Windows mặc định ngày càng trở thành một cơn ác mộng về quyền riêng tư. Microsoft đã khiến việc cài đặt hệ điều hành này trở nên bất khả thi nếu không liên kết với một tài khoản Microsoft trực tuyến ngay từ đầu, chưa kể đến lượng dữ liệu từ xa (telemetry) được thu thập một cách xâm lấn trong quá trình cài đặt. Bài viết này của xalocongnghe.com sẽ hướng dẫn bạn cách thực hiện một bản cài đặt Windows mới mẻ và sạch sẽ với tài khoản cục bộ, không cần liên kết trực tuyến, tối ưu hóa quyền riêng tư cho người dùng Việt Nam.
Tại Sao Cài Đặt Windows Mặc Định Lại Kém An Toàn Về Quyền Riêng Tư?
Nếu bạn chỉ muốn đi thẳng vào quá trình cài đặt, bạn có thể chuyển sang phần tiếp theo. Tuy nhiên, trước tiên, chúng ta hãy cùng tìm hiểu lý do tại sao phương pháp này lại cần thiết.
Khi bạn đăng nhập vào Windows bằng tài khoản Microsoft, hệ điều hành có thể liên kết trực tiếp mọi hoạt động của bạn với danh tính cá nhân. Điều này có nghĩa là bất cứ điều gì bạn làm trên thiết bị của mình – các ứng dụng bạn tải xuống và sử dụng, nội dung bạn tìm kiếm trong menu Start, hay hoạt động duyệt web trong Edge – đều được liên kết cá nhân với bạn, chứ không phải chỉ với thiết bị của bạn.
Ngay cả khi bạn sử dụng một tài khoản “dùng một lần” để đăng nhập vào Windows, hoạt động của bạn vẫn bị ràng buộc với tài khoản đó, tạo ra một ID duy nhất để lập hồ sơ về bạn. Nếu bạn từng thực hiện thanh toán bằng thẻ tín dụng khi đang đăng nhập vào tài khoản đó trên Xbox của mình, Microsoft có thể kết nối danh tính thực của bạn với hồ sơ đó. Hoặc, nếu bạn phải khôi phục tài khoản, Microsoft có thể yêu cầu số điện thoại để khôi phục quyền truy cập của bạn.
Với tài khoản cục bộ, bạn không bao giờ phải lo lắng về việc theo dõi trên toàn bộ tài khoản vì tất cả dữ liệu sử dụng của bạn đều ẩn danh, không được lập hồ sơ. Windows vẫn có thể “gọi về nhà” để gửi một số dữ liệu, nhưng lượng dữ liệu nó có thể thu thập và gửi đi bị hạn chế đáng kể. Đó chính là lý do tại sao Microsoft đang thúc đẩy các tài khoản trực tuyến một cách mạnh mẽ.
Những Gì Bạn Cần Chuẩn Bị Để Tạo Bộ Cài Đặt Windows Bảo Mật
Để thực hiện phương pháp này, chúng ta cần ba yếu tố sau:
- Rufus: Rufus là một công cụ miễn phí được dùng để tạo các ổ USB khởi động (về cơ bản, nó biến USB của bạn thành một trình cài đặt hệ điều hành). Kể từ khi Microsoft bắt đầu thắt chặt các hạn chế xung quanh tài khoản cục bộ bằng cách vá các lỗ hổng, các nhà phát triển Rufus đã tích hợp thêm các tính năng để bỏ qua các yêu cầu tài khoản trực tuyến xâm lấn của Microsoft và nhiều hơn thế nữa.
- Ảnh đĩa ISO Windows chính thức: Bạn cần một bản sao sạch của ảnh cài đặt Windows. Nơi tốt nhất để tải về là trực tiếp từ trang web của Microsoft, nơi nó được cung cấp miễn phí. Hãy tránh tải các tệp ISO ngẫu nhiên từ các trang web không rõ nguồn gốc vì chúng có thể đã bị sửa đổi hoặc cài mã độc. xalocongnghe.com chỉ khuyến nghị tải tệp ISO từ trang web chính thức của Microsoft.
- Ổ đĩa USB: Bạn có thể chọn Windows 11 hoặc 10 (cùng với phiên bản ưa thích của bạn), và chúng ta sẽ ghi ảnh đĩa này vào USB bằng Rufus. USB cần có ít nhất 8GB dung lượng. Trong bài hướng dẫn này, chúng tôi sử dụng USB 16GB, nhưng bất kỳ ổ USB cũ nào bạn có sẵn cũng đều có thể sử dụng được. Hãy đảm bảo sao lưu mọi dữ liệu quan trọng bạn có trên ổ đĩa, vì Rufus sẽ xóa sạch nó trước khi ghi tệp ISO. Ngoài ra, việc sửa đổi tệp ISO luôn tiềm ẩn rủi ro làm hỏng một số chức năng. Tuy nhiên, chúng tôi đã thực hiện nhiều lần và các bản cài đặt đều hoạt động tốt mỗi khi thực hiện, nhưng rủi ro không bao giờ bằng không.
Cách Tạo Bộ Cài Đặt Windows Tối Ưu Quyền Riêng Tư Với Rufus
Hãy bắt đầu bằng việc thu thập các tệp cần thiết. Đầu tiên, truy cập trang web chính thức của Rufus và tải xuống phiên bản Rufus mới nhất. Bạn cũng sẽ cần tải xuống ảnh đĩa ISO Windows từ trang web của Microsoft.
Hãy kiểm tra loại chip của thiết bị của bạn. Nếu bạn đang sử dụng máy tính chạy chip Intel hoặc AMD (x64), bạn sẽ cần phiên bản x64. Nếu thiết bị của bạn có chip ARM, bạn sẽ cần phiên bản ARM. Để kiểm tra, hãy tìm kiếm “system info” (thông tin hệ thống) trong menu Start và xem dưới mục “System Type” (Loại hệ thống). Nó sẽ cho bạn biết bộ xử lý của bạn là ARM hay x64.
Cuộn xuống phần “Download Windows 11 Disk Image” (Tải xuống ảnh đĩa Windows 11). Chọn phiên bản bạn muốn từ menu thả xuống. xalocongnghe.com đã chọn tệp Windows 11 đa phiên bản. Sau đó, nhấp vào “Download” (Tải xuống) và chọn ngôn ngữ. Nhấp “Confirm” (Xác nhận) và sau đó “64-bit Download” (Tải xuống 64-bit).
Sau khi tệp được tải xuống, chúng ta đã sẵn sàng tạo bộ cài đặt USB. Cắm ổ USB của bạn vào máy tính và mở Rufus. Rufus sẽ tự động phát hiện các ổ đĩa đã kết nối dưới nhãn “Device” (Thiết bị).
Giao diện Rufus đã tải tệp ISO Windows 11 sẵn sàng
Nhấp vào “Select” (Chọn) và tải tệp ISO bạn vừa tải xuống. Bạn cũng có thể kéo và thả tệp trực tiếp vào Rufus để tải. Để các cài đặt còn lại giữ nguyên vì Rufus tự động chọn các cài đặt phù hợp. Nếu muốn, bạn có thể thay đổi nhãn ổ đĩa (Volume label) để dễ dàng nhận biết trong số các ổ đĩa khác.
Nhấp vào “Start” (Bắt đầu). Một cửa sổ sẽ bật lên nơi bạn có thể tùy chỉnh quá trình cài đặt. Hãy chọn các cài đặt sau:
- Bỏ yêu cầu RAM 4GB+, Secure Boot và TPM 2.0.
- Bỏ yêu cầu về tài khoản Microsoft trực tuyến.
- Tạo một tài khoản cục bộ với tên người dùng được chỉ định.
- Tắt thu thập dữ liệu (bỏ qua các câu hỏi về quyền riêng tư).
Chúng ta sẽ bỏ qua yêu cầu tài khoản trực tuyến, bỏ yêu cầu TPM và Secure Boot, tạo một tài khoản cục bộ với tên người dùng đơn giản, và tắt tính năng thu thập dữ liệu. Nhấp “OK” hai lần. Microsoft đưa ra rất nhiều yêu cầu trong quá trình cài đặt mới để bật tính năng thu thập dữ liệu và telemetry. Khi chúng ta sửa đổi ảnh trình cài đặt, Rufus sẽ tắt các cài đặt mặc định đó, giúp bạn không cần phải làm gì thêm.
Rufus sẽ bắt đầu ghi vào USB. Quá trình này mất khoảng 10-15 phút, tùy thuộc vào hiệu năng máy tính và tốc độ của USB của bạn.
Hướng Dẫn Cài Đặt Windows Từ USB Đã Chỉnh Sửa
Bây giờ chúng ta đã sẵn sàng cài đặt Windows. Cắm USB vào máy tính đích và truy cập menu khởi động một lần (one-time boot menu). Mỗi nhà sản xuất có phím tắt riêng để vào menu khởi động tạm thời, nhưng thường là một trong các phím chức năng (ví dụ: F2, F10, F12, Del).
Sau khi khởi động từ USB, bạn sẽ được đưa vào trình cài đặt Windows 11. Từ đây trở đi, trình hướng dẫn cài đặt sẽ hướng dẫn bạn xuyên suốt quá trình cài đặt. Bạn chỉ cần chọn ngôn ngữ, phiên bản Windows và ổ đĩa mà Windows sẽ được cài đặt.
Nếu máy tính đích của bạn chỉ có một ổ đĩa, bạn có thể chọn xóa sạch nó để cài đặt mới. Sau đó, bạn chỉ cần nhấp vào “Install” (Cài đặt) và chờ quá trình hoàn tất. Máy tính sẽ khởi động lại một vài lần, nhưng bạn không cần phải thao tác gì cho đến khi quá trình thiết lập hoàn tất.
Ở lần khởi động đầu tiên, Windows sẽ yêu cầu bạn chọn khu vực và bố cục bàn phím. Nó cũng có thể yêu cầu bạn kết nối Wi-Fi, nhưng sau đó, bạn sẽ được đưa trực tiếp đến màn hình desktop. Lưu ý rằng bạn đã có một tài khoản cục bộ với tên người dùng bạn đã cung cấp cho Rufus.
Như vậy, chúng ta đã hoàn tất quá trình cài đặt mà không cần tương tác với các màn hình telemetry hay tài khoản trực tuyến. Nếu bạn nhớ sự đơn giản của các bản cài đặt Windows kiểu cũ, hãy thử sử dụng Rufus.
