SmartScreen được thiết kế để tự động chặn các tệp đáng ngờ, nhưng đôi khi lại đánh dấu nhầm các tệp tải xuống hợp lệ là độc hại. Dưới đây là hướng dẫn chi tiết cách vô hiệu hóa Windows Defender SmartScreen trên Windows 11 để bạn có thể tải xuống và chạy các ứng dụng mình tin cậy một cách dễ dàng. Bài viết sẽ đi sâu vào cơ chế hoạt động, cũng như các phương pháp tắt SmartScreen thông qua ứng dụng Windows Security, trình duyệt Microsoft Edge, Registry Editor và Group Policy Editor, giúp bạn nắm vững cách quản lý tính năng bảo mật quan trọng này.
SmartScreen Filter Hoạt Động Như Thế Nào?
SmartScreen là một tính năng bảo mật dựa trên danh tiếng, được tích hợp trong Windows để bảo vệ thiết bị của bạn khỏi các ứng dụng và trang web độc hại hoặc không mong muốn. Khi được kích hoạt, SmartScreen sẽ kiểm tra các tệp bạn tải xuống và các trang web bạn truy cập dựa trên cơ sở dữ liệu về các trang web và nhà phát triển đáng ngờ đã biết. Nếu phát hiện thấy sự trùng khớp, nó sẽ chặn việc tải xuống hoặc truy cập trang web đó và hiển thị cảnh báo cho người dùng về hành động đã thực hiện.
Bạn có thể cấu hình SmartScreen để chặn các ứng dụng và tệp không được nhận dạng từ web. Nó cũng cung cấp khả năng bảo vệ dựa trên danh tiếng bổ sung cho các ứng dụng từ Microsoft Store và có thể chặn các ứng dụng của bên thứ ba có điểm danh tiếng thấp, vốn được biết là gây ra hành vi bất ngờ hoặc không mong muốn cho hệ thống.
Sơ đồ minh họa cách Windows SmartScreen bảo vệ máy tính khỏi các ứng dụng và tệp độc hại
Tuy nhiên, việc sàng lọc danh tiếng đôi khi có thể chặn nhầm các ứng dụng, ngay cả khi chúng đến từ các nguồn đáng tin cậy. Nếu bạn tin tưởng ứng dụng đó, bạn có thể tạm thời tắt SmartScreen Filter để cài đặt và chạy nó, sau đó bật lại trong cài đặt Windows Security để đảm bảo an toàn cho hệ thống.
Vô Hiệu Hóa SmartScreen Bằng Ứng Dụng Windows Security
Cách dễ nhất để tắt SmartScreen là sử dụng ứng dụng Windows Security. Dưới đây là các bước thực hiện:
- Nhấp vào Start, gõ Windows Security và mở ứng dụng từ kết quả tìm kiếm.
- Mở tab App & browser control (Kiểm soát ứng dụng & trình duyệt) ở ngăn bên trái.
- Nhấp vào Reputation-based protection settings (Cài đặt bảo vệ dựa trên danh tiếng) trong mục Reputation-based protection (Bảo vệ dựa trên danh tiếng).
- Tại đây, bạn sẽ tìm thấy bốn bộ lọc SmartScreen khác nhau mà bạn có thể bật hoặc tắt riêng lẻ. Nếu bạn muốn tắt bộ lọc cho các tệp và tệp thực thi, hãy tắt tùy chọn Check apps and files (Kiểm tra ứng dụng và tệp) và Potentially unwanted app blocking (Chặn ứng dụng có khả năng không mong muốn). Hai bộ lọc còn lại dành cho Microsoft Edge và Microsoft Store apps.
- Nếu bạn muốn tắt SmartScreen hoàn toàn, hãy vô hiệu hóa cả bốn bộ lọc này.
Nếu bạn không thể mở ứng dụng Windows Security, bạn có thể tham khảo hướng dẫn khắc phục màn hình trống của Windows Security. Trong trường hợp bất kỳ bộ lọc SmartScreen nào bị làm mờ với thông báo “this setting is managed by your administrator” (cài đặt này được quản lý bởi quản trị viên của bạn), bạn sẽ cần quản trị viên của mình thực hiện các thay đổi cho bạn.
Tắt SmartScreen cho Trình Duyệt Microsoft Edge
Microsoft Edge có một tùy chọn tích hợp để bật và tắt Microsoft Defender SmartScreen. Dưới đây là cách truy cập nó:
- Trong Microsoft Edge, nhấp vào biểu tượng menu ba chấm ở góc trên cùng bên phải và chọn Settings (Cài đặt).
- Mở tab Privacy, search, and services (Quyền riêng tư, tìm kiếm và dịch vụ) ở ngăn bên trái.
- Sau đó nhấp vào tùy chọn Security (Bảo mật).
- Chuyển đổi công tắc cho Microsoft Defender SmartScreen để tắt nó. Thao tác này cũng sẽ vô hiệu hóa tùy chọn Block potentially unwanted apps (Chặn ứng dụng có khả năng không mong muốn).
- Nếu bạn chọn bật lại SmartScreen, bạn phải bật thủ công tính năng Block potentially unwanted apps.
Bật/Tắt SmartScreen Qua Registry Editor
Bạn cũng có thể bật hoặc tắt Windows Defender SmartScreen bằng cách sử dụng Registry Editor. Phương pháp này hữu ích nếu bạn không thể truy cập nó từ ứng dụng Settings.
Lưu ý rằng việc sửa đổi không chính xác các mục đăng ký có thể gây ra lỗi hệ thống. Do đó, hãy tạo điểm khôi phục trước khi tiến hành các bước dưới đây.
- Nhấn Win + R để mở hộp thoại Run.
- Gõ regedit và nhấp OK để mở Registry Editor. Nhấp Yes nếu được UAC nhắc cấp quyền quản trị.
- Trong Registry Editor, điều hướng đến vị trí sau:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsSystem
- Trong ngăn bên phải, định vị giá trị EnableSmartScreen filter. Nếu giá trị không có, bạn sẽ cần tạo nó thủ công.
- Để tạo một giá trị mới, nhấp chuột phải vào khóa System và chọn New > DWORD (32-bit) Value.
- Đổi tên giá trị thành EnableSmartScreen.
- Tiếp theo, nhấp chuột phải vào giá trị EnableSmartScreen và chọn Modify.
- Gõ 0 vào trường Value data và nhấp OK để lưu các thay đổi.
- Để bật bộ lọc SmartScreen, gõ 1 vào trường Value data và nhấp OK.
- Đóng Registry Editor và khởi động lại PC để áp dụng các thay đổi.
Bạn có thể điều chỉnh registry thêm để tạo một String Value mới nhằm đặt mức chặn thành Warn hoặc Block. Sử dụng Warn sẽ hiển thị cảnh báo SmartScreen với tùy chọn để tiếp tục. Ngược lại, tùy chọn Block sẽ hiển thị cảnh báo và chặn ứng dụng chạy trên máy tính của bạn. Dưới đây là cách thực hiện:
- Nhấp chuột phải vào khóa con System và chọn New > String Value. Đổi tên giá trị thành ShellSmartScreenLevel. Tiếp theo, nhấp chuột phải vào ShellSmartScreenLevel và chọn Modify.
- Gõ Warn hoặc Block tùy thuộc vào những gì bạn muốn SmartScreen Level thực hiện. Nhấp OK để lưu các thay đổi và đóng Registry Editor.
Quản Lý SmartScreen Bằng Group Policy Editor
Nếu bạn muốn quản lý bộ lọc SmartScreen cho nhiều máy tính trong tổ chức của mình, bạn có thể sử dụng Group Policy Editor để tập trung cấu hình, bật hoặc tắt cài đặt SmartScreen, đảm bảo các chính sách bảo mật nhất quán trên tất cả các hệ thống được quản lý.
Group Policy Editor chỉ có sẵn trên các phiên bản Pro, Edu và Enterprise của hệ điều hành Windows. Nếu bạn đang sử dụng phiên bản Home, bạn có thể khám phá hướng dẫn kích hoạt Group Policy Editor trên Windows Home.
Để cấu hình bộ lọc SmartScreen bằng GPEdit:
- Nhấn Win + R để mở hộp thoại Run.
- Gõ gpedit.msc và nhấp OK để mở Group Policy Editor.
- Tiếp theo, điều hướng đến vị trí sau trong Group Policy Editor:
Computer Configuration > Administrative Templates > Windows Components > File Explorer.
- Trong ngăn bên phải, nhấp chuột phải vào chính sách Configure Windows Defender SmartScreen và chọn Edit.
- Để tắt SmartScreen, chọn Disabled (Đã tắt).
- Nếu bạn muốn bật SmartScreen, chọn Not Configured (Chưa cấu hình) hoặc Enabled (Đã bật).
- Nhấp Apply và OK để lưu các thay đổi.
- Đóng Group Policy Editor và khởi động lại PC của bạn.
SmartScreen cung cấp khả năng bảo vệ thiết yếu chống lại các tệp tải xuống độc hại và các trang web lừa đảo. Do đó, bạn nên luôn đảm bảo bật SmartScreen sau khi cài đặt ứng dụng để tiếp tục nhận được sự bảo vệ dựa trên danh tiếng theo thời gian thực khỏi các ứng dụng độc hại.