICMP ngoại lệ

• Vô hiệu hóa các thông báo

• Cài đặt các thiết lập bản ghi tường lửa

• Sử dụng không cho phép các ngoại lệ.

Quan trọng: Nếu bạn thay đổi bất kỳ thiết lập nào ở trên ngoại trừ Don't allow exceptions (Không cho phép các ngoại lệ) thì cũng có thể làm tăng lỗ hổng trong máy tính đối với các tấn công.

Để kích hoạt Windows Firewall trên một cơ sở kết nối trên mạng

Cấu hình chương trình ngoại lệ

Để cấu hình cổng ngoại lệ

Cấu hình các ngoại lệ ICMP

Vô hiệu hóa các thông báo

Trong Windows Firewall, trên tab Exceptions, xóa Display a notification when Windows Firewall blocks a program, sau đó kích OK.

Để cài đặt các thiết lập bản ghi Windows Firewall

Sử dụng tùy chọn “Don't allow exceptions”

Lưu ý: Sử dụng thiết lập này khi bạn cần bảo vệ tối đa cho máy tính như khi kết nối vào mạng công cộng trong một khách sạn hoặc một sân bay, hoặc khi một lỗ hổng mới được phát hiện và bạn không có thời gian để cập nhật bản vá hoặc chưa có bản vá được cung cấp.

Cấu hình Automatic Updates

Các thiết lập mặc định cho Automatic Updates cần thiết đối với hầu hết người dùng. Trong trường hợp này, Windows kiểm tra định kỳ website Windows Update để cập nhật các bản nâng cấp kịp thời giúp bảo vệ máy tính của bạn khi gặp phải các lỗ hổng mới nhất và các mối đe dọa khác. Các nâng cấp này có thể gồm nâng cấp bảo mật và gói dịch vụ. Phụ thuộc vào thiết lập mà bạn chọn, Windows sẽ tự động tải và cài đặt khi gặp các nâng cấp mà máy tính cần thiết, hoặc thông báo cho bạn biết đã có các bản nâng cấp mới.

Lưu ý: Automatic Updates sẽ chỉ tự động tải các nâng cấp hệ thống có ưu tiên cao. Sử dụng Office Update để nâng cấp cho Microsoft Office.

Để cấu hình Automatic Updates

Xác minh các thiết lập của trung tâm bảo mật được áp dụng

Xác minh các cảnh báo của trung tâm bảo mật được áp dụng

Để xác minh các cảnh báo SecurityCenter được áp dụng

Xác minh các thiết lập tường lửa được áp dụng

Để xác minh các thiết lập Windows Firewall được áp dụng

Xác minh các thiết lập Automatic Updates được áp dụng

Để xác minh các thiết lập Automatic Updates được áp dụng

Phần II: Cấu hình Internet Explorer
Phần III: Cấu hình Outlook Express
Phần IV: Cấu hình Wireless Network Security