Trên rất nhiều chiếc máy tính đang dùng hằng ngày vẫn còn sót lại những phần mềm đã lỗi thời từ lâu, được cài từ một lúc nào đó rồi bị bỏ quên và chẳng ai buồn gỡ đi. Chúng nằm im lìm trong danh sách chương trình, ít khi được mở tới, nên người dùng thường nghĩ để đó cũng chẳng sao. Thực tế lại ngược lại hoàn toàn: chính những phần mềm cũ không còn được cập nhật này lại là một trong những nguồn rủi ro an ninh lớn nhất mà đồng thời cũng dễ khắc phục nhất. Bạn có thể hình dung chúng như những món đồ điện mà nhà sản xuất đã ngừng bán, ngừng bảo hành và ngừng sửa chữa; nếu chẳng may hỏng hóc hay rò điện thì không còn ai chịu trách nhiệm vá lại nữa, bạn dùng tiếp là tự chịu rủi ro. Adobe Flash, Java đời cũ hay một loạt công nghệ từng phổ biến một thời nay đã bị khai tử, nếu còn nằm trên máy sẽ thành những cánh cửa mở toang cho mã độc. Bài viết này sẽ giải thích vì sao phần mềm ngừng hỗ trợ lại nguy hiểm, điểm qua những cái tên tiêu biểu cần gỡ, và hướng dẫn bạn từng bước rà soát cũng như xử lý chúng.
Phần mềm ngừng hỗ trợ là gì và vì sao nguy hiểm
Mỗi phần mềm đều có một vòng đời giống như một sản phẩm có hạn bảo hành. Đến một thời điểm, nhà phát hành tuyên bố ngừng hỗ trợ, tức là chấm dứt việc phát triển, sửa lỗi, và quan trọng nhất là ngừng phát hành các bản vá bảo mật. Trạng thái này thường được gọi bằng cụm từ kết thúc vòng đời. Vấn đề nằm ở chỗ, lỗ hổng bảo mật, tức những khe hở cho phép kẻ xấu lợi dụng, vẫn tiếp tục bị phát hiện trong mọi phần mềm kể cả những phần mềm đã cũ; nhưng một khi sản phẩm đã ngừng hỗ trợ thì dù có tìm ra lỗ hổng nghiêm trọng đến đâu, nó cũng sẽ không bao giờ được sửa.
Điều này biến một phần mềm ngừng hỗ trợ thành mục tiêu ngày càng dễ tổn thương theo thời gian: danh sách lỗ hổng đã biết cứ dài thêm mãi trong khi không có bất kỳ bức tường phòng thủ mới nào được dựng lên. Kẻ tấn công đặc biệt ưa thích loại phần mềm này, vì chúng vừa còn hiện diện trên rất nhiều máy, lại vừa có sẵn công cụ khai thác được chia sẻ công khai trên mạng. Nói cách khác, giữ lại một phần mềm đã hết hạn hỗ trợ giống như cố dùng một ổ khóa mà cả thế giới đều biết cách mở, và mỗi ngày trôi qua nó chỉ càng thêm rủi ro chứ không bao giờ an toàn trở lại.
Những cái tên tiêu biểu cần gỡ bỏ
Có một nhóm phần mềm từng cực kỳ phổ biến nhưng nay đã bị khai tử, nếu còn trên máy thì nên gỡ càng sớm càng tốt. Dưới đây là những cái tên đáng chú ý nhất.
• Adobe Flash Player: công nghệ từng thống trị việc chơi game và xem video trên web suốt nhiều năm, nay đã bị chính Adobe ngừng hỗ trợ và khuyến nghị gỡ bỏ hoàn toàn vì lịch sử dày đặc lỗ hổng nghiêm trọng.
• Adobe Shockwave Player: một người anh em cùng thời với Flash, cũng đã bị ngừng phát triển từ lâu.
• Microsoft Silverlight: công nghệ từng dùng để xem phim và nội dung trực tuyến, nay đã đến cuối vòng đời và không còn được duy trì.
• Apple QuickTime bản cho Windows: một ví dụ khét tiếng, khi Apple ngừng cập nhật cho nền tảng Windows nhưng nhiều máy vẫn còn cài, để lại những lỗ hổng đã được cảnh báo công khai mà không bao giờ được vá.
• Java đời cũ, đặc biệt là các bản Java Runtime dành cho trình duyệt từ nhiều năm trước: nhiều người vẫn giữ vì tưởng cần cho công việc, trong khi phần lớn nhu cầu ngày nay đã không còn phụ thuộc vào chúng.
• WinRAR bản cũ: bản thân WinRAR chưa chết, nhưng những phiên bản cũ từng dính lỗ hổng nghiêm trọng, và sẽ được nói kỹ hơn ở phần dưới.
Điểm chung của hầu hết những cái tên này là chúng thuộc về một thời kỳ mà web hoạt động theo cách khác, và công nghệ hiện đại ngày nay đã thay thế hoàn toàn vai trò của chúng.
Vì sao nên gỡ thay vì cứ để đó
Nhiều người ngần ngại gỡ bỏ, lo rằng biết đâu một ngày nào đó lại cần dùng, nên cứ để phần mềm lỗi thời nằm yên trên máy cho chắc. Đây là suy nghĩ dễ hiểu nhưng lại đi ngược với lợi ích an ninh. Một phần mềm đã cài, dù bạn không mở tới, vẫn hiện diện trong hệ thống và các thành phần của nó vẫn có thể bị kích hoạt hoặc bị lợi dụng. Điều này đặc biệt đúng với những phần mềm gắn liền với trình duyệt như Flash hay Java, vốn có thể bị một trang web độc hại gọi dậy mà bạn không hề hay biết, giống như một ô cửa phụ bạn tưởng đã bỏ không nhưng thật ra vẫn mở và vẫn dẫn thẳng vào trong nhà.
Có một khái niệm gọi là bề mặt tấn công, hiểu nôm na là tổng số cửa nẻo mà kẻ trộm có thể thử. Bề mặt tấn công của một chiếc máy chính là tổng hợp mọi phần mềm đang cài trên đó, nên mỗi phần mềm thừa thãi là một cánh cửa được cộng thêm mà chẳng mang lại lợi ích tương xứng nào. Gỡ bỏ những phần mềm ngừng hỗ trợ không chỉ đóng lại các cửa đó mà còn giúp máy nhẹ nhàng hơn, khởi động nhanh hơn và ít lỗi vặt hơn. Nguyên tắc rất đơn giản: nếu một phần mềm đã hết hạn hỗ trợ và bạn không có nhu cầu thiết yếu phải dùng, thì lựa chọn an toàn nhất luôn là gỡ nó đi; còn trong trường hợp hiếm hoi thực sự cần, hãy tìm giải pháp thay thế hiện đại thay vì tiếp tục dựa vào một công nghệ đã chết.
Từng bước rà soát và gỡ phần mềm cũ
Để xử lý gọn gàng, hãy mở danh sách phần mềm đã cài trên máy và lần lượt nhận diện những cái tên lỗi thời. Bạn làm như sau.
Bước 1. Nhấn đồng thời hai phím Windows và I để mở phần Cài đặt của Windows.
Bước 2. Bấm vào mục “Apps” (Ứng dụng), rồi bấm tiếp “Installed apps” (nếu dùng Windows 11) hoặc “Apps & features” (nếu dùng Windows 10). Một danh sách toàn bộ phần mềm trên máy sẽ hiện ra.
Bước 3. Để dễ tìm ra phần mềm lâu ngày không đụng tới, hãy tìm ô sắp xếp có chữ “Sort by” ở phía trên danh sách, bấm vào và chọn “Install date” (Ngày cài đặt). Khi đó những phần mềm cài đã lâu sẽ dồn về một phía, và đây thường chính là nhóm dễ bị bỏ quên nhất.
Bước 4. Lướt qua danh sách và để mắt tới những cái tên đã nêu ở trên như Adobe Flash Player, Shockwave, Silverlight, QuickTime, Java bản cũ, cùng bất kỳ ứng dụng nào bạn không còn nhớ vì sao lại có hoặc không còn dùng tới.
Bước 5. Khi tìm thấy một phần mềm cần gỡ, bấm vào biểu tượng ba dấu chấm bên cạnh tên nó (với Windows 11) hoặc bấm thẳng vào tên nó (với Windows 10), rồi chọn “Uninstall” (Gỡ cài đặt).
Bước 6. Làm theo hướng dẫn hiện trên màn hình để hoàn tất; một số phần mềm có thể yêu cầu bạn xác nhận thêm một lần hoặc khởi động lại máy sau khi gỡ.
Với những phần mềm đã ngừng hỗ trợ, hãy mạnh dạn gỡ bỏ. Với những phần mềm còn dùng nhưng đã cũ, hãy cập nhật lên bản mới nhất từ trang chủ chính thức. Ở đây cần nhấn mạnh trường hợp WinRAR, phần mềm nén giải nén quen thuộc trên hầu hết máy tính ở Việt Nam. WinRAR không phải phần mềm đã chết, nhưng các bản cũ của nó từng dính lỗ hổng nghiêm trọng cho phép kẻ tấn công cài mã độc chỉ qua việc bạn mở một tệp nén được chế tạo đặc biệt. Vấn đề là WinRAR không tự động cập nhật, nên rất nhiều máy vẫn chạy một bản cài từ nhiều năm trước với đầy lỗ hổng chưa vá. Nếu bạn đang dùng WinRAR, hãy kiểm tra phiên bản và tải bản mới nhất từ trang chủ chính thức về cài đè lên, bởi đây chính là kiểu phần mềm dễ bị bỏ quên nhưng tiềm ẩn rủi ro cao.
Thay thế bằng công nghệ mới và giữ máy gọn gàng
Tin vui là gỡ bỏ những phần mềm lỗi thời gần như không khiến bạn mất đi khả năng nào trong công việc thường ngày, bởi mọi vai trò của chúng đều đã có công nghệ hiện đại đảm nhiệm tốt hơn và an toàn hơn. Những nội dung từng cần Flash để chơi nay đã được các trình duyệt hiện đại hỗ trợ trực tiếp; video và trò chơi tương tác chạy mượt mà mà không cần bất kỳ tiện ích bổ sung nào. Nhu cầu xem nội dung trực tuyến từng dựa vào Silverlight hay QuickTime nay đều được đáp ứng bằng công nghệ tích hợp sẵn trong trình duyệt. Với những ai thực sự cần Java cho một phần mềm chuyên biệt, hãy dùng bản mới nhất còn được hỗ trợ thay cho bản cũ đầy lỗ hổng.
Nói cách khác, gỡ cái cũ và tin vào công cụ hiện đại là một sự đánh đổi gần như chỉ có lợi. Giữ cho danh sách phần mềm trên máy luôn tinh gọn, chỉ gồm những gì bạn thực sự dùng và đều còn được hỗ trợ, là một thói quen bảo mật bền vững. Nếu bạn không chắc trên máy mình còn sót lại Adobe Flash, Java cũ hay phần mềm ngừng hỗ trợ nào khác, một công cụ rà soát như QCV SecuCheck có thể giúp bạn phát hiện nhanh những phần mềm lỗi thời cần gỡ bỏ, để chiếc máy của bạn vừa nhẹ nhàng vừa an toàn hơn.
———————————————–
Liên hệ ngay: Công ty TNHH Công nghệ QCV Việt Nam
Website: https://thietkewebqcv.com.vn/
Email: hotro@webtrongoi.vn
Hotline: 1900.299.228
