Giới thiệu về Chế độ phong tỏa

Chế độ phong tỏa giúp bảo vệ thiết bị trước các cuộc tấn công mạng thuộc dạng cực hiếm gặp và tinh vi.

Chế độ phong tỏa là gì?

Chế độ phong tỏa là biện pháp bảo vệ cực cao nhưng không bắt buộc, được thiết kế cho số ít cá nhân có thể trở thành mục tiêu nhắm đến của một số mối đe dọa kỹ thuật số tinh vi nhất, tùy theo vị trí hoặc vai trò của họ. Đa phần mọi người sẽ không bao giờ trở thành mục tiêu nhắm đến của những cuộc tấn công dạng này.

Khi bạn bật Chế độ phong tỏa, thiết bị của bạn sẽ không hoạt động như bình thường. Để giảm bề mặt tấn công có khả năng bị phần mềm gián điệp vụ lợi có tính nhắm mục tiêu cao khai thác, một số ứng dụng, trang web và tính năng nhất định sẽ bị giới hạn nghiêm ngặt để tăng cường bảo mật và một số trải nghiệm có thể không dùng được.

Chế độ phong tỏa có trên iOS 16 trở lên, iPadOS 16 trở lên, watchOS 10 trở lên và macOS Ventura trở lên. Các biện pháp bảo vệ bổ sung được cung cấp bắt đầu từ iOS 17, iPadOS 17, watchOS 10 và macOS Sonoma.

Để có bộ biện pháp bảo vệ toàn diện, hãy cập nhật thiết bị lên phần mềm mới nhất trước khi bật Chế độ phong tỏa.

Cách Chế độ phong tỏa bảo vệ thiết bị của bạn

Khi Chế độ phong tỏa được bật, một số ứng dụng và tính năng sẽ hoạt động khác đi, bao gồm:

• Tin nhắn: Hầu hết các loại tệp đính kèm tin nhắn đều bị chặn, trừ một số hình ảnh, video và âm thanh nhất định. Một số tính năng, chẳng hạn như liên kết và bản xem trước liên kết, sẽ không dùng được.

• Duyệt web: Một số công nghệ web phức tạp sẽ bị chặn và điều này có thể khiến một số trang web tải chậm hơn hoặc không hoạt động chính xác. Ngoài ra, phông chữ web có thể không hiển thị và hình ảnh có thể bị thay thế bằng biểu tượng hình ảnh bị thiếu.

• FaceTime: Cuộc gọi FaceTime đến sẽ bị chặn trừ phi bạn đã từng gọi cho người đó hoặc liên hệ đó trong vòng 30 ngày gần đây. Các tính năng như SharePlay và Live Photos sẽ không dùng được.

• Dịch vụ của Apple: Các lời mời sử dụng dịch vụ của Apple, chẳng hạn như lời mời quản lý nhà trong ứng dụng Nhà, sẽ bị chặn trừ khi bạn đã mời người đó từ trước. Tính năng Tập trung và mọi trạng thái liên quan sẽ không hoạt động bình thường. Game Center cũng bị tắt.

• Ảnh: Khi bạn chia sẻ ảnh, thông tin vị trí sẽ bị loại trừ. Album chung sẽ bị xóa khỏi ứng dụng Ảnh và lời mời tham gia Album chung mới sẽ bị chặn. Bạn vẫn có thể xem những album chung này trên các thiết bị khác không bật Chế độ phong tỏa.

• Kết nối thiết bị: Để kết nối iPhone hoặc iPad với phụ kiện hoặc máy tính khác, bạn cần mở khóa thiết bị. Để kết nối máy tính xách tay Mac dùng chip Apple silicon với một phụ kiện, bạn cần mở khóa máy Mac của mình và cung cấp sự chấp thuận rõ ràng.

• Kết nối không dây: Thiết bị của bạn sẽ không tự động kết nối với mạng Wi-Fi không bảo mật và sẽ ngắt kết nối khỏi mạng Wi-Fi không bảo mật khi bạn bật Chế độ phong tỏa. Hỗ trợ mạng di động 2G và 3G bị tắt cho iPhone và iPad.

• Hồ sơ cấu hình: Không cài đặt được hồ sơ cấu hình và không thể đăng ký thiết bị vào giải pháp Quản lý thiết bị di động hoặc giám sát thiết bị khi thiết bị ở Chế độ phong tỏa.

Khi thiết bị bật Chế độ phong tỏa, các cuộc gọi điện thoại và tin nhắn văn bản thuần túy vẫn hoạt động, tuy nhiên các cuộc gọi đến sẽ không đổ chuông trên Apple Watch đã ghép đôi. Các tính năng khẩn cấp, như cuộc gọi khẩn cấp SOS, không bị ảnh hưởng.

Cách bật Chế độ phong tỏa

Để có bộ biện pháp bảo vệ toàn diện, bạn nên cập nhật tất cả thiết bị lên phần mềm mới nhất và bật Chế độ phong tỏa.

• Bạn cần bật riêng Chế độ phong tỏa cho iPhone, iPad và máy Mac.

• Khi bạn bật Chế độ phong tỏa cho iPhone, Apple Watch đã ghép đôi với iPhone cũng tự động bật chế độ này.

• Khi bật Chế độ phong tỏa cho một trong các thiết bị của mình, bạn sẽ nhận được lời nhắc bật chế độ này cho các thiết bị Apple được hỗ trợ khác.

Khi bật Chế độ phong tỏa, bạn có thể nhận được thông báo khi ứng dụng hoặc tính năng bị hạn chế. Biểu ngữ trong Safari cho biết Chế độ phong tỏa đã bật.

Cách bật Chế độ phong tỏa trên iPhone hoặc iPad

1. Mở ứng dụng Cài đặt.

2. Chạm vào Quyền riêng tư & Bảo mật.

3. Cuộn xuống, rồi chạm vào Chế độ phong tỏa, sau đó chạm vào Bật chế độ phong tỏa.

   

4. Chạm vào Bật chế độ phong tỏa.

5. Chạm vào Bật & Khởi động lại, sau đó nhập mật mã thiết bị.

Cách bật Chế độ phong tỏa trên máy Mac

1. Từ menu Apple , hãy chọn Cài đặt hệ thống.

2. Trên thanh bên, bấm vào Quyền riêng tư & Bảo mật.

3. Cuộn xuống, rồi bấm vào Chế độ phong tỏa, sau đó bấm vào Bật.

4. Bấm vào Bật chế độ phong tỏa. Bạn có thể cần nhập mật khẩu người dùng.

5. Bấm vào Bật & Khởi động lại.

Loại trừ các trang web, ứng dụng hoặc liên hệ khỏi Chế độ phong tỏa

Việc loại trừ một trang web, ứng dụng hoặc liên hệ sẽ làm giảm khả năng bảo vệ của Chế độ phong tỏa và có thể làm tăng rủi ro bảo mật. Chỉ loại trừ các trang web, ứng dụng hoặc liên hệ đáng tin cậy và chỉ khi cần thiết. Các tùy chọn này chỉ xuất hiện khi Chế độ phong tỏa được bật.

Loại trừ trang web

Khi bạn loại trừ một trang web trong Safari, trang web đó sẽ không còn bị ảnh hưởng và bị giới hạn bởi các hạn chế của WebKit nữa.

Cách loại trừ trang web khi đang duyệt web:

• Trên iPhone hoặc iPad: Chạm vào nút Menu trang, cuộn xuống rồi chạm vào Cài đặt trang web.... Sau đó, tắt Chế độ phong tỏa cho trang web đó.

  

• Trên máy Mac: Trong menu Safari, chọn Cài đặt cho [trang web]. Bỏ chọn hộp kiểm Bật chế độ phong tỏa. Để đưa trang web vào lại Chế độ phong tỏa, hãy chọn lại hộp kiểm.

Cách sửa các trang web được loại trừ:

• Trên iPhone hoặc iPad: Mở ứng dụng Cài đặt, sau đó chạm vào Quyền riêng tư & bảo mật. Cuộn xuống và chạm vào Chế độ phong tỏa, sau đó chạm vào Tùy chỉnh trang web. Chạm vào Trang web Safari được loại trừ. Trong danh sách các trang web bị loại trừ, bật hoặc tắt các biện pháp bảo vệ của Chế độ phong tỏa đối với trang web đó. Để xóa một trang web khỏi danh sách, hãy chạm vào Sửa.

  

• Trên máy Mac: Trong menu Safari, chọn Cài đặt, sau đó bấm vào Trang web. Cuộn xuống thanh bên xuống và bấm vào Chế độ phong tỏa. Trong menu bên cạnh trang web đã cấu hình, hãy bật hoặc tắt Chế độ phong tỏa.

Loại trừ ứng dụng

Khi thiết bị của bạn ở Chế độ phong tỏa, các ứng dụng trên iOS và iPadOS bị hạn chế nghiêm ngặt để đảm bảo bảo mật và một số chức năng sẽ hoàn toàn không thể sử dụng được. Bạn có thể loại trừ ứng dụng trên iOS hoặc iPadOS để xóa hạn chế nội dung web cho ứng dụng đó.

1. Trên iPhone hoặc iPad, mở ứng dụng Cài đặt.

2. Chạm vào Quyền riêng tư & Bảo mật.

3. Trong mục Bảo mật, chạm vào Chế độ phong tỏa.

4. Chạm vào Tùy chỉnh trang web.

5. Trong danh sách, hãy tắt ứng dụng bạn muốn loại trừ. Chỉ những ứng dụng bạn đã mở kể từ khi bật Chế độ phong tỏa và có chức năng hạn chế mới xuất hiện trong danh sách này.

Loại trừ liên hệ

Khi bạn loại trừ một liên hệ khỏi Chế độ phong tỏa, giới hạn nhắn tin sẽ được tắt đối với liên hệ đó.

• Trên iPhone hoặc iPad: Mở ứng dụng Cài đặt, sau đó chạm vào Quyền riêng tư & bảo mật. Trong mục Bảo mật, chạm vào Chế độ phong tỏa. Chạm vào Tùy chỉnh danh bạ, chạm vào Thêm liên hệ, sau đó chọn một liên hệ mà bạn muốn xóa giới hạn nhắn tin.

• Trên máy Mac: Trong menu Apple, chọn Quyền riêng tư & bảo mật. Sau đó, chọn Chế độ phong tỏa và bấm vào nút “Tùy chỉnh danh bạ...”. Bấm vào nút Dấu cộng, sau đó chọn một liên hệ mà bạn muốn xóa giới hạn tin nhắn.

Nếu bạn xóa một liên hệ khỏi danh sách loại trừ, giới hạn tin nhắn sẽ tự động được khôi phục. Nếu số điện thoại hoặc địa chỉ email của liên hệ thay đổi, giới hạn tin nhắn sẽ tự động được khôi phục và bạn sẽ nhận được thông báo.

Hồ sơ cấu hình và thiết bị được quản lý

Nếu thiết bị đang ở Chế độ phong tỏa thì bạn sẽ không thể cài đặt hồ sơ cấu hình mới và không thể đăng ký thiết bị vào giải pháp Quản lý thiết bị di động hoặc giám sát thiết bị. Nếu người dùng muốn cài đặt hồ sơ cấu hình hoặc hồ sơ quản lý thì họ cần tắt Chế độ phong tỏa, cài đặt hồ sơ, sau đó bật lại Chế độ phong tỏa, nếu cần. Những hạn chế này giúp ngăn kẻ tấn công cài đặt các hồ sơ độc hại.

Thiết bị được đăng ký vào giải pháp Quản lý thiết bị di động trước khi bật Chế độ phong tỏa vẫn sẽ được quản lý. Quản trị viên hệ thống có thể cài đặt và xóa hồ sơ cấu hình trên thiết bị đó.

Chế độ phong tỏa không phải là tùy chọn mà quản trị viên hệ thống có thể cấu hình cho giải pháp Quản lý thiết bị di động, bởi vì chế độ này được thiết kế cho số ít người dùng cá nhân mà có thể là mục tiêu nhắm đến của các cuộc tấn công mạng cực đoan.