Đặt cài đặt bảo vệ thiết bị cho PC chạy Windows 10

Bảo mật cho thiết bị chạy Windows 10

Xem video hướng dẫn cách bảo mật thiết bị Windows 10 với Microsoft 365 Business:

Trình duyệt của bạn không hỗ trợ video. Cài đặt Microsoft Silverlight, Adobe Flash Player hoặc Internet Explorer 9.
  1. Đăng nhập vào Microsoft 365 Business bằng thông tin xác thực của người quản trị toàn cầu.

  2. trong trung tâm quản trị, trên thẻ Chính sách thiết bị, chọn Thêm chính sách.

    Thẻ chính sách thiết bị trong trung tâm quản trị.
  3. Trên ngăn Thêm chính sách, nhập tên duy nhất cho chính sách này.

  4. Bên dưới Loại chính sách, chọn Cấu hình Thiết bị chạy Windows 10.

  5. Bung rộng mục Bảo mật cho Thiết bị chạy Windows 10 > đặt cấu hình các cài đặt theo cách bạn muốn. Xem Cài đặt sẵn dùng để biết thêm thông tin.

    Lúc nào bạn cũng có thể sử dụng liên kết Đặt lại cài đặt mặc định để quay về cài đặt mặc định.

    Ngăn Thêm chính sách với cấu hình Thiết bị chạy Windows 10 được chọn
  6. Tiếp theo hãy quyết định xem Ai sẽ nhận được các cài đặt này? Nếu bạn không muốn sử dụng nhóm bảo mật Tất cả người dùng theo mặc định, Chọn Thay đổi, rồi tìm kiếm nhóm bảo mật sẽ nhận được các cài đặt này > Chọn.

  7. Cuối cùng, hãy chọn Xong để lưu chính sách, rồi gán cho các thiết bị.

Cài đặt sẵn dùng

Theo mặc định, tất cả các cài đặt đều là Bật. Các cài đặt sau đây là khả dụng.

Xem mục Cách các tính năng bảo vệ trong Microsoft 365 Business ánh xạ tới cài đặt Intune để biết thêm thông tin.

Cài đặt

Mô tả

Giúp bảo vệ PC khỏi vi-rút và các mối đe dọa khác nhờ Tính năng Chống vi-rút của Bộ bảo vệ Windows

Yêu cầu bật Tính năng Chống vi-rút của Bộ bảo vệ Windows để bảo vệ PC khỏi các mối nguy hiểm khi được kết nối internet.

Giúp bảo vệ PC khỏi các mối đe dọa dựa trên web trong Microsoft Edge.

Bật các cài đặt trong Edge giúp bảo vệ người dùng khỏi các site và nội dung tải xuống độc hại.

Sử dụng quy tắc để giảm thiểu bề mặt tấn công của thiết bị

Khi được Bật, chức năng giảm thiểu bề mặt tấn công giúp chặn các hành động và ứng dụng thường được phần mềm xấu sử dụng để lây nhiễm vào thiết bị. Cài đặt này chỉ sẵn dùng nếu Tính năng Chống Vi-rút của Bộ bảo vệ Windows đang Bật. Xem mục Giảm thiểu bề mặt tấn công để tìm hiểu thêm.

Bảo vệ thư mục khỏi các mối đe dọa như mã độc tống tiền

Cài đặt này sử dụng quyền truy nhập thư mục có kiểm soát để bảo vệ dữ liệu công ty không bị sửa đổi bởi những ứng dụng đáng ngờ hoặc độc hại, chẳng hạn như mã độc tống tiền. Việc này sẽ chặn các loại ứng dụng này thực hiện thay đổi trong các thư mục được bảo vệ. Cài đặt này chỉ sẵn dùng nếu Tính năng Chống Vi-rút của Bộ bảo vệ Windows đang Bật. Xem mục Bảo vệ thư mục với Quyền truy nhập thư mục có kiểm soát để tìm hiểu thêm.

Ngăn chặn hoạt động truy nhập mạng vào nội dung có khả năng độc hại trên Internet

Sử dụng cài đặt này để chặn kết nối của người dùng đến vị trí Internet uy tín thấp có thể lưu trữ hoạt động lừa đảo qua mạng, khai thác hoặc nội dung độc hại khác. Cài đặt này chỉ sẵn dùng nếu Tính năng Chống Vi-rút của Bộ bảo vệ Windows đang Bật. Xem mục Bảo vệ mạng của bạn để biết thêm thông tin.

Giúp bảo vệ các tệp và thư mục trên PC khỏi hoạt động truy nhập trái phép với BitLocker

BitLocker bảo vệ dữ liệu bằng cách mã hóa ổ đĩa cứng máy tính và bảo vệ chống lộ dữ liệu nếu máy tính bị mất hoặc bị đánh cắp. Xem Câu hỏi thường gặp về Bitlocker để biết thêm thông tin.

Cho phép người dùng tải xuống ứng dụng từ Microsoft Store

Cho phép người dùng tải xuống và cài đặt ứng dụng từ Microsoft Store. Ứng dụng bao gồm mọi nội dung, từ trò chơi đến công cụ hiệu suất, nên chúng tôi để cài đặt này là Bật nhưng bạn có thể tắt cài đặt này nếu muốn an toàn hơn.

Cho phép người dùng truy nhập Cortana

Cortana có thể rất hữu ích! Cô ấy có thể bật hoặc tắt cài đặt cho bạn, đưa ra chỉ hướng và đảm bảo bạn đến cuộc hẹn đúng giờ, do đó, chúng tôi luôn Bật cô trợ lý ảo này theo mặc định.

Cho phép người dùng nhận các mẹo và quảng cáo trên Windows từ Microsoft

Các mẹo Windows có thể rất hữu ích và giúp định hướng cho người dùng khi các tính năng mới được phát hành.

Duy trì cập nhật tự động cho thiết bị chạy Windows 10

Hãy đảm bảo thiết bị chạy Windows 10 sẽ tự động nhận được các bản cập nhật mới nhất.

Tắt màn hình thiết bị khi không hoạt động trong khoảng thời gian này

Đảm bảo rằng dữ liệu công ty được bảo vệ nếu người dùng không hoạt động. Người dùng có thể đang làm việc ở một địa điểm công cộng, như quán cà phê và họ chỉ đi ra ngoài hoặc bị phân tâm một lúc, khiến thiết bị của họ dễ rơi vào trường hợp vô tình bị nhòm ngó. Cài đặt này cho phép bạn kiểm soát thời gian người dùng không hoạt động trước khi màn hình tắt.

Chủ đề Liên quan

Hướng dẫn sử dụng và các tài nguyên Microsoft 365 Business
Bắt đầu với Microsoft 365 Business
Quản lý Microsoft 365 Business

Phát triển kỹ năng Office của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Người dùng nội bộ Office

Thông tin này có hữu ích không?

Cảm ơn phản hồi của bạn!

Cảm ơn bạn đã phản hồi! Để trợ giúp tốt hơn, có lẽ chúng tôi sẽ kết nối bạn với một trong những nhân viên hỗ trợ Office của chúng tôi.

×