Windows Defender SmartScreen là một tính năng bảo mật được thiết kế để tự động chặn các tệp đáng ngờ và bảo vệ thiết bị của bạn khỏi phần mềm độc hại. Tuy nhiên, đôi khi SmartScreen có thể chặn nhầm các ứng dụng hợp lệ, khiến bạn không thể tải xuống hoặc chạy chúng. Bài viết này sẽ hướng dẫn chi tiết cách vô hiệu hóa Windows Defender SmartScreen trên Windows 11, giúp bạn linh hoạt hơn trong việc quản lý ứng dụng, đồng thời cung cấp lời khuyên để đảm bảo an toàn cho hệ thống.
SmartScreen hoạt động như thế nào?
SmartScreen của Windows hoạt động dựa trên cơ chế bảo vệ danh tiếng để giữ an toàn cho thiết bị của bạn khỏi các ứng dụng và trang web độc hại hoặc không mong muốn. Khi được bật, SmartScreen sẽ kiểm tra các tệp bạn tải xuống và các trang web bạn truy cập để đối chiếu với danh sách các trang web độc hại và nhà phát triển đáng ngờ đã biết. Nếu phát hiện thấy sự trùng khớp, nó sẽ tự động chặn quá trình tải xuống hoặc truy cập trang web, đồng thời hiển thị cảnh báo để thông báo cho người dùng về hành động đã được thực hiện.
Bạn có thể cấu hình SmartScreen để chặn các ứng dụng và tệp không được nhận dạng từ internet. Tính năng này cũng cung cấp khả năng bảo vệ dựa trên danh tiếng bổ sung cho các ứng dụng từ Microsoft Store và có thể chặn các ứng dụng của bên thứ ba có điểm danh tiếng thấp, vốn có thể gây ra hành vi không mong muốn trên hệ thống của bạn.
Sơ đồ minh họa cơ chế bảo vệ của Windows Defender SmartScreen chống lại các mối đe dọa trực tuyến trên Windows 11
Tuy nhiên, đôi khi việc sàng lọc danh tiếng này có thể chặn các ứng dụng, ngay cả khi chúng đến từ các nguồn đáng tin cậy. Nếu bạn hoàn toàn tin tưởng vào ứng dụng đó, bạn có thể tạm thời tắt SmartScreen để cài đặt và chạy nó, sau đó bật lại trong cài đặt Windows Security để tiếp tục nhận được sự bảo vệ.
Vô hiệu hóa SmartScreen qua ứng dụng Windows Security
Cách đơn giản và phổ biến nhất để tắt SmartScreen là sử dụng ứng dụng Windows Security. Thực hiện theo các bước sau:
- Nhấp vào nút Start (Bắt đầu), gõ Windows Security và mở ứng dụng từ kết quả tìm kiếm.
- Mở tab App & browser control (Kiểm soát ứng dụng và trình duyệt) ở ngăn bên trái.
- Trong phần Reputation-based protection (Bảo vệ dựa trên danh tiếng), nhấp vào Reputation-based protection settings (Cài đặt bảo vệ dựa trên danh tiếng).
- Tại đây, bạn sẽ thấy bốn bộ lọc SmartScreen khác nhau mà bạn có thể bật hoặc tắt riêng lẻ. Để tắt bộ lọc cho các tệp và tệp thực thi, hãy tắt Check apps and files (Kiểm tra ứng dụng và tệp) và Potentially unwanted app blocking (Chặn ứng dụng có khả năng không mong muốn). Hai bộ lọc còn lại dành cho Microsoft Edge và Microsoft Store apps.
- Nếu bạn muốn tắt SmartScreen hoàn toàn, hãy vô hiệu hóa cả bốn bộ lọc.
Lưu ý rằng nếu bạn không thể mở ứng dụng Windows Security hoặc nếu bất kỳ bộ lọc SmartScreen nào bị vô hiệu hóa (hiển thị màu xám) kèm theo thông báo “this setting is managed by your administrator” (cài đặt này do quản trị viên của bạn quản lý), bạn sẽ cần quản trị viên hệ thống để thực hiện các thay đổi này.
Vô hiệu hóa SmartScreen cho Microsoft Edge
Microsoft Edge có tùy chọn riêng để bật và tắt Microsoft Defender SmartScreen tích hợp sẵn. Để truy cập và cấu hình:
- Trong Microsoft Edge, nhấp vào biểu tượng menu ba chấm ở góc trên cùng bên phải và chọn Settings (Cài đặt).
- Mở tab Privacy, search, and services (Quyền riêng tư, tìm kiếm và dịch vụ) ở ngăn bên trái.
- Tiếp theo, nhấp vào tùy chọn Security (Bảo mật).
- Chuyển công tắc của Microsoft Defender SmartScreen sang trạng thái tắt để vô hiệu hóa nó. Thao tác này cũng sẽ tắt tùy chọn Block potentially unwanted apps (Chặn ứng dụng có khả năng không mong muốn).
- Nếu bạn quyết định bật lại SmartScreen, bạn phải bật thủ công tính năng Block potentially unwanted apps một lần nữa.
Bật/Tắt SmartScreen bằng Registry Editor
Bạn cũng có thể bật hoặc tắt Windows Defender SmartScreen bằng cách sử dụng Registry Editor. Phương pháp này hữu ích nếu bạn không thể truy cập hoặc thay đổi cài đặt từ ứng dụng Windows Security.
Lưu ý quan trọng: Việc sửa đổi các khóa Registry không chính xác có thể gây ra sự cố cho hệ thống. Do đó, hãy tạo điểm khôi phục hệ thống trước khi tiến hành các bước dưới đây để đảm bảo an toàn.
Thực hiện các bước sau để cấu hình SmartScreen qua Registry Editor:
- Nhấn Win + R để mở hộp thoại Run.
- Gõ regedit và nhấp OK để mở Registry Editor. Nhấp Yes nếu có yêu cầu từ UAC để cấp quyền quản trị.
- Trong Registry Editor, điều hướng đến vị trí sau:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSystem - Ở ngăn bên phải, tìm giá trị EnableSmartScreen. Nếu giá trị này không tồn tại, bạn sẽ cần tạo nó thủ công.
- Để tạo giá trị mới, nhấp chuột phải vào khóa System, chọn New (Mới) > DWORD (32-bit) Value.
- Đổi tên giá trị thành EnableSmartScreen.
- Tiếp theo, nhấp chuột phải vào giá trị EnableSmartScreen và chọn Modify (Sửa đổi).
- Nhập 0 vào trường Value data (Dữ liệu giá trị) và nhấp OK để lưu thay đổi (để tắt SmartScreen).
- Để bật lại SmartScreen, nhập 1 vào trường Value data và nhấp OK.
- Đóng Registry Editor và khởi động lại PC để áp dụng các thay đổi.
Bạn có thể tinh chỉnh Registry hơn nữa để tạo một String Value (Giá trị Chuỗi) mới nhằm đặt mức chặn thành Warn (Cảnh báo) hoặc Block (Chặn). Khi sử dụng Warn, SmartScreen sẽ hiển thị cảnh báo kèm theo tùy chọn để bạn tiếp tục. Ngược lại, tùy chọn Block sẽ hiển thị cảnh báo và chặn ứng dụng chạy trên máy tính của bạn. Dưới đây là cách thực hiện:
- Nhấp chuột phải vào khóa con System, chọn New > String Value. Đổi tên giá trị là ShellSmartScreenLevel. Tiếp theo, nhấp chuột phải vào ShellSmartScreenLevel và chọn Modify.
- Nhập Warn hoặc Block tùy thuộc vào hành vi bạn muốn cho SmartScreen. Nhấp OK để lưu thay đổi và đóng Registry Editor.
Bật/Tắt SmartScreen qua Group Policy Editor
Nếu bạn cần quản lý bộ lọc SmartScreen cho nhiều máy tính trong một tổ chức, bạn có thể sử dụng Group Policy Editor để cấu hình, bật hoặc tắt cài đặt SmartScreen tập trung, đảm bảo các chính sách bảo mật nhất quán trên tất cả các hệ thống được quản lý.
Lưu ý: Group Policy Editor chỉ khả dụng trên các phiên bản Pro, Education và Enterprise của hệ điều hành Windows. Nếu bạn đang sử dụng Windows Home, bạn sẽ không có tính năng này trừ khi đã kích hoạt nó thông qua các thủ thuật nâng cao.
Để cấu hình bộ lọc SmartScreen bằng GPEdit:
- Nhấn Win + R để mở hộp thoại Run.
- Gõ gpedit.msc và nhấp OK để mở Group Policy Editor.
- Tiếp theo, điều hướng đến vị trí sau trong Group Policy Editor:
Computer Configuration > Administrative Templates > Windows Components > File Explorer. - Ở ngăn bên phải, nhấp chuột phải vào chính sách Configure Windows Defender SmartScreen và chọn Edit (Chỉnh sửa).
- Để vô hiệu hóa SmartScreen, chọn Disabled (Đã tắt).
- Nếu bạn muốn bật SmartScreen, chọn Not Configured (Chưa cấu hình) hoặc Enabled (Đã bật).
- Nhấp Apply (Áp dụng) và OK để lưu các thay đổi.
- Đóng Group Policy Editor và khởi động lại PC của bạn.
SmartScreen cung cấp khả năng bảo vệ thiết yếu chống lại các lượt tải xuống độc hại và các trang web lừa đảo. Do đó, bạn nên luôn đảm bảo bật lại SmartScreen sau khi đã cài đặt xong ứng dụng cần thiết để tiếp tục nhận được sự bảo vệ theo thời gian thực dựa trên danh tiếng khỏi các mối đe dọa. Việc tắt SmartScreen chỉ nên là giải pháp tạm thời khi bạn cần cài đặt ứng dụng từ nguồn đáng tin cậy mà SmartScreen đã chặn nhầm. Luôn ưu tiên an toàn và bảo mật cho thiết bị của bạn.
