Cổng thông tin hướng dẫn sử dụng, quản trị Microsoft 365 dành cho IT.

Doanh nghiệp Microsoft 365 là gì?

Microsoft 365 là một nền tảng năng suất dựa trên nền tảng điện toán đám mây cung cấp một tập hợp các công cụ và dịch vụ cho doanh nghiệp nhỏ, bao gồm email, lịch, xử lý văn bản, bảng tính và các công cụ trình bày, cũng như các công cụ lưu trữ và cộng tác trên đám mây. Tùy thuộc vào gói đăng ký của bạn, lợi ích của gói đăng ký Microsoft 365 dành cho doanh nghiệp có thể bao gồm:

• Các ứng dụng Office mới nhất như Word, Excel và ứng dụng PowerPoint
• Email và lịch bằng cách sử Outlook
• Trò chuyện nhóm, cuộc họp trực tuyến và gọi điện trong Microsoft Teams
• 1 TB dung lượng lưu trữ tệp OneDrive cho mỗi người

Mua Microsoft 365 cho doanh nghiệp nhỏ của bạn

Sau khi cài đặt các ứng dụng Office, hãy thiết lập Outlook để bắt đầu sử dụng email, lịch và danh bạ. 

1. Mở menu Bắt đầu, tìm kiếm Outlook, rồi chọn outlook.
2. Nhập địa chỉ Microsoft 365 của bạn, rồi chọn Kết nối.
3. Nhập bất kỳ địa chỉ email bổ sung nào mà bạn muốn sử dụng, chẳng hạn như địa chỉ email trước đó hoặc cá nhân của bạn, rồi chọn Tiếp theo.
4. Nếu được nhắc, hãy nhập mật khẩu, rồi chọn Đăng nhập.
5. Sau khi đã thêm tất cả các tài khoản của bạn, hãy chọn xem bạn muốn thiết lập Outlook dành cho thiết bị di động hay đợi cho đến sau đó.
6. Chọn Xong. Có thể mất vài phút để Outlook tải xuống email và dữ liệu khác của bạn.

Thông tin thanh toán và lập hóa đơn

Hãy nghĩ về các công Trung tâm quản trị Microsoft 365 kiểm soát sứ mệnh cho doanh nghiệp của bạn. 

Biểu Trung tâm quản trị Microsoft 365 có hai dạng xem: dạng xem đơn giản giúp các tổ chức nhỏ hơn quản lý các tác vụ phổ biến nhất nhưng có nút ở đầu trung tâm quản trị có thể chuyển sang dạng xem bảng điều khiển phức tạp hơn.

Đây là phần tham quan nhanh qua các phần chính của trung tâm quản trị:

1. Đăng nhập vào trang web Trung tâm quản trị Microsoft 365 thông tin xác thực người quản trị của bạn.
2. Chọn Công cụ khởi động ứng dụng, sau đó chọn Quản trị.
3. Ở phía trên cùng của dạng xem trung tâm quản trị được đơn giản hóa là danh sách các hành động hàng đầu dành cho bạn.
4. Bên dưới Tổ chức của bạn, trên tab Người dùng, là danh sách những người có thể truy nhập vào ứng dụng và dịch vụ. Bạn có thể thêm người dùng, đặt lại mật khẩu hoặc sử dụng menu Xem thêm hành động.
5. Chọn tab Teams để tạo nhóm mới hoặc quản lý nhóm hiện có.
6. Chọn tab Đăng ký để thêm nhiều sản phẩm, thêm giấy phép hoặc sử dụng menu Tác vụ khác để sửa đổi giấy phép hoặc phương thức thanh toán.
7. Trên tab Tìm hiểu, duyệt video và các bài viết về trung tâm quản trị cũng như các sản phẩm và tính năng khác của Microsoft 365.
8. Nếu bạn cần hỗ trợ, hãy chọn Trợ giúp & hỗ trợ. Tìm kiếm chủ đề bạn muốn được trợ giúp và xem giải pháp được đề xuất hoặc chọn tai nghe để liên hệ với bộ phận hỗ trợ.

Cổng thông tin hướng dẫn sử dụng, kích hoạt, thủ thuật Azure

Cổng thông tin hướng dẫn sử dụng, kích hoạt, thủ thuật Windows Server 2022, Windows Server 2019, Windows Server 2016…

Cổng thông tin hướng dẫn sử dụng, kích hoạt, thủ thuật Windows 11, Windows 10, Windows 8.1…

Cổng thông tin hướng dẫn, thủ thuật Office dành cho người dùng mới.

Thêm tài khoản email vào Outlook

1. Mở Outlook, rồi chọn Tệp > Thêm tài khoản.Nếu trước đây bạn chưa từng cho chạy Outlook, bạn sẽ thấy một màn hình chào mừng.
2. Nhập địa chỉ email của bạn, rồi chọn Kết nối.Nếu màn hình của bạn hiển thị khác, hãy nhập tên, địa chỉ email và mật khẩu, rồi chọn Tiếp theo.
3. Nếu được nhắc, hãy nhập mật khẩu của bạn, rồi chọn OK.
4. Chọn Hoàn tất.

Tạo và gửi email trong Outlook

Tạo và gửi email

1. Chọn Email Mới để bắt đầu một thư mới.
2. Nhập tên hoặc địa chỉ email vào trường Đến, Cc hoặc Bcc .Nếu bạn không thấy Bcc, hãy xem mục Hiển thị, ẩn và xem hộp Bcc.
3. Trong Chủ đề, hãy nhập chủ đề của thư email.
4. Đặt con trỏ trong phần nội dung thư email, rồi bắt đầu nhập.
5. Sau khi nhập thư, hãy chọn Gửi.

Sử dụng @đề cập đến để thu hút sự chú ý của ai đó

1. Trong phần nội dung thư email hoặc lời mời trên lịch, hãy nhập ký hiệu @ và một vài chữ cái đầu tiên trong tên hoặc họ của người liên hệ.
2. Khi Outlook cung cấp cho bạn một hoặc nhiều gợi ý, hãy chọn liên hệ bạn muốn đề cập.Theo mặc định, tên đầy đủ của người liên hệ sẽ được bao gồm. Bạn có thể xóa một phần nội dung đề cập, ví dụ: mọi thứ trừ tên của người đó.
3. Liên hệ được đề cập sẽ được thêm vào dòng Tới trên email hoặc lời mời họp.

Hộp thư đến Ưu tiên

Hộp thư đến Ưu tiên giúp bạn tập trung vào những email quan trọng nhất. Tính năng này tách hộp thư đến của bạn thành hai tab—Ưu tiên và Khác.

Nếu thư không được sắp xếp theo cách bạn muốn, bạn có thể di chuyển chúng và đặt vị trí chuyển phát thư trong tương lai từ người gửi đó.

1. Chọn tab Ưu đầu hoặc Khác.
2. Bấm chuột phải vào thư bạn muốn di chuyển và chọn Di chuyển sang Khác hoặc Di chuyển sang Ưu điểm.

Để bật hoặc tắt Hộp thư đến Ưu tiên:

• Chọn Xem >Hiển thị Hộp thư đến Ưu tiên.

Quản lý lịch và danh bạ của bạn trong Outlook

Lên lịch một cuộc hẹn

1. Trong Lịch, chọn Cuộc hẹn Mới.
2. Thêm Chủ đề, Vị trí, thời gian bắt đầu và kết thúc.
3. Chọn Mời Người dự để chuyển cuộc hẹn thành cuộc họp.
4. Chọn Lưu & Đóng để kết thúc hoặc Gửi nếu đó là cuộc họp.

Sử dụng Trợ lý Lập lịch biểu

Khi bạn tạo một cuộc họp, hãy sử dụng Trợ lý Lập lịch biểu để xem khi nào người dự và phòng trống.

• Từ yêu cầu họp mới, hãy chọn Trợ lý Lập lịch biểu.
• Khu vực được tô bóng với các thanh dọc hiển thị thời gian họp. Kéo các thanh để điều chỉnh thời gian họp.
• Lưới sẽ hiển thị khi có người dự. Ở bên phải yêu cầu họp, Outlook hiển thị thời gian đề xuất và số xung đột.

Thêm liên hệ

1. Chọn biểu tượng Mọi người.
2. Chọn Liên hệ Mới hoặc nhấn Ctrl+N.
3. Nhập tên và mọi thông tin khác mà bạn muốn đưa vào liên hệ này.
4. Chọn Lưu & mới để tạo một liên hệ khác hoặc Lưu & Đóng nếu bạn đã hoàn tất.

Cộng tác trong Outlook

Chia sẻ tệp để cộng tác trên các tệp đính kèm

1. Chọn Đính kèm Tệp, rồi chọn một tệp.
2. Nếu tệp có biểu tượng đám mây nhỏ thì tệp đã được lưu vào đám mây, cho phép bạn chia sẻ và làm việc trên tệp đó với người khác.Nếu không, hãy bấm vào mũi tên thả xuống, di chuột Tải lên, rồi chọn OneDrive.
3. Nhập tin nhắn và chọn Gửi.

Thiết lập cuộc họp trực tuyến và ghi chú được chia sẻ

Trong ngăn bên trái, chọn biểu tượng Lịch.

Để thiết lập người dự cuộc họp có thể gia nhập từ xa, hãy chọn Cuộc họp Teams mới. Thao tác này sẽ chèn một nối kết mà người dự từ xa có thể dùng để gia nhập cuộc họp.

Để thiết lập không gian chung cho các ghi chú, hãy chọn Ghi chú Cuộc họp. Bạn có thể tạo sổ ghi OneNote hoặc chọn một sổ ghi chép hiện có. Một nối kết đến sổ ghi chép sẽ xuất hiện trong yêu cầu họp.

Thiết lập ứng dụng Outlook dành cho thiết bị di động

Tạo sổ làm việc trong Excel

Tạo sổ làm việc

1. Mở Excel.
2. Chọn Sổ làm việc trống.Hoặc nhấn Ctrl+N.

Nhập dữ liệu

Để nhập dữ liệu bằng cách thủ công:

1. Chọn một ô trống, như A1, rồi nhập văn bản hoặc một số.
2. Nhấn Enter hoặc Tab để di chuyển đến ô tiếp theo.

Để điền dữ liệu trong một chuỗi:

1. Nhập phần đầu của chuỗi vào hai ô: chẳng hạn như Thg1 và Thg2; hoặc 2014 và 2015.
2. Chọn hai ô chứa chuỗi, rồi kéo điều khiển điền  qua hoặc xuống các ô.

Lưu sổ làm việc của bạn vào OneDrive trong Excel

Lưu sổ làm việc của bạn vào OneDrive

Lưu sổ làm việc vào OneDrive để truy nhập sổ làm việc đó từ các thiết bị khác nhau và chia sẻ, cũng như cộng tác với người khác.

1. Chọn Tệp > Lưu Dưới dạng.
   • Đối với cơ quan hoặc trường học
     , OneDrive – <Tên công ty>.
   • Đối với tệp cá nhân, chọn
     OneDrive – Cá nhân.
2. Nhập tên tệp, rồi chọn Lưu.

Phân tích và định dạng trong Excel

Tự động điền vào một cột bằng tính năng Tự hoàn tất có Xem trước

Ví dụ: tự động điền vào cột Tên từ cột Tên đầy đủ.

1. Trong ô bên dưới Tên, nhập Molly rồi nhấn Enter.
2. Ở ô tiếp theo, nhập một vài chữ cái đầu của Garret.
3. Khi danh sách các giá trị gợi ý xuất hiện, hãy nhấn Quay lại.Chọn Tùy chọn Tự hoàn tất có Xem trước  để xem thêm tùy chọn.

Hãy thử ngay!    Chọn Tệp > Mới, chọn Xem qua, rồi chọn Tab Điền.

Tính toán nhanh chóng với tính năng Tự Tính tổng

1. Chọn ô bên dưới các số bạn muốn cộng.
2. Chọn Trang đầu > Tự Tính tổng .
3. Nhấn Enter.

Mẹo   Để xem các phép tính khác, chọn mũi tên xuống bên cạnh Tự Tính tổng, rồi chọn một phép tính.
Bạn cũng có thể chọn một phạm vi số để nhìn thấy các phép tính phổ biến trong thanh trạng thái.

Tạo biểu đồ

Sử dụng công cụ Phân tích Nhanh để chọn biểu đồ phù hợp cho dữ liệu của bạn.

1. Chọn dữ liệu bạn muốn hiển thị trong biểu đồ.
2. Chọn nút Phân tích Nhanh  ở dưới cùng bên phải các ô được chọn.
3. Chọn Biểu đồ, di chuột qua các tùy chọn, rồi chọn biểu đồ bạn muốn.

Hãy thử ngay!    Chọn tệp > mới, chọn xemqua, rồi chọn tab biểu đồ .

Sử dụng định dạng điều kiện

Sử dụng Phân tích Nhanh để tô sáng dữ liệu quan trọng hoặc hiển thị các xu hướng dữ liệu.

1. Chọn dữ liệu để định dạng theo điều kiện.
2. Chọn nút Phân tích Nhanh  ở dưới cùng bên phải các ô được chọn.
3. Chọn Định dạng, di chuột qua các tùy chọn, rồi chọn tùy chọn bạn muốn.

Hãy thử ngay!    Chọn Tệp > Mới, chọn Xem qua, rồi chọn Tab Phân tích.

Cố định hàng trên cùng của đầu đề

Cố định hàng trên cùng chứa đầu đề cột để chỉ cuộn dữ liệu.

1. Nhấn Enter hoặc Esc để đảm bảo bạn đã chỉnh sửa xong một ô.
2. Chọn xem > cố định ngăn > cố định hàng trên cùng.

Tạo tài liệu trong Word

Tạo tài liệu

1. Trên tab Tệp , hãy bấm Mới.
2. Trong hộp Tìm kiếm mẫu trực tuyến , nhập loại tài liệu bạn muốn tạo, rồi nhấn ENTER.

Thêm và định dạng văn bản

1. Đặt con trỏ và nhập một số văn bản.
2. Để định dạng, hãy chọn văn bản, rồi chọn một tùy chọn: Đậm, Nghiêng, Dấu đầu dòng, Đánh số và nhiều tùy chọn khác.

Thêm Ảnh, Hình dạng, SmartArt, Biểu đồ và nhiều hơn nữa

1. Chọn tab Chèn.
2. Chọn tùy chọn bạn muốn thêm:
   • Bảng – chọn Bảng, di chuột qua kích cỡ bạn muốn, rồi chọn.
   • Ảnh – chọn Ảnh, duyệt ảnh từ máy tính của bạn, chọn hình ảnh cổ phiếu hoặc thậm chí tìm kiếm trên Bing.

     Lưu ý:  Các phiên bản Word cũ hơn có thể có Ảnh Trực tuyến trên dải băng bên cạnh Ảnh.

   • Hình – chọn Hình, rồi chọn hình từ danh sách thả xuống.
   • Biểu tượng – chọn Biểu tượng, chọn biểu tượng bạn muốn, rồi chọn Chèn.
   • Mô hình 3D – chọn Mô hình 3D, chọn từ tệp hoặc nguồn trực tuyến, đi tới hình ảnh bạn muốn, rồi chọn Chèn.
   • SmartArt – chọn SmartArt, chọn một Đồ họa SmartArt, rồi chọn OK.
   • Biểu đồ – chọn Biểu đồ, chọn biểu đồ bạn muốn, rồi chọn OK.
   • Ảnh chụp màn hình – chọn Ảnh chụp màn hình và chọn một ảnh từ danh sách thả xuống.

Lưu tài liệu của bạn vào OneDrive trong Word

Lưu tài liệu vào OneDrive

Khi bạn lưu tệp của mình lên đám mây, bạn có thể chia sẻ và cộng tác với người khác, cũng như truy nhập tệp của mình từ mọi nơi – trên máy tính, máy tính bảng hoặc điện thoại.

1. Chọn Tệp > Lưu Dưới dạng.
2. Hãy chọn OneDrive.Lưu các tệp cá nhân của bạn vào OneDrive – Cá nhân và các tệp công việc vào OneDrive công ty. Bạn cũng có thể lưu vào một vị trí khác trong danh sách hoặc Thêm Vị trí.
3. Nhập tên mô tả cho tệp, rồi chọn Lưu.

Thiết kế và chỉnh sửa trong Word

Sử dụng Kiểu

Mẫu Kiểu áp dụng phông chữ, cỡ phông, màu phông chữ và giãn cách nhất quán cho đầu đề, đoạn văn và tiêu đề trong toàn bộ tài liệu của bạn.

1. Chọn từ, đoạn văn, danh sách hoặc bảng để chỉnh sửa.
2. Trên tab Trang đầu, chọn một kiểu.Nếu bạn không nhìn thấy kiểu mình muốn, hãy bấm vào nút Xem thêm và  bung rộng bộ sưu tập.

Áp dụng Chủ đề

Chủ đề giúp thêm giao diện chuyên nghiệp vào tài liệu của bạn.

1. Chọn Thiết kế > Chủ đề.
2. Trỏ vào một chủ đề để xem trước hình thức của chủ đề đó.
3. Chọn chủ đề bạn muốn.

Kiểm tra chính tả và ngữ pháp

Word đánh dấu các từ viết sai chính tả bằng một lỗi gạch dưới ghấp đúp màu đỏ và lỗi ngữ pháp bằng đường gạch dưới đôi màu lam.

1. Bấm chuột phải vào từ đó.
2. Chọn một cách sửa hoặc chọn Bỏ qua.

Cộng tác trong Word

Chia sẻ tài liệu của bạn

Cách chia sẻ tệp từ trong Word:

1. Chọn Chia  sẻ trên dải băng.

   Hoặc chọn Tệp > Chia sẻ.

   Lưu ý: Nếu tệp của bạn chưa được lưu vào OneDrive, bạn sẽ được nhắc tải tệp lên OneDrive để chia sẻ.

2. Chọn người bạn muốn chia sẻ từ menu thả xuống hoặc nhập tên hay địa chỉ email.
3. Thêm thông điệp (tùy chọn), rồi chọn Gửi.

Đồng chỉnh sửa tài liệu

Sau khi chia sẻ tài liệu của mình, bạn có thể làm việc trên tệp đó cùng lúc với những người khác.

• Để có trải nghiệm tốt nhất, hãy cùng nhau làm việc trong Word dành cho web và xem các thay đổi trong thời gian thực.
• Bên dưới Chia sẻ, bạn sẽ thấy tên của những người cũng đang chỉnh sửa tệp.
• Cờ có màu biểu thị cho bạn chính xác vị trí từng người đang làm việc trong tài liệu.

Theo dõi và xem lại các thay đổi

1. Để theo dõi các thay đổi, chọn Xem lại >Theo dõi thay đổi.
2. Để xem lại các thay đổi, đặt con trỏ trước một thay đổi, rồi chọn:
   • Chấp nhận để giữ thay đổi hoặc
   • Từ chối để loại bỏ.

Thiết lập ứng dụng Word dành cho thiết bị di động

Xem thêm: Powerpoint 365 là gì? Tính năng chi tiết

Tạo bản trình bày trong PowerPoint

Tạo bản trình bày

1. Mở PowerPoint.
2. Trong ngăn bên trái, chọn Mới.
3. Chọn một tùy chọn:
   • Để tạo bản trình bày từ đầu, chọn Bản trình bày Trống.
   • Để sử dụng thiết kế đã chuẩn bị, hãy chọn một trong các mẫu.
   • Để xem các mẹo sử dụng PowerPoint, hãy chọn Xem qua, rồi chọn Tạo.

Thêm trang chiếu

1. Trong các hình thu nhỏ ở ngăn bên trái, chọn trang chiếu bạn muốn trang chiếu mới theo dõi.
2. Trong tab Trang đầu, trong mục Trang chiếu, chọn Trang chiếu Mới.
3. Trong phần Trang chiếu , chọn Bố trí, rồi chọn bố trí bạn muốn từ menu.

Thêm và định dạng văn bản

1. Đặt con trỏ vào trong hộp văn bản, rồi nhập nội dung.
2. Chọn văn bản, rồi chọn một hoặc nhiều tùy chọn từ mục Phông chữ của tab Trang đầu, chẳng hạn như Phông chữ, Tăng Cỡ Phông, Giảm Cỡ Phông,Đậm, Nghiêng, Gạch dưới, v.v.
3. Để tạo các danh sách có dấu đầu dòng hay đánh số, hãy chọn văn bản, rồi chọn Dấu đầu dòng hoặc Đánh số.

Lưu trong PowerPoint

Lưu bản trình bày vào OneDrive

Khi bạn lưu tệp của mình lên đám mây, bạn có thể chia sẻ và cộng tác với người khác, cũng như truy nhập tệp của mình từ mọi nơi – trên máy tính, máy tính bảng hoặc điện thoại.

1. Chọn Tệp > Lưu Dưới dạng.
2. Hãy chọn OneDrive.Lưu các tệp cá nhân của bạn vào OneDrive – Cá nhân và các tệp công việc vào OneDrive công ty. Bạn cũng có thể lưu vào một vị trí khác, chẳng hạn như thiết bị của bạn.

Ngoại tuyến

Khi bạn trực tuyến, Lưu Tự động luôn bật và lưu các thay đổi của bạn khi bạn làm việc. Nếu bạn mất kết nối Internet hoặc tắt kết nối đó vào bất kỳ lúc nào, mọi thay đổi đang chờ xử lý sẽ được đồng bộ ngay khi bạn trở lại trạng thái trực tuyến.

Thiết kế trong PowerPoint

Chủ đề

1. Chọn tab Thiết kế.
2. Chọn một trong các Chủ đề.
3. Chọn một trong các Biến thể.

Sử dụng PowerPoint Designer

1. Chèn một hoặc nhiều ảnh, một danh sách các mục hay danh sách các ngày.
2. Ngăn Trình thiết kế sẽ mở ra. Chọn thiết kế bạn muốn.

Bạn cũng có thể mở Designer bằng cách chọn ảnh, rồi chọn Thiết kế > Designer.

Chuyển tiếp

Cách thêm hiệu ứng đặc biệt để chuyển tiếp từ trang chiếu này sang trang chiếu kia:

1. Chọn trang chiếu bạn muốn thêm chuyển tiếp.
2. Trên tab Chuyển tiếp, hãy chọn hiệu ứng bạn muốn.
3. Chọn Tùy chọn Hiệu ứng để thay đổi cách chuyển tiếp diễn ra: Từ Bên phải, Từ Bên trái, …Để hoàn tác một chuyển tiếp, hãy chọn Không có.

Hoạt hình

Cách tạo hiệu ứng hoạt hình cho văn bản hoặc đối tượng trên trang chiếu:

1. Chọn văn bản hoặc đối tượng bạn muốn tạo hiệu ứng hoạt hình.
2. Trên tab Hoạt hình, chọn Thêm Hoạt hình, rồi chọn hoạt hình bạn muốn từ danh sách thả xuống.Để tạo hiệu ứng hoạt hình cho lần lượt từng dòng văn bản, hãy chọn một dòng văn bản, chọn hoạt hình, chọn dòng văn bản tiếp theo, chọn hoạt hình, …
3. Đối với Bắt đầu, hãy chọn Khi Được bấm, Cùng với Hiệu ứng trước hoặc Sau Hiệu ứng trước.Bạn còn có thể chọn Thời lượng hoặc Độ trễ.

Trình bày trong PowerPoint

Bắt đầu một bản trình bày

• Trên tab Trình Chiếu, chọn Từ Đầu. Bây giờ, nếu bạn đang làm việc với PowerPoint trên một màn hình duy nhất và bạn muốn hiển thị dạng xem Diễn giả, trong dạng xem Trình Chiếu, trên thanh điều khiển ở dưới cùng bên trái, hãy chọn ba điểm, rồi Chọn Hiển thị Dạng xem Diễn giả.
• Để di chuyển tới trang chiếu trước hoặc tiếp theo, hãy chọn Trước hoặc Tiếp.
• Để xem tất cả trang chiếu trong bản trình bày của bạn, hãy bấm Xem tất cả trang chiếu.

Ghi chú

Trong khi bạn thuyết trình, ghi chú diễn giả sẽ được hiển thị trên màn hình của bạn nhưng không hiển thị cho người xem.

• Ngăn Ghi chú là một hộp xuất hiện bên dưới mỗi trang chiếu. Gõ nhẹ vào đó để thêm ghi chú.
• Nếu bạn không thấy ngăn Ghi chú hoặc ngăn Ghi chú được thu nhỏ hoàn toàn, hãy bấm vào Ghi chú trên thanh tác vụ ở phía dưới cùng của PowerPoint sổ

Phụ đề

Bạn có thể chọn ngôn ngữ mà văn bản chú thích/phụ đề sẽ hiển thị cho người xem của mình. Tính năng này Windows 10 đòi hỏi người dùng và phiên bản cập nhật của PowerPoint.

1. Chọn Trình chiếu > đề phụ Cài đặt.
2. Đặt Ngôn ngữ Nói của bạn.
3. Chọn Ngôn ngữ phụ đề để xem ngôn ngữ PowerPoint thể hiển thị trên màn hình dưới dạng chú thích hoặc phụ đề, rồi chọn chú thích bạn muốn.
4. Trong menu Thiết đặt phụ đề, đặt vị trí mong muốn của chú thích hoặc phụ đề.
5. Các thiết đặt giao diện khác có sẵn bằng cách chọn Cài đặt > Thêm Giao Cài đặt (Windows).

Thiết lập các ứng dụng dành cho thiết bị di động

Tạo cơ sở dữ liệu trong Access

Tạo cơ sở dữ liệu

1. Mở Access.Nếu Access đã mở, chọn Tệp > Mới.
2. Chọn Cơ sở dữ liệu trống hoặc chọn mẫu.
3. Nhập tên cho cơ sở dữ liệu, chọn vị trí, rồi chọn Tạo.Nếu cần, hãy chọn Bật nội dung trong thanh thông báo màu vàng nơi cơ sở dữ liệu mở.

Nhập dữ liệu từ Excel

1. Mở sổ làm việc Excel, đảm bảo rằng mỗi cột đều có đầu đề và loại dữ liệu nhất quán, rồi chọn phạm vi dữ liệu.
2. Chọn Dữ liệu Ngoài > Excel.
3. Chọn Duyệt để tìm và mở tệp Excel, chấp nhận các giá trị mặc định, rồi bấm OK.
4. Chọn mục Hàng đầu tiên trong dữ liệu của bạn có chứa đầu đề cột không?, rồi bấm Tiếp theo.
5. Hoàn tất phần còn lại của màn hình trình hướng dẫn, rồi chọn Kết thúc.

Thêm khóa chính vào bảng trong Access

Thêm khóa chính vào bảng

Tạo khóa chính để liên kết dữ liệu giữa nhiều bảng.

1. Trong Ngăn Dẫn hướng, bấm chuột phải vào bảng, rồi chọn Cửa sổ Thiết kế.
2. Chọn trường bạn muốn dùng làm khóa chính.
3. Chọn Thiết kế > Khóa Chính.

Sao lưu cơ sở dữ liệu của bạn trong Access

Sao lưu cơ sở dữ liệu của bạn

1. Chọn Tệp > Lưu Dưới dạng.
2. Bên dưới Loại Tệp Cơ sở dữ liệu, chọn Lưu Cơ sở dữ liệu Dưới dạng.
3. Bên dưới Nâng cao, chọn Sao Lưu Cơ sở dữ liệu, rồi chọn Lưu Dưới dạng.Tên tệp mặc định bao gồm cơ sở dữ liệu nguồn và thời điểm sao lưu.
4. Chọn Lưu.

Tạo truy vấn, biểu mẫu hoặc báo cáo trong Access

Tạo truy vấn chọn

Tạo truy vấn để tập trung vào dữ liệu cụ thể.

1. Chọn Tạo > Trình hướng dẫn Truy vấn .
2. Chọn Truy vấn Đơn giản, rồi chọn OK.
3. Chọn bảng có chứa trường, thêm Trường Sẵn có, bạn muốn đối với Các trường đã Chọn, rồi chọn Tiếp theo.
4. Chọn bạn muốn mở truy vấn trong dạng xem Biểu dữ liệu hay sửa đổi truy vấn trong cửa sổ Thiết kế, rồi chọn Kết thúc.

Tạo biểu mẫu tách

Biểu mẫu tách cung cấp cho bạn đồng thời hai dạng xem dữ liệu — dạng xem Biểu dữ liệu và dạng xem Biểu mẫu. Ví dụ: sử dụng dạng xem Biểu dữ liệu để tìm bản ghi, rồi sử dụng dạng xem Biểu mẫu để chỉnh sửa bản ghi.

1. Trong Ngăn Dẫn hướng, chọn bảng hoặc truy vấn có chứa dữ liệu.
2. Chọn Tạo > Thêm Biểu mẫu > Tách Biểu mẫu.

Tạo báo cáo

1. Chọn Tạo > Trình hướng dẫn Báo cáo.
2. Chọn bảng hoặc truy vấn, bấm đúp vào từng trường trong mục Trường Sẵn có mà bạn muốn thêm vào báo cáo, rồi chọn Tiếp theo.
3. Bấm đúp vào trường bạn muốn nhóm theo, rồi chọn Tiếp theo.
4. Hoàn tất phần còn lại của màn hình trình hướng dẫn, rồi chọn Kết thúc.

Xem thêm: Cổng thông tin tư vấn phần mềm Microsoft bản quyền

Tải lên và lưu tệp và thư mục vào OneDrive

Sử dụng OneDrive trong trình duyệt của bạn

1. Đăng nhập vào office.com, sau đó chọn công cụ khởi động ứng  > oneDrive.
2. Chọn tệp hoặc thư mục bằng cách chọn hình tròn ở góc trên của mục, rồi chọn lệnh ở đầu trang.

Bạn có thể lưu trữ hơn 300 loại tệp trên OneDrive. Với Microsoft Edge hoặc Google Chrome:

1. Chọn Tải >hoặc Tải lên >mục.
2. Chọn tệp hoặc thư mục bạn muốn tải lên.
3. Chọn Mở hoặc Chọn thư mục.

Với các trình duyệt khác:

• Chọn Tải lên, chọn các tệp bạn muốn tải lên, rồi chọn Mở.
• Nếu không thấy Tải lên > Thư mục, hãy tạo một thư mục và tải các tệp lên thư mục đó.

Đăng nhập và bắt đầu với Teams

Đăng nhập vào Teams

1. Bắt đầu Teams.
   • Trong Windows, bấm bắt đầu  >Microsoft Teams.
   • Trên Mac, đi đến thư mục Ứng dụng và bấm vào Microsoft Teams.
   • Trên thiết bị di động, gõ nhẹ vào biểu tượng Teams.
2. Đăng nhập bằng tên người dùng và mật khẩu Microsoft 365 của bạn.

Chọn một nhóm và kênh

Nhóm là một tập hợp gồm người, các cuộc hội thoại, tệp tin và công cụ—tất cả ở cùng một nơi. Kênh là một cuộc thảo luận trong một nhóm, dành riêng cho một bộ phận, dự án hoặc chủ đề.

Cách tốt nhất để làm quen với các nhóm và kênh là chọn một nhóm và kênh và bắt đầu khám phá!

1. Chọn Teams  ở bên trái ứng dụng và sau đó chọn một nhóm.Nếu bạn không thuộc nhóm nào và muốn tạo một nhóm, xem mục Triển khai nhóm của bạn.
2. Chọn một kênh, rồi khám phá tab Cuộc hội thoại, Tệp tin, và Ghi chú.

Chat và chia sẻ tệp trong Teams

Bắt đầu cuộc trò chuyện mới…

…với toàn bộ nhóm

1. Chọn Teams , sau đó chọn một nhóm và kênh.
2. Chọn Cuộc hội thoại mới.
3. Trong hộp nơi bạn nhập tin nhắn của mình, hãy nói những gì bạn đang nghĩ và chọn Gửi tin .

…với một người hoặc nhóm

1. Chọn Trò chuyện > trò chuyện mới .
2. Trong trường Đến, nhập tên người hoặc những người bạn muốn trò chuyện.
3. Trong hộp nơi bạn nhập tin nhắn của mình, hãy nói những gì bạn đang nghĩ và chọn Gửi tin .

Trả lời cuộc trò chuyện

Các cuộc hội thoại kênh được sắp xếp theo ngày và sau đó được tạo chuỗi. Các trả lời trong chuỗi được tổ chức trong bài đăng ban đầu để dễ theo dõi nhiều cuộc hội thoại hơn. 

1. Tìm chuỗi cuộc trò chuyện mà bạn muốn trả lời.
2. Chọn Trả lời, thêm tin nhắn của bạn và chọn Gửi  .

Vui vẻ với biểu tượng cảm xúc, meme, và GIF

Thể hiện bản thân và gây ấn tượng với đồng nghiệp của bạn!

• Chọn Nhãn  bên dưới hộp nơi bạn nhập tin nhắn, sau đó chọn một meme hoặc nhãn dán từ một trong các danh mục.

Danh mục sticker  chứa nhiều nhãn dán và meme có thể tùy chỉnh — bạn thậm chí có thể tải lên hình dán của riêng mình! Hãy khám phá biểu tượng cảm  mặt cười và biểu tượng cảm xúc Giphy  gif động.

Chia sẻ tệp tin

Đôi khi, từ ngữ là không đủ, và bạn cần đăng tệp tin lên cuộc trò chuyện kênh.

1. Trong cuộc hội thoại kênh của bạn
   , chọn Đính  bên dưới hộp nơi bạn nhập tin nhắn.
2. Chọn từ các tùy chọn sau:
   • Gần đây
   • Duyệt Teams và Kênh
   • OneDrive
   • Tải lên từ máy tính của tôi
3. Chọn tệp và > chia sẻ liên kết.

   Nếu bạn đang tải tệp lên từ máy tính, hãy chọn một tệp, chọn Mở, rồichọn Gửi tệp .

Cộng tác trong Teams

@đề cập đến ai đó

Một @đề cập đến giống như một cái chạm vào vai—một cách để thu hút sự chú ý của ai đó trong cuộc hội thoại kênh hoặc chat.

1. Trong hộp nơi bạn nhập tin nhắn của bạn, nhập @, sau đó nhập một vài chữ cái đầu tiên của tên người đó. Bạn cũng có thể @đề cập đến toàn bộ các nhóm và kênh.
2. Chọn người đó. Lặp lại cho tất cả những người bạn muốn @đề cập đến.

Mỗi người mà bạn @mention nhận được thông báo trong nguồn cấp dữ liệu Hoạt động của họ. Đánh dấu vào vòng tròn màu đỏ bên cạnh Hoạt động  ngay bây giờ để xem liệu ai đó đã @đề cập đến bạn!

Luôn kiểm soát mọi việc

Thông báo cho bạn biết khi ai đó @đề cập đến bạn, thích bài đăng của bạn hoặc trả lời một chủ đề mà bạn đã tạo. Nguồn cấp dữ liệu Hoạt động giúp bạn luôn cập nhật tất cả các thông báo.

1. Chọn Hoạt động .
2. Nguồn cấp dữ liệu hiển thị cho bạn tóm tắt về mọi thứ đã xảy ra trong các kênh bạn theo dõi.
   • Chọn Bộ lọc  để chỉ hiển thị một số loại thông báo nhất định chẳng hạn như @mentions phản ứng.
   • Chọn Nguồn cấp dữ liệu > Hoạt động của tôi để xem danh sách tất cả những hoạt động bạn thực hiện gần đây trong Teams.

Tìm kiếm tin nhắn, người, hoặc tệp tin

Tìm kiếm bao gồm toàn bộ tổ chức của bạn — tất cả các nhóm và kênh mà bạn tham gia.

1. Nhập cụm từ vào hộp lệnh ở đầu ứng dụng và nhấn Enter.
2. Chọn tab Tin nhắn, Người, hoặc Tệp tin.
3. Chọn một mục trong kết quả tìm kiếm để bung rộng và tìm hiểu thêm về mục đó.

Xem thêm: Tư vấn giải pháp Microsoft bản quyền

Cổng thông tin hướng dẫn sử dụng, kích hoạt SQL Server

Cổng thông tin hướng dẫn sử dụng, kích hoạt, cài đặt Exhchange Server

Cổng thông tin hướng dẫn sử dụng, kích hoạt, thủ thuật Power BI

Bản quyền Microsoft CSP là gì?

Bản quyền Microsoft CSP không phải là một sản phẩm phần mềm, mà là một chương trình cung cấp dịch vụ đám mây cho doanh nghiệp và tổ chức.

Tuy nhiên, để trở thành đối tác CSP chính thức của Microsoft, các đối tác cần phải đáp ứng các yêu cầu và tiêu chuẩn của Microsoft. Sau khi đạt được các tiêu chuẩn này, các đối tác sẽ được cấp phép để cung cấp các dịch vụ đám mây của Microsoft cho khách hàng của mình.

CSP cho phép đối tác quản lý toàn bộ chu kỳ cuộc sống của khách hàng, từ đặt hàng và triển khai đến thanh toán và hỗ trợ, giúp tối ưu hóa quy trình kinh doanh và cải thiện tương tác với khách hàng. Đối tác CSP của Microsoft có thể chọn giá trị gia tăng cho khách hàng của họ, bao gồm các dịch vụ tùy chỉnh và hỗ trợ kỹ thuật. Ngoài ra, CSP còn cung cấp cho khách hàng của đối tác một môi trường đám mây hiệu suất cao và an toàn, giúp họ tối đa hóa hiệu suất làm việc và bảo vệ dữ liệu của mình.

Do đó, bản quyền không phải là vấn đề chính khi sử dụng chương trình CSP của Microsoft. Thay vào đó, các đối tác cần tuân thủ các quy định và tiêu chuẩn của Microsoft để đảm bảo việc cung cấp các dịch vụ đám mây được thực hiện đầy đủ và hiệu quả cho khách hàng của họ.

Bản quyền OEM và FPP

Cách xem và sao chép khóa cấp phép của đăng ký vĩnh viễn Microsoft CSP

Sau khi tải xuống phần mềm Microsoft Perpetual, bạn sẽ cần có mã cấp phép để hoàn tất quá trình cài đặt. Bạn có thể sao chép mã cấp phép bằng cách làm theo quy trình được mô tả bên dưới.

1. Đăng nhập quyền administrator vào Microsoft Admin Center.
2. Truy cập Billing > Your Products.
   •  
3. Trong mục Products > chọn Software > Chọn sản phẩm bạn muốn tải lấy key.
4. Chọn Downloads & keys > Chọn Copy Key để sao chép key
5. Chọn Copy key để sao chép key
6. Bạn sẽ thấy mã cấp phép trong một cửa sổ bật lên. Sao chép nó và sau đó đóng khung.
7. Dán khóa vào một tệp ở vị trí an toàn rồi nhập khóa đó theo hướng dẫn trong quá trình cài đặt phần mềm. Cần có chìa khóa để kích hoạt phần mềm đã tải xuống.

Doanh nghiệp Microsoft 365 là gì?

Microsoft 365 là một nền tảng năng suất dựa trên nền tảng điện toán đám mây cung cấp một tập hợp các công cụ và dịch vụ cho doanh nghiệp nhỏ, bao gồm email, lịch, xử lý văn bản, bảng tính và các công cụ trình bày, cũng như các công cụ lưu trữ và cộng tác trên đám mây. Tùy thuộc vào gói đăng ký của bạn, lợi ích của gói đăng ký Microsoft 365 dành cho doanh nghiệp có thể bao gồm:

• Các ứng dụng Office mới nhất như Word, Excel và ứng dụng PowerPoint
• Email và lịch bằng cách sử Outlook
• Trò chuyện nhóm, cuộc họp trực tuyến và gọi điện trong Microsoft Teams
• 1 TB dung lượng lưu trữ tệp OneDrive cho mỗi người

Mua Microsoft 365 cho doanh nghiệp nhỏ của bạn

Sau khi cài đặt các ứng dụng Office, hãy thiết lập Outlook để bắt đầu sử dụng email, lịch và danh bạ. 

1. Mở menu Bắt đầu, tìm kiếm Outlook, rồi chọn outlook.
2. Nhập địa chỉ Microsoft 365 của bạn, rồi chọn Kết nối.
3. Nhập bất kỳ địa chỉ email bổ sung nào mà bạn muốn sử dụng, chẳng hạn như địa chỉ email trước đó hoặc cá nhân của bạn, rồi chọn Tiếp theo.
4. Nếu được nhắc, hãy nhập mật khẩu, rồi chọn Đăng nhập.
5. Sau khi đã thêm tất cả các tài khoản của bạn, hãy chọn xem bạn muốn thiết lập Outlook dành cho thiết bị di động hay đợi cho đến sau đó.
6. Chọn Xong. Có thể mất vài phút để Outlook tải xuống email và dữ liệu khác của bạn.

Thông tin thanh toán và lập hóa đơn

Hãy nghĩ về các công Trung tâm quản trị Microsoft 365 kiểm soát sứ mệnh cho doanh nghiệp của bạn. 

Biểu Trung tâm quản trị Microsoft 365 có hai dạng xem: dạng xem đơn giản giúp các tổ chức nhỏ hơn quản lý các tác vụ phổ biến nhất nhưng có nút ở đầu trung tâm quản trị có thể chuyển sang dạng xem bảng điều khiển phức tạp hơn.

Đây là phần tham quan nhanh qua các phần chính của trung tâm quản trị:

1. Đăng nhập vào trang web Trung tâm quản trị Microsoft 365 thông tin xác thực người quản trị của bạn.
2. Chọn Công cụ khởi động ứng dụng, sau đó chọn Quản trị.
3. Ở phía trên cùng của dạng xem trung tâm quản trị được đơn giản hóa là danh sách các hành động hàng đầu dành cho bạn.
4. Bên dưới Tổ chức của bạn, trên tab Người dùng, là danh sách những người có thể truy nhập vào ứng dụng và dịch vụ. Bạn có thể thêm người dùng, đặt lại mật khẩu hoặc sử dụng menu Xem thêm hành động.
5. Chọn tab Teams để tạo nhóm mới hoặc quản lý nhóm hiện có.
6. Chọn tab Đăng ký để thêm nhiều sản phẩm, thêm giấy phép hoặc sử dụng menu Tác vụ khác để sửa đổi giấy phép hoặc phương thức thanh toán.
7. Trên tab Tìm hiểu, duyệt video và các bài viết về trung tâm quản trị cũng như các sản phẩm và tính năng khác của Microsoft 365.
8. Nếu bạn cần hỗ trợ, hãy chọn Trợ giúp & hỗ trợ. Tìm kiếm chủ đề bạn muốn được trợ giúp và xem giải pháp được đề xuất hoặc chọn tai nghe để liên hệ với bộ phận hỗ trợ.

Truy cập vào Trung tâm điều khiển được thực hiện trong trình duyệt web thông qua tài khoản người dùng. Bạn sẽ nhận được thông tin đăng nhập của mình qua email sau khi tài khoản của bạn đã được tạo.

Use two-factor authentication (2FA)

Nền tảng GravityZone Cloud sử dụng xác thực hai yếu tố (2FA) theo mặc định.

Xác thực hai yếu tố bổ sung thêm một lớp bảo mật cho tài khoản GravityZone, bằng cách yêu cầu mã xác thực bên cạnh thông tin xác thực của Trung tâm điều khiển. 2FA yêu cầu tải xuống và cài đặt Google Authenticator, Microsoft Authenticator hoặc bất kỳ ứng dụng xác thực TOTP (Thuật toán mật khẩu một lần dựa trên thời gian) hai yếu tố nào trên một thiết bị như điện thoại thông minh hoặc máy tính. Ứng dụng xác thực tạo mã gồm sáu chữ số cứ sau 30 giây. Để hoàn tất đăng nhập Trung tâm điều khiển, sau khi nhập mật khẩu, người dùng sẽ phải cung cấp mã xác thực gồm sáu chữ số.

1. Mở trình duyệt
2. Truy cập địa chỉ: https://gravityzone.bitdefender.com.
3. Nhập thông tin tài khoản chọn Next.
   
4. Khi kết nối lần đầu tiên, hãy định cấu hình xác thực hai yếu tố và nhập mã gồm sáu chữ số được yêu cầu.
   Theo mặc định, bạn phải nhập mã gồm sáu chữ số từ ứng dụng xác thực của mình mỗi khi đăng nhập. Để bỏ qua bước này, hãy chọn tùy chọn Tin cậy trình duyệt này để GravityZone không yêu cầu mã gồm sáu chữ số trong tối đa 90 ngày

Sau khi tài khoản của bạn đã được tạo, bạn sẽ nhận được email có thông tin đăng nhập.

Email cũng chứa liên kết đến Trung tâm điều khiển GravityZone nơi bạn định cấu hình mật khẩu tài khoản của mình.

Bạn nên thay đổi mật khẩu đăng nhập định kỳ.

Để thay đổi mật khẩu đăng nhập:

1. Nhấp vào tên người dùng của bạn ở góc trên bên phải của bảng điều khiển và chọn Tài khoản của tôi.
2. Trong Chi tiết tài khoản, nhấp vào Thay đổi mật khẩu.
3. Nhập mật khẩu hiện tại của bạn và mật khẩu mới vào các trường tương ứng.
4. Nhấp vào Lưu để áp dụng các thay đổi.

Bảng dữ liệu

Các bảng thường được sử dụng trong toàn bộ bảng điều khiển để sắp xếp dữ liệu thành một định dạng dễ sử dụng.

Điều hướng qua các trang

Các bảng có hơn 20 mục kéo dài trên nhiều trang. Theo mặc định, chỉ có 20 mục được hiển thị trên mỗi trang.

Để di chuyển qua các trang, hãy sử dụng các nút điều hướng ở cuối bảng. Bạn có thể thay đổi số lượng mục hiển thị trên một trang bằng cách chọn một tùy chọn khác từ menu bên cạnh các nút điều hướng.

Tìm kiếm các mục cụ thể

Để dễ dàng tìm thấy các mục nhập cụ thể, hãy sử dụng hộp tìm kiếm có sẵn bên dưới tiêu đề cột.

Nhập cụm từ tìm kiếm vào trường tương ứng. Các mục phù hợp được hiển thị trong bảng khi bạn nhập. Để đặt lại nội dung bảng, hãy xóa các trường tìm kiếm.

Sắp xếp dữ liệu

Để sắp xếp dữ liệu theo một cột cụ thể, hãy nhấp vào tiêu đề cột. Nhấp lại vào tiêu đề cột để hoàn nguyên thứ tự sắp xếp.

Làm mới dữ liệu bảng

Để đảm bảo bảng điều khiển hiển thị thông tin mới nhất, nhấp vào nút Làm mới ở phía trên của bảng. Điều này có thể cần thiết khi bạn dành nhiều thời gian hơn trên trang.

Thanh công cụ hành động

Trong Trung tâm điều khiển, các thanh công cụ hành động cho phép bạn thực hiện các thao tác cụ thể liên quan đến phần bạn đang ở.

Mỗi thanh công cụ bao gồm một tập hợp các biểu tượng thường được đặt ở phía trên của bảng.

Ví dụ: thanh công cụ hành động trong phần Báo cáo cho phép bạn thực hiện các hành động sau:

• Tạo báo cáo mới.
• Tải xuống báo cáo đã lên lịch.
• Xóa báo cáo đã lên lịch.

Menu ngữ cảnh

Các lệnh trên thanh công cụ hành động cũng có thể truy cập được từ menu ngữ cảnh. Nhấp chuột phải vào phần Trung tâm điều khiển mà bạn hiện đang sử dụng và chọn lệnh mà bạn cần từ danh sách có sẵn.

Tạo tài khoản Trellix ePO – SaaS

1. Bạn có thể truy cập Trellix ePO – SaaS để tại account dùng thử hoặc thông Technical support team
2. Email kích hoạt sẽ gửi về email của bạn. (Thời hạn kích hoạt là 7 ngày).
3. Đặt mật khẩu đủ mạnh, chọn Set Password.
4. Trong Trellix ePO – SaaS, nhập thông tin tài khoản, chọn Sign In.

Tài khoản người dùng và quyền truy cập

Tạo gói cài đặt cho người dùng

Bước 1: Đăng nhập vào Trellix ePO – SaaS với tài khoản quản trị.

Bước 2: Chọn Product Deployment > Chọn tính năng cần cài > Chọn OS (Tôi đang chọn Windows, bạn có thể đổi lại tùy theo nhu cầu) > Chọn Save.

Bước 3: Chọn Download Installer để tải bộ cài > Chạy chương trình cài trên máy người dùng.

Bước 4: Kiểm tra trên portal, xác nhận đã cài hoàn tất.

Phải làm gì tiếp theo

1. Xác minh các điểm cuối đang được Trellix ePO – SaaS quản lý.
2. Xem lại và sử dụng các chính sách mặc định của sản phẩm bảo mật nếu chúng đáp ứng yêu cầu của tổ chức bạn. Nếu không, hãy định cấu hình các chính sách bảo mật nếu cần và thực thi chúng đến các điểm cuối. Để biết thêm về cài đặt chính sách, hãy xem hướng dẫn sản phẩm tương ứng.

Tạo chính sách

1. Chọn New Policy.
   1. Chọn Menu → Policy → Policy Catalog.
   2. Chọn sản phẩm cần áp chính sách.
   3. Chọn New Policy.
2. Chọn mục trong danh sách sổ xuống.
3. Chọn chính sách bạn muốn sao chép từ danh sách thả xuống Create a policy based on this existing policy. (Nếu có)
4. Nhập tên chính sách.
5. Nhập ghi chú có thể hữu ích để theo dõi các thay đổi đối với chính sách này, chọn OK.
6. Bấm vào tên của chính sách mới để mở cửa sổ Policy Details.
7. Nhấp vào biểu tượng chỉnh sửa để chỉnh sửa cài đặt chính sách nếu cần.
8. Chọn Save.

Gán chính sách cho hệ thống

Các chính sách được gán cho các hệ thống bằng cách kế thừa hoặc chuyển nhượng.

• Kế thừa (Inheritance)- Khi một hệ thống hoặc một nhóm hệ thống nhận các cài đặt chính sách và tác vụ máy khách từ nhóm mẹ của nó. Kế thừa được bật theo mặc định.
• Chuyển nhượng (Assignment) – Khi quản trị viên chỉ định chính sách cho một hệ thống hoặc nhóm hệ thống. Bạn có thể xác định chính sách một lần cho một nhu cầu cụ thể, sau đó áp dụng chính sách đó cho nhiều vị trí.

Khóa chính sách

Bạn có thể khóa việc gán chính sách trên bất kỳ nhóm hoặc hệ thống nào. Khóa bài tập ngăn người dùng khác vô tình thay thế một chính sách. Khóa bài tập được kế thừa với các cài đặt chính sách.

Khóa bài tập có giá trị khi bạn muốn gán một chính sách nhất định ở đầu Cây hệ thống và đảm bảo rằng không có người dùng nào khác xóa nó.

Khóa bài tập không ngăn chủ sở hữu chính sách thay đổi cài đặt chính sách. Nếu bạn có ý định khóa một chính sách được gán, hãy đảm bảo rằng bạn là chủ sở hữu của chính sách đó.

Gán chính sách cho System Tree

1. Chọn Menu → Systems → System Tree, chọn Assigned Policies, chọn 1 sản phẩm cần áp chính sách.
2. Xác định danh mục chính sách bạn muốn, sau đó nhấp vào Edit Assignment.
3. Nếu chính sách được kế thừa, bên cạnh Kế thừa từ, hãy chọn Bỏ kế thừa và chỉ định chính sách cũng như cài đặt bên dưới.
4. Chọn chính sách từ Assigned policy trong danh sách sổ xuống.
5. Chọn có khóa kế thừa chính sách hay không. Khóa kế thừa chính sách sẽ ngăn không cho bất kỳ hệ thống nào kế thừa chính sách này được gán một chính sách khác vào vị trí của nó.
6. Chọn Save.

Gán chính sách cho hệ thống được quản lý

1. Chọn Menu → Systems → System Tree, chọn cửa số Systems, sau đó chọn một nhóm dưới System Tree.
2. Trong hệ thống chính, chọn Actions → Agent → Modify Policies trong Single System.
3. Chọn một sản phẩm. Các danh mục sản phẩm được chọn sẽ được liệt kê theo chính sách được hệ thống giao.
4. Xác định danh mục chính sách bạn muốn, sau đó nhấp vào Edit Assignments.
5. Nếu chính sách được kế thừa, bên cạnh (kế thừa) Inherited , hãy chọn (bỏ kế thừa) Break inheritance và chỉ định chính sách cũng như cài đặt bên dưới.
6. Chọn chính sách từ danh sách thả xuống Chính sách được chỉ định.
7. Chọn có khóa kế thừa chính sách hay không. Việc khóa kế thừa chính sách sẽ ngăn không cho bất kỳ hệ thống nào kế thừa chính sách này được gán một chính sách khác thay thế vào vị trí của nó.
8. Chọn Save.

Synology Directory Server là gì?

Synology Directory Server là một công cụ hiệu quả cho phép NAS Synology của bạn trở thành bộ điều khiển miền. Quản trị viên CNTT có thể quản lý tài khoản và cài đặt các chương trình cụ thể hoặc cập nhật hệ thống trên tất cả các máy tính trong văn phòng chỉ bằng một vài cú nhấp chuột.

Tại sao nên sử dụng Máy chủ thư mục Synology

• Triển khai và quản lý nhiều máy tính
• Quản lý tài khoản và đặc quyền truy cập của tất cả các thành viên ở một vị trí trung tâm
• Triển khai các ứng dụng cụ thể cho bất kỳ máy tính nào trong văn phòng mà không cần rời khỏi chỗ ngồi
• Thiết lập chính sách nhóm để quản lý tài khoản người dùng dễ dàng

Yêu cầu

• Đã cài đặt DSM 6.2.2 trở lên trên NAS Synology của bạn
• Đảm bảo kết nối mạng hoạt động cho NAS Synology của bạn
• Đã gán địa chỉ IP tĩnh cho NAS Synology của bạn
• Hủy kết nối NAS Synology của bạn khỏi Miền/LDAP hiện tại của nó
• Đảm bảo rằng không tồn tại xung đột tên miền trong mạng cục bộ

Tạo tên miền của riêng bạn

Làm theo Trình hướng dẫn cài đặt để tạo miền của riêng bạn.

1. Khởi chạy máy chủ thư mục Synology.
2. Nhấn Next để tiếp tục thiết lập.
3. Nhập thông tin sau và nhấp vào Tiếp theo:
   • Tên miền: Nhập FQDN (Tên miền đủ điều kiện) cho miền, ví dụ: “syno.local”.
   • Nhóm làm việc: Tên nhóm làm việc (hoặc tên miền NetBIOS) sẽ tự động được điền vào trường này. Chẳng hạn, nếu tên miền của bạn là “syno.local”, tên nhóm làm việc mặc định sẽ là “syno”.
   • Mật khẩu: Nhập mật khẩu cho tài khoản quản trị viên miền của bạn.
   • Xác nhận mật khẩu: Nhập lại mật khẩu.
4. Xác nhận cài đặt và nhấp vào Áp dụng. Bây giờ hệ thống sẽ tạo miền và quảng bá NAS Synology thành bộ điều khiển miền.

Quản lý đơn vị tổ chức

Đơn vị tổ chức (OU) là một đối tượng chứa trong một miền mà bạn có thể thêm tất cả các loại đối tượng miền, bao gồm người dùng, nhóm, máy tính và các OU khác. Đơn vị tổ chức tổ chức các đối tượng miền thành một hệ thống phân cấp, điều này rất hữu ích khi có một số lượng lớn người dùng, máy tính và nhóm.

Thêm đơn vị tổ chức

1. Chuyển đến trang Người dùng & Máy tính.
2. Chọn miền hoặc OU từ danh sách cây và nhấp vào Thêm > Đơn vị tổ chức.
3. Chỉ định tên cho đơn vị tổ chức mới trong trường và bấm OK.
4. Bấm chuột phải vào vùng chứa chính của đơn vị tổ chức mới được thêm vào và bấm vào Tải lại. Đơn vị tổ chức mới được thêm sau đó sẽ hiển thị trên danh sách cây.

Thêm đối tượng vào OU

1. Trên trang Người dùng & Máy tính, chọn một OU từ danh sách cây.
2. Chọn một trong các phương pháp bên dưới để khởi chạy trình hướng dẫn tạo:
   • Cách 1: Nhấp vào nút Thêm phía trên danh sách cây và chọn một loại đối tượng miền từ trình đơn thả xuống.
   • Cách 2: Kích chuột phải vào OU được chỉ định trên danh sách cây. Đi đến Thêm và chọn một loại đối tượng.
   • Cách 3: Nhấp chuột phải vào khoảng trống của OU được chỉ định và chọn một loại đối tượng để thêm.
3. Làm theo hướng dẫn trong trình hướng dẫn tạo để thêm đối tượng.

Quản lí nhóm

Các nhóm miền cho phép quản trị viên CNTT cấp quyền truy cập vào các thiết bị, ứng dụng hoặc các dịch vụ khác được triển khai trong một miền.

1. Nhấp vào thư mục Người dùng mặc định trong bảng điều khiển bên trái của trang để thực hiện các thao tác cho các đối tượng nhóm hiển thị ở bên phải.
2. Nhấp vào Thêm > Nhóm.
3. Định cấu hình nhóm mới trong trang Thông tin nhóm.
4. Nhấp vào Áp dụng để lưu cài đặt.

Quản lí người dùng

Người dùng trong miền là tài khoản người dùng có thể truy cập tài nguyên trong miền.

1. Nhấp vào thư mục Người dùng mặc định trong bảng điều khiển bên trái của trang để thực hiện các thao tác cho các đối tượng nhóm hiển thị ở bên phải.
2. Nhấp vào Thêm > Người dùng.
3. Định cấu hình người dùng mới trong trang Thông tin người dùng.
4. Chọn các nhóm để người dùng trở thành thành viên.
5. Nhấp vào Áp dụng để lưu cài đặt.

Quản lí máy tính

Các máy tính trong miền được tạo bởi Synology Directory Server có thể là máy trạm, máy chủ hoặc NAS. Loại đối tượng này có thể được triển khai trong miền để người dùng truy cập.

Nhấp vào thư mục Máy tính mặc định trong bảng điều khiển bên trái của trang để thực hiện các thao tác cho các đối tượng máy tính hiển thị ở bên phải. Bạn có thể chỉnh sửa các thuộc tính của máy tính hoặc xóa một đối tượng máy tính.

Cloud Station Server ngoài tính năng cho phép các máy tính đồng bộ dữ liệu lên NAS synology còn cho phép các NAS Synology đồng bộ dữ liệu với nhau đảm bảo an toàn dữ liệu. Mô hình hoạt động sẽ gôm 1 NAS Synology đóng vai trò làm máy chủ cho phép các NAS Synology khách đồng bộ dữ liệu lên. Trong đó thiết bị NAS đóng vai trò server sẽ cần cài đặt Cloud Station Server và thiết bị NAS khách sẽ cần cài đặt ứng dụng Cloud Station ShareSync.

Trên các NAS khách cần đồng bộ, ở menu chính DSM vào phần package center, nhấn Install để cài đặt.

Nhấn Open để mở ứng dụng

Trong phần này bạn điền QuickConnect ID của NAS chủ đóng vai trò làm server cho các nas khách kết nối đến. Tài khoản và mật khẩu là user trên NAS chủ có quyền Administrator.

Ở đây bạn chọn thư mục trên NAS khách muốn Sync lên NAS chủ.

Trong Tab Permission setting bạn có thể lựa chọn cách thức đồng bộ

• Two-way sync: đồng bộ 2 chiều từ cả NAS chủ và khách
• Upload data to Cloud Station Server only: Chỉ up dữ liệu lên NAS chủ
• Download data from Cloud Station Server: Chỉ tải dữ liệu về từ NAS chủ

Sau khi hoàn tất ấn ok để bắt đầu quá trình đồng bộ dữ liệu

Active Backup cho Microsoft 365 là gì?

Active Backup for Microsoft 365 được thiết kế để sao lưu dữ liệu được lưu trữ trong tài khoản Microsoft 365 của bạn vào NAS Synology của bạn. Gói sao lưu này bao gồm một giao diện giám sát tập trung cho phép quản trị viên CNTT theo dõi trạng thái sao lưu của tất cả các tài khoản và quá trình truyền lịch sử ở một nơi. Người dùng cuối có thể khôi phục và tải xuống dữ liệu sao lưu mà không cần sự trợ giúp của các chuyên gia CNTT bằng cách sử dụng Active Backup for Microsoft 365 Portal.

Tại sao nên sử dụng Active Backup cho Microsoft 365?

• Cho dù bạn có gói Business, Enterprise hay Education, hãy bảo vệ tất cả dữ liệu nhạy cảm của bạn trên OneDrive for Business, SharePoint Online, Exchange Online và Teams.
• Vì Active Backup cho Microsoft 365 là một tiện ích bổ sung miễn phí cho NAS Synology nên bạn có thể sao lưu các tài khoản không giới hạn, miễn là dung lượng lưu trữ của bạn cho phép.
• Sao lưu có thể được thực hiện bất cứ khi nào thuận tiện để đảm bảo an toàn cho dữ liệu của bạn và không làm ảnh hưởng đến các hoạt động kinh doanh.
• Chống trùng lặp cấp khối và phiên bản đơn giúp tiết kiệm không gian và băng thông bằng cách đảm bảo rằng những thứ giống hệt nhau chỉ được sao chép một lần.

Kích hoạt

Để kích hoạt gói và các bản cập nhật mới nhất do Active Backup cho Microsoft 365 cung cấp, bạn cần phải đăng ký Tài khoản Synology và nhập thông tin đăng nhập của mình khi kích hoạt gói.

Một trang chào mừng sẽ xuất hiện với mục đích kích hoạt gói khi Active Backup cho Microsoft 365 được khởi chạy lần đầu tiên. Nhấp vào nút Kích hoạt trên trang chào mừng, đồng ý với các điều khoản và điều kiện, sau đó đăng nhập bằng Tài khoản Synology của bạn.

Tạo tác vụ sao lưu

1. Chuyển đến trang Danh sách tác vụ và nhấp vào Tạo để khởi chạy Trình hướng dẫn tạo tác vụ.
2. Chọn Tạo tác vụ sao lưu và nhấp vào Tiếp theo.
3. Chọn loại điểm cuối Microsoft 365, rồi đặt mật khẩu chứng chỉ.
4. Ủy quyền tác vụ sao lưu (Chứng chỉ và chi tiết ứng dụng).
5. Định cấu hình Tên tác vụ, Đích sao lưu, Danh sách sao lưu và bật Sao lưu hoạt động cho Cổng thông tin Microsoft 365 nếu cần. Nếu sao lưu Microsoft Teams, bạn sẽ phải đăng ký quyền truy cập vào dữ liệu Teams.
6. Kích hoạt các dịch vụ để tự động phát hiện khi cần. Khi tính năng này được bật, các trang web, nhóm mới và các dịch vụ đã chọn của người dùng/nhóm mới có thể được tự động đưa vào danh sách sao lưu.
7. Thiết lập các chính sách sao lưu và lưu trữ:
   • Chính sách sao lưu:
     • Continuous backup: Dựa trên tốc độ yêu cầu API được phát hiện từ lần sao lưu cuối cùng, hệ thống sẽ tự động điều chỉnh khoảng thời gian sao lưu từ một đến mười phút. Dữ liệu được sao lưu liên tục theo chu kỳ vô hạn.
     • Manual backup: Dữ liệu được sao lưu ngay lập tức sau khi bạn chạy tác vụ theo cách thủ công.
     • Scheduled backup: Dữ liệu được sao lưu dựa trên lịch trình bạn đặt.
   • Duy trì chính sách:
     • Keep all versions
     • Keep previous versions for specified number of days: Khi tệp sao lưu được cập nhật lên phiên bản mới, phiên bản trước đó sẽ được giữ nguyên trong khoảng thời gian lưu giữ mà bạn đã đặt.
8. Kiểm tra tóm tắt nhiệm vụ và nhấp vào Xong hoặc Áp dụng để hoàn tất việc tạo nhiệm vụ.
9. Để biết thêm chi tiết, hãy tham khảo các bài viết trợ giúp tương ứng cho DSM 7.0 và DSM 6.2

Log

Trang Nhật ký cho phép bạn theo dõi các tác vụ sao lưu đã được thực hiện, cũng như xem các thông báo lỗi và theo dõi các hoạt động khôi phục do người dùng cuối bắt đầu. Bạn có thể xem tất cả nhật ký hoặc sử dụng bộ lọc để tìm kiếm nhật ký của một số tác vụ nhất định.

Để tìm kiếm thông qua các bản ghi nhật ký bằng bộ lọc, trên trang Nhật ký, hãy nhấp vào biểu tượng kính lúp trong thanh tìm kiếm ở góc trên bên phải. Ở đó, bạn có thể lọc tìm kiếm của mình theo Từ khóa, Loại hoặc Ngày.

Bạn cũng có thể xem chi tiết nhật ký bằng cách chọn nhật ký và nhấp vào biểu tượng mũi tên ở phía bên tay phải. Đối với hoạt động sao lưu, bạn có thể xem Trạng thái và Nhật ký và đối với hoạt động khôi phục, bạn có thể xem Nhật ký và Thông tin Khôi phục.

Để biết thêm chi tiết về nhật ký trong Active Backup cho Microsoft 365, hãy tham khảo các bài viết trợ giúp tương ứng cho DSM 7.0 và DSM 6.2.

Kích hoạt và truy cập Active Backup cho Microsoft 365 Portal

Để bật Sao lưu Hoạt động cho Cổng thông tin Microsoft 365:

• Người dùng có đặc quyền của quản trị viên có thể truy cập vào Bảng điều khiển > Cổng đăng nhập > Ứng dụng > Hoạt động sao lưu cho Cổng thông tin Microsoft 365. Nhấp vào Chỉnh sửa để bật và tùy chỉnh cổng đăng nhập.

Để truy nhập Sao lưu Hoạt động cho Cổng thông tin Microsoft 365:

• Đối với người dùng có đặc quyền của quản trị viên: Đi tới Bảng điều khiển > Cổng đăng nhập > Ứng dụng > Active Backup for Microsoft 365 Portal và nhấp vào liên kết trong trường Bí danh .
• Đối với người dùng có hoặc không có đặc quyền của quản trị viên: Nhấp vào Active Backup for Microsoft 365 Portal trên menu chính của DSM.

Để tìm thông tin của bạn trong Active Backup for Microsoft 365 Portal, trước tiên bạn cần chỉ định Vai trò xem, Tác vụ, Dịch vụ và Ngày của dữ liệu bạn muốn xem.

Sao lưu và phục hồi Teams

Với Active Backup cho Microsoft 365, bạn có thể sao lưu các mục sau từ Microsoft Teams:

• Site nhóm SharePoint và site con của họ
• Tệp được tải lên kênh nhóm hoặc cuộc trò chuyện (tab Tệp)
• Thẻ Wiki
• Sổ ghi chép nhóm OneNote
• Tin nhắn nhóm

File tài liệu: Datasheet-Synology-DS118

File tài liệu: Datasheet-Synology-DS220j

File tài liệu: Datasheet-Synology-DS420j

File tài liệu: Datasheet-Synology-DS1618_Plus

File tài liệu: Datasheet-Synology-DS2419_Plus

Nguyên Nhân

Một disk để sao lưu bị bad sectors, dẫn đến sao lưu hiển thị lỗi khi đọc dữ liệu khối trong khi tải lên.

Giải Pháp

Chạy Windows Event Viewer để xác nhận nguyên nhân của sự cố:

a. Click Start > Windows Administrative Tools > Event Viewer để mở ứng dụng.

b. Trong bảng điều khiển bên trái, click Windows Logs để mở rộng danh sách.

c. Nếu thông báo lỗi hiển thị tương tự như thông báo bên dưới, hãy thực hiện quét toàn bộ đĩa và sửa chữa các bad sector, hoặc thay thế ổ đĩa bị hỏng, trước khi thực hiện nhiệm vụ sao lưu.

Nguyên nhân: Vì tệp $BadClus trong $MFT ( tập tin tổng thể) NTFS đang ghi các thành phần xấu, một lỗi sẽ xảy ra khi volume shadow đang được truy cập.

Giải pháp:

• Nhấn Windows Key + X để hiển thị menu tác vụ người dùng
• Click Command Prompt (Admin) trong menu.
• Click Yes để xác nhận khởi chạy Command Prompt với tư cách administrator.
• Trong cửa sổ Command Prompt, nhập dòng lệnh sau:

Nguyên nhân: Các ứng dụng hoặc hệ thống khác đang tạo snapshots VSS (Volume Shadow Copy Service), khiến Active Backup cho Business Agent không thể snapshot.

Giải pháp:

Cách 1: Kiểm tra nếu có phần mềm sao lưu khác đang chạy trên PC. Hủy bỏ nó trước khi tiến hành sao lưu.

Cách 2:

• Vào Windows Control Panel > System and Security > Administrative Tools > Services.
• Click chuột phải  Volume Shadow Copy và chọn Restart từ menu thả xuống.

• Tiến hành sao lưu sau khi khởi động lại.

Cách 3: Khởi động lại PC và thử lại bản sao lưu.

Nguyên nhân: Thư mục không thể được unmount thành công. Điều này thường được gây ra bởi các ứng dụng vẫn có tệp được mở trong thư mục mount.

Giải pháp:

Vui lòng đóng các ứng dụng hoặc Windows File Explorer, nhấn Windows key + R và thực hiện lệnh sau:

Dism.exe /UnMount-Wim /MountDir:”F:\winpe\mount” /Discard

Trong lệnh này, thay thế “F” bằng ký tự ổ đĩa của bạn.

Nguyên nhân: Không thể snapshot cho volume cụ thể.

Giải pháp: 

Phương pháp 1: Thực hiện theo các bước bên dưới để kiểm tra trạng thái dịch vụ sao chép volume trên thiết bị của bạn.

• Click Start.
• Type services.msc và nhấn Enter.
• Windows Services Manager mở ra.
• Trong danh sách dịch vụ, vui lòng nhấp đúp vào các dịch vụ sau và đảm bảo Startup types là Automatic
  • Dịch vụ khởi tạo iSCSI của Microsoft
  • Microsoft Software Shadow Copy Provider
  • Volume Shadow Copy
  • Sau khi cấu hình đúng Startup types, khởi động lại các dịch vụ này bằng cách nhấp vào Stop và sau đó Start.
  •  Đảm bảo trạng thái của ba dịch vụ đang Running.

Phương pháp 2: Chạy lệnh vssadmin list writers trong cmd dưới tài khoản privilege để kiểm tra trạng thái writer. Nếu có trạng thái nhà văn not stable, vui lòng khởi động lại dịch vụ liên quan. Sau đó, chạy lệnh vssadmin list writers một lần nữa để đảm bảo trạng thái writers là stable.

Mô tả: Khi mã lỗi 0x80070015 xuất hiện, Synology Active Backup for Business Recovery Media Creator sẽ định dạng thiết bị USB được sử dụng làm phương tiện khôi phục. Nếu bạn vẫn không thể truy cập USB sau khi hệ thống định dạng, vui lòng tham khảo phương pháp sau để định dạng thủ công thông qua Windows Command Prompt (cmd).

Giải pháp: Vui lòng làm theo các bước dưới đây để định dạng USB của bạn.

• chạy Windows Command Prompt và nhập lệnh bên dưới.

  diskpart

• Nhập lệnh bên dưới để hiển thị tất cả các đĩa trên máy tính.

  list disk

• Nhập lệnh bên dưới và thay thế “X” bằng số thiết bị USB

  select disk X

• Nhập lệnh bên dưới nếu thiết bị USB là Offline bên trong cột Status ( Bỏ qua bước này nếu nó là Online)

  online disk

• Nhập lệnh bên dưới để xóa thuộc tính trên thiết bị USB

  clean

• Nhập lệnh bên dưới để chuyển đổi bảng phân vùng của thiết bị USB sang kiểu phân vùng Master Boot Record (MBR)

  convert mbr

• Nhập lệnh bên dưới để tạo phân vùng cho thiết bị USB

  create partition primary

• Nhập lệnh bên dưới để chọn phân vùng đĩa 1

  select part 1

• Nhập lệnh bên dưới để đánh dấu phân vùng là hoạt động

  active

• Nhập lệnh bên dưới và thay thế “NAME” bằng tên bạn muốn cho thiết bị USB

  format fs=ntfs label=NAME quick

• Nhập lệnh bên dưới và thay thế “”VOLUME”” bằng ký tự ổ đĩa bạn muốn gán cho thiết bị USB.

  assign letter=VOLUME

• Nhập lệnh bên dưới để xác nhận rằng các lệnh trong các bước trước được áp dụng cho thiết bị USB và nó được định dạng thành công.

  list volume

Synology Directory Server là gì?

Synology Directory Server là một công cụ hiệu quả cho phép NAS Synology của bạn trở thành bộ điều khiển miền. Quản trị viên CNTT có thể quản lý tài khoản và cài đặt các chương trình cụ thể hoặc cập nhật hệ thống trên tất cả các máy tính trong văn phòng chỉ bằng một vài cú nhấp chuột.

Tại sao nên sử dụng Máy chủ thư mục Synology

• Triển khai và quản lý nhiều máy tính
• Quản lý tài khoản và đặc quyền truy cập của tất cả các thành viên ở một vị trí trung tâm
• Triển khai các ứng dụng cụ thể cho bất kỳ máy tính nào trong văn phòng mà không cần rời khỏi chỗ ngồi
• Thiết lập chính sách nhóm để quản lý tài khoản người dùng dễ dàng

Yêu cầu

• Đã cài đặt DSM 6.2.2 trở lên trên NAS Synology của bạn
• Đảm bảo kết nối mạng hoạt động cho NAS Synology của bạn
• Đã gán địa chỉ IP tĩnh cho NAS Synology của bạn
• Hủy kết nối NAS Synology của bạn khỏi Miền/LDAP hiện tại của nó
• Đảm bảo rằng không tồn tại xung đột tên miền trong mạng cục bộ

Tạo tên miền của riêng bạn

Làm theo Trình hướng dẫn cài đặt để tạo miền của riêng bạn.

1. Khởi chạy máy chủ thư mục Synology.
2. Nhấn Next để tiếp tục thiết lập.
3. Nhập thông tin sau và nhấp vào Tiếp theo:
   • Tên miền: Nhập FQDN (Tên miền đủ điều kiện) cho miền, ví dụ: “syno.local”.
   • Nhóm làm việc: Tên nhóm làm việc (hoặc tên miền NetBIOS) sẽ tự động được điền vào trường này. Chẳng hạn, nếu tên miền của bạn là “syno.local”, tên nhóm làm việc mặc định sẽ là “syno”.
   • Mật khẩu: Nhập mật khẩu cho tài khoản quản trị viên miền của bạn.
   • Xác nhận mật khẩu: Nhập lại mật khẩu.
4. Xác nhận cài đặt và nhấp vào Áp dụng. Bây giờ hệ thống sẽ tạo miền và quảng bá NAS Synology thành bộ điều khiển miền.

Quản lý đơn vị tổ chức

Đơn vị tổ chức (OU) là một đối tượng chứa trong một miền mà bạn có thể thêm tất cả các loại đối tượng miền, bao gồm người dùng, nhóm, máy tính và các OU khác. Đơn vị tổ chức tổ chức các đối tượng miền thành một hệ thống phân cấp, điều này rất hữu ích khi có một số lượng lớn người dùng, máy tính và nhóm.

Thêm đơn vị tổ chức

1. Chuyển đến trang Người dùng & Máy tính.
2. Chọn miền hoặc OU từ danh sách cây và nhấp vào Thêm > Đơn vị tổ chức.
3. Chỉ định tên cho đơn vị tổ chức mới trong trường và bấm OK.
4. Bấm chuột phải vào vùng chứa chính của đơn vị tổ chức mới được thêm vào và bấm vào Tải lại. Đơn vị tổ chức mới được thêm sau đó sẽ hiển thị trên danh sách cây.

Thêm đối tượng vào OU

1. Trên trang Người dùng & Máy tính, chọn một OU từ danh sách cây.
2. Chọn một trong các phương pháp bên dưới để khởi chạy trình hướng dẫn tạo:
   • Cách 1: Nhấp vào nút Thêm phía trên danh sách cây và chọn một loại đối tượng miền từ trình đơn thả xuống.
   • Cách 2: Kích chuột phải vào OU được chỉ định trên danh sách cây. Đi đến Thêm và chọn một loại đối tượng.
   • Cách 3: Nhấp chuột phải vào khoảng trống của OU được chỉ định và chọn một loại đối tượng để thêm.
3. Làm theo hướng dẫn trong trình hướng dẫn tạo để thêm đối tượng.

Quản lí nhóm

Các nhóm miền cho phép quản trị viên CNTT cấp quyền truy cập vào các thiết bị, ứng dụng hoặc các dịch vụ khác được triển khai trong một miền.

1. Nhấp vào thư mục Người dùng mặc định trong bảng điều khiển bên trái của trang để thực hiện các thao tác cho các đối tượng nhóm hiển thị ở bên phải.
2. Nhấp vào Thêm > Nhóm.
3. Định cấu hình nhóm mới trong trang Thông tin nhóm.
4. Nhấp vào Áp dụng để lưu cài đặt.

Quản lí người dùng

Người dùng trong miền là tài khoản người dùng có thể truy cập tài nguyên trong miền.

1. Nhấp vào thư mục Người dùng mặc định trong bảng điều khiển bên trái của trang để thực hiện các thao tác cho các đối tượng nhóm hiển thị ở bên phải.
2. Nhấp vào Thêm > Người dùng.
3. Định cấu hình người dùng mới trong trang Thông tin người dùng.
4. Chọn các nhóm để người dùng trở thành thành viên.
5. Nhấp vào Áp dụng để lưu cài đặt.

Quản lí máy tính

Các máy tính trong miền được tạo bởi Synology Directory Server có thể là máy trạm, máy chủ hoặc NAS. Loại đối tượng này có thể được triển khai trong miền để người dùng truy cập.

Nhấp vào thư mục Máy tính mặc định trong bảng điều khiển bên trái của trang để thực hiện các thao tác cho các đối tượng máy tính hiển thị ở bên phải. Bạn có thể chỉnh sửa các thuộc tính của máy tính hoặc xóa một đối tượng máy tính.

Cloud Station Server ngoài tính năng cho phép các máy tính đồng bộ dữ liệu lên NAS synology còn cho phép các NAS Synology đồng bộ dữ liệu với nhau đảm bảo an toàn dữ liệu. Mô hình hoạt động sẽ gôm 1 NAS Synology đóng vai trò làm máy chủ cho phép các NAS Synology khách đồng bộ dữ liệu lên. Trong đó thiết bị NAS đóng vai trò server sẽ cần cài đặt Cloud Station Server và thiết bị NAS khách sẽ cần cài đặt ứng dụng Cloud Station ShareSync.

Trên các NAS khách cần đồng bộ, ở menu chính DSM vào phần package center, nhấn Install để cài đặt.

Nhấn Open để mở ứng dụng

Trong phần này bạn điền QuickConnect ID của NAS chủ đóng vai trò làm server cho các nas khách kết nối đến. Tài khoản và mật khẩu là user trên NAS chủ có quyền Administrator.

Ở đây bạn chọn thư mục trên NAS khách muốn Sync lên NAS chủ.

Trong Tab Permission setting bạn có thể lựa chọn cách thức đồng bộ

• Two-way sync: đồng bộ 2 chiều từ cả NAS chủ và khách
• Upload data to Cloud Station Server only: Chỉ up dữ liệu lên NAS chủ
• Download data from Cloud Station Server: Chỉ tải dữ liệu về từ NAS chủ

Sau khi hoàn tất ấn ok để bắt đầu quá trình đồng bộ dữ liệu

Active Backup cho Microsoft 365 là gì?

Active Backup for Microsoft 365 được thiết kế để sao lưu dữ liệu được lưu trữ trong tài khoản Microsoft 365 của bạn vào NAS Synology của bạn. Gói sao lưu này bao gồm một giao diện giám sát tập trung cho phép quản trị viên CNTT theo dõi trạng thái sao lưu của tất cả các tài khoản và quá trình truyền lịch sử ở một nơi. Người dùng cuối có thể khôi phục và tải xuống dữ liệu sao lưu mà không cần sự trợ giúp của các chuyên gia CNTT bằng cách sử dụng Active Backup for Microsoft 365 Portal.

Tại sao nên sử dụng Active Backup cho Microsoft 365?

• Cho dù bạn có gói Business, Enterprise hay Education, hãy bảo vệ tất cả dữ liệu nhạy cảm của bạn trên OneDrive for Business, SharePoint Online, Exchange Online và Teams.
• Vì Active Backup cho Microsoft 365 là một tiện ích bổ sung miễn phí cho NAS Synology nên bạn có thể sao lưu các tài khoản không giới hạn, miễn là dung lượng lưu trữ của bạn cho phép.
• Sao lưu có thể được thực hiện bất cứ khi nào thuận tiện để đảm bảo an toàn cho dữ liệu của bạn và không làm ảnh hưởng đến các hoạt động kinh doanh.
• Chống trùng lặp cấp khối và phiên bản đơn giúp tiết kiệm không gian và băng thông bằng cách đảm bảo rằng những thứ giống hệt nhau chỉ được sao chép một lần.

Kích hoạt

Để kích hoạt gói và các bản cập nhật mới nhất do Active Backup cho Microsoft 365 cung cấp, bạn cần phải đăng ký Tài khoản Synology và nhập thông tin đăng nhập của mình khi kích hoạt gói.

Một trang chào mừng sẽ xuất hiện với mục đích kích hoạt gói khi Active Backup cho Microsoft 365 được khởi chạy lần đầu tiên. Nhấp vào nút Kích hoạt trên trang chào mừng, đồng ý với các điều khoản và điều kiện, sau đó đăng nhập bằng Tài khoản Synology của bạn.

Tạo tác vụ sao lưu

1. Chuyển đến trang Danh sách tác vụ và nhấp vào Tạo để khởi chạy Trình hướng dẫn tạo tác vụ.
2. Chọn Tạo tác vụ sao lưu và nhấp vào Tiếp theo.
3. Chọn loại điểm cuối Microsoft 365, rồi đặt mật khẩu chứng chỉ.
4. Ủy quyền tác vụ sao lưu (Chứng chỉ và chi tiết ứng dụng).
5. Định cấu hình Tên tác vụ, Đích sao lưu, Danh sách sao lưu và bật Sao lưu hoạt động cho Cổng thông tin Microsoft 365 nếu cần. Nếu sao lưu Microsoft Teams, bạn sẽ phải đăng ký quyền truy cập vào dữ liệu Teams.
6. Kích hoạt các dịch vụ để tự động phát hiện khi cần. Khi tính năng này được bật, các trang web, nhóm mới và các dịch vụ đã chọn của người dùng/nhóm mới có thể được tự động đưa vào danh sách sao lưu.
7. Thiết lập các chính sách sao lưu và lưu trữ:
   • Chính sách sao lưu:
     • Continuous backup: Dựa trên tốc độ yêu cầu API được phát hiện từ lần sao lưu cuối cùng, hệ thống sẽ tự động điều chỉnh khoảng thời gian sao lưu từ một đến mười phút. Dữ liệu được sao lưu liên tục theo chu kỳ vô hạn.
     • Manual backup: Dữ liệu được sao lưu ngay lập tức sau khi bạn chạy tác vụ theo cách thủ công.
     • Scheduled backup: Dữ liệu được sao lưu dựa trên lịch trình bạn đặt.
   • Duy trì chính sách:
     • Keep all versions
     • Keep previous versions for specified number of days: Khi tệp sao lưu được cập nhật lên phiên bản mới, phiên bản trước đó sẽ được giữ nguyên trong khoảng thời gian lưu giữ mà bạn đã đặt.
8. Kiểm tra tóm tắt nhiệm vụ và nhấp vào Xong hoặc Áp dụng để hoàn tất việc tạo nhiệm vụ.
9. Để biết thêm chi tiết, hãy tham khảo các bài viết trợ giúp tương ứng cho DSM 7.0 và DSM 6.2

Log

Trang Nhật ký cho phép bạn theo dõi các tác vụ sao lưu đã được thực hiện, cũng như xem các thông báo lỗi và theo dõi các hoạt động khôi phục do người dùng cuối bắt đầu. Bạn có thể xem tất cả nhật ký hoặc sử dụng bộ lọc để tìm kiếm nhật ký của một số tác vụ nhất định.

Để tìm kiếm thông qua các bản ghi nhật ký bằng bộ lọc, trên trang Nhật ký, hãy nhấp vào biểu tượng kính lúp trong thanh tìm kiếm ở góc trên bên phải. Ở đó, bạn có thể lọc tìm kiếm của mình theo Từ khóa, Loại hoặc Ngày.

Bạn cũng có thể xem chi tiết nhật ký bằng cách chọn nhật ký và nhấp vào biểu tượng mũi tên ở phía bên tay phải. Đối với hoạt động sao lưu, bạn có thể xem Trạng thái và Nhật ký và đối với hoạt động khôi phục, bạn có thể xem Nhật ký và Thông tin Khôi phục.

Để biết thêm chi tiết về nhật ký trong Active Backup cho Microsoft 365, hãy tham khảo các bài viết trợ giúp tương ứng cho DSM 7.0 và DSM 6.2.

Kích hoạt và truy cập Active Backup cho Microsoft 365 Portal

Để bật Sao lưu Hoạt động cho Cổng thông tin Microsoft 365:

• Người dùng có đặc quyền của quản trị viên có thể truy cập vào Bảng điều khiển > Cổng đăng nhập > Ứng dụng > Hoạt động sao lưu cho Cổng thông tin Microsoft 365. Nhấp vào Chỉnh sửa để bật và tùy chỉnh cổng đăng nhập.

Để truy nhập Sao lưu Hoạt động cho Cổng thông tin Microsoft 365:

• Đối với người dùng có đặc quyền của quản trị viên: Đi tới Bảng điều khiển > Cổng đăng nhập > Ứng dụng > Active Backup for Microsoft 365 Portal và nhấp vào liên kết trong trường Bí danh .
• Đối với người dùng có hoặc không có đặc quyền của quản trị viên: Nhấp vào Active Backup for Microsoft 365 Portal trên menu chính của DSM.

Để tìm thông tin của bạn trong Active Backup for Microsoft 365 Portal, trước tiên bạn cần chỉ định Vai trò xem, Tác vụ, Dịch vụ và Ngày của dữ liệu bạn muốn xem.

Sao lưu và phục hồi Teams

Với Active Backup cho Microsoft 365, bạn có thể sao lưu các mục sau từ Microsoft Teams:

• Site nhóm SharePoint và site con của họ
• Tệp được tải lên kênh nhóm hoặc cuộc trò chuyện (tab Tệp)
• Thẻ Wiki
• Sổ ghi chép nhóm OneNote
• Tin nhắn nhóm

Cài đặt Security Server thông qua Control Center

Máy chủ bảo mật là một máy ảo chuyên dụng loại bỏ trùng lặp và tập trung hầu hết các chức năng chống phần mềm độc hại của máy khách chống phần mềm độc hại, hoạt động như một máy chủ quét.

Bạn phải cài đặt Máy chủ bảo mật trên một hoặc nhiều máy chủ để đáp ứng số lượng máy ảo được bảo vệ.

Bạn phải xem xét số lượng máy ảo được bảo vệ, tài nguyên có sẵn cho Máy chủ bảo mật trên máy chủ, cũng như kết nối mạng giữa Máy chủ bảo mật và máy ảo được bảo vệ.

Tác nhân bảo mật được cài đặt trên các máy ảo kết nối với Máy chủ bảo mật qua TCP/IP, sử dụng các chi tiết được định cấu hình khi cài đặt hoặc thông qua chính sách.

Để tải xuống các gói cài đặt Máy chủ bảo mật:

1. Chuyển đến trang Mạng > Gói.
2. Chọn Gói máy chủ bảo mật mặc định.
3. Nhấp vào nút Download ở phía trên của bảng và chọn loại gói từ menu.
4. Lưu gói đã chọn vào vị trí mong muốn.

Cài đặt Security Server theo cách thủ công

Cài Security Server trên Ubuntu từ XenServer, ESXi or AWS

1. Triển khai mới Ubuntu 20.04.

   Ghi chú

   For some virtualized environments (such as AWS), the ubuntu user is predefined, and is by default allowed to login over SSH.

   For other users, aside from root and ubuntu, the SSH login is going to be restricted.

2. Truy cập dưới quyền cao nhất (root):sudo suor sudo -i
3. Cập nhật OS lên bản mới nhất bằng lệnh.apt-get updateapt-get dist-upgrade
4. Tải script Bitdefender tại đây và giải nén chúng.
5. Gán quyền cho file cài:chmod 500 install-scan-server.dat
6. Chạy lệnh quét máy chủ trước khi cài Security Server:./install-scan-server.dat
7. Xem lại log đã chạy file cài./opt/BitDefender/var/log/update.log
8. Kiểm tra đầu ra để biết quy trình cập nhật đã hoàn tất.dateStamp BDLIVED[4755] INFO: Done installing updates: 5 location(s) updated.
9. Chạy cài đặt Security Server./opt/BitDefender/bin/sva_setup.sh
10. Chọn tùy chọn 3 Communication Server configuration từ giao diện.

11. Chọn Communication Server vị trí dựa trên URL của trình duyệt của bạn:

    • For cloudgz.gravityzone.bitdefender.com: GZ Cloud Instance 1
    • For cloud.gravityzone.bitdefender.com: GZ Cloud Instance 2

    Chọn phím 4 Configure the company hash và nhập hàm băm của công ty bạn từ GravityZone.

12. Chọn Ok để xác nhận cài.

Cài đặt Security Server trên Microsoft Azure

Bạn có thể sử dụng Máy chủ bảo mật để bảo vệ máy ảo Microsoft Azure của mình như sau:

Chế độ quét mặc định cho các máy ảo Microsoft Azure là Quét cục bộ (nội dung bảo mật được lưu trữ trên tác nhân bảo mật đã cài đặt và quá trình quét được chạy cục bộ trên máy). Nếu bạn muốn quét các máy ảo Microsoft Azure của mình bằng Máy chủ bảo mật, bạn cần định cấu hình gói cài đặt của tác nhân bảo mật và chính sách được áp dụng tương ứng.

1. Tạo máy ảo trên Azure.

   (Từ phiên bản Ubuntu Server 20.04 LTS trở lên)

2. Chạy với quyền cao nhất (root):sudo su or sudo -i
3. Cập nhật OS mới nhất.apt-get updateapt-get dist-upgrade
4. Tải script Bitdefender tại đây và giải nén chúng.
5. Gán quyền cho file cài:chmod 500 install-scan-server.dat
6. Chạy lệnh quét máy chủ trước khi cài Security Server:./install-scan-server.dat
7. Xem lại log đã chạy file cài./opt/BitDefender/var/log/update.log
8. Kiểm tra đầu ra để biết quy trình cập nhật đã hoàn tất.dateStamp BDLIVED[4755] INFO: Done installing updates: 5 location(s) updated.
9. Cấu hình Security Server kết nối GravityZone:
   1. Chạy Security Server:# /usr/bin/sva-setup
   2. Chọn phím 3 Communication Server configuration từ giao diện cài.

   3. Chọn một trong các tùy chọn sau cho Communication Server, dựa trên URL của trình duyệt của bạn:

      • For cloudgz.gravityzone.bitdefender.com: GZ Cloud Instance 1
      • For cloud.gravityzone.bitdefender.com: GZ Cloud Instance 2
   4. Configure the Company hash – tanh ta GravityZone công ty băm nơi cảm biến Mạng gửi dữ liệu (Đăng nhập vào GravityZone > My Company > My Company hash).
   5. Chọn Ok.

Cài đặt Bitdefender Security Server trên Microsoft Hyper-V

1. Truy cập Hyper-V Manager.
2. Chọn Hyper-V host.
3. Tại file từ Bitdefender .vhd hoặc .vhdx trong GravityZone Control Center > Packages.
4. Chọn Hyper-V Server từ Hyper-V Manager.
5. Chuột phải Hyper-V Server.
6. Chọn New > Virtual Machine…
7. Trong cửa sổ Specify Name and Location thêm tên máy ảo của bạn và vị trí tải xuống hình ảnh.
8. Trong cửa sổ Specify Generation:
   • Chọn Generation 1 nếu bạn đã tải xuống loại hình ảnh .vhd.
   • Chọn Generation 2 nếu bạn đã tải xuống loại hình ảnh .vhdx.

    

9. Trong cửa số Assign Memory, chọn Startup Memory lên 2048 MB.
10. Trong cửa sổ Configure Networking, chọn Network Connection tới card mạng mong muốn.
11. Trong cửa sổ Connect Virtual Hard Disk, chọn Use an existing virtual hard disk và hình ảnh bạn đã tải xuống.
12. Hoàn thành trình hướng dẫn triển khai.
13. (Only for .vhdx images) Vào Virtual Machines > Settings… > Security và nhấp chuột phải vào máy ảo của bạn.(Only for .vhdx images) Đặt mẫu thành Microsoft UEFI Certificate Authority hoặc bỏ chọn Enable secure boot.
14. Khởi động máy ảo của bạn.
15. Cấu hình Security Server kết nối tới GravityZone:
    1. Chạy Security Server:# /usr/bin/sva-setup
    2. Chọn phím 3 Communication Server configuration từ giao diện.

    3. Chọn một trong các tùy chọn sau cho Communication Server, dựa trên trình duyệt URL:

       • For cloudgz.gravityzone.bitdefender.com: GZ Cloud Instance 1
       • For cloud.gravityzone.bitdefender.com: GZ Cloud Instance 2
    4. Configure the Company hash – hàm băm của công ty GravityZone nơi cảm biến Mạng gửi dữ liệu (Đăng nhập vào GravityZone > My Company > My Company hash).
    5. Chọn Ok.

Cài đặt Security agents – Tiêu chuẩn

Để bảo vệ các điểm cuối vật lý và ảo của bạn, bạn phải cài đặt một tác nhân bảo mật trên mỗi điểm cuối đó. Ngoài việc quản lý bảo vệ trên điểm cuối cục bộ, tác nhân bảo mật còn giao tiếp với Trung tâm điều khiển để nhận lệnh của quản trị viên và gửi kết quả hành động của nó.

Trên các máy Windows và Linux, tác nhân bảo mật có thể có hai vai trò và bạn có thể cài đặt nó theo cách sau:

1. Đóng vai trò là đầu cuối.
2. Với vai trò Relay, hoạt động như một tác nhân bảo mật, đồng thời là máy chủ liên lạc, proxy và cập nhật cho các điểm cuối khác trong mạng.

Trên các máy macOS, tác nhân bảo mật không thể hoạt động như một Rơle.

Bạn có thể cài đặt các tác nhân bảo mật trên các điểm cuối vật lý và ảo bằng cách chạy các gói cài đặt cục bộ hoặc bằng cách chạy các tác vụ cài đặt từ xa từ Trung tâm điều khiển.

Điều rất quan trọng là đọc kỹ và làm theo hướng dẫn để chuẩn bị cài đặt.

Ở chế độ bình thường, các tác nhân bảo mật có giao diện người dùng tối thiểu. Nó chỉ cho phép người dùng kiểm tra trạng thái bảo vệ và chạy các tác vụ bảo mật cơ bản (cập nhật và quét) mà không cung cấp quyền truy cập vào cài đặt.

Nếu được quản trị viên mạng bật thông qua gói cài đặt và chính sách bảo mật, tác nhân bảo mật cũng có thể chạy ở chế độ Người dùng cấp cao trên các điểm cuối Windows, cho phép người dùng điểm cuối xem và sửa đổi cài đặt chính sách. Tuy nhiên, quản trị viên Trung tâm điều khiển luôn có thể kiểm soát cài đặt chính sách nào được áp dụng, ghi đè chế độ Người dùng cấp cao.

Theo mặc định, ngôn ngữ hiển thị của giao diện người dùng trên các điểm cuối Windows được bảo vệ được đặt tại thời điểm cài đặt dựa trên ngôn ngữ của tài khoản GravityZone của bạn.

Trên máy Mac, ngôn ngữ hiển thị của giao diện người dùng được đặt tại thời điểm cài đặt dựa trên ngôn ngữ của hệ điều hành điểm cuối. Trên Linux, tác nhân bảo mật không có giao diện người dùng được bản địa hóa.

Để cài đặt giao diện người dùng bằng ngôn ngữ khác trên một số điểm cuối Windows nhất định, bạn có thể tạo gói cài đặt và đặt ngôn ngữ ưa thích trong các tùy chọn cấu hình của nó. Tùy chọn này không khả dụng cho các điểm cuối Mac và Linux. Để biết thêm thông tin về cách tạo gói cài đặt, tham khảo Tạo gói cài đặt.

Tạo gói cài

1. Truy cập và đặt nhập Control Center.
2. Vào Network > Installation Packages.
3. Chọn Create trên thanh công cụ.
4. Nhập tên gợi ý và mô tả cho gói cài đặt bạn muốn tạo.
5. Từ khung Language, chọn ngôn ngữ mong muốn cho giao diện của máy khách.
6. Chọn chế độ hoạt động. Điều này sẽ ảnh hưởng đến hành vi của các tác nhân bảo mật được cài đặt thông qua triển khai gói trên các điểm cuối của bạn.
7. Chọn các mô-đun bảo vệ bạn muốn cài đặt.
8. Chọn vai trò điểm cuối mục tiêu:
   • Relay, để tạo gói cho điểm cuối với vai trò Chuyển tiếp.
   • Patch Management Cache Server, để biến Rơle thành một máy chủ nội bộ để phân phối các bản vá lỗi phần mềm.
   • Exchange Protection, cài đặt các mô-đun bảo vệ cho Máy chủ Microsoft Exchange, bao gồm lọc phần mềm độc hại, chống thư rác, lọc nội dung và tệp đính kèm cho lưu lượng email Exchange và quét phần mềm độc hại theo yêu cầu của cơ sở dữ liệu Exchange.

    

9. Remove Competitors. Bạn nên chọn hộp kiểm này để tự động xóa mọi phần mềm bảo mật không tương thích trong khi tác nhân Bitdefender cài đặt trên điểm cuối. Bằng cách bỏ chọn tùy chọn này, tác nhân Bitdefender sẽ cài đặt bên cạnh giải pháp bảo mật hiện có. Sau này, bạn có thể tự xóa giải pháp bảo mật đã cài đặt trước đó theo cách thủ công và tự chịu rủi ro.
10. • Local Scan
    • Hybrid Scan with Light Engines (Public Cloud)
    • Hybrid Scan
    • Central Scan in Public or Private Cloud
    • Central Scan (Public or Private Cloud scanning with Security Server) with fallback on Local Scan (Full Engines)
    • Central Scan (Public or Private Cloud scanning with Security Server) with fallback on Hybrid Scan (Public Cloud with Light Engines)
    • Hybrid Scan with fallback on Central ScanScan Mode. Chọn công nghệ quét phù hợp nhất với môi trường mạng và tài nguyên của thiết bị đầu cuối của bạn. Bạn có thể xác định chế độ quét bằng cách chọn một trong các loại sau:Available scan modes:

    Available scan types:

    • Automatic. Trong trường hợp này, tác nhân bảo mật sẽ tự động phát hiện cấu hình của điểm cuối và sẽ điều chỉnh công nghệ quét cho phù hợp:
      • Quét trung tâm trong Đám mây công cộng hoặc riêng (với Máy chủ bảo mật) với dự phòng Quét kết hợp (Công cụ nhẹ), dành cho máy tính vật lý có hiệu suất phần cứng thấp và dành cho máy ảo. Trường hợp này yêu cầu triển khai ít nhất một Máy chủ bảo mật trong mạng.
      • Local Scan (với Full Engines) dành cho máy tính vật lý có hiệu suất phần cứng cao.
      • Central Scan với dự phòng trên Quét kết hợp cho máy ảo

       

    • Custom. Trong trường hợp này, bạn có thể định cấu hình chế độ quét bằng cách chọn giữa một số công nghệ quét cho máy vật lý và máy ảo:
      • Central Scan in Public or Private Cloud (with Security Server), which can fallback* on Local Scan (with Full Engines) or on Hybrid Scan (with Light Engines)
      • Hybrid Scan (with Light Engines)
      • Local Scan (with Full Engines)

      Default scan modes:

      • Chế độ quét mặc định cho các phiên bản EC2 là Quét cục bộ (nội dung bảo mật được lưu trữ trên tác nhân bảo mật đã cài đặt và quá trình quét được chạy cục bộ trên máy). Nếu muốn quét các phiên bản EC2 của mình bằng Máy chủ bảo mật, thì bạn cần định cấu hình gói cài đặt của tác nhân bảo mật và chính sách được áp dụng tương ứng.
      • Chế độ quét mặc định cho máy ảo Microsoft Azure là Quét cục bộ (nội dung bảo mật được lưu trữ trên tác nhân bảo mật đã cài đặt và quá trình quét được chạy cục bộ trên máy). Nếu muốn quét các máy ảo Microsoft Azure của mình bằng Máy chủ bảo mật, bạn cần định cấu hình gói cài đặt của tác nhân bảo mật và chính sách được áp dụng tương ứng.
      • Chế độ quét mặc định cho BEST cho Linux v7 khi sử dụng tiện ích bổ sung Bitdefender cho Bộ chứa Bảo mật là:Quét kết hợp, dành cho các điểm cuối vật lý (bao gồm cả máy chủ vùng chứa) và các nút (trong trường hợp Kubernetes).
        Quét trung tâm với tính năng dự phòng trên Quét kết hợp cho các điểm cuối (bao gồm cả máy chủ bộ chứa) và các nút (trong trường hợp Kubernetes) là máy ảo hoặc trên cơ sở hạ tầng đám mây (dù là IaaS hay PaaS) được hỗ trợ bởi các tích hợp GravityZone.

     

11. Security Server Assignment.

    Khi tùy chỉnh các công cụ quét bằng tính năng quét trên Đám mây công cộng hoặc riêng tư (Máy chủ bảo mật), bạn bắt buộc phải chọn Máy chủ bảo mật được cài đặt cục bộ mà bạn muốn sử dụng và định cấu hình mức độ ưu tiên của chúng trong Security Server Assignment:

    1. Nhấp vào danh sách Máy chủ bảo mật trong tiêu đề bảng. Danh sách Máy chủ bảo mật được phát hiện sẽ hiển thị.Một số Đối tác Bitdefender nhất định có thể chia sẻ Máy chủ bảo mật với khách hàng của họ. Tại đây, bạn có thể xem Máy chủ bảo mật Đối tác Bitdefender của bạn đã chỉ định cho bạn, miễn là nó có khả năng này.
    2. Chọn một thực thể.
    3. Chọn Add từ Actions.Máy chủ bảo mật được thêm vào danh sách.Trong phần Chỉ định máy chủ bảo mật, bạn có thể chỉ định tên và địa chỉ IP cụ thể cho Máy chủ bảo mật. Sau khi gán tên, nhấp vào để sữa nó
    4. Thực hiện theo các bước tương tự để thêm một số máy chủ bảo mật, nếu có. Trong trường hợp này, bạn có thể định cấu hình mức độ ưu tiên của chúng bằng cách sử dụng lên mũi tên xuống có sẵn ở phía bên phải của mỗi thực thể. Khi Máy chủ bảo mật đầu tiên không khả dụng, thì máy chủ tiếp theo sẽ được sử dụng, v.v..
    5. Để xóa một thực thể khỏi danh sách, hãy nhấp vào mục tương ứng Delete nút ở phía trên của bảng.

    Bạn có thể chọn mã hóa kết nối với Máy chủ bảo mật bằng cách chọn tùy chọn Sử dụng SSL .

    Đối với các phiên bản EC2, Máy chủ BitdefenderSecurity được lưu trữ trong khu vực AWS tương ứng sẽ được chỉ định tự động, do đó không cần định cấu hình phần Chỉ định Máy chủ bảo mật.

12. Trên các điểm cuối Windows, Công cụ bảo mật điểm cuối Bitdefender được cài đặt trong thư mục cài đặt mặc định. Chọn Sử dụng đường dẫn cài đặt tùy chỉnh nếu bạn muốn cài đặt Công cụ bảo mật điểm cuối Bitdefender ở một vị trí khác. Trong trường hợp này, hãy nhập đường dẫn mong muốn vào trường tương ứng. Sử dụng các quy ước của Windows khi nhập đường dẫn (ví dụ: D:\thư mục). Nếu thư mục được chỉ định không tồn tại, nó sẽ được tạo trong quá trình cài đặt.
    Trên các điểm cuối Linux, Công cụ bảo mật điểm cuối Bitdefender được cài đặt theo mặc định trong thư mục /opt .
13. Nếu muốn, bạn có thể đặt mật khẩu để ngăn người dùng xóa bảo vệ.Chọn Đặt mật khẩu gỡ cài đặt và nhập mật khẩu mong muốn vào các trường tương ứng.
14. Nếu các điểm cuối mục tiêu nằm trong Khoảng không quảng cáo mạng trong Nhóm tùy chỉnh, bạn có thể chọn di chuyển chúng vào một thư mục được chỉ định ngay sau khi quá trình triển khai tác nhân bảo mật kết thúc.Chọn Sử dụng thư mục tùy chỉnh và chọn một thư mục trong bảng tương ứng.
15. Trong phần Triển khai hãy chọn thực thể mà các điểm cuối sẽ kết nối để liên lạc. Việc cài đặt điểm cuối chỉ được thực hiện thông qua rơle. Rơle không nhất thiết phải giống với loại được chỉ định trong gói cài đặt.Trong phần Triển khai trong trường Chuyển tiếp đã chọn, bạn có thể thấy chuyển tiếp đã chọn từ danh sách Relays table.
    • Bitdefender Cloud, nếu bạn muốn cập nhật ứng dụng khách trực tiếp từ Internet.Trong trường hợp này, bạn cũng có thể xác định cài đặt proxy, nếu điểm cuối đích kết nối với Internet qua proxy. Chọn Sử dụng proxy để liên lạc và nhập cài đặt proxy bắt buộc vào các trường bên dưới.
    • Endpoint Security Relay, nếu bạn muốn kết nối các điểm cuối với ứng dụng khách Chuyển tiếp được cài đặt trong mạng của mình. Tất cả các máy có vai trò Rơle được phát hiện trong mạng của bạn sẽ hiển thị trong bảng hiển thị bên dưới. Chọn máy Rơle mà bạn muốn. Các điểm cuối được kết nối sẽ chỉ liên lạc với Trung tâm điều khiển thông qua Rơle được chỉ định.

    Nếu có một Rơle với nhiều bộ điều hợp mạng, thì bạn có thể sử dụng nó để triển khai BEST đến các điểm cuối được cách ly khỏi GravityZone. Trong trường hợp này, trong cột Tên máy chủ tùy chỉnh/IP , hãy thêm địa chỉ IP không có kết nối với GravityZone.

    Ví dụ: Rơle có hai bộ điều hợp mạng, 192.168.0.16 và 192.168.12.12. Chỉ người đầu tiên giao tiếp với GravityZone. Sau khi bạn thêm địa chỉ IP thứ hai làm IP tùy chỉnh, các điểm cuối đích sẽ sử dụng Rơle làm máy chủ liên lạc để cài đặt tác nhân bảo mật.

    Để thêm địa chỉ IP mong muốn, hãy làm theo các bước sau:

    1. Chọn icon 3 chấm.
    2. Chọn Edit custom server name/IP.

     

16. Chọn Save.

Tải bộ cài đặt

1. Đăng nhập vào Trung tâm điều khiển từ điểm cuối mà bạn muốn cài đặt tính năng bảo vệ.
2. Từ Network > Chọn Installation Packages.
3. Chọn gói cài đặt mà bạn muốn tải về.
4. Chọn Download ở phía trên của bảng và chọn loại trình cài đặt bạn muốn sử dụng từ danh sách thả xuống. Hai loại tập tin cài đặt có sẵn:
   • Downloader. Trước tiên, trình tải xuống tải xuống bộ cài đặt đầy đủ từ máy chủ đám mây Bitdefender, sau đó bắt đầu cài đặt. Trình tải xuống có kích thước nhỏ và có thể chạy trên các hệ thống 32-bit, 64-bit (Windows và Linux), hệ thống ARM64 (Windows chỉ) hoặc hệ thống macOS 64 bit (cả kiến trúc Intel x86 và Apple ARM), giúp phân phối dễ dàng. Mặt khác, nó yêu cầu kết nối Internet đang hoạt động.
   • Full Kit. Bộ công cụ cài đặt đầy đủ có kích thước lớn hơn và chúng phải chạy trên loại hệ điều hành cụ thể. Bộ công cụ đầy đủ được sử dụng để cài đặt bảo vệ trên các điểm cuối có kết nối Internet chậm hoặc không có kết nối Internet. Tải tệp này xuống một điểm cuối được kết nối Internet, sau đó phân phối nó đến các điểm cuối khác bằng phương tiện lưu trữ bên ngoài hoặc chia sẻ qua mạng.

    

5. Lưu tệp vào điểm cuối.
6. Ngoài ra, nếu bạn đã chọn Trình tải xuống, bạn có thể tạo gói MSI cho các điểm cuối Windows. Để biết thêm thông tin, hãy tham khảo Install Bitdefender Endpoint Security Tools through an MSI package.

Chạy bộ cài

Để quá trình cài đặt hoạt động, gói cài đặt phải được chạy bằng quyền quản trị viên.

Các gói cài đặt khác nhau trên mỗi hệ điều hành như sau:

Hệ điều hành Windows, MacOS

Trong GravityZone, bạn có thể sử dụng các chính sách bảo mật và thực hiện các tác vụ để bảo vệ khoảng không quảng cáo mạng của mình. Trên trang này, bạn tìm hiểu chính sách và nhiệm vụ là gì và tại sao chúng lại quan trọng đối với bạn với tư cách là người dùng GravityZone.

Phần tài liệu này bao gồm các chủ đề sau:

• Quản lý luồng chính sách trong GravityZone (tạo, định cấu hình, gán chính sách, v.v.).
• Các tính năng chính của GravityZone mà bạn kích hoạt thông qua các chính sách, nhưng bạn vận hành chúng chủ yếu bên ngoài các chính sách. Các tính năng như vậy đề cập đến EDR/XDR, ERA, Giám sát tính toàn vẹn và cách ly.
• Các phương pháp hay nhất và bài viết khắc phục sự cố về các tính năng của GravityZone được kích hoạt thông qua các chính sách.

Bạn có thể tạo chính sách bằng cách thêm chính sách mới hoặc sao chép (nhân bản) chính sách hiện có.

Để tạo chính sách bảo mật:

1. Truy cập trang Policies.
2. Chọn 1 trong các tùy chọn sau:
   • Tạo chính sách mới.
     • Chọn nút  Add trên thanh công cụ.
   • Tạo mới dựa theo chính sách đã có.
     1. Chọn chính sách bạn muốn sao chép.
     2. Chọn nút Clone trên thanh công cụ.
3. Cấu hình chính sách mong muốn.
4. Chọn Save để lưu lại.

   Bạn không thể lưu chính sách chứa dữ liệu không hợp lệ. Khi cố gắng làm như vậy, một thông báo cụ thể sẽ xuất hiện ở góc dưới bên phải của màn hình cho biết phần nào có vấn đề. Hiện tại, thông báo chỉ bao gồm Sandbox Analyzer > Endpoint Sensor và Integrity Monitoring > Real Time.

Theo mặc định, mỗi điểm cuối hoặc nhóm điểm cuối kế thừa chính sách của nhóm mẹ. Nếu bạn thay đổi chính sách của nhóm mẹ, tất cả các nhóm con sẽ bị ảnh hưởng, ngoại trừ những nhóm có chính sách được thi hành.

Để chỉ định chính sách thiết bị:

1. Truy cập trang Network.

2. Chọn đối tượng mong muốn. (Bạn có thể chọn nhóm đối tượng)

3. Chọn nút  Assign Policy từ thanh công cụ.Cửa sổ Policy Assignment sẽ hiện ra:
4. Kiểm tra bảng với các điểm cuối mục tiêu. Đối với mỗi điểm cuối, bạn có thể xem:
   • Chính sách được giao.
     Nhóm mẹ mà từ đó mục tiêu kế thừa chính sách, nếu đúng như vậy.
   • Nếu nhóm đang thực thi chính sách, bạn có thể nhấp vào tên của nhóm để xem trang Chỉ định chính sách với nhóm này làm mục tiêu.
   • Tình trạng thực thi. Trạng thái này cho biết mục tiêu đang buộc kế thừa chính sách hay buộc phải kế thừa chính sách.

     Lưu ý các mục tiêu có chính sách được thực thi (Trạng thái bị bắt buộc). Chính sách của họ không thể thay thế được. Trong trường hợp như vậy, một thông báo cảnh báo sẽ được hiển thị.

5. • Trong cửa sổ cảnh báo, hãy nhấp vào Exclude these targets để tiếp tục.
   • Chọn một trong các tùy chọn có sẵn để chỉ định chính sách:
     • Assign the following policy template – để chỉ định một chính sách cụ thể trực tiếp đến các điểm cuối mục tiêu.
     • Inherit from above – để sử dụng chính sách của nhóm mẹ.
   • Nếu bạn chọn chỉ định một mẫu chính sách:
     1. Chọn chính sách từ danh sách thả xuống.
     2. Chọn Force policy inheritance to child groups để đạt được những điều sau đây:
        • Chỉ định chính sách cho tất cả hậu duệ của các nhóm mục tiêu, không có ngoại lệ.
        • Ngăn chặn thay đổi nó từ nơi khác thấp hơn trong hệ thống phân cấp.

         

        Chọn Finish để lưu và áp dụng các thay đổi. Nếu không, hãy nhấp vào Back hoặc Cancel để quay lại.

   Khi hoàn tất, các chính sách sẽ được đẩy đến các điểm cuối đích ngay lập tức. Cài đặt sẽ được áp dụng trên các điểm cuối trong vòng chưa đầy một phút (miễn là chúng trực tuyến). Nếu một điểm cuối không trực tuyến, cài đặt sẽ được áp dụng ngay khi điểm cuối trực tuyến trở lại.

Để xóa một chính sách:

Đăng nhập và tải sản phẩm SEP/SES từ Broadcom

1. Đăng nhập https://support.broadcom.com

2. Chọn Symantec Enterprise Security → Chọn My Entitlement

3. Tìm Site ID/Keyword.

4. Chọn icon License để truy xuất license key.

5. Ở khung sản phẩm, bạn sẽ nhìn thấy tất cả các sản phẩm đã mua.

6. Để tải bộ cài đặt, bạn chọn icon Download.

Hướng dẫn cài đặt Symantec Endpoint Protection Manager

Hướng dẫn cài đặt Symantec EndPoint Protection Manager nhằm mục đích quản lí các máy trạm.

1.Chạy file cài đặt SEPM Full install.

2.Chọn Install Symantec Endpoint Protection > Install Symantec Endpoint Protection Manager.

3.Chọn Next.

4.Check I accept the terms in the license agreement và chọn Next.

5.Chọn nơi cài đặt > Chọn Next

6.Chọn Install.

7.Khi Install hoàn thành > Next.

8.Chọn cấu hình cần thiết > Next.

9.Tạo 1 site mới > Next.

10.Tạo cơ sở dữ liệu > Next.

11.Tạo tài khoản Admin > Next.

12.Finish.

Tạo mới file cài đặt Symantec Endpoint Protection Client

1.Trong SEPM console, chọn Admin.

2.Chọn Install Packages.

3.Chọn Client Install Packages.

4.Chọn Export Client Install Package.

5.Chọn file cài đặt.

6.Chọn nơi lưu trữ file cài đặt.

7.Check Create a single .EXE hoặc có thể tạo file msi.

8.Chọn Full Protechtion for Clients.

9.Tại Export Settings > Chọn Managed Client -> Chọn Group.

10.Finish.

Thêm giấy phép (license key) vào SEPM

Lưu ý: Chỉ cần thêm key tại SEPM, thông tin key sẽ được cập nhất đến client, bạn không cần cập nhật từng máy.

1.Trong SEPM console, chọn Admin.

2.Trong Admin tab, chọn Licenses.

3.Chọn Activate license.

4.Chọn Activate a new license > Chọn Next.

5.Chọn kích hoặt bằng key hoặc bằng file.

6.Nhập key hoặc file.

a.Nhập key(nếu ở bước 5 chọn)

b.Nhập file(nếu ở bước 5 chọn)

7.Chọn Submit.

8.Finish.

Thông tin đối tác hỗ trợ giải pháp Broadcom (Mảng Symantec Endpoint Protection) tại Việt Nam

Công ty TNHH công nghệ GADITI

• Địa chỉ: 161E1 Trung Mỹ Tây 13A, Phường Trung Mỹ Tây, Quận 12, Thành phố Hồ Chí Minh
• Điện thoại: 039.8686.950 hoặc Zalo GADITI
• Mail: [email protected]

File tài liệu: Datasheet-Synology-DS118

File tài liệu: Datasheet-Synology-DS220j

File tài liệu: Datasheet-Synology-DS420j

File tài liệu: Datasheet-Synology-DS1618_Plus

File tài liệu: Datasheet-Synology-DS2419_Plus

Phần Bắt đầu nhanh sẽ cung cấp cho bạn thông tin về cách kết nối lần đầu với nền tảng GravityZone và hướng dẫn bạn những bước đầu tiên thông qua bảng điều khiển.

Các tính năng của GravityZone có thể được định cấu hình và quản lý thông qua nền tảng quản lý tập trung có tên là Trung tâm điều khiển. Trung tâm điều khiển có giao diện dựa trên web mà bạn có thể truy cập bằng tên người dùng và mật khẩu.

Truy cập vào Trung tâm điều khiển được thực hiện trong trình duyệt web thông qua tài khoản người dùng. Bạn sẽ nhận được thông tin đăng nhập của mình qua email sau khi tài khoản của bạn đã được tạo.

Use two-factor authentication (2FA)

Nền tảng GravityZone Cloud sử dụng xác thực hai yếu tố (2FA) theo mặc định.

Xác thực hai yếu tố bổ sung thêm một lớp bảo mật cho tài khoản GravityZone, bằng cách yêu cầu mã xác thực bên cạnh thông tin xác thực của Trung tâm điều khiển. 2FA yêu cầu tải xuống và cài đặt Google Authenticator, Microsoft Authenticator hoặc bất kỳ ứng dụng xác thực TOTP (Thuật toán mật khẩu một lần dựa trên thời gian) hai yếu tố nào trên một thiết bị như điện thoại thông minh hoặc máy tính. Ứng dụng xác thực tạo mã gồm sáu chữ số cứ sau 30 giây. Để hoàn tất đăng nhập Trung tâm điều khiển, sau khi nhập mật khẩu, người dùng sẽ phải cung cấp mã xác thực gồm sáu chữ số.

1. Mở trình duyệt
2. Truy cập địa chỉ: https://gravityzone.bitdefender.com.
3. Nhập thông tin tài khoản chọn Next.
   
4. Khi kết nối lần đầu tiên, hãy định cấu hình xác thực hai yếu tố và nhập mã gồm sáu chữ số được yêu cầu.
   Theo mặc định, bạn phải nhập mã gồm sáu chữ số từ ứng dụng xác thực của mình mỗi khi đăng nhập. Để bỏ qua bước này, hãy chọn tùy chọn Tin cậy trình duyệt này để GravityZone không yêu cầu mã gồm sáu chữ số trong tối đa 90 ngày

Sau khi tài khoản của bạn đã được tạo, bạn sẽ nhận được email có thông tin đăng nhập.

Email cũng chứa liên kết đến Trung tâm điều khiển GravityZone nơi bạn định cấu hình mật khẩu tài khoản của mình.

Bạn nên thay đổi mật khẩu đăng nhập định kỳ.

Để thay đổi mật khẩu đăng nhập:

1. Nhấp vào tên người dùng của bạn ở góc trên bên phải của bảng điều khiển và chọn Tài khoản của tôi.
2. Trong Chi tiết tài khoản, nhấp vào Thay đổi mật khẩu.
3. Nhập mật khẩu hiện tại của bạn và mật khẩu mới vào các trường tương ứng.
4. Nhấp vào Lưu để áp dụng các thay đổi.

Bảng dữ liệu

Các bảng thường được sử dụng trong toàn bộ bảng điều khiển để sắp xếp dữ liệu thành một định dạng dễ sử dụng.

Điều hướng qua các trang

Các bảng có hơn 20 mục kéo dài trên nhiều trang. Theo mặc định, chỉ có 20 mục được hiển thị trên mỗi trang.

Để di chuyển qua các trang, hãy sử dụng các nút điều hướng ở cuối bảng. Bạn có thể thay đổi số lượng mục hiển thị trên một trang bằng cách chọn một tùy chọn khác từ menu bên cạnh các nút điều hướng.

Tìm kiếm các mục cụ thể

Để dễ dàng tìm thấy các mục nhập cụ thể, hãy sử dụng hộp tìm kiếm có sẵn bên dưới tiêu đề cột.

Nhập cụm từ tìm kiếm vào trường tương ứng. Các mục phù hợp được hiển thị trong bảng khi bạn nhập. Để đặt lại nội dung bảng, hãy xóa các trường tìm kiếm.

Sắp xếp dữ liệu

Để sắp xếp dữ liệu theo một cột cụ thể, hãy nhấp vào tiêu đề cột. Nhấp lại vào tiêu đề cột để hoàn nguyên thứ tự sắp xếp.

Làm mới dữ liệu bảng

Để đảm bảo bảng điều khiển hiển thị thông tin mới nhất, nhấp vào nút Làm mới ở phía trên của bảng. Điều này có thể cần thiết khi bạn dành nhiều thời gian hơn trên trang.

Thanh công cụ hành động

Trong Trung tâm điều khiển, các thanh công cụ hành động cho phép bạn thực hiện các thao tác cụ thể liên quan đến phần bạn đang ở.

Mỗi thanh công cụ bao gồm một tập hợp các biểu tượng thường được đặt ở phía trên của bảng.

Ví dụ: thanh công cụ hành động trong phần Báo cáo cho phép bạn thực hiện các hành động sau:

• Tạo báo cáo mới.
• Tải xuống báo cáo đã lên lịch.
• Xóa báo cáo đã lên lịch.

Menu ngữ cảnh

Các lệnh trên thanh công cụ hành động cũng có thể truy cập được từ menu ngữ cảnh. Nhấp chuột phải vào phần Trung tâm điều khiển mà bạn hiện đang sử dụng và chọn lệnh mà bạn cần từ danh sách có sẵn.

Để bảo vệ mạng của bạn bằng Bitdefender, bạn phải định cấu hình GravityZone như sau:

• Truy cập Trung tâm điều khiển GravityZone để định cấu hình tài khoản của bạn và các cài đặt khác, cũng như chuẩn bị các gói cài đặt để triển khai các tác nhân bảo mật trên các điểm cuối. Với mục đích này, bạn cần có người dùng Trung tâm điều khiển GravityZone với các đặc quyền của quản trị viên đối với các điểm cuối dưới sự quản lý của bạn.
• Cài đặt các tác nhân bảo mật trên các điểm cuối: Công cụ bảo mật điểm cuối Bitdefender trên máy Windows và Linux và Công cụ bảo mật điểm cuối Bitdefender trên hệ thống macOS. GravityZone đảm bảo bảo vệ thông qua các tác nhân bảo mật, theo các chính sách nhận được từ Trung tâm điều khiển.
• Cài đặt Máy chủ bảo mật trên một hoặc nhiều máy chủ, để hoạt động như máy chủ quét trong trường hợp mạng lớn và giảm tải gánh nặng quét cục bộ trên các điểm cuối có tài nguyên phần cứng hạn chế.

Cài đặt Security Server thông qua Control Center

Máy chủ bảo mật là một máy ảo chuyên dụng loại bỏ trùng lặp và tập trung hầu hết các chức năng chống phần mềm độc hại của máy khách chống phần mềm độc hại, hoạt động như một máy chủ quét.

Bạn phải cài đặt Máy chủ bảo mật trên một hoặc nhiều máy chủ để đáp ứng số lượng máy ảo được bảo vệ.

Bạn phải xem xét số lượng máy ảo được bảo vệ, tài nguyên có sẵn cho Máy chủ bảo mật trên máy chủ, cũng như kết nối mạng giữa Máy chủ bảo mật và máy ảo được bảo vệ.

Tác nhân bảo mật được cài đặt trên các máy ảo kết nối với Máy chủ bảo mật qua TCP/IP, sử dụng các chi tiết được định cấu hình khi cài đặt hoặc thông qua chính sách.

Để tải xuống các gói cài đặt Máy chủ bảo mật:

1. Chuyển đến trang Mạng > Gói.
2. Chọn Gói máy chủ bảo mật mặc định.
3. Nhấp vào nút Download ở phía trên của bảng và chọn loại gói từ menu.
4. Lưu gói đã chọn vào vị trí mong muốn.

Cài đặt Security Server theo cách thủ công

Cài Security Server trên Ubuntu từ XenServer, ESXi or AWS

1. Triển khai mới Ubuntu 20.04.

   Ghi chú

   For some virtualized environments (such as AWS), the ubuntu user is predefined, and is by default allowed to login over SSH.

   For other users, aside from root and ubuntu, the SSH login is going to be restricted.

2. Truy cập dưới quyền cao nhất (root):sudo suor sudo -i
3. Cập nhật OS lên bản mới nhất bằng lệnh.apt-get updateapt-get dist-upgrade
4. Tải script Bitdefender tại đây và giải nén chúng.
5. Gán quyền cho file cài:chmod 500 install-scan-server.dat
6. Chạy lệnh quét máy chủ trước khi cài Security Server:./install-scan-server.dat
7. Xem lại log đã chạy file cài./opt/BitDefender/var/log/update.log
8. Kiểm tra đầu ra để biết quy trình cập nhật đã hoàn tất.dateStamp BDLIVED[4755] INFO: Done installing updates: 5 location(s) updated.
9. Chạy cài đặt Security Server./opt/BitDefender/bin/sva_setup.sh
10. Chọn tùy chọn 3 Communication Server configuration từ giao diện.

11. Chọn Communication Server vị trí dựa trên URL của trình duyệt của bạn:

    • For cloudgz.gravityzone.bitdefender.com: GZ Cloud Instance 1
    • For cloud.gravityzone.bitdefender.com: GZ Cloud Instance 2

    Chọn phím 4 Configure the company hash và nhập hàm băm của công ty bạn từ GravityZone.

12. Chọn Ok để xác nhận cài.

Cài đặt Security Server trên Microsoft Azure

Bạn có thể sử dụng Máy chủ bảo mật để bảo vệ máy ảo Microsoft Azure của mình như sau:

Chế độ quét mặc định cho các máy ảo Microsoft Azure là Quét cục bộ (nội dung bảo mật được lưu trữ trên tác nhân bảo mật đã cài đặt và quá trình quét được chạy cục bộ trên máy). Nếu bạn muốn quét các máy ảo Microsoft Azure của mình bằng Máy chủ bảo mật, bạn cần định cấu hình gói cài đặt của tác nhân bảo mật và chính sách được áp dụng tương ứng.

1. Tạo máy ảo trên Azure.

   (Từ phiên bản Ubuntu Server 20.04 LTS trở lên)

2. Chạy với quyền cao nhất (root):sudo su or sudo -i
3. Cập nhật OS mới nhất.apt-get updateapt-get dist-upgrade
4. Tải script Bitdefender tại đây và giải nén chúng.
5. Gán quyền cho file cài:chmod 500 install-scan-server.dat
6. Chạy lệnh quét máy chủ trước khi cài Security Server:./install-scan-server.dat
7. Xem lại log đã chạy file cài./opt/BitDefender/var/log/update.log
8. Kiểm tra đầu ra để biết quy trình cập nhật đã hoàn tất.dateStamp BDLIVED[4755] INFO: Done installing updates: 5 location(s) updated.
9. Cấu hình Security Server kết nối GravityZone:
   1. Chạy Security Server:# /usr/bin/sva-setup
   2. Chọn phím 3 Communication Server configuration từ giao diện cài.

   3. Chọn một trong các tùy chọn sau cho Communication Server, dựa trên URL của trình duyệt của bạn:

      • For cloudgz.gravityzone.bitdefender.com: GZ Cloud Instance 1
      • For cloud.gravityzone.bitdefender.com: GZ Cloud Instance 2
   4. Configure the Company hash – tanh ta GravityZone công ty băm nơi cảm biến Mạng gửi dữ liệu (Đăng nhập vào GravityZone > My Company > My Company hash).
   5. Chọn Ok.

Cài đặt Bitdefender Security Server trên Microsoft Hyper-V

1. Truy cập Hyper-V Manager.
2. Chọn Hyper-V host.
3. Tại file từ Bitdefender .vhd hoặc .vhdx trong GravityZone Control Center > Packages.
4. Chọn Hyper-V Server từ Hyper-V Manager.
5. Chuột phải Hyper-V Server.
6. Chọn New > Virtual Machine…
7. Trong cửa sổ Specify Name and Location thêm tên máy ảo của bạn và vị trí tải xuống hình ảnh.
8. Trong cửa sổ Specify Generation:
   • Chọn Generation 1 nếu bạn đã tải xuống loại hình ảnh .vhd.
   • Chọn Generation 2 nếu bạn đã tải xuống loại hình ảnh .vhdx.

    

9. Trong cửa số Assign Memory, chọn Startup Memory lên 2048 MB.
10. Trong cửa sổ Configure Networking, chọn Network Connection tới card mạng mong muốn.
11. Trong cửa sổ Connect Virtual Hard Disk, chọn Use an existing virtual hard disk và hình ảnh bạn đã tải xuống.
12. Hoàn thành trình hướng dẫn triển khai.
13. (Only for .vhdx images) Vào Virtual Machines > Settings… > Security và nhấp chuột phải vào máy ảo của bạn.(Only for .vhdx images) Đặt mẫu thành Microsoft UEFI Certificate Authority hoặc bỏ chọn Enable secure boot.
14. Khởi động máy ảo của bạn.
15. Cấu hình Security Server kết nối tới GravityZone:
    1. Chạy Security Server:# /usr/bin/sva-setup
    2. Chọn phím 3 Communication Server configuration từ giao diện.

    3. Chọn một trong các tùy chọn sau cho Communication Server, dựa trên trình duyệt URL:

       • For cloudgz.gravityzone.bitdefender.com: GZ Cloud Instance 1
       • For cloud.gravityzone.bitdefender.com: GZ Cloud Instance 2
    4. Configure the Company hash – hàm băm của công ty GravityZone nơi cảm biến Mạng gửi dữ liệu (Đăng nhập vào GravityZone > My Company > My Company hash).
    5. Chọn Ok.

Cài đặt Security agents – Tiêu chuẩn

Để bảo vệ các điểm cuối vật lý và ảo của bạn, bạn phải cài đặt một tác nhân bảo mật trên mỗi điểm cuối đó. Ngoài việc quản lý bảo vệ trên điểm cuối cục bộ, tác nhân bảo mật còn giao tiếp với Trung tâm điều khiển để nhận lệnh của quản trị viên và gửi kết quả hành động của nó.

Trên các máy Windows và Linux, tác nhân bảo mật có thể có hai vai trò và bạn có thể cài đặt nó theo cách sau:

1. Đóng vai trò là đầu cuối.
2. Với vai trò Relay, hoạt động như một tác nhân bảo mật, đồng thời là máy chủ liên lạc, proxy và cập nhật cho các điểm cuối khác trong mạng.

Trên các máy macOS, tác nhân bảo mật không thể hoạt động như một Rơle.

Bạn có thể cài đặt các tác nhân bảo mật trên các điểm cuối vật lý và ảo bằng cách chạy các gói cài đặt cục bộ hoặc bằng cách chạy các tác vụ cài đặt từ xa từ Trung tâm điều khiển.

Điều rất quan trọng là đọc kỹ và làm theo hướng dẫn để chuẩn bị cài đặt.

Ở chế độ bình thường, các tác nhân bảo mật có giao diện người dùng tối thiểu. Nó chỉ cho phép người dùng kiểm tra trạng thái bảo vệ và chạy các tác vụ bảo mật cơ bản (cập nhật và quét) mà không cung cấp quyền truy cập vào cài đặt.

Nếu được quản trị viên mạng bật thông qua gói cài đặt và chính sách bảo mật, tác nhân bảo mật cũng có thể chạy ở chế độ Người dùng cấp cao trên các điểm cuối Windows, cho phép người dùng điểm cuối xem và sửa đổi cài đặt chính sách. Tuy nhiên, quản trị viên Trung tâm điều khiển luôn có thể kiểm soát cài đặt chính sách nào được áp dụng, ghi đè chế độ Người dùng cấp cao.

Theo mặc định, ngôn ngữ hiển thị của giao diện người dùng trên các điểm cuối Windows được bảo vệ được đặt tại thời điểm cài đặt dựa trên ngôn ngữ của tài khoản GravityZone của bạn.

Trên máy Mac, ngôn ngữ hiển thị của giao diện người dùng được đặt tại thời điểm cài đặt dựa trên ngôn ngữ của hệ điều hành điểm cuối. Trên Linux, tác nhân bảo mật không có giao diện người dùng được bản địa hóa.

Để cài đặt giao diện người dùng bằng ngôn ngữ khác trên một số điểm cuối Windows nhất định, bạn có thể tạo gói cài đặt và đặt ngôn ngữ ưa thích trong các tùy chọn cấu hình của nó. Tùy chọn này không khả dụng cho các điểm cuối Mac và Linux. Để biết thêm thông tin về cách tạo gói cài đặt, tham khảo Tạo gói cài đặt.

Tạo gói cài

1. Truy cập và đặt nhập Control Center.
2. Vào Network > Installation Packages.
3. Chọn Create trên thanh công cụ.
4. Nhập tên gợi ý và mô tả cho gói cài đặt bạn muốn tạo.
5. Từ khung Language, chọn ngôn ngữ mong muốn cho giao diện của máy khách.
6. Chọn chế độ hoạt động. Điều này sẽ ảnh hưởng đến hành vi của các tác nhân bảo mật được cài đặt thông qua triển khai gói trên các điểm cuối của bạn.
7. Chọn các mô-đun bảo vệ bạn muốn cài đặt.
8. Chọn vai trò điểm cuối mục tiêu:
   • Relay, để tạo gói cho điểm cuối với vai trò Chuyển tiếp.
   • Patch Management Cache Server, để biến Rơle thành một máy chủ nội bộ để phân phối các bản vá lỗi phần mềm.
   • Exchange Protection, cài đặt các mô-đun bảo vệ cho Máy chủ Microsoft Exchange, bao gồm lọc phần mềm độc hại, chống thư rác, lọc nội dung và tệp đính kèm cho lưu lượng email Exchange và quét phần mềm độc hại theo yêu cầu của cơ sở dữ liệu Exchange.

    

9. Remove Competitors. Bạn nên chọn hộp kiểm này để tự động xóa mọi phần mềm bảo mật không tương thích trong khi tác nhân Bitdefender cài đặt trên điểm cuối. Bằng cách bỏ chọn tùy chọn này, tác nhân Bitdefender sẽ cài đặt bên cạnh giải pháp bảo mật hiện có. Sau này, bạn có thể tự xóa giải pháp bảo mật đã cài đặt trước đó theo cách thủ công và tự chịu rủi ro.
10. • Local Scan
    • Hybrid Scan with Light Engines (Public Cloud)
    • Hybrid Scan
    • Central Scan in Public or Private Cloud
    • Central Scan (Public or Private Cloud scanning with Security Server) with fallback on Local Scan (Full Engines)
    • Central Scan (Public or Private Cloud scanning with Security Server) with fallback on Hybrid Scan (Public Cloud with Light Engines)
    • Hybrid Scan with fallback on Central ScanScan Mode. Chọn công nghệ quét phù hợp nhất với môi trường mạng và tài nguyên của thiết bị đầu cuối của bạn. Bạn có thể xác định chế độ quét bằng cách chọn một trong các loại sau:Available scan modes:

    Available scan types:

    • Automatic. Trong trường hợp này, tác nhân bảo mật sẽ tự động phát hiện cấu hình của điểm cuối và sẽ điều chỉnh công nghệ quét cho phù hợp:
      • Quét trung tâm trong Đám mây công cộng hoặc riêng (với Máy chủ bảo mật) với dự phòng Quét kết hợp (Công cụ nhẹ), dành cho máy tính vật lý có hiệu suất phần cứng thấp và dành cho máy ảo. Trường hợp này yêu cầu triển khai ít nhất một Máy chủ bảo mật trong mạng.
      • Local Scan (với Full Engines) dành cho máy tính vật lý có hiệu suất phần cứng cao.
      • Central Scan với dự phòng trên Quét kết hợp cho máy ảo

       

    • Custom. Trong trường hợp này, bạn có thể định cấu hình chế độ quét bằng cách chọn giữa một số công nghệ quét cho máy vật lý và máy ảo:
      • Central Scan in Public or Private Cloud (with Security Server), which can fallback* on Local Scan (with Full Engines) or on Hybrid Scan (with Light Engines)
      • Hybrid Scan (with Light Engines)
      • Local Scan (with Full Engines)

      Default scan modes:

      • Chế độ quét mặc định cho các phiên bản EC2 là Quét cục bộ (nội dung bảo mật được lưu trữ trên tác nhân bảo mật đã cài đặt và quá trình quét được chạy cục bộ trên máy). Nếu muốn quét các phiên bản EC2 của mình bằng Máy chủ bảo mật, thì bạn cần định cấu hình gói cài đặt của tác nhân bảo mật và chính sách được áp dụng tương ứng.
      • Chế độ quét mặc định cho máy ảo Microsoft Azure là Quét cục bộ (nội dung bảo mật được lưu trữ trên tác nhân bảo mật đã cài đặt và quá trình quét được chạy cục bộ trên máy). Nếu muốn quét các máy ảo Microsoft Azure của mình bằng Máy chủ bảo mật, bạn cần định cấu hình gói cài đặt của tác nhân bảo mật và chính sách được áp dụng tương ứng.
      • Chế độ quét mặc định cho BEST cho Linux v7 khi sử dụng tiện ích bổ sung Bitdefender cho Bộ chứa Bảo mật là:Quét kết hợp, dành cho các điểm cuối vật lý (bao gồm cả máy chủ vùng chứa) và các nút (trong trường hợp Kubernetes).
        Quét trung tâm với tính năng dự phòng trên Quét kết hợp cho các điểm cuối (bao gồm cả máy chủ bộ chứa) và các nút (trong trường hợp Kubernetes) là máy ảo hoặc trên cơ sở hạ tầng đám mây (dù là IaaS hay PaaS) được hỗ trợ bởi các tích hợp GravityZone.

     

11. Security Server Assignment.

    Khi tùy chỉnh các công cụ quét bằng tính năng quét trên Đám mây công cộng hoặc riêng tư (Máy chủ bảo mật), bạn bắt buộc phải chọn Máy chủ bảo mật được cài đặt cục bộ mà bạn muốn sử dụng và định cấu hình mức độ ưu tiên của chúng trong Security Server Assignment:

    1. Nhấp vào danh sách Máy chủ bảo mật trong tiêu đề bảng. Danh sách Máy chủ bảo mật được phát hiện sẽ hiển thị.Một số Đối tác Bitdefender nhất định có thể chia sẻ Máy chủ bảo mật với khách hàng của họ. Tại đây, bạn có thể xem Máy chủ bảo mật Đối tác Bitdefender của bạn đã chỉ định cho bạn, miễn là nó có khả năng này.
    2. Chọn một thực thể.
    3. Chọn Add từ Actions.Máy chủ bảo mật được thêm vào danh sách.Trong phần Chỉ định máy chủ bảo mật, bạn có thể chỉ định tên và địa chỉ IP cụ thể cho Máy chủ bảo mật. Sau khi gán tên, nhấp vào để sữa nó
    4. Thực hiện theo các bước tương tự để thêm một số máy chủ bảo mật, nếu có. Trong trường hợp này, bạn có thể định cấu hình mức độ ưu tiên của chúng bằng cách sử dụng lên mũi tên xuống có sẵn ở phía bên phải của mỗi thực thể. Khi Máy chủ bảo mật đầu tiên không khả dụng, thì máy chủ tiếp theo sẽ được sử dụng, v.v..
    5. Để xóa một thực thể khỏi danh sách, hãy nhấp vào mục tương ứng Delete nút ở phía trên của bảng.

    Bạn có thể chọn mã hóa kết nối với Máy chủ bảo mật bằng cách chọn tùy chọn Sử dụng SSL .

    Đối với các phiên bản EC2, Máy chủ BitdefenderSecurity được lưu trữ trong khu vực AWS tương ứng sẽ được chỉ định tự động, do đó không cần định cấu hình phần Chỉ định Máy chủ bảo mật.

12. Trên các điểm cuối Windows, Công cụ bảo mật điểm cuối Bitdefender được cài đặt trong thư mục cài đặt mặc định. Chọn Sử dụng đường dẫn cài đặt tùy chỉnh nếu bạn muốn cài đặt Công cụ bảo mật điểm cuối Bitdefender ở một vị trí khác. Trong trường hợp này, hãy nhập đường dẫn mong muốn vào trường tương ứng. Sử dụng các quy ước của Windows khi nhập đường dẫn (ví dụ: D:\thư mục). Nếu thư mục được chỉ định không tồn tại, nó sẽ được tạo trong quá trình cài đặt.
    Trên các điểm cuối Linux, Công cụ bảo mật điểm cuối Bitdefender được cài đặt theo mặc định trong thư mục /opt .
13. Nếu muốn, bạn có thể đặt mật khẩu để ngăn người dùng xóa bảo vệ.Chọn Đặt mật khẩu gỡ cài đặt và nhập mật khẩu mong muốn vào các trường tương ứng.
14. Nếu các điểm cuối mục tiêu nằm trong Khoảng không quảng cáo mạng trong Nhóm tùy chỉnh, bạn có thể chọn di chuyển chúng vào một thư mục được chỉ định ngay sau khi quá trình triển khai tác nhân bảo mật kết thúc.Chọn Sử dụng thư mục tùy chỉnh và chọn một thư mục trong bảng tương ứng.
15. Trong phần Triển khai hãy chọn thực thể mà các điểm cuối sẽ kết nối để liên lạc. Việc cài đặt điểm cuối chỉ được thực hiện thông qua rơle. Rơle không nhất thiết phải giống với loại được chỉ định trong gói cài đặt.Trong phần Triển khai trong trường Chuyển tiếp đã chọn, bạn có thể thấy chuyển tiếp đã chọn từ danh sách Relays table.
    • Bitdefender Cloud, nếu bạn muốn cập nhật ứng dụng khách trực tiếp từ Internet.Trong trường hợp này, bạn cũng có thể xác định cài đặt proxy, nếu điểm cuối đích kết nối với Internet qua proxy. Chọn Sử dụng proxy để liên lạc và nhập cài đặt proxy bắt buộc vào các trường bên dưới.
    • Endpoint Security Relay, nếu bạn muốn kết nối các điểm cuối với ứng dụng khách Chuyển tiếp được cài đặt trong mạng của mình. Tất cả các máy có vai trò Rơle được phát hiện trong mạng của bạn sẽ hiển thị trong bảng hiển thị bên dưới. Chọn máy Rơle mà bạn muốn. Các điểm cuối được kết nối sẽ chỉ liên lạc với Trung tâm điều khiển thông qua Rơle được chỉ định.

    Nếu có một Rơle với nhiều bộ điều hợp mạng, thì bạn có thể sử dụng nó để triển khai BEST đến các điểm cuối được cách ly khỏi GravityZone. Trong trường hợp này, trong cột Tên máy chủ tùy chỉnh/IP , hãy thêm địa chỉ IP không có kết nối với GravityZone.

    Ví dụ: Rơle có hai bộ điều hợp mạng, 192.168.0.16 và 192.168.12.12. Chỉ người đầu tiên giao tiếp với GravityZone. Sau khi bạn thêm địa chỉ IP thứ hai làm IP tùy chỉnh, các điểm cuối đích sẽ sử dụng Rơle làm máy chủ liên lạc để cài đặt tác nhân bảo mật.

    Để thêm địa chỉ IP mong muốn, hãy làm theo các bước sau:

    1. Chọn icon 3 chấm.
    2. Chọn Edit custom server name/IP.

     

16. Chọn Save.

Tải bộ cài đặt

1. Đăng nhập vào Trung tâm điều khiển từ điểm cuối mà bạn muốn cài đặt tính năng bảo vệ.
2. Từ Network > Chọn Installation Packages.
3. Chọn gói cài đặt mà bạn muốn tải về.
4. Chọn Download ở phía trên của bảng và chọn loại trình cài đặt bạn muốn sử dụng từ danh sách thả xuống. Hai loại tập tin cài đặt có sẵn:
   • Downloader. Trước tiên, trình tải xuống tải xuống bộ cài đặt đầy đủ từ máy chủ đám mây Bitdefender, sau đó bắt đầu cài đặt. Trình tải xuống có kích thước nhỏ và có thể chạy trên các hệ thống 32-bit, 64-bit (Windows và Linux), hệ thống ARM64 (Windows chỉ) hoặc hệ thống macOS 64 bit (cả kiến trúc Intel x86 và Apple ARM), giúp phân phối dễ dàng. Mặt khác, nó yêu cầu kết nối Internet đang hoạt động.
   • Full Kit. Bộ công cụ cài đặt đầy đủ có kích thước lớn hơn và chúng phải chạy trên loại hệ điều hành cụ thể. Bộ công cụ đầy đủ được sử dụng để cài đặt bảo vệ trên các điểm cuối có kết nối Internet chậm hoặc không có kết nối Internet. Tải tệp này xuống một điểm cuối được kết nối Internet, sau đó phân phối nó đến các điểm cuối khác bằng phương tiện lưu trữ bên ngoài hoặc chia sẻ qua mạng.

    

5. Lưu tệp vào điểm cuối.
6. Ngoài ra, nếu bạn đã chọn Trình tải xuống, bạn có thể tạo gói MSI cho các điểm cuối Windows. Để biết thêm thông tin, hãy tham khảo Install Bitdefender Endpoint Security Tools through an MSI package.

Chạy bộ cài

Để quá trình cài đặt hoạt động, gói cài đặt phải được chạy bằng quyền quản trị viên.

Các gói cài đặt khác nhau trên mỗi hệ điều hành như sau:

Hệ điều hành Windows, MacOS

Trong GravityZone, bạn có thể sử dụng các chính sách bảo mật và thực hiện các tác vụ để bảo vệ khoảng không quảng cáo mạng của mình. Trên trang này, bạn tìm hiểu chính sách và nhiệm vụ là gì và tại sao chúng lại quan trọng đối với bạn với tư cách là người dùng GravityZone.

Phần tài liệu này bao gồm các chủ đề sau:

• Quản lý luồng chính sách trong GravityZone (tạo, định cấu hình, gán chính sách, v.v.).
• Các tính năng chính của GravityZone mà bạn kích hoạt thông qua các chính sách, nhưng bạn vận hành chúng chủ yếu bên ngoài các chính sách. Các tính năng như vậy đề cập đến EDR/XDR, ERA, Giám sát tính toàn vẹn và cách ly.
• Các phương pháp hay nhất và bài viết khắc phục sự cố về các tính năng của GravityZone được kích hoạt thông qua các chính sách.

Tổng hợp các công cụ giải mã ramsomeware, hỗ trợ cài đặt cấu hình của Bitdefender.

Công cụ giải mã MortalKombat Ransomware

Bitdefender đã phát hành bộ giải mã phổ quát miễn phí cho phiên bản hiện tại của MortalKombat, có sẵn bên dưới:

Download the MortalKombat decryptor

Công cụ này cũng có thể được thực thi một cách âm thầm thông qua dòng lệnh. Nếu bạn cần tự động triển khai công cụ trong một mạng lớn, bạn có thể muốn sử dụng tính năng này.

-help – sẽ cung cấp thông tin về cách chạy công cụ một cách im lặng (thông tin này sẽ được ghi trong tệp nhật ký chứ không phải trên bảng điều khiển)
bắt đầu – đối số này cho phép công cụ chạy một cách im lặng (không có GUI)
-scan-path – đối số này chỉ định đường dẫn chứa các tệp được mã hóa

• -full-scan – sẽ bật tùy chọn Quét toàn bộ hệ thống (bỏ qua đối số -scan-path)
• -disable-backup – sẽ tắt tùy chọn Sao lưu tệp
• -replace-being – sẽ bật tùy chọn Thay thế các tệp đã được giải mã trước đó

Công cụ giải mã MegaCortex

Chúng tôi vừa phát hành bộ giải mã cho dòng ransomware MegaCortex. Bộ giải mã này được xây dựng với sự hợp tác của Europol, Dự án NoMoreRansom, Văn phòng Công tố Zürich và Cảnh sát Bang Zürich.

Download the MegaCortex decryptor

Công cụ giải mã RanHassan

Bộ giải mã mới cho ransomware RanHassan hiện có sẵn để tải xuống. Được phân lập lần đầu tiên vào tháng 5 năm 2022, dòng ransomware này dường như chủ yếu nhắm mục tiêu vào nạn nhân ở Ấn Độ và các quốc gia nói tiếng Ả Rập.

Dấu hiệu nhận biết của sự lây nhiễm RanHassan là sự hiện diện của các ghi chú đòi tiền chuộc có tên ATENTION…ATENTION…ATENTION…ATENTION…ATENTION….hta tham chiếu đến [[email protected]](mailto :[email protected]) và [email protected].

Download the RanHassan decryptor

Công cụ giải mã REvil/Sodinokibi Ransomware

REvil là nhà điều hành Ransomware-as-a-Service (RaaS) có khả năng có trụ sở tại quốc gia thuộc Cộng đồng các quốc gia độc lập (CIS). Nó nổi lên vào năm 2019 với tư cách là phiên bản kế thừa của ransomware GandCrab hiện không còn tồn tại và là một trong những ransomware phổ biến nhất trên web đen khi các chi nhánh đã nhắm mục tiêu vào hàng nghìn công ty công nghệ, nhà cung cấp dịch vụ được quản lý và nhà bán lẻ trên toàn thế giới.

Sau khi mã hóa thành công dữ liệu của doanh nghiệp, các chi nhánh của REvil yêu cầu khoản tiền chuộc lớn lên tới 70 triệu USD để đổi lấy khóa giải mã và đảm bảo rằng họ sẽ không công bố dữ liệu nội bộ bị lấy cắp trong cuộc tấn công.

Ransomware tiếp tục trở nên phổ biến trong suốt năm 2021 và vẫn là một cuộc tấn công được ưa chuộng đe dọa các tổ chức thuộc mọi quy mô trong mọi ngành.

Download the REvil decryptor

Công cụ giải mã Avaddon

Avaddon là một nhóm đòi tiền chuộc có thể được điều hành từ bên trong Cộng đồng các Quốc gia Độc lập. Hoạt động từ năm 2019, nó đã phát triển thành một hoạt động Ransomware-as-a-Service (Raas) chính thức. Giống như hầu hết các doanh nghiệp RaaS, các nhà khai thác của nó mã hóa dữ liệu nhưng cũng lấy cắp thông tin quan trọng và đe dọa nạn nhân sẽ đưa thông tin đó lên mạng trừ khi trả tiền chuộc. Avaddon cũng sử dụng các chiến thuật tống tiền bổ sung bằng cách đe dọa các nạn nhân kinh doanh bằng các cuộc tấn công DDoS tàn khốc nếu họ không trả tiền.

Download the Avaddon decryptor

Công cụ giải mã Fonix Ransomware

Bộ giải mã cho Fonix Ransowmare hiện có sẵn để tải xuống. Còn được gọi là FonixCrypter hoặc Xinof, dòng phần mềm độc hại này ban đầu được phát hiện vào tháng 6 năm 2020 và ngừng hoạt động vào cuối tháng 1 năm nay. Tin tức do một trong những quản trị viên của dự án tiết lộ cũng bao gồm các khóa chính và bộ giải mã cơ bản có thể được sử dụng để khôi phục từng tệp một.

Download the Fonix decryptor

Công cụ giải mã Darkside Ransomware

Chúng tôi vui mừng thông báo về sự sẵn có của bộ giải mã cho Darkside. Dòng ransomware này xuất hiện vào tháng 8 năm 2020 và hoạt động theo mô hình kinh doanh ransomware dưới dạng dịch vụ.

Download the Darkside decryptor

Đang cập nhật…

Tổng hợp

Nguyên Nhân

Một disk để sao lưu bị bad sectors, dẫn đến sao lưu hiển thị lỗi khi đọc dữ liệu khối trong khi tải lên.

Giải Pháp

Chạy Windows Event Viewer để xác nhận nguyên nhân của sự cố:

a. Click Start > Windows Administrative Tools > Event Viewer để mở ứng dụng.

b. Trong bảng điều khiển bên trái, click Windows Logs để mở rộng danh sách.

c. Nếu thông báo lỗi hiển thị tương tự như thông báo bên dưới, hãy thực hiện quét toàn bộ đĩa và sửa chữa các bad sector, hoặc thay thế ổ đĩa bị hỏng, trước khi thực hiện nhiệm vụ sao lưu.

Nguyên nhân: Vì tệp $BadClus trong $MFT ( tập tin tổng thể) NTFS đang ghi các thành phần xấu, một lỗi sẽ xảy ra khi volume shadow đang được truy cập.

Giải pháp:

• Nhấn Windows Key + X để hiển thị menu tác vụ người dùng
• Click Command Prompt (Admin) trong menu.
• Click Yes để xác nhận khởi chạy Command Prompt với tư cách administrator.
• Trong cửa sổ Command Prompt, nhập dòng lệnh sau:

Nguyên nhân: Các ứng dụng hoặc hệ thống khác đang tạo snapshots VSS (Volume Shadow Copy Service), khiến Active Backup cho Business Agent không thể snapshot.

Giải pháp:

Cách 1: Kiểm tra nếu có phần mềm sao lưu khác đang chạy trên PC. Hủy bỏ nó trước khi tiến hành sao lưu.

Cách 2:

• Vào Windows Control Panel > System and Security > Administrative Tools > Services.
• Click chuột phải  Volume Shadow Copy và chọn Restart từ menu thả xuống.

• Tiến hành sao lưu sau khi khởi động lại.

Cách 3: Khởi động lại PC và thử lại bản sao lưu.

Nguyên nhân: Thư mục không thể được unmount thành công. Điều này thường được gây ra bởi các ứng dụng vẫn có tệp được mở trong thư mục mount.

Giải pháp:

Vui lòng đóng các ứng dụng hoặc Windows File Explorer, nhấn Windows key + R và thực hiện lệnh sau:

Dism.exe /UnMount-Wim /MountDir:”F:\winpe\mount” /Discard

Trong lệnh này, thay thế “F” bằng ký tự ổ đĩa của bạn.

Nguyên nhân: Không thể snapshot cho volume cụ thể.

Giải pháp: 

Phương pháp 1: Thực hiện theo các bước bên dưới để kiểm tra trạng thái dịch vụ sao chép volume trên thiết bị của bạn.

• Click Start.
• Type services.msc và nhấn Enter.
• Windows Services Manager mở ra.
• Trong danh sách dịch vụ, vui lòng nhấp đúp vào các dịch vụ sau và đảm bảo Startup types là Automatic
  • Dịch vụ khởi tạo iSCSI của Microsoft
  • Microsoft Software Shadow Copy Provider
  • Volume Shadow Copy
  • Sau khi cấu hình đúng Startup types, khởi động lại các dịch vụ này bằng cách nhấp vào Stop và sau đó Start.
  •  Đảm bảo trạng thái của ba dịch vụ đang Running.

Phương pháp 2: Chạy lệnh vssadmin list writers trong cmd dưới tài khoản privilege để kiểm tra trạng thái writer. Nếu có trạng thái nhà văn not stable, vui lòng khởi động lại dịch vụ liên quan. Sau đó, chạy lệnh vssadmin list writers một lần nữa để đảm bảo trạng thái writers là stable.

Mô tả: Khi mã lỗi 0x80070015 xuất hiện, Synology Active Backup for Business Recovery Media Creator sẽ định dạng thiết bị USB được sử dụng làm phương tiện khôi phục. Nếu bạn vẫn không thể truy cập USB sau khi hệ thống định dạng, vui lòng tham khảo phương pháp sau để định dạng thủ công thông qua Windows Command Prompt (cmd).

Giải pháp: Vui lòng làm theo các bước dưới đây để định dạng USB của bạn.

• chạy Windows Command Prompt và nhập lệnh bên dưới.

  diskpart

• Nhập lệnh bên dưới để hiển thị tất cả các đĩa trên máy tính.

  list disk

• Nhập lệnh bên dưới và thay thế “X” bằng số thiết bị USB

  select disk X

• Nhập lệnh bên dưới nếu thiết bị USB là Offline bên trong cột Status ( Bỏ qua bước này nếu nó là Online)

  online disk

• Nhập lệnh bên dưới để xóa thuộc tính trên thiết bị USB

  clean

• Nhập lệnh bên dưới để chuyển đổi bảng phân vùng của thiết bị USB sang kiểu phân vùng Master Boot Record (MBR)

  convert mbr

• Nhập lệnh bên dưới để tạo phân vùng cho thiết bị USB

  create partition primary

• Nhập lệnh bên dưới để chọn phân vùng đĩa 1

  select part 1

• Nhập lệnh bên dưới để đánh dấu phân vùng là hoạt động

  active

• Nhập lệnh bên dưới và thay thế “NAME” bằng tên bạn muốn cho thiết bị USB

  format fs=ntfs label=NAME quick

• Nhập lệnh bên dưới và thay thế “”VOLUME”” bằng ký tự ổ đĩa bạn muốn gán cho thiết bị USB.

  assign letter=VOLUME

• Nhập lệnh bên dưới để xác nhận rằng các lệnh trong các bước trước được áp dụng cho thiết bị USB và nó được định dạng thành công.

  list volume

Các phương pháp kích hoạt Windows

Tùy theo cách nhận bản sao Windows 11, bạn sẽ cần giấy phép kỹ thuật số hoặc khóa sản phẩm gồm 25 ký tự để kích hoạt. Nếu không có một trong hai phương tiện này, bạn sẽ không thể kích hoạt thiết bị của mình.

• Giấy phép kỹ thuật số (được gọi là quyền kỹ thuật số trong Windows 11) là phương pháp kích hoạt trong Windows 11 mà không yêu cầu bạn phải nhập khóa sản phẩm.
• Khóa sản phẩm là một mã gồm 25 ký tự được dùng để kích hoạt Windows. Nội dung bạn sẽ thấy chính là KHÓA SẢN PHẨM: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.

Sau khi xác định phương pháp kích hoạt sẽ sử dụng, hãy làm theo các bước trong bài viết Kích hoạt bằng giấy phép kỹ thuật số hoặc Kích hoạt bằng khóa sản phẩm tương ứng.

Kích hoạt Windows bằng giấy phép kỹ thuật số

Giấy phép kỹ thuật số được liên kết với phần cứng và với tài khoản Microsoft của bạn nên bạn không cần phải tìm gì trên PC. Mọi thứ sẽ hoàn tất sau khi PC được kết nối với internet và bạn đăng nhập vào tài khoản Microsoft của mình. 

Nếu không có giấy phép kỹ thuật số, bạn có thể sử dụng khóa sản phẩm để kích hoạt.  Để tìm hiểu cách kích hoạt bằng khóa sản phẩm, hãy làm theo các bước trong Kích hoạt bằng khóa sản phẩm. 

Kích hoạt Windows bằng khóa sản phẩm

Khóa sản phẩm là một mã gồm 25 ký tự có dạng như sau:

     KHÓA SẢN PHẨM: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

Trong quá trình cài đặt, bạn sẽ được nhắc nhập khóa sản phẩm.  Hoặc sau khi cài đặt, để nhập khóa sản phẩm,  hãy chọn nút Bắt đầu ,  rồi chọn Cài đặt >  Hệ thống >  Kích hoạt > Cập nhật khóa sản phẩm > Thay đổi khóa sản phẩm.

Liên hệ hỗ trợ

• Mail: [email protected]
• Hotline: 039.8686.950

Tùy chọn này sẽ sử dụng một công cụ để tạo phương tiện cài đặt mà bạn có thể sử dụng để xóa hoàn toàn ổ đĩa và cài đặt bản sao Windows 11. Tùy chọn này yêu cầu bạn sử dụng thiết bị lưu trữ bên ngoài, chẳng hạn như ổ đĩa USB, và có thể thực hiện thêm một vài bước. Mặc dù vậy, tùy chọn này sẽ xóa mọi nội dung để cài đặt sạch nhất. Loại cài đặt sạch này sẽ xóa và tạo lại phân vùng hệ thống. Loại cài đặt này sẽ xóa tất cả tệp cá nhân trên thiết bị và phân vùng trên ổ đĩa cứng hiện đang được sử dụng cho ổ đĩa khôi phục.

Trước khi bắt đầu, hãy đảm bảo rằng bạn đã chuẩn bị những việc sau:

• Kết nối internet
• Thiết bị lưu trữ bên ngoài, chẳng hạn như ổ đĩa USB, thẻ SD hoặc ổ đĩa cứng bên ngoài phải có dung lượng trống ít nhất là 8GB

Cách xử lý lỗi Windows 11 không nhận đủ RAM

RAM là yếu tố vô cùng quan trọng giúp máy tính hoạt động trơn tru và hiệu quả. RAM càng cao, máy tính của bạn sẽ chạy càng nhanh. Tuy nhiên, lỗi Windows 11 không nhận đủ RAM khá phổ biến, gây trở ngại lớn trong quá trình sử dụng của người dùng.

Lưu ý trước khi sửa lỗi không nhận đủ RAM trong Windows 11

1. Đảm bảo rằng RAM của bạn được cắm chắc chắn vào bo mạch chủ của máy.
2. RAM bạn đang sử dụng vẫn hoạt động tốt, không bị hư hỏng.
3. RAM bạn sử dụng tương thích với Mainboard.
4. Phiên bản BIOS bạn đang sử dụng là phiên bản chính thức.

Cách xử lý lỗi Windows 11 không nhận đủ RAM

Các phương pháp kích hoạt Windows

Tùy theo cách nhận bản sao Windows 11, bạn sẽ cần giấy phép kỹ thuật số hoặc khóa sản phẩm gồm 25 ký tự để kích hoạt. Nếu không có một trong hai phương tiện này, bạn sẽ không thể kích hoạt thiết bị của mình.

• Giấy phép kỹ thuật số (được gọi là quyền kỹ thuật số trong Windows 11) là phương pháp kích hoạt trong Windows 11 mà không yêu cầu bạn phải nhập khóa sản phẩm.
• Khóa sản phẩm là một mã gồm 25 ký tự được dùng để kích hoạt Windows. Nội dung bạn sẽ thấy chính là KHÓA SẢN PHẨM: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.

Sau khi xác định phương pháp kích hoạt sẽ sử dụng, hãy làm theo các bước trong bài viết Kích hoạt bằng giấy phép kỹ thuật số hoặc Kích hoạt bằng khóa sản phẩm tương ứng.

Kích hoạt Windows bằng giấy phép kỹ thuật số

Giấy phép kỹ thuật số được liên kết với phần cứng và với tài khoản Microsoft của bạn nên bạn không cần phải tìm gì trên PC. Mọi thứ sẽ hoàn tất sau khi PC được kết nối với internet và bạn đăng nhập vào tài khoản Microsoft của mình. 

Nếu không có giấy phép kỹ thuật số, bạn có thể sử dụng khóa sản phẩm để kích hoạt.  Để tìm hiểu cách kích hoạt bằng khóa sản phẩm, hãy làm theo các bước trong Kích hoạt bằng khóa sản phẩm. 

Kích hoạt Windows bằng khóa sản phẩm

Khóa sản phẩm là một mã gồm 25 ký tự có dạng như sau:

     KHÓA SẢN PHẨM: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

Trong quá trình cài đặt, bạn sẽ được nhắc nhập khóa sản phẩm.  Hoặc sau khi cài đặt, để nhập khóa sản phẩm,  hãy chọn nút Bắt đầu ,  rồi chọn Cài đặt >  Hệ thống >  Kích hoạt > Cập nhật khóa sản phẩm > Thay đổi khóa sản phẩm.

Liên hệ hỗ trợ

• Mail: [email protected]
• Hotline: 039.8686.950

Tùy chọn này sẽ sử dụng một công cụ để tạo phương tiện cài đặt mà bạn có thể sử dụng để xóa hoàn toàn ổ đĩa và cài đặt bản sao Windows 11. Tùy chọn này yêu cầu bạn sử dụng thiết bị lưu trữ bên ngoài, chẳng hạn như ổ đĩa USB, và có thể thực hiện thêm một vài bước. Mặc dù vậy, tùy chọn này sẽ xóa mọi nội dung để cài đặt sạch nhất. Loại cài đặt sạch này sẽ xóa và tạo lại phân vùng hệ thống. Loại cài đặt này sẽ xóa tất cả tệp cá nhân trên thiết bị và phân vùng trên ổ đĩa cứng hiện đang được sử dụng cho ổ đĩa khôi phục.

Trước khi bắt đầu, hãy đảm bảo rằng bạn đã chuẩn bị những việc sau:

• Kết nối internet
• Thiết bị lưu trữ bên ngoài, chẳng hạn như ổ đĩa USB, thẻ SD hoặc ổ đĩa cứng bên ngoài phải có dung lượng trống ít nhất là 8GB

Cách xử lý lỗi Windows 11 không nhận đủ RAM

RAM là yếu tố vô cùng quan trọng giúp máy tính hoạt động trơn tru và hiệu quả. RAM càng cao, máy tính của bạn sẽ chạy càng nhanh. Tuy nhiên, lỗi Windows 11 không nhận đủ RAM khá phổ biến, gây trở ngại lớn trong quá trình sử dụng của người dùng.

Lưu ý trước khi sửa lỗi không nhận đủ RAM trong Windows 11

1. Đảm bảo rằng RAM của bạn được cắm chắc chắn vào bo mạch chủ của máy.
2. RAM bạn đang sử dụng vẫn hoạt động tốt, không bị hư hỏng.
3. RAM bạn sử dụng tương thích với Mainboard.
4. Phiên bản BIOS bạn đang sử dụng là phiên bản chính thức.

Cách xử lý lỗi Windows 11 không nhận đủ RAM

Kiểm tra dung lượng đĩa

Nếu PC hiện không hoạt động như mong đợi hoặc nếu bạn gặp sự cố với Windows 10, thì có thể là do dung lượng đĩa thấp. Trước khi bạn cài đặt lại Windows 10, hãy thử giải phóng bớt dung lượng đĩa để xem cách đó có giúp được bạn hay không. Để biết thêm thông tin, hãy xem Giải phóng dung lượng ổ đĩa trong Windows.

Các kiểu cài đặt lại cho Windows 10

Biểu đồ sau đây cung cấp thông tin về các tùy chọn khác nhau mà bạn có thể chọn cho từng loại cài đặt lại, bao gồm những gì xảy ra với ứng dụng, tệp, dữ liệu cá nhân và dung lượng đĩa cần thiết để cài đặt lại. Sử dụng biểu đồ này để giúp bạn quyết định tùy chọn sử dụng để cài đặt lại Windows 10.

Trước tiên, bạn nên thử “Đặt lại Windows 10“, sau đó, nếu cần thiết, “Cài đặt lại Windows 10 sắp đặt bằng phương tiện cài đặt”, sau đó, nếu cần thiết, hãy thử “Cài đặt sạch Windows 10 bằng phương tiện cài đặt”.

Cài đặt lại Windows 10 bằng cách sử dụng phương tiện cài đặt