Tính năng mới:

Để giúp các tổ chức giảm thiểu tác động của các cuộc tấn công ransomware, Google đang triển khai hai tính năng mới trong phiên bản beta dành cho Google Drive:

• Phát hiện ransomware: khi người dùng cài đặt Google Drive cho máy tính để bàn trên máy tính, quá trình đồng bộ hóa tệp sẽ bị tạm dừng khi phát hiện ransomware. Người dùng sẽ thấy thông báo xuất hiện trên máy tính. Quản trị viên sẽ thấy cảnh báo trong trung tâm bảo mật của Bảng điều khiển dành cho quản trị viên. Email thông báo sẽ được gửi đến cả người dùng và quản trị viên.
• Khôi phục tệp: người dùng có thể dễ dàng khôi phục tệp về phiên bản trước đó trong Drive, giúp tiết kiệm thời gian và tiền bạc mà không phải trả tiền chuộc. Người dùng có thể chọn và khôi phục nhiều tệp trước khi ransomware lây nhiễm máy tính, khiến tệp không thể truy cập được.

Làm thế nào để bắt đầu:

• Quản trị viên:
  • Tính năng phát hiện ransomware hiện được bật mặc định cho người dùng trong tổ chức. Quản trị viên có thể tùy chỉnh cài đặt này cho từng đơn vị tổ chức (OU) bằng cách điều hướng đến Bảng điều khiển quản trị > Ứng dụng > Google Workspace > Cài đặt cho Drive và Tài liệu > Phần mềm độc hại và Ransomware. Khi phát hiện ransomware, quản trị viên sẽ nhận được cảnh báo qua email và trong Trung tâm cảnh báo.
  • Tính năng khôi phục tệp Drive được bật mặc định. Quản trị viên có thể bật hoặc tắt tính năng này trong phần Bảng điều khiển dành cho quản trị viên > Ứng dụng > Google Workspace > Cài đặt cho Drive và Tài liệu > Khôi phục tệp Drive.
  • Để nhận cảnh báo phát hiện (quá trình đồng bộ hóa vẫn sẽ bị tạm dừng trên các phiên bản cũ hơn), vui lòng cài đặt phiên bản Drive dành cho máy tính để bàn mới nhất (phiên bản 114 trở lên) trên máy tính của bạn.
  • Truy cập Trung tâm trợ giúp để tìm hiểu thêm về cách quản lý tính năng phát hiện ransomware và khôi phục tệp cho tổ chức.

Cài đặt bảng điều khiển quản trị để phát hiện phần mềm tống tiền

Cài đặt bảng điều khiển quản trị để khôi phục tệp Drive

Gửi email cho quản trị viên khi phát hiện phần mềm tống tiền tiềm ẩn

Cảnh báo của quản trị viên trong Trung tâm cảnh báo với thông tin về khả năng phát hiện ransomware

Chi tiết cảnh báo về việc phát hiện ransomware

• Người dùng cuối:
  • Tính năng này có được cung cấp hay không phụ thuộc vào cấu hình của quản trị viên. Khi được kích hoạt và phát hiện ransomware, người dùng sẽ nhận được cảnh báo, sau đó có thể truy cập vào giao diện được hiển thị bên dưới.
  • Sử dụng Trung tâm trợ giúp để tìm hiểu thêm về cách khôi phục hàng loạt tệp bằng Google Drive.

Cảnh báo người dùng cuối trong Drive dành cho máy tính để bàn khi phát hiện phần mềm tống tiền

Giao diện hỗ trợ khôi phục tập tin

Thời gian triển khai:

Cài đặt bảng điều khiển quản trị

• Bản phát hành nhanh và Bản phát hành theo định kỳ: đã triển khai (1–3 ngày đối với khả năng hiển thị tính năng), bắt đầu từ ngày 30/9/2025.

Tính năng phát hiện và khôi phục tập tin

• Bản phát hành nhanh và Bản phát hành theo định kỳ: đang dần triển khai (tối đa 15 ngày đối với khả năng hiển thị tính năng), bắt đầu từ ngày 14/10/2025.

Phiên bản phát hành:

Khôi phục tập tin

• Khả dụng đối với tất cả khách hàng Google Workspace, người đăng ký Workspace Individual và người dùng có tài khoản Google cá nhân.

Phát hiện phần mềm độc hại

Khả dụng đối với khách hàng Google Workspace:

• Business Standard, Plus;
• Enterprise Starter, Standard, Plus;
• Education Standard and Plus;
• Frontline Standard and Plus. 

Nguồn: LVtech