Hướng dẫn 23 cách cài đặt bảo mật tốt nhất cần thay đổi trên Windows 11

15. Sao lưu toàn bộ (Full backup)

Trên Windows 11, việc sao lưu toàn bộ hệ thống là một trong những biện pháp bảo mật tốt nhất. Điều này cho phép bạn khôi phục lại dữ liệu trong trường hợp hệ thống gặp sự cố nghiêm trọng, bị tấn công bởi phần mềm độc hại như ransomware, hỏng hóc phần cứng hoặc khi nâng cấp ổ đĩa chính. Ngoài ra, bản sao lưu cũng giúp bạn quay trở lại phiên bản cài đặt trước đó sau khi cập nhật lên một bản Windows mới.

Bạn luôn có thể chọn một giải pháp của bên thứ ba, nhưng bạn vẫn có thể sử dụng công cụ “System Image Backup” (đã bị khai tử) để lưu một bản sao lưu đầy đủ vào một ổ cứng USB.

Để tạo bản sao lưu toàn bộ trên Windows 11, hãy làm theo các bước sau:

1. Mở Start.

2. Tìm kiếm Control Panel và nhấp vào kết quả trên cùng để mở ứng dụng.

3. Nhấp vào System and Security (Hệ thống và bảo mật).

4. Nhấp vào File History (Lịch sử tệp).

5. Nhấp vào tùy chọn “System Image Backup” từ khung bên trái.

6. Nhấp vào tùy chọn “Create a system image” từ khung bên trái.

7. Chọn ổ đĩa ngoài để lưu bản sao lưu Windows 11.

8. Nhấp vào nút Next (Tiếp theo).

9. Nhấp vào nút Start backup (Bắt đầu sao lưu).

10. Nhấp vào nút No (Không).

11. Nhấp vào nút Close (Đóng).

Khi bạn hoàn thành các bước, Windows 11 sẽ tạo một bản sao lưu toàn bộ máy tính.

Bạn cũng sẽ nhận được tùy chọn tạo đĩa sửa chữa, nhưng bạn có thể bỏ qua nó vì bạn có thể sử dụng phương tiện có thể khởi động của Windows 11 để truy cập cài đặt khôi phục để khôi phục bản sao lưu.

Ngoài việc sao lưu thiết bị định kỳ, bạn nên lưu trữ tệp của mình trên đám mây bằng các dịch vụ của bên thứ ba như OneDrive. Cách tiếp cận này sẽ bảo vệ các tệp khỏi hỏng hóc phần cứng, ransomware hoặc bị đánh cắp.

Ngoài ra, việc sao chép tệp của bạn vào một ổ đĩa ngoài bằng cách sao chép và dán đơn giản (miễn là bạn không có nhiều dữ liệu) là một cách khác để bảo vệ tài liệu, hình ảnh, video và các tệp khác của bạn.

16. Chuyển từ tài khoản quản trị viên sang người dùng tiêu chuẩn

Windows 11 cung cấp hai loại tài khoản, bao gồm Administrator (Quản trị viên) và Standard User (Người dùng tiêu chuẩn), mỗi loại có các cấp độ quyền khác nhau. Loại Administrator có toàn quyền truy cập hệ thống, cho phép họ thay đổi cài đặt, chạy các tác vụ được nâng cao quyền và thực hiện bất kỳ hành động nào. Loại Standard User hoạt động trong một môi trường hạn chế hơn, có thể sử dụng các ứng dụng hiện có nhưng không thể cài đặt ứng dụng mới hoặc sửa đổi các cài đặt toàn hệ thống.

Vì việc sử dụng tài khoản không có hạn chế có thể là một rủi ro bảo mật, việc chuyển sang tài khoản tiêu chuẩn là một trong những biện pháp tốt nhất để cải thiện bảo mật. Bạn có thể tạo một tài khoản “Administrator” mới chỉ để quản lý và thay đổi loại tài khoản của bạn thành “Standard User”.

16.1. Tạo tài khoản quản trị viên cục bộ

Để tạo tài khoản quản trị viên cục bộ thông qua ứng dụng Settings, hãy làm theo các bước sau:

1. Mở Start.

2. Tìm kiếm Settings và nhấp vào kết quả trên cùng để mở ứng dụng.

3. Nhấp vào Accounts (Tài khoản).

4. Nhấp vào trang Other users (Người dùng khác).

5. Nhấp vào nút Add account (Thêm tài khoản) trong mục “Other users”.

6. Nhấp vào tùy chọn “I don’t have this person’s sign-in information” (Tôi không có thông tin đăng nhập của người này).

7. Nhấp vào tùy chọn “Add a user without a Microsoft account” (Thêm người dùng không có tài khoản Microsoft).

8. Tạo một tài khoản quản trị viên bằng cách xác nhận tên và mật khẩu.

9. Tạo các câu hỏi và câu trả lời bảo mật để khôi phục tài khoản nếu bạn mất mật khẩu.

10. Nhấp vào nút Next (Tiếp theo).

11. Chọn tài khoản mới được tạo và nhấp vào nút “Change account type” (Thay đổi loại tài khoản).

12. Chọn tùy chọn Administrator từ cài đặt “Account type”.

13. Nhấp vào nút OK.

Khi bạn hoàn thành các bước, tài khoản mới sẽ xuất hiện trên thiết bị Windows 11 của bạn.

16.2. Chuyển sang tài khoản tiêu chuẩn

Để thay đổi tài khoản “Administrator” thành tài khoản “Standard User” trên Windows 11, hãy làm theo các bước sau:

1. Đăng xuất khỏi tài khoản hiện tại của bạn.

2. Đăng nhập vào tài khoản quản trị viên mới được tạo.

3. Mở Settings.

4. Nhấp vào Accounts.

5. Nhấp vào trang Other users.

6. Chọn tài khoản chính.

7. Nhấp vào nút “Change account type”.

8. Chọn tùy chọn Standard User từ cài đặt “Account type”.

9. Nhấp vào nút OK.

Sau khi hoàn thành các bước, tài khoản ban đầu sẽ chuyển từ loại tài khoản “Administrator” sang “Standard User”. Bạn sẽ được nhắc xác nhận thông tin đăng nhập quản trị viên để thực hiện các thay đổi hệ thống hoặc cài đặt ứng dụng mới. Bạn vẫn có thể đăng nhập vào tài khoản quản trị viên để thực hiện các thay đổi hệ thống.

17. Vô hiệu hóa máy tính từ xa (Remote Desktop)

Mặc dù tính năng Remote Desktop cho phép bạn truy cập các tệp và ứng dụng từ một vị trí khác hoặc cung cấp hỗ trợ mà không cần có mặt tại chỗ, nhưng nó cũng tiềm ẩn rủi ro bảo mật. Nó có thể giúp một cá nhân độc hại truy cập trái phép vào máy tính. Là một biện pháp bảo mật tốt nhất, hãy tắt tính năng này nếu bạn không sử dụng nó.

Để vô hiệu hóa Remote Desktop trên Windows 11, hãy làm theo các bước sau:

1. Mở Settings.

2. Nhấp vào System.

3. Nhấp vào Remote Desktop (Máy tính từ xa).

4. Tắt công tắc Remote Desktop.

5. Nhấp vào nút Confirm (Xác nhận).

Khi bạn hoàn thành các bước, những cá nhân độc hại sẽ không thể khai thác giao thức RDP để truy cập trái phép vào máy tính của bạn.

18. Đồng bộ thời gian và ngày

Trên Windows 11, việc giữ cho thời gian và ngày hệ thống chính xác cũng rất quan trọng. Nếu không, nó có thể gây ra các vấn đề bảo mật, chẳng hạn như khi cố gắng đăng nhập vào một dịch vụ hoặc ứng dụng trên mạng hoặc internet.

Để cập nhật thời gian và ngày trên Windows 11, hãy làm theo các bước sau:

1. Mở Settings.

2. Nhấp vào Time & language (Thời gian & ngôn ngữ).

3. Nhấp vào trang Date & time (Ngày & giờ).

4. Bật công tắc “Set time automatically” (Đặt giờ tự động).

5. Nhấp vào nút Sync now (Đồng bộ ngay) trong mục “Additional settings” (Cài đặt bổ sung).

Sau khi hoàn thành các bước, Windows 11 sẽ cập nhật và hiển thị thời gian chính xác trên máy tính của bạn.

19. Tạo điểm khôi phục hệ thống (System Restore Point)

System Restore cho phép bạn tạo một bản sao của trạng thái hệ thống dưới dạng một “restore point” (điểm khôi phục) để bảo vệ dữ liệu của ổ cứng nếu có sự cố xảy ra sau khi cập nhật, khi cài đặt một ứng dụng hoặc khi thực hiện các thay đổi hệ thống. Tính năng này tự động tạo một điểm khôi phục khi nó phát hiện các thay đổi hệ thống (chẳng hạn như cài đặt một bản cập nhật hoặc trình điều khiển mới), nhưng bạn luôn có thể tạo một điểm khôi phục thủ công.

Để tạo một điểm khôi phục trên Windows 11, hãy làm theo các bước sau:

1. Mở Start trên Windows 11.

2. Tìm kiếm Create a restore point và nhấp vào kết quả trên cùng để mở ứng dụng.

3. Chọn ổ đĩa hệ thống (C) và nhấp vào nút Configure (Cấu hình) trong mục “Protection Settings” (Cài đặt bảo vệ).

4. Chọn tùy chọn “Turn on system protection” (Bật bảo vệ hệ thống).

5. Nhấp vào nút Apply (Áp dụng).

6. Nhấp vào nút OK.

7. Nhấp vào nút Create (Tạo) để tạo một điểm khôi phục trên Windows 11.

8. Xác nhận một tên cho điểm khôi phục.

9. Nhấp vào nút Create.

10. Nhấp vào nút Close (Đóng).

Khi bạn hoàn thành các bước, hệ thống sẽ tạo một điểm khôi phục bao gồm các tệp hệ thống, các ứng dụng đã cài đặt, cài đặt hệ thống và bản sao lưu của Registry.

Bạn cũng có thể làm theo các hướng dẫn này để khôi phục thiết bị bằng cách sử dụng một điểm khôi phục. Nếu quá trình khôi phục không hoạt động, bạn có thể cần phải đặt lại hệ thống.

20. Vô hiệu hóa Windows Recall

Windows Recall là một tính năng AI mới được thiết kế để cung cấp cho máy tính của bạn một “bộ nhớ hình ảnh” bằng cách chụp ảnh màn hình của bạn vài giây một lần và sau đó sử dụng AI để làm cho dữ liệu đó có thể tìm kiếm được.

Mặc dù tính năng này có thể giúp bạn dễ dàng theo dõi các bước của mình và tìm thấy gần như mọi thứ bạn đã thấy hoặc đã làm trong quá khứ, nó cũng gây ra lo ngại đáng kể về quyền riêng tư, vì về cơ bản nó ghi lại mọi thứ bạn làm trên máy tính của mình.

Việc lưu trữ tất cả dữ liệu này có thể khiến máy tính của bạn trở thành mục tiêu hấp dẫn hơn đối với tin tặc, và việc chụp và phân tích ảnh chụp màn hình có thể ảnh hưởng đến hiệu suất hệ thống.

Nếu bạn có một PC Copilot+, bạn có thể đặt lại và vô hiệu hóa Recall trên Windows 11 bằng cách làm theo một vài bước đơn giản.

Để vô hiệu hóa hoàn toàn Recall trên Windows 11, hãy làm theo các bước sau:

1. Mở Settings.

2. Nhấp vào Privacy & security (Quyền riêng tư & bảo mật).

3. Nhấp vào trang Recall & snapshots (Nhớ lại & ảnh chụp nhanh).

4. Nhấp vào Advanced settings (Cài đặt nâng cao).

5. Nhấp vào nút Reset Recall (Đặt lại Nhớ lại).

6. Nhấp vào nút Reset (Đặt lại).

Sau khi hoàn thành các bước này, Windows 11 sẽ xóa tất cả các ảnh chụp nhanh đã thu thập, các bộ lọc cho ứng dụng và trang web, khôi phục tất cả cài đặt cho Recall về mặc định ban đầu và vô hiệu hóa tính năng.

Bạn cũng có thể gỡ cài đặt tính năng Recall khỏi hệ điều hành nếu bạn vẫn lo ngại về bảo mật và quyền riêng tư của thiết bị và dữ liệu của mình.

21. Bật địa chỉ MAC ngẫu nhiên

Máy tính xách tay và các máy tính khác được trang bị bộ điều hợp Wi-Fi liên tục quét mạng, phát địa chỉ MAC của chúng, có thể được sử dụng để theo dõi vị trí của chúng. Ngẫu nhiên hóa địa chỉ MAC (sử dụng địa chỉ phần cứng ngẫu nhiên) giúp tăng cường quyền riêng tư bằng cách thường xuyên thay đổi địa chỉ này, khiến việc theo dõi trở nên khó khăn hơn.

Để bật địa chỉ phần cứng ngẫu nhiên cho tất cả các mạng không dây, hãy làm theo các bước sau:

1. Mở Settings.

2. Nhấp vào Network & internet (Mạng & internet).

3. Nhấp vào trang Wi-Fi.

4. Bật công tắc “Random hardware addresses” (Địa chỉ phần cứng ngẫu nhiên) để bật tính năng.

5. (Tùy chọn) Tắt công tắc “Random hardware addresses” để vô hiệu hóa tính năng.

Khi bạn hoàn thành các bước, máy tính sẽ sử dụng một địa chỉ phần cứng ngẫu nhiên để quét mạng và kết nối với bất kỳ điểm truy cập nào.

Cũng có thể bật địa chỉ phần cứng ngẫu nhiên trên một mạng cụ thể.

22. Bật chặn phần mềm dọa nạt (Scareware Blocker) trên Microsoft Edge

Trên Microsoft Edge, Scareware Blocker là một tính năng bảo mật sử dụng AI để bảo vệ bạn khỏi các trò lừa đảo trực tuyến, đặc biệt là những trò lừa đảo được gọi là “scareware” (phần mềm dọa nạt).

Tính năng này đã được huấn luyện để xác định các dấu hiệu của các trò lừa đảo scareware, chẳng hạn như:

• Cửa sổ pop-up toàn màn hình khó đóng.
• Các tin nhắn tuyên bố máy tính của bạn bị nhiễm virus.
• Lời kêu gọi hành động khẩn cấp để liên hệ với “hỗ trợ kỹ thuật” giả mạo.
• Thiết kế trang web bắt chước các cảnh báo hệ thống chính thức.

Không giống như các phương pháp truyền thống dựa vào các mối đe dọa đã biết, Scareware Blocker sử dụng AI để phát hiện các trò lừa đảo mới và đang phát triển trong thời gian thực.

Điều quan trọng cần lưu ý là Windows 11 và Microsoft Edge cũng triển khai tính năng Defender SmartScreen, một công nghệ tương tự bảo vệ bạn khỏi lừa đảo, các mối đe dọa trực tuyến và các loại phần mềm độc hại khác nhau. Tuy nhiên, tính năng này dựa vào một cơ sở dữ liệu dựa trên đám mây để phát hiện các mối đe dọa, có thể mất một thời gian để cập nhật. Scareware Blocker phân tích màn hình bằng AI để xác định xem trang đó có hợp pháp hay là một mối đe dọa mà không cần cơ sở dữ liệu.

Nói cách khác, Scareware Blocker là một lớp bảo vệ bổ sung để bổ sung cho tính năng Defender SmartScreen.

Để bật Scareware Blocker trên Microsoft Edge, hãy làm theo các bước sau:

1. Mở Microsoft Edge.

2. Nhấp vào nút “Settings and more” ở góc trên cùng bên phải.

3. Nhấp vào tùy chọn Settings.

4. Nhấp vào “Privacy, search, and services” (Quyền riêng tư, tìm kiếm và dịch vụ) từ khung bên trái.

5. Nhấp vào trang Security (Bảo mật).

6. Bật công tắc Scareware blocker trong mục “Security”.

7. Bật công tắc “Microsoft Defender SmartScreen” (nếu có).

Sau khi hoàn thành các bước, tính năng bảo mật Scareware Blocker sẽ được bật và bạn sẽ nhận được cảnh báo nếu hệ thống phát hiện phần mềm dọa nạt trên màn hình, với tùy chọn chặn hoặc tiếp tục nếu đó là một sai sót.

23. Bật tính năng phát hiện hiện diện (Presence Sensing)

Trên Windows 11, Presence Sensing là một tập hợp các tính năng có thể cải thiện bảo mật thiết bị và hiệu quả năng lượng của máy tính của bạn.

Tính năng này yêu cầu phần cứng chuyên dụng, chẳng hạn như camera hồng ngoại hoặc cảm biến dựa trên radar, để phát hiện khi một người ở gần hoặc xa thiết bị.

Tính năng này thường được tìm thấy trên các máy tính cao cấp và PC Copilot+. Nếu thiết bị của bạn không có cảm biến hiện diện tương thích, bạn sẽ không tìm thấy bất kỳ tùy chọn nào trong ứng dụng Settings.

Trên phần cứng được hỗ trợ, máy tính có thể tự động tắt màn hình khi bạn rời đi và bật lại khi bạn quay lại. Nó cũng có thể làm mờ màn hình khi bạn nhìn đi chỗ khác và làm sáng màn hình khi bạn nhìn lại. Tính năng này tăng cường bảo mật, tiết kiệm pin và cải thiện quy trình làm việc.

Để cấu hình cài đặt Presence Sensing trên Windows 11, hãy làm theo các bước sau:

1. Mở Settings.

2. Nhấp vào System.

3. Nhấp vào tab Power & battery (Nguồn & pin).

4. Nhấp vào cài đặt “Screen, sleep, & hibernate timeouts” (Thời gian chờ màn hình, ngủ & ngủ đông).

5. Bật công tắc “Turn off my screen when I leave” (Tắt màn hình của tôi khi tôi rời đi) để cho phép hệ thống tắt màn hình khi bạn rời đi.

6. Bật công tắc “Wake up my device when I approach” (Đánh thức thiết bị của tôi khi tôi đến gần) để cho phép hệ thống bật màn hình ngay khi nó phát hiện sự hiện diện của bạn.

7. Bật công tắc “Dim my screen when I look away” (Làm mờ màn hình của tôi khi tôi nhìn đi chỗ khác) để cho phép hệ điều hành giảm cường độ độ sáng khi bạn không nhìn vào màn hình.

8. Nhấp vào bất kỳ cài đặt nào (từ bước 5, 6 hoặc 7) để mở trang cài đặt Presence Sensing.

9. Nhấp vào cài đặt “Turn off my screen when I leave”.

10. Chọn số feet mà tính năng nên sử dụng để xác định khoảng cách khi bạn đã rời khỏi máy tính của mình trong cài đặt “Consider me gone when I’m this far away” (Coi tôi đã đi khi tôi ở xa như thế này).

11. Chọn thời gian chờ trước khi màn hình của bạn tắt sau khi bạn đã rời khỏi máy tính trong cài đặt “Then, turn off my screen after this amount of time” (Sau đó, tắt màn hình của tôi sau khoảng thời gian này).

Lưu ý nhanh: Khi màn hình tắt, hệ thống cũng sẽ khóa thiết bị, nghĩa là bạn sẽ cần đăng nhập lại để tiếp tục phiên làm việc của mình.

12. Chọn tùy chọn “Turn off my screen when I leave while an external display is connected” (Tắt màn hình của tôi khi tôi rời đi trong khi màn hình ngoài được kết nối) (nếu có).

13. Nhấp vào cài đặt “Wake my device when I approach” (Đánh thức thiết bị của tôi khi tôi đến gần).

14. Chọn số feet mà tính năng nên sử dụng để xác định bạn cần ở gần bao nhiêu để máy tính của bạn thức dậy khi bạn đến gần nó trong cài đặt “Wake my device when I’m this close” (Đánh thức thiết bị của tôi khi tôi ở gần như thế này).

15. Chọn tùy chọn “Wake my device when I approach while an external display is connected” (Đánh thức thiết bị của tôi khi tôi đến gần trong khi màn hình ngoài được kết nối) (nếu có).

16. Nhấp vào cài đặt “Dim my screen when I look away” (Làm mờ màn hình của tôi khi tôi nhìn đi chỗ khác).

17. Chọn tùy chọn “Dim my screen when I look away while an external display is connected” (Làm mờ màn hình của tôi khi tôi nhìn đi chỗ khác trong khi màn hình ngoài được kết nối) (nếu có).

Khi bạn hoàn thành các bước, hệ thống sẽ kiểm soát quyền truy cập máy tính, màn hình và hẹn giờ ngủ, tùy thuộc vào cấu hình của bạn. Ngoài ra, bạn cũng có thể kiểm soát các cài đặt quyền riêng tư của Presence Sensing từ mục Privacy & Security.

Bạn đã thay đổi những cài đặt bảo mật nào trên Windows 11? Hãy cho tôi biết trong phần bình luận nhé.

Cập nhật ngày 5 tháng 9 năm 2025: Hướng dẫn này đã được cập nhật để đảm bảo tính chính xác và phản ánh những thay đổi của quy trình.

Tôi hy vọng bạn thấy trang web này hữu ích. Trước khi bạn rời đi, tôi muốn hỏi liệu bạn có thể xem xét việc hỗ trợ công việc của tôi không. Là một trang web độc lập, việc sản xuất nội dung đòi hỏi rất nhiều công sức và sự cống hiến, và do những người dùng chặn quảng cáo và AI, doanh thu quảng cáo đang giảm nhanh chóng. Không giống như nhiều trang web khác, không có tường phí nào chặn người đọc ở đây, vì vậy bạn có thể thấy tại sao sự giúp đỡ của bạn là cần thiết. Với sự hỗ trợ của bạn, tôi có thể tiếp tục công việc mà tôi yêu thích. Cảm ơn bạn.

24. Kết luận

Việc tối ưu hóa các cài đặt bảo mật trên Windows 11 không chỉ là cách để bảo vệ dữ liệu cá nhân mà còn giúp bạn tận hưởng một trải nghiệm sử dụng an toàn và mượt mà hơn. Với 23 cách được chia sẻ trong bài viết, từ kích hoạt mã hóa thiết bị, quản lý chính sách khóa tài khoản, đến tinh chỉnh quyền riêng tư và tắt các tính năng không cần thiết, bạn có thể xây dựng một hệ thống vững chắc trước các mối đe dọa tiềm ẩn. Những thay đổi này không chỉ dễ thực hiện mà còn mang lại sự an tâm, giúp bạn tập trung vào công việc và giải trí mà không phải lo lắng về bảo mật.

Xem thêm: Hướng dẫn cách kiểm tra khả năng tương thích của máy tính để chạy Windows 11

Nếu bạn đang tìm kiếm các thiết bị tương thích Windows 11 hoặc phụ kiện để nâng cao trải nghiệm công nghệ, hãy ghé thăm COHOTECH – cửa hàng cung cấp các sản phẩm chính hãng với giá cả hợp lý và dịch vụ tận tâm. Chúng tôi hy vọng bài hướng dẫn này đã mang đến cho bạn những giải pháp hữu ích để tăng cường bảo mật trên Windows 11! Hãy để lại bình luận để chia sẻ mẹo bảo mật yêu thích của bạn hoặc đặt câu hỏi nếu cần thêm hỗ trợ. Đừng quên chia sẻ bài viết này với bạn bè và đồng nghiệp để cùng nhau xây dựng một môi trường số an toàn hơn. Cảm ơn bạn đã đồng hành cùng chúng tôi!