Quản Trị Mạng - Microsoft đôi khi thường vấp phải những vấn đề về bảo mật, hãng cũng thường bị coi là mục tiêu bắt đầu của các cuộc chiến bảo mật. Nhưng nguyên nhân không phải lúc nào cũng là từ phía Microsoft.

Các câu chuyện về Microsoft thường xoay quanh việc hãng đang xử lý các vần đề bảo mật của mình như thế nào. Người ta thường cho rằng Microsoft rất chậm trễ cập nhật phần mềm, điều này vốn được coi như nguyên nhân kéo dài thêm những rắc rối của hãng. Nhưng điều này không có nghĩa là Microsoft luôn phải chịu trách nhiệm trước các rắc rối bảo mật. Ngược lại, có đôi khi, hãng phần mềm khổng lồ này hoàn toàn vô tội, và người sử dụng có lẽ sẽ muốn quy trách nhiệm của các bên thiết kế phần mềm thứ ba. Nhưng người sử dụng cũng nên xem lại chính mình. Trong trường hợp này, chính người sử dụng và các bên thiết kế thứ ba mới là nguyên nhân của những rắc rối bảo mật, chứ không phải là Microsoft. Dưới đây là 10 lý do khá thuyết phục:

Các trình ứng dụng từ bên thứ ba có thể gây ra nhiều thảm họa bảo mật trên các máy tính cá nhân Windows. Những chương trình của bên thứ ba thường không sẵn có các nghi thức bảo mật tương ứng để đảm bảo dữ liệu đang được lưu trữ an toàn. Trường hợp xấu nhất là các trình ứng dụng luôn luôn không được cập nhật. Những kẻ xâm nhập trái phép hiểu rằng có một số chương trình rất dễ bị xâm nhập và tìm cách tấn công những chương trình này. Do đó, dù cho người sử dụng đã có chương trình bảo vệ, nhưng nếu tồn tại một chương trình của bên thứ ba rất dễ bị tấn công thì vẫn có nhiều khả năng sẽ xảy ra các vấn đề bảo mật.

Đôi khi, nhà phát triển phần mềm thường gắn thêm các trình ứng dụng của bên thứ ba, và người sử dụng thì thường không cập nhật các chương trình này. Khi các chương trình này hỏi người sử dụng có muốn cập nhật hay không, người sử dụng thường để đến lần sau thay vì cập nhật ngay và khởi động lại máy. Người sử dụng đang tự đưa mình vào các rắc rối nếu như vấn đề cập nhật ấy thuộc về bảo mật.

Chạy các chương trình chống virus và chống các phần mềm gián điệp không được cập nhật đầy đủ thì cũng giống với việc không chạy chương trình bảo vệ nào cả. Khi phát sinh một vấn đề liên quan đến bảo mật, các nhà cung cấp chương trình bảo mật thường liên tục cập nhật các chương trình của mình để giữ an toàn cho các dữ liệu của người sử dụng. Nhưng không may là những nhà cung cấp này lại không thể bắt buộc người sử dụng cập nhật các chương trình của mình. Do đó, khi người sử dụng chọn việc không cập nhật ngay các chương trình này thì điều đó có nghĩa họ lại một lần nữa đặt mình vào các rủi ro bảo mật. Dù Microsoft nên thiết kế Windows có khả năng bảo vệ tốt hơn trước các loại virus cũng như phần mềm giả mạo thì hãng cũng cần nhiều trợ giúp từ phía người sử dụng.

Microsoft không nên bị đổ lỗi cho việc người sử dụng mở các tài liệu đính kèm mà họ không nên mở. Trừ khi người sử dụng đang chờ file tài liệu từ một nguồn xác định, còn các trường hợp khác, việc mở các file đính kèm trong một chương trình email không bao giờ được khuyến khích. Những kẻ xâm nhập thường dùng email để lợi dụng những người sử dụng không biết tác hại của việc mở các tài liệu đính kèm từ một người sử dụng không rõ danh tính. Dù Microsoft và các nhà cung cấp đã nỗ lực rất nhiều để nâng cao nhận thức về vấn đề trên thì người sử dụng dường như vẫn không mấy quan tâm.

Các hãng như Google đã và đang bảo vệ người sử dụng khi họ truy cập vào các trang web không an toàn, nhưng điều này cũng không ngăn được người sử dụng truy cập vào các trang có chứa những file giả, cũng như không ngăn chặn người sử dụng trở thành nạn nhân của các vụ tấn công lừa đảo nhằm đánh cắp thông tin cá nhân trên các trang giống như website của ngân hàng hay các trang thẻ tín dụng. Rất nhiều người sử dụng vẫn đang truy cập các trang web nguy hiểm đối với máy tính và cả các thông tin cá nhân của mình. Và hy vọng sau một lần gặp rắc rối, người sử dụng sẽ rút ra được bài học cho mình.

Một số người sử dụng thường vô tình tiếp tay cho những kẻ xâm nhập có thể tìm đường vào máy tính của mình. Nếu không có password thì bất kỳ ai cũng có thể mở máy tính và đánh cắp các thông tin nhạy cảm. Hiện nay, các công ty trên thế giới đều yêu cầu người sử dụng có password để ngăn chặn tội phạm xâm nhập vào hệ thống dữ liệu của họ. Mặc dù việc gõ password mỗi lần mở máy tính có thể hơi bất tiện, nhưng đó là điều nên làm để bảo vệ dữ liệu an toàn.

Có password đã là một bước khởi đầu hoàn hảo, nhưng nếu để chung một password cho các trang khác nhau hoặc để password dễ đoán thì cũng giống như việc không để password. Người sử dụng cần ghi nhớ thêm một lần nữa, việc sử dụng các password giống nhau có thể ít bất tiện hơn, nhưng điều đó không đem lại lợi ích nào cả. Một khi những kẻ xâm nhập có được một password, chúng sẽ dùng password ấy để xâm nhập và các tài khoản khác để xem chúng có đúng không. Nếu đúng, chúng sẽ có thể truy cập bất cứ tài khoản nào chúng muốn. Do đó, các pasword nên khó đoán và nên thay đổi theo từng trang.

Một lỗi phổ biến nữa là việc chạy Windows dựa trên phương thức quản trị viên. Điều này có thể giúp cho việc sử dụng máy tính thuận tiện hơn, nhưng cũng có thể làm cho những kẻ xâm nhập có thể truy cập bất kỳ thông tin nào trên máy tính. Một số chuyên gia bảo mật cho rằng nếu người sử dụng chạy máy tính trên phương thức hạn chế người dùng thì họ có thể loại bỏ được rắt nhiều rủi ro bảo mật đang lan tràn trong thế giới Windows. Về phần mình, Mcrosoft nên khuyến cáo người tiêu dùng hơn nữa về những mối nguy từ sử dụng phương thức quản trị viên. Nhưng cũng rất khó để Microsoft kiểm soát nếu người sử dụng vẫn muốn chạy phương thức quản trị viên.

Mặc dù đôi khi khá bất tiện, nhưng việc cập nhật Windows là một phần công việc để đảm bảo sự an toàn cho máy tính. Khi nào Microsoft tăng cường tính năng cho hệ điều hành thì người sử dụng cũng nên cập nhật Windows. Nếu không, một lần nữa họ lại đang tự đặt mình vào nguy hiểm chỉ đơn giản bởi vì họ không thích cập nhật hệ điều hành của mình. Microsoft chỉ có thể gợi ý người sử dụng tải các cập nhật bảo mật. Còn người sử dụng có quyết định thực hiện hay không thì lại tùy thuộc vào chính họ.

Người sử dụng đôi khi cần phải nhận ra rằng việc trang bị kiến thức về bảo mật có thể giúp họ dễ dàng tránh được các rắc rối thường ngày. Với các kiến thức về bảo mật tốt hơn, người sử dụng sẽ có thể truy cập Web an toàn hơn vì họ không click vào những trang giả. Tài liệu đính kèm sẽ bớt gây ra lo lắng hơn vì người sử dụng biết cách xử lý chúng. Và rõ ràng là sẽ có ít các vấn để bảo mật hơn, cũng như an toàn hơn cho máy tính.

Tất nhiên là Microsoft không hoàn toàn vô tội trong các vấn đề bảo mật của Windows hoặc các phần mềm, nhưng không phải lúc nào cũng là lỗi của Microsoft. Người sử dụng cần ghi nhớ điều đó.