Minh họa khiên bảo vệ
Tool phần mềm

Defender Control 2.1 và cách vô hiệu hóa Windows Defender đúng cách

Admin

Defender Control là một công cụ miễn phí của nhóm phát triển Sordum, dùng để bật hoặc tắt Microsoft Defender (trước gọi là Windows Defender) bằng một nút bấm. Nhiều người tìm công cụ này khi Defender chặn một chương trình, làm chậm việc chép tệp, hoặc xung đột với phần mềm khác. Thực ra Windows đã có sẵn cách tạm tắt và cách «miễn quét» an toàn hơn. Bài này hướng dẫn các cách đó và giải thích vì sao không nên tắt Defender vĩnh viễn.

Cách 1: Tạm tắt bảo vệ theo thời gian thực

  1. Mở Bảo mật Windows (Windows Security): gõ «Bảo mật Windows» vào ô tìm kiếm trên thanh tác vụ.
  2. Chọn Bảo vệ khỏi vi-rút và mối đe doạ (Virus & threat protection).
  3. Ở mục cài đặt bảo vệ khỏi vi-rút và mối đe doạ, bấm Quản lý cài đặt (Manage settings).
  4. Gạt Bảo vệ theo thời gian thực (Real-time protection) sang Tắt, xác nhận khi Windows hỏi.
Minh họa đường dẫn tạm tắt Bảo vệ theo thời gian thực trong Bảo mật Windows; Windows tự bật lại sau một thời gian
Hình minh họa: đường dẫn tạm tắt bảo vệ theo thời gian thực.

Máy cài Windows tiếng Nhật: Windows セキュリティ › ウイルスと脅威の防止 › 設定の管理 › リアルタイム保護.

Đây là cách tắt tạm thời. Theo Microsoft, bảo vệ theo thời gian thực sẽ tự bật lại sau một thời gian ngắn. Làm xong việc cần làm, bạn có thể tự gạt bật lại ngay.

Cách 2 (nên dùng): Thêm loại trừ thay vì tắt hẳn

Nếu Defender liên tục chặn một phần mềm bạn tin tưởng, hoặc quét chậm một thư mục dự án lớn, hãy thêm loại trừ cho đúng tệp hoặc thư mục đó:

  1. Vào lại Quản lý cài đặt như trên, kéo xuống mục Loại trừ (Exclusions).
  2. Bấm Thêm hoặc xoá loại trừ, chọn loại: Tệp, Thư mục, Loại tệp hoặc Tiến trình.
  3. Chỉ thêm đúng mục cần thiết; không loại trừ cả ổ C: hoặc thư mục Tải xuống.
Minh họa thêm loại trừ trong Microsoft Defender: chỉ loại trừ đúng thư mục cần thiết, không loại trừ cả ổ C hay thư mục Tải xuống
Hình minh họa: chỉ loại trừ đúng thư mục cần thiết.

Phần còn lại của máy vẫn được bảo vệ. Nếu chắc chắn tệp bị nhận diện nhầm, bạn có thể gửi tệp cho Microsoft xem xét thông qua cổng gửi mẫu của Microsoft Security Intelligence.

Tamper Protection là gì?

Bảo vệ chống giả mạo (Tamper Protection, tiếng Nhật: 改ざん防止) ngăn ứng dụng khác tự ý thay đổi cài đặt của Defender. Đây là lý do các công cụ tắt Defender thường yêu cầu bạn tắt Tamper Protection trước; các cách tắt bằng registry hay chính sách nhóm cũng bị tính năng này chặn.

Phần mềm độc hại cũng tìm cách tắt Defender theo đúng cách đó. Vì vậy hãy để Tamper Protection luôn bật. Nếu đã lỡ tắt, vào Quản lý cài đặt và bật lại.

Cài phần mềm diệt virus khác thì sao?

Khi bạn cài một phần mềm diệt virus khác và phần mềm đó đăng ký với Windows, Microsoft Defender Antivirus tự chuyển sang chế độ không hoạt động. Bạn không cần công cụ nào để tắt Defender trong trường hợp này. Gỡ phần mềm kia, Defender sẽ tự bật lại.

Rủi ro khi tắt Defender lâu dài

  • Máy không còn lớp chặn mã độc tống tiền, phần mềm đánh cắp mật khẩu, tệp đính kèm độc hại.
  • USB cắm vào máy khác dễ lây ngược mã độc.
  • Dễ quên bật lại: máy có thể chạy nhiều tháng không được bảo vệ mà bạn không biết.

Lợi ích về tốc độ thường nhỏ hơn bạn nghĩ. Chép nhiều tệp nhỏ có thể chậm hơn khi đang quét, nhưng loại trừ thư mục đích hoặc tạm tắt vài phút là đủ.

Còn Defender Control?

Defender Control là phần mềm bên thứ ba, miễn phí. Chúng tôi không khuyến nghị dùng: công cụ này tắt Defender sâu hơn mức Windows thiết kế, cần tắt Tamper Protection, và bản «sửa đổi» trôi nổi trên mạng có thể bị chèn mã độc. Trang này không cung cấp link tải.

Defender báo có mối đe doạ, máy chậm bất thường?

Xem bài kiểm tra ứng dụng lạ trên Windows 11. Nếu máy đã nhiễm nặng, nên sao lưu dữ liệu và cài lại Windows. Liên hệ qua trang Liên hệ để được hướng dẫn gửi máy hoặc hẹn lịch.

Đánh giá bài viết này

Bài viết liên quan

Bình luận & hỏi đáp (0)

    Chưa có bình luận nào. Hãy đặt câu hỏi đầu tiên.