Windows 11 tăng cường bảo mật với tính năng kiểm tra quyền quản trị mới

Microsoft vừa giới thiệu một tính năng bảo mật mới trong bản thử nghiệm Windows 11 dành cho thành viên Insider: Administrator Protection. Mục đích là giảm rủi ro do người dùng hoặc malware dùng quyền quản trị suốt thời gian dài, bằng cách yêu cầu xác thực từng lần khi muốn thực hiện thao tác hệ thống quan trọng.

Cơ chế hoạt động

• Khi bạn muốn làm việc như cài phần mềm, thay đổi cài đặt hệ thống hay truy cập dữ liệu nhạy cảm, hệ thống sẽ yêu cầu xác thực lại — ví dụ qua Windows Hello (vân tay, khuôn mặt hoặc PIN).

• Khi xác thực được chấp thuận, bạn chỉ được cấp quyền tạm thời (just-in-time). Sau khi thao tác hoàn tất, quyền quản trị sẽ bị thu hồi.

• Microsoft tách biệt hồ sơ người dùng “bình thường” và quyền quản trị bằng cách tạo tài khoản nội bộ ẩn, giúp ngăn malware lợi dụng khi bạn đang ở chế độ quản trị.

• Quyền quản trị không tự động cấp — tất cả thao tác quản trị đều phải xác nhận.

Lưu ý & giai đoạn triển khai

• Hiện tại tính năng này mặc định bị tắt và người dùng cần bật thủ công qua phần cài đặt Bảo mật hoặc chính sách nhóm (Group Policy).

• Microsoft dự kiến sẽ tự bật tính năng này mặc định cho người dùng trong thời gian tới.

• Tính năng giúp giảm nguy cơ người dùng vô tình thay đổi hệ thống hoặc phần mềm độc hại âm thầm thao tác mà bạn không biết.