Cập nhật tin bảo mật mới nhất về tính năng sao lưu trên Windows 11
Microsoft vừa thông báo về việc kích hoạt mặc định tính năng sao lưu cài đặt cho các thiết bị đủ điều kiện chạy Windows 11 phiên bản 26H2, nhằm tăng cường khả năng phục hồi dữ liệu hệ thống. Những thay đổi này đóng vai trò quan trọng trong việc cập nhật tin bảo mật mới nhất cho môi trường doanh nghiệp.
Thay đổi này chính thức có hiệu lực từ ngày 29 tháng 9 và chỉ áp dụng khi quản trị viên hệ thống để chính sách sao lưu ở trạng thái mặc định là “Not Configured”. Các thiết lập đã được cấu hình cụ thể trước đó, dù là bật hay tắt, vẫn sẽ được ưu tiên thực thi theo quyết định của quản trị viên.
Cơ chế hoạt động và phạm vi của tính năng sao lưu
Tính năng này, được đổi tên thành Windows settings backup and restore, tập trung vào việc lưu trữ các tùy chọn của người dùng, sở thích hệ thống và danh sách ứng dụng đã cài đặt từ Microsoft Store. Việc nắm bắt các thông tin này giúp giảm thiểu gián đoạn đáng kể khi thiết bị gặp sự cố hoặc cần thay thế phần cứng, đảm bảo duy trì an toàn thông tin cho người dùng cuối.
Đối với các thiết bị đủ điều kiện, hệ thống sẽ thực hiện tác vụ sao lưu tự động định kỳ mỗi 8 ngày. Ngoài ra, người dùng có thể kích hoạt sao lưu thủ công từ ứng dụng Windows Backup, miễn là chính sách của tổ chức cho phép thực hiện việc này thông qua các thiết lập trong Settings > Accounts > Windows backup.
Kiểm soát và quản trị cấu hình
Dù việc sao lưu được bật mặc định, Microsoft không kích hoạt tính năng khôi phục một cách tự động để bảo đảm tính chủ động cho quản trị viên. Việc khôi phục chỉ diễn ra khi quản trị viên cho phép thông qua các nền tảng quản lý như Microsoft Intune hoặc Group Policy.
- Quản trị viên có thể quản lý tính năng sao lưu thông qua Intune Settings Catalog.
- Đường dẫn cấu hình: Administrative Templates > Windows Components > Sync your settings > Enable Windows Backup.
- Các nhà cung cấp MDM có thể sử dụng SettingsSync policy configuration service provider để triển khai cấu hình này.
Việc kết hợp đồng thời Group Policy và cấu hình CSP có thể gây ra những kết quả không mong muốn trong quản trị hệ thống. Do đó, các đơn vị cần lưu ý tránh trộn lẫn các nguồn cấu hình này để duy trì sự ổn định cho các chính sách an toàn thông tin trong tổ chức.
Lưu ý về triển khai và khả năng phục hồi
Tính năng sao lưu mới có phạm vi áp dụng giới hạn, yêu cầu thiết bị chạy Windows 11 26H2 hoặc mới hơn. Bên cạnh đó, các thiết bị nằm trong khu vực chịu sự điều chỉnh của EU Digital Markets Act hoặc vận hành trong các môi trường đám mây bị hạn chế sẽ không thuộc đối tượng áp dụng mặc định này.
Về góc độ khả năng phục hồi, việc nắm bắt dữ liệu cá nhân hóa thiết bị giúp rút ngắn thời gian phục hồi sau các sự cố như tấn công mã độc hoặc hỏng hóc phần cứng. Các tổ chức nên thực hiện đánh giá chính sách, yêu cầu quản trị dữ liệu và tiến hành kiểm tra khả năng phục hồi trước khi triển khai trên diện rộng phiên bản 26H2 để đảm bảo an toàn thông tin cho hệ thống của mình.
