Hỏi đáp kinh nghiệm diệt virus và bảo vệ máy tính văn phòng

Bảo vệ máy tính văn phòng hiệu quả không nằm ở một phần mềm diệt virus đắt tiền, mà ở sự kết hợp giữa phần mềm được cấu hình đúng, cập nhật đều đặn, phân quyền hợp lý, sao lưu và thói quen của từng nhân viên. Dưới đây là những câu hỏi mà quản lý văn phòng, nhân viên IT kiêm nhiệm và người dùng thường hỏi nhất, kèm câu trả lời ngắn gọn, thực tế cho doanh nghiệp vừa và nhỏ.

Chọn và triển khai phần mềm

Văn phòng dưới 20 máy có cần phần mềm diệt virus trả phí?

Không bắt buộc. Microsoft Defender tích hợp trong Windows đã cung cấp bảo vệ thời gian thực tốt. Điều văn phòng nhỏ thường thiếu không phải là động cơ quét mà là khả năng quản lý tập trung: biết máy nào đang tắt bảo vệ, máy nào phát hiện mã độc, máy nào lâu không cập nhật. Các gói doanh nghiệp, kể cả của Microsoft, có bảng điều khiển tập trung cho việc này. Hãy cân nhắc chi phí dựa trên nhu cầu quản lý, không chỉ dựa vào quảng cáo "tỷ lệ phát hiện".

Có nên cài hai phần mềm diệt virus cho chắc?

Không. Hai phần mềm quét thời gian thực cùng lúc dễ xung đột, làm máy chậm, thậm chí gây lỗi hệ thống. Nếu muốn ý kiến thứ hai, dùng công cụ quét theo yêu cầu (không chạy thường trực) hoặc dịch vụ kiểm tra tệp trực tuyến như hướng dẫn kiểm tra tệp qua VirusTotal, lưu ý không tải lên tài liệu nội bộ nhạy cảm.

Thiết lập nào nên bật trên mọi máy?

Bảo vệ thời gian thực, bảo vệ đám mây, chống giả mạo (Tamper Protection), chặn ứng dụng không mong muốn, chống ransomware cho thư mục quan trọng. Chi tiết từng mục có trong bài cấu hình Microsoft Defender trên Windows 11.

Quét và xử lý cảnh báo

Bao lâu nên quét toàn bộ máy một lần?

Bảo vệ thời gian thực đã quét tệp khi được mở. Quét nhanh định kỳ (Windows tự làm khi máy rảnh) và quét toàn bộ hằng tuần hoặc hằng tháng ngoài giờ làm việc là đủ cho phần lớn văn phòng. Quan trọng hơn là đặt lịch sao cho không ảnh hưởng công việc, ví dụ trưa thứ Sáu hoặc tối.

Phần mềm báo phát hiện mã độc và đã xử lý, có cần làm gì thêm?

Cần ghi nhận: máy nào, thời gian nào, mã độc tên gì, nguồn từ đâu (email, USB, trang web). Một lần phát hiện thường là dấu hiệu của một kênh lây nhiễm vẫn đang mở. Nếu mã độc thuộc nhóm đánh cắp thông tin, cần đổi mật khẩu người dùng máy đó, dù phần mềm báo đã xử lý.

Nhân viên tự ý bỏ qua cảnh báo thì sao?

Đây là tình huống rất phổ biến, nhất là khi cảnh báo xuất hiện lúc đang gấp. Giải pháp là bật chống giả mạo, không cấp quyền quản trị cho người dùng thường, và đào tạo để nhân viên hiểu cảnh báo nào cần dừng lại hỏi IT.

Phân quyền và cập nhật

Vì sao không nên cho nhân viên dùng tài khoản quản trị?

Phần lớn mã độc cần quyền quản trị để cài sâu vào hệ thống, tắt bảo vệ hoặc lây sang máy khác. Khi người dùng làm việc bằng tài khoản thường, nhiều hành vi độc hại bị chặn hoặc ít nhất phải qua hộp thoại xác nhận. Tạo một tài khoản quản trị riêng do IT giữ, dùng khi cần cài phần mềm.

Có cần cập nhật Windows ngay khi có bản vá?

Bản vá bảo mật hằng tháng nên được cài trong vòng vài ngày đến một hai tuần, sau khi thử trên vài máy nếu văn phòng có phần mềm đặc thù. Hoãn quá lâu khiến máy lộ các lỗ hổng đã được công bố rộng rãi.

Phần mềm kế toán, phần mềm cũ không chạy được trên Windows mới thì sao?

Cách ly máy đó: hạn chế truy cập internet, không dùng để đọc email, kiểm soát USB, chỉ dùng cho đúng phần mềm đó. Đồng thời lên kế hoạch nâng cấp hoặc thay thế phần mềm.

Máy dùng chung, USB và làm việc từ xa

Máy dùng chung ở quầy lễ tân cần chú ý gì?

Mỗi người một tài khoản nếu có thể, hoặc dùng tài khoản hạn chế; tắt AutoPlay, khóa cổng USB không dùng; đặt khóa màn hình tự động; không lưu mật khẩu trên trình duyệt của máy chung.

Có nên cấm hoàn toàn USB trong văn phòng?

Tùy tính chất công việc. Nhiều văn phòng chọn cách giữa: chặn USB cá nhân, chỉ cho phép USB mã hóa do công ty cấp, và cung cấp kho tài liệu dùng chung để giảm nhu cầu chép tệp.

Nhân viên làm việc từ xa bằng máy cá nhân thì bảo vệ thế nào?

Yêu cầu tối thiểu: hệ điều hành còn được hỗ trợ và đã cập nhật, phần mềm diệt virus đang bật, mã hóa ổ đĩa, đăng nhập dịch vụ công ty bằng xác thực hai lớp. Tốt hơn là cấp máy công ty để kiểm soát cấu hình. Router ở nhà cũng là một mắt xích; nhắc nhân viên đổi mật khẩu router mặc định.

Sao lưu và xử lý sự cố

Đã có phần mềm diệt virus, vẫn cần sao lưu?

Bắt buộc. Không phần mềm nào chặn được mọi mã độc, và ransomware có thể mã hóa dữ liệu trước khi bị phát hiện. Sao lưu tách biệt, có bản ngoại tuyến, được kiểm tra khôi phục định kỳ là lớp phòng thủ cuối cùng.

Khi một máy nhiễm virus, việc đầu tiên là gì?

Ngắt mạng máy đó để ngăn lây lan, không tắt nguồn vội nếu cần thu thập thông tin, báo người phụ trách IT. Đừng để nhân viên tự cài thêm công cụ "diệt virus" tìm trên mạng.

Ai trong văn phòng nên chịu trách nhiệm?

Cần một người được giao rõ, dù là IT kiêm nhiệm hay dịch vụ thuê ngoài, có danh sách máy, quyền quản trị, liên hệ hỗ trợ và quy trình sự cố viết ra giấy. Quy định về USB, mật khẩu, phần mềm được phép cài nên được tập hợp trong một văn bản ngắn mà mọi nhân viên ký nhận. Cách xây dựng văn bản này có thể tham khảo trong hướng dẫn xây dựng chính sách bảo mật thông tin nội bộ.

Danh sách việc cần làm cho văn phòng nhỏ

1. Lập danh sách tất cả máy tính, người dùng, phần mềm.
2. Bật và kiểm tra phần mềm diệt virus trên mọi máy.
3. Bỏ quyền quản trị của tài khoản người dùng hằng ngày.
4. Bật cập nhật tự động cho Windows và trình duyệt.
5. Thiết lập sao lưu có bản ngoại tuyến.
6. Viết quy trình xử lý khi máy nhiễm virus, dán ở nơi dễ thấy.
7. Đào tạo nhân viên nhận biết email lừa đảo và tệp độc hại mỗi năm ít nhất một lần.