Windows Server 2025 cập nhật bảo mật mới

Microsoft vừa công bố bản cập nhật bảo mật mới nhất dành cho Windows Server 2025, mã hiệu v2506. Gói cập nhật này đã được phát hành thông qua bộ công cụ Microsoft Security Compliance Toolkit, cho phép quản trị viên tải về, thử nghiệm cấu hình và triển khai tùy theo hệ thống của mình. Theo Microsoft, các bản cập nhật trong tương lai sẽ được phát hành thường xuyên hơn nhằm thích nghi với tốc độ thay đổi nhanh chóng của các mối đe dọa an ninh, cũng như các tính năng mới trên Windows và phản hồi từ cộng đồng.

Windows Server security baselines là tập hợp các cấu hình được khuyến nghị nhằm giúp quản trị viên thiết lập môi trường máy chủ an toàn và nhất quán. Bản cập nhật tháng 6 này là lần điều chỉnh đầu tiên kể từ tháng 1 và bao gồm một số thay đổi đáng chú ý. Cụ thể, Microsoft đã loại bỏ hoàn toàn chính sách WDigest Authentication do không còn cần thiết trong phiên bản mới. Trước đây, chính sách này nhằm ngăn lưu trữ mật khẩu ở dạng văn bản trong bộ nhớ, vốn là một rủi ro lớn về an ninh. Tuy nhiên, kể từ bản cập nhật 24H2 trên Windows Server 2022, tính năng này đã bị loại bỏ và không còn được áp dụng trong Windows Server 2025.

Một thay đổi đáng giá khác là bổ sung tùy chọn “hiển thị dòng lệnh trong sự kiện tạo tiến trình”. Nhờ đó, hệ thống sẽ ghi nhận được các tham số dòng lệnh khi một tiến trình mới được khởi động, giúp tăng khả năng phát hiện các hoạt động đáng ngờ và hỗ trợ điều tra các hành vi tiềm ẩn nguy hiểm. Ngoài ra, các điều chỉnh nhỏ khác cũng được áp dụng như loại bỏ cài đặt liên quan đến Windows Ink Workspace, điều chỉnh chính sách điều khiển hiển thị ngoại lệ bảo mật cho người dùng địa phương và thiết lập lại cấu hình giám sát thay đổi chính sách ủy quyền.

Microsoft khuyến khích người dùng thử nghiệm các cài đặt mới trong môi trường của mình để đảm bảo tương thích trước khi áp dụng trên diện rộng. Những thay đổi này cho thấy hãng đang tích cực cập nhật các tiêu chuẩn bảo mật nhằm giúp doanh nghiệp kiểm soát tốt hơn các rủi ro trong môi trường điện toán hiện đại. Nếu muốn tìm hiểu kỹ hơn, người dùng có thể tham khảo thông báo chính thức từ Microsoft về bản cập nhật bảo mật này.