Windows Defender SmartScreen được thiết kế để tự động chặn các tệp đáng ngờ, nhưng đôi khi nó lại đánh dấu nhầm các tệp tải xuống hợp lệ là độc hại. Điều này có thể gây phiền toái khi bạn cần cài đặt hoặc chạy một ứng dụng đáng tin cậy mà SmartScreen lại ngăn cản. Bài viết này của KhoaHocCongNghe.net sẽ hướng dẫn bạn cách vô hiệu hóa Windows Defender SmartScreen trên Windows 11, giúp bạn có thể tải xuống và chạy các ứng dụng một cách linh hoạt hơn, đồng thời hiểu rõ về cơ chế bảo mật quan trọng này.
SmartScreen Là Gì Và Hoạt Động Như Thế Nào?
SmartScreen là một bộ lọc bảo mật tích hợp trong Windows, hoạt động dựa trên cơ chế bảo vệ dựa trên danh tiếng (reputation-based protection) nhằm bảo vệ thiết bị của bạn khỏi các ứng dụng và trang web độc hại hoặc không mong muốn. Khi được bật, SmartScreen sẽ kiểm tra các tệp bạn tải xuống và các trang web bạn truy cập để đối chiếu với một danh sách các trang web, tệp hoặc nhà phát triển đáng ngờ đã biết. Nếu phát hiện thấy sự trùng khớp, nó sẽ chặn việc tải xuống hoặc truy cập trang web, đồng thời hiển thị cảnh báo cho người dùng về hành động đã thực hiện.
Bạn có thể cấu hình SmartScreen để chặn các ứng dụng và tệp không được nhận dạng từ internet. Ngoài ra, nó còn cung cấp tính năng bảo vệ danh tiếng bổ sung cho các ứng dụng từ Microsoft Store và có thể chặn các ứng dụng của bên thứ ba có điểm danh tiếng thấp, vốn được biết là gây ra hành vi không mong muốn.
Minh họa cách Windows Defender SmartScreen bảo vệ máy tính khỏi các ứng dụng và trang web độc hại
Tuy nhiên, đôi khi, quá trình sàng lọc danh tiếng này có thể chặn nhầm các ứng dụng, ngay cả khi chúng đến từ các nguồn đáng tin cậy. Nếu bạn tin tưởng vào ứng dụng đó, bạn có thể tạm thời tắt Bộ lọc SmartScreen để cài đặt và chạy nó. Sau khi hoàn tất, bạn nên bật lại SmartScreen trong cài đặt Bảo mật Windows để duy trì mức độ bảo vệ cần thiết.
Cách Vô Hiệu Hóa SmartScreen Qua Ứng Dụng Windows Security
Cách đơn giản nhất để tắt SmartScreen là sử dụng ứng dụng Windows Security (Bảo mật Windows). Đây là phương pháp phổ biến và được khuyến nghị cho hầu hết người dùng.
Thực hiện các bước sau:
- Nhấp vào nút Start (Bắt đầu), gõ Windows Security và mở ứng dụng từ kết quả tìm kiếm.
- Mở tab App & browser control (Kiểm soát ứng dụng và trình duyệt) ở ngăn bên trái.
- Nhấp vào Reputation-based protection settings (Cài đặt bảo vệ dựa trên danh tiếng) trong phần Reputation-based protection (Bảo vệ dựa trên danh tiếng).
- Tại đây, bạn sẽ thấy bốn bộ lọc SmartScreen khác nhau mà bạn có thể bật hoặc tắt riêng lẻ. Nếu bạn muốn tắt bộ lọc cho các tệp và tệp thực thi, hãy tắt tùy chọn Check apps and files (Kiểm tra ứng dụng và tệp) và Potentially unwanted app blocking (Chặn ứng dụng có khả năng không mong muốn). Hai bộ lọc còn lại dành cho Microsoft Edge và Microsoft Store apps (Ứng dụng Microsoft Store).
- Nếu bạn muốn tắt SmartScreen hoàn toàn, hãy vô hiệu hóa tất cả bốn bộ lọc này.
Trong trường hợp bạn không thể mở ứng dụng Windows Security, có thể bạn sẽ cần kiểm tra các vấn đề hệ thống. Nếu bất kỳ bộ lọc SmartScreen nào bị mờ đi với thông báo “this setting is managed by your administrator” (cài đặt này được quản lý bởi quản trị viên của bạn), bạn sẽ cần quản trị viên hệ thống của mình thực hiện các thay đổi này.
Tắt SmartScreen Cho Trình Duyệt Microsoft Edge
Microsoft Edge có một tùy chọn tích hợp để bật và tắt Microsoft Defender SmartScreen riêng cho trình duyệt này. Đây là cách để truy cập nó:
- Trong Microsoft Edge, nhấp vào biểu tượng menu ba chấm ở góc trên bên phải và chọn Settings (Cài đặt).
- Mở tab Privacy, search, and services (Quyền riêng tư, tìm kiếm và dịch vụ) ở ngăn bên trái.
- Sau đó, nhấp vào tùy chọn Security (Bảo mật).
- Chuyển công tắc cho Microsoft Defender SmartScreen sang vị trí Tắt. Thao tác này cũng sẽ vô hiệu hóa tùy chọn Block potentially unwanted apps (Chặn ứng dụng có khả năng không mong muốn).
- Nếu bạn chọn bật lại SmartScreen, bạn phải bật thủ công tính năng Block potentially unwanted apps này.
Bật/Tắt SmartScreen Bằng Registry Editor (Dành Cho Người Dùng Nâng Cao)
Bạn cũng có thể bật hoặc tắt Windows Defender SmartScreen bằng Registry Editor. Phương pháp này hữu ích nếu bạn không thể truy cập nó từ ứng dụng Settings (Cài đặt).
Lưu ý quan trọng: Việc sửa đổi không chính xác các mục đăng ký (registry entries) có thể gây ra lỗi hệ thống nghiêm trọng. Do đó, hãy tạo điểm khôi phục hệ thống trước khi tiến hành các bước dưới đây để đảm bảo an toàn.
- Nhấn tổ hợp phím Win + R để mở hộp thoại Run.
- Gõ regedit và nhấp OK để mở Registry Editor. Nhấp Yes nếu được UAC (User Account Control) nhắc để cấp quyền quản trị.
- Trong Registry Editor, điều hướng đến vị trí sau:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSystem - Ở ngăn bên phải, tìm giá trị EnableSmartScreen. Nếu giá trị này không tồn tại, bạn sẽ cần tạo nó thủ công.
- Để tạo một giá trị mới, nhấp chuột phải vào khóa System, chọn New (Mới) > DWORD (32-bit) Value.
- Đổi tên giá trị thành EnableSmartScreen.
- Tiếp theo, nhấp chuột phải vào giá trị EnableSmartScreen và chọn Modify (Sửa đổi).
- Nhập 0 vào trường Value data (Dữ liệu giá trị) và nhấp OK để lưu các thay đổi.
- Để bật bộ lọc SmartScreen, nhập 1 vào trường Value data và nhấp OK.
- Đóng Registry Editor và khởi động lại PC để áp dụng các thay đổi.
Bạn có thể tùy chỉnh thêm registry để tạo một String Value (Giá trị Chuỗi) mới nhằm đặt mức chặn thành Warn (Cảnh báo) hoặc Block (Chặn). Sử dụng Warn sẽ hiển thị cảnh báo SmartScreen với tùy chọn để tiếp tục. Ngược lại, tùy chọn Block sẽ hiển thị cảnh báo và chặn ứng dụng chạy trên máy tính của bạn. Đây là cách thực hiện:
- Nhấp chuột phải vào khóa con System và chọn New > String Value. Đổi tên giá trị thành ShellSmartScreenLevel. Tiếp theo, nhấp chuột phải vào ShellSmartScreenLevel và chọn Modify.
- Nhập Warn hoặc Block tùy thuộc vào những gì bạn muốn SmartScreen Level thực hiện. Nhấp OK để lưu các thay đổi và đóng Registry Editor.
Quản Lý SmartScreen Với Group Policy Editor (Phiên Bản Pro/Enterprise)
Nếu bạn muốn quản lý bộ lọc SmartScreen cho nhiều máy tính trong tổ chức của mình, bạn có thể sử dụng Group Policy Editor (Trình chỉnh sửa Chính sách Nhóm) để cấu hình, bật hoặc tắt cài đặt SmartScreen một cách tập trung, đảm bảo các chính sách bảo mật nhất quán trên tất cả các hệ thống được quản lý.
Lưu ý: Group Policy Editor chỉ có sẵn trên các phiên bản Windows Pro, Education và Enterprise. Nếu bạn đang sử dụng Windows Home, bạn sẽ không thể truy cập công cụ này theo cách thông thường.
Để cấu hình bộ lọc SmartScreen bằng GPEdit:
- Nhấn tổ hợp phím Win + R để mở hộp thoại Run.
- Gõ gpedit.msc và nhấp OK để mở Group Policy Editor.
- Tiếp theo, điều hướng đến vị trí sau trong Group Policy Editor:
Computer Configuration > Administrative Templates > Windows Components > File Explorer. - Ở ngăn bên phải, nhấp chuột phải vào chính sách Configure Windows Defender SmartScreen và chọn Edit (Chỉnh sửa).
- Để vô hiệu hóa SmartScreen, chọn Disabled (Đã tắt).
- Nếu bạn muốn bật SmartScreen, chọn Not Configured (Chưa cấu hình) hoặc Enabled (Đã bật).
- Nhấp Apply (Áp dụng) và OK để lưu các thay đổi.
- Đóng Group Policy Editor và khởi động lại PC của bạn.
SmartScreen cung cấp khả năng bảo vệ thiết yếu chống lại các tệp tải xuống độc hại và các trang web lừa đảo. Do đó, bạn luôn phải đảm bảo bật lại SmartScreen sau khi cài đặt ứng dụng để tiếp tục nhận được sự bảo vệ dựa trên danh tiếng theo thời gian thực khỏi các ứng dụng độc hại. Việc hiểu rõ và biết cách kiểm soát SmartScreen sẽ giúp bạn quản lý bảo mật máy tính hiệu quả hơn.
Bạn có bất kỳ kinh nghiệm hay mẹo nào khác khi sử dụng hoặc vô hiệu hóa SmartScreen không? Hãy chia sẻ ý kiến của bạn trong phần bình luận bên dưới hoặc khám phá thêm các bài viết hướng dẫn bảo mật Windows khác của chúng tôi trên KhoaHocCongNghe.net để tăng cường kiến thức công nghệ của bạn!
