Simplewall

Windows 11 là hệ điều hành an toàn nhất của Microsoft, nhưng nó cũng rất ồn ào khi mới cài đặt. Dữ liệu thu thập, cập nhật ngầm và các ứng dụng của bên thứ ba thường xuyên kết nối với Internet mà không cần sự cho phép của bạn. Quyền riêng tư là một chuyện, nhưng đó không phải là mối quan tâm duy nhất ở đây; mà là quyền kiểm soát. Bạn thực sự có thể thực hiện một cuộc kiểm tra bảo mật toàn diện của Windows, và bạn sẽ ngạc nhiên về những gì Windows làm sau lưng chúng ta.

Trong khi tìm kiếm các ứng dụng bảo mật tốt nhất để ngăn Windows upload dữ liệu cá nhân lên mà người dùng không hề hay biết, một số người đã phát hiện ra Simplewall. Một ứng dụng Windows mã nguồn mở nhỏ gọn quản lý và kiểm soát Windows Filtering Platform (WFP), xử lý lưu lượng mạng.

Simplewall là gì?

Nó không chỉ là một tường lửa thông thường

Simplewall là một sự đổi mới lớn, nhưng chúng ta cần hiểu rằng nó không chỉ là một tường lửa đơn giản. Nó là một giao diện gọn nhẹ cho Windows Filtering Platform (WFP). WFP là công nghệ nền tảng được tích hợp sẵn trong Windows để xử lý lưu lượng mạng, nhưng giao diện gốc của Microsoft dành cho nó (Windows Defender Firewall) lại cồng kềnh và bị ẩn sâu trong các menu cũ.

WFP mặc định luôn cho phép tất cả lưu lượng truy cập đi ra cho mọi ứng dụng trên PC. Microsoft cho rằng bạn muốn tất cả các ứng dụng kết nối Internet một cách tự do để đảm bảo sự tiện lợi và cập nhật nền tự động. Simplewall lại cho rằng điều ngược lại. Nó nghĩ rằng bạn hoàn toàn không muốn bất kỳ ứng dụng nào kết nối với lưu lượng truy cập đi ra.

Bằng cách kết nối trực tiếp với WFP, Simplewall cho phép bạn chọn chính xác ứng dụng hoặc dịch vụ nào kết nối Internet thông qua whitelist hoặc blacklist nghiêm ngặt. Nó loại bỏ các menu và công tắc phức tạp của Windows Firewall và hiển thị cho bạn một danh sách trực quan, rõ ràng, theo thời gian thực về các ứng dụng và dịch vụ yêu cầu kết nối Internet.

Simplewall giúp người dùng không còn lo lắng về việc sử dụng Windows Firewall (WFP), vì nó nghe có vẻ phức tạp và khó hiểu đối với những admin hệ thống chuyên nghiệp. Ứng dụng này chứng minh rằng bạn không cần phải là một chuyên gia bảo mật phức tạp mới có thể cấu hình lọc gói dữ liệu cấp doanh nghiệp; bạn chỉ cần một công cụ hiểu được khả năng của mình.

Simplewall là ứng dụng không thể thiếu cho bảo mật Windows

Trước khi cài đặt Simplewall, nhiều người nghĩ Windows Defender Antivirus là đủ để bảo vệ họ khỏi các mối đe dọa, nhưng sau khi hiểu cách Microsoft sử dụng service Telemetry, việc cài đặt Simplewall trở nên cần thiết trên mọi máy tính Windows mà mình sử dụng. Nó thay đổi cách Windows tương tác với Internet. Và với một số tính năng có sẵn, nó đảm bảo rằng không có dữ liệu nào được upload lên sau lưng và giúp bạn nhận thức rõ hơn về hệ điều hành mình đang sử dụng.

Mô hình whitelist

Windows Firewall hoạt động theo mô hình danh sách chặn; nó cho phép hầu hết mọi thứ kết nối với Internet trừ khi bạn chặn chúng trong cài đặt tường lửa. Simplewall hoạt động theo mô hình whitelist. Nó chỉ cho phép các ứng dụng và dịch vụ mà bạn cho phép kết nối với Internet.

Có thể bạn nghĩ rằng mình sẽ cần phải mở Simplewall mỗi khi cài đặt hoặc khởi chạy một ứng dụng hoặc dịch vụ mới. Thay vào đó, sau khi cài đặt Simplewall, mỗi khi bạn chạy một ứng dụng mới hoặc một ứng dụng chưa từng mở trước đây, bạn sẽ được hỏi liệu mình có muốn ứng dụng đó kết nối với Internet hay không.

Nếu bạn chọn có, ứng dụng sẽ được thêm vào whitelist. Và quá trình này chỉ diễn ra một lần, vì vậy sau khi thêm một ứng dụng vào whitelist, bạn sẽ không cần phải điều chỉnh cài đặt chỉ để cho phép nó kết nối với Internet nữa.

Đúng là hơi tốn thời gian, nhưng về lâu dài, lợi ích thu được rất lớn. Về cơ bản, bạn đang cắt đứt các kênh liên lạc của những ứng dụng và dịch vụ độc hại cố gắng cài đặt phần mềm không cần thiết, chạy script hoặc tệ hơn nữa là lây nhiễm phần mềm độc hại vào máy tính.

Chặn Windows telemetry

Simplewall bao gồm một danh sách chặn nội bộ được thiết kế đặc biệt để ngăn chặn việc gửi dữ liệu chẩn đoán người dùng đến máy chủ của Microsoft, ngay cả khi bạn đã tắt nó. Nó có thể chặn các dải địa chỉ IP thu thập dữ liệu và những domain theo dõi của Microsoft ở cấp độ gói dữ liệu.

Điều này không chỉ đơn thuần là yêu cầu Windows không theo dõi bạn; nó còn ngăn chặn vật lý các gói dữ liệu rời khỏi máy tính của bạn. Kết quả là trải nghiệm Windows trở nên mượt mà hơn, thực sự tôn trọng phần cứng mà bạn đã bỏ tiền ra mua.

Tính năng tăng cường bảo mật Windows

Ngoài tính năng lọc ứng dụng cơ bản, Simplewall cung cấp các tính năng tăng cường bảo mật hệ thống mà thông thường yêu cầu những script PowerShell phức tạp. Bằng cách sử dụng các hộp kiểm đơn giản, bạn có thể bật các bộ lọc để chặn quét cổng và hạn chế quyền truy cập vào những dải IP cụ thể.

Ví dụ, bạn có thể chặn tất cả các yêu cầu tải xuống gói dữ liệu trên toàn hệ thống trong khi vẫn cho phép upload lên gói dữ liệu từ những ứng dụng được cho phép. Điều này tạo ra một thiết lập mà PC không thể bị các trình phân tích gói dữ liệu phát hiện trong khi vẫn hoạt động đầy đủ chức năng cho những tác vụ hàng ngày. Đây là loại tăng cường bảo mật thường yêu cầu bộ phần mềm bảo mật doanh nghiệp trả phí, được cung cấp trong một gói mã nguồn mở miễn phí.

Simplewall không còn là tùy chọn nữa

Chúng ta đang sống trong thời đại mà phần mềm ngày càng trở nên thù địch với quyền riêng tư của người dùng. Windows 11, bất chấp giao diện người dùng bóng bẩy của nó, cũng là một phần của vấn đề đó. Chỉ dựa vào cài đặt mặc định là bạn đang lựa chọn tin tưởng Microsoft với từng byte dữ liệu rời khỏi máy tính của mình.

Simplewall cung cấp một giải pháp thay thế mạnh mẽ. Chỉ cần tải xuống 2MB, nó sẽ biến PC của bạn từ một cái sàng dễ bị rò rỉ thành một pháo đài kỹ thuật số. Nó buộc bạn phải chủ động hơn về kết nối của mình và đổi lại, cho bạn toàn quyền kiểm soát lưu lượng mạng của mình.