Trả lời nhanh: Bản đi kèm Windows bảo vệ tốt cho máy lẻ, nhưng thiếu thứ doanh nghiệp cần: quản trị tập trung, báo cáo, và khả năng cách ly máy khi có sự cố. Với công ty từ mười máy, thứ đáng đầu tư không phải phần mềm diệt virus khác mà là bản Defender có quản trị tập trung.
Câu hỏi có nên mua phần mềm diệt virus riêng hay không phụ thuộc vào quy mô công ty. Bài này phân định rõ.
- Bản đi kèm Windows bảo vệ đủ tốt cho máy lẻ.
- Doanh nghiệp thiếu ba thứ: quản trị tập trung, báo cáo, cách ly máy.
- Đừng cài hai phần mềm bảo vệ cùng lúc, chúng đá nhau.
- Bật các tính năng nâng cao có sẵn trước khi nghĩ tới mua thêm.
- Con người vẫn là lớp bảo vệ yếu nhất, đào tạo quan trọng hơn phần mềm.
Bản đi kèm Windows làm được gì
Microsoft Defender có sẵn trên mọi bản Windows 11, không phải cài, không phải trả thêm tiền.
Năm lớp bảo vệ có sẵn:
- Quét thời gian thực mọi tệp được mở, tải về hoặc chạy.
- Bảo vệ dựa trên đám mây, gửi mẫu đáng ngờ lên để phân tích và nhận kết quả trong vài giây.
- Lọc trang web độc hại trong trình duyệt.
- Tường lửa kiểm soát kết nối vào và ra.
- Kiểm soát truy cập thư mục, chặn phần mềm lạ sửa các thư mục quan trọng. Đây là lớp chống mã độc mã hóa dữ liệu và nó tắt theo mặc định.
Về chất lượng phát hiện: các tổ chức thử nghiệm độc lập xếp hạng Defender ngang các sản phẩm thương mại hàng đầu trong nhiều năm gần đây. Nó không còn là lựa chọn tạm bợ như thời trước.
Ưu điểm riêng: nó là một phần của hệ điều hành nên nhẹ, không xung đột, và không hiện quảng cáo mời nâng cấp.
Doanh nghiệp thiếu gì
Bản đi kèm Windows bảo vệ tốt từng máy, nhưng nó không cho bạn nhìn thấy cả dàn máy. Bốn thứ thiếu.
- Quản trị tập trung. Không có bảng điều khiển chung để đặt chính sách cho mọi máy, không biết máy nào chưa cập nhật định nghĩa, không biết máy nào vừa phát hiện mã độc.
- Báo cáo và cảnh báo. Khi một máy bị nhiễm, bạn chỉ biết nếu người dùng đó báo. Với mã độc lặng lẽ thì không ai báo cả.
- Cách ly máy từ xa. Khi phát hiện một máy bị nhiễm, việc quan trọng nhất là cắt nó khỏi mạng trước khi lây sang máy khác. Bản đi kèm không làm được từ xa.
- Điều tra sau sự cố. Mã độc vào bằng đường nào, đã chạm vào những gì, còn máy nào bị ảnh hưởng.
Ba thứ đầu là thứ thật sự quan trọng. Trong một sự cố mã độc mã hóa dữ liệu, khoảng thời gian từ lúc máy đầu tiên bị nhiễm tới lúc bạn phát hiện quyết định thiệt hại. Không có cảnh báo tập trung thì khoảng đó tính bằng ngày.
Nâng cấp trong hệ sinh thái Microsoft
Nếu công ty đã dùng Microsoft 365, đường nâng cấp tự nhiên nhất là bản Defender có quản trị tập trung, thay vì mua một phần mềm diệt virus của hãng khác.
Bốn lý do:
- Không phải cài gì thêm trên máy. Defender đã có sẵn, việc nâng cấp là bật quản trị tập trung và ghi danh máy vào.
- Không xung đột vì nó là một phần của hệ điều hành.
- Nối với các công cụ khác trong bộ Microsoft 365 mà công ty đã có.
- Có trong một số gói Microsoft 365 dành cho doanh nghiệp, nên có thể bạn đã trả tiền cho nó mà chưa bật.
Điểm cuối đáng kiểm ngay: vào trang quản trị Microsoft 365 xem gói công ty đang mua có bao gồm gì. Nhiều doanh nghiệp mua gói cao rồi chỉ dùng phần email và Office, trong khi phần bảo mật và quản lý thiết bị nằm sẵn trong đó.
Tên gọi và thành phần của các gói thay đổi theo thời gian, nên kiểm bảng so sánh chính thức hiện hành thay vì dựa vào bài viết cũ.
Bật những gì đã có trước khi mua thêm
Năm việc miễn phí, làm được ngay hôm nay.
- Bật kiểm soát truy cập thư mục. Đây là lớp chống mã độc mã hóa dữ liệu và nó tắt theo mặc định. Bật xong cần thêm các phần mềm hợp lệ vào danh sách cho phép, nếu không chúng sẽ bị chặn ghi tệp.
- Bật bảo vệ chống giả mạo, ngăn phần mềm khác tắt Defender.
- Bật gửi mẫu tự động để nhận kết quả phân tích từ đám mây nhanh hơn.
- Đặt lịch quét toàn máy mỗi tuần vào giờ máy rảnh.
- Áp cấu hình này cho mọi máy bằng chính sách nhóm, thay vì đi bật tay từng cái.
Về việc bật kiểm soát truy cập thư mục: chạy ở chế độ chỉ ghi nhận trước một hai tuần để biết phần mềm nào sẽ bị chặn, giống cách làm với công cụ kiểm soát ứng dụng. Bật thẳng có thể làm phần mềm kế toán không lưu được tệp.
Khi nào cần phần mềm của hãng khác
Bốn trường hợp hợp lý.
- Công ty có nhiều máy không chạy Windows. Nếu có nhiều máy Mac hoặc máy Linux, một sản phẩm quản lý được cả ba nền tảng tiện hơn.
- Yêu cầu tuân thủ của khách hàng hoặc của ngành bắt buộc một sản phẩm cụ thể.
- Cần tính năng chuyên biệt mà Defender không có, chẳng hạn kiểm soát thiết bị lưu trữ ngoài ở mức chi tiết cao.
- Công ty đã có hợp đồng và đội ngũ quen với một sản phẩm. Chi phí chuyển đổi và đào tạo lại là chi phí thật.
Nguyên tắc quan trọng nhất: đừng cài hai phần mềm bảo vệ cùng lúc. Chúng quét lẫn nhau, tranh nhau chặn tệp, làm máy chậm rõ rệt và đôi khi làm cả hai cùng vô hiệu.
Khi cài phần mềm của hãng khác, Defender thường tự lùi về chế độ nền và đó là hành vi đúng. Đừng cố bật lại cả hai.
Và điều đáng nhớ nhất: phần mềm bảo vệ nào cũng chỉ là một lớp. Phần lớn sự cố ở doanh nghiệp Việt Nam bắt đầu từ một người bấm vào tệp đính kèm hoặc nhập mật khẩu vào trang giả. Một buổi đào tạo nhận biết thư giả cho nhân viên thường có giá trị hơn việc nâng cấp phần mềm.
Bật những gì đã có, bằng lệnh
# Xem trang thai tong the Get-MpComputerStatus | Select AntivirusEnabled,RealTimeProtectionEnabled,AntispywareEnabled,IsTamperProtected # Bat kiem soat truy cap thu muc, lop chong ma doc ma hoa du lieu (mac dinh TAT) Set-MpPreference -EnableControlledFolderAccess Enabled Add-MpPreference -ControlledFolderAccessProtectedFolders "D:\DuLieuKeToan" Add-MpPreference -ControlledFolderAccessAllowedApplications "C:\PhanMemKeToan\app.exe" # Bat cac quy tac giam be mat tan cong quan trong nhat Add-MpPreference -AttackSurfaceReductionRules_Ids BE9BA2D9-53EA-4CDC-84E5-9B1EEEE46550 -AttackSurfaceReductionRules_Actions Enabled # chan tep tai ve tu email chay ngay Add-MpPreference -AttackSurfaceReductionRules_Ids D4F940AB-401B-4EFC-AADC-AD5F3C50688A -AttackSurfaceReductionRules_Actions Enabled # chan Office tao tien trinh con Add-MpPreference -AttackSurfaceReductionRules_Ids 3B576869-A4EC-4529-8536-B80A7769E899 -AttackSurfaceReductionRules_Actions Enabled # chan Office tao tep thuc thi # Kiem lai Get-MpPreference | Select EnableControlledFolderAccess,AttackSurfaceReductionRules_Ids
Kiểm soát truy cập thư mục là lớp chống mã độc mã hóa dữ liệu và nó tắt theo mặc định. Bật ở chế độ kiểm thử trước một tuần, xem nhật ký có chặn nhầm phần mềm kế toán không, rồi mới bật chặn thật.
So sánh ba mức, bằng thứ doanh nghiệp thật sự cần
| Nhu cầu | Defender đi kèm Windows | Defender for Business (trong Business Premium) | Phần mềm hãng khác |
|---|---|---|---|
| Chặn mã độc trên máy lẻ | Đủ | Đủ | Đủ |
| Bảng điều khiển thấy toàn bộ máy | Không | Có | Tùy sản phẩm |
| Cách ly một máy khỏi mạng khi có sự cố | Không | Có | Thường có ở bản cao |
| Báo cáo phục vụ kiểm tra tuân thủ | Không | Có | Tùy sản phẩm |
| Điều tra nguồn lây | Không | Có, ở mức cơ bản | Tùy sản phẩm |
| Chi phí thêm | 0đ | Nằm trong Business Premium 6.900.000đ mỗi người mỗi năm | Từ vài trăm nghìn mỗi máy mỗi năm |
Cách tính thực dụng cho công ty đã dùng Microsoft 365: nâng từ Business Standard lên Business Premium chênh khoảng 4,4 triệu mỗi người mỗi năm, đổi lại có cả quản trị thiết bị, chính sách truy cập có điều kiện và Defender for Office 365 Plan 1. So với việc mua riêng một phần mềm diệt virus có quản trị tập trung, phương án này thường gọn hơn về vận hành.
Ba tình huống hay gặp
- Máy chậm hẳn sau khi cài thêm phần mềm diệt virus khác. Hai lớp quét thời gian thực đá nhau. Chọn một, và nhớ Defender tự lùi về chế độ thụ động khi phát hiện phần mềm khác đã đăng ký đúng cách.
- Phần mềm kế toán bị chặn. Thêm vào danh sách loại trừ theo đường dẫn tệp thực thi, đừng tắt cả lớp bảo vệ:
Add-MpPreference -ExclusionPath "C:\PhanMemKeToan". - Nhân viên tự tắt Defender. Bật bảo vệ chống giả mạo để không ai tắt được kể cả bằng quyền quản trị: kiểm bằng
Get-MpComputerStatus | Select IsTamperProtected.
Câu hỏi thường gặp
Microsoft Defender có đủ cho máy cá nhân không
Đủ cho phần lớn người dùng cá nhân, miễn là bạn giữ Windows được cập nhật và không tự tắt các lớp bảo vệ. Chất lượng phát hiện của nó ngang các sản phẩm thương mại.
Cài phần mềm diệt virus khác có phải tắt Defender không
Không cần làm gì, Defender tự lùi về chế độ nền khi phát hiện có phần mềm bảo vệ khác đang chạy. Đừng cố bật lại cả hai cùng lúc.
Doanh nghiệp mấy máy thì cần quản trị tập trung
Từ khoảng mười máy trở lên, khi bạn không còn đi kiểm tay từng cái được. Điều quan trọng nhất mà quản trị tập trung mang lại là cảnh báo sớm khi một máy bị nhiễm.
Kiểm soát truy cập thư mục có gây phiền không
Có nếu bật thẳng, vì phần mềm hợp lệ cũng bị chặn ghi tệp. Chạy ở chế độ chỉ ghi nhận một hai tuần trước, rồi thêm các phần mềm hợp lệ vào danh sách cho phép.
