Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách tắt/tùy chỉnh an ninh mạng Windows 10: Firewall, Defender, Network Discovery

⚠️ CẢNH BÁO: TẮT AN NINH MẠNG = RỦI RO CAO

Windows Security (Defender) là lớp bảo vệ cơ bản miễn phí, hiệu quả. Chỉ tắt tạm thời để troubleshoot và bật lại ngay. Không bao giờ tắt vĩnh viễn trừ khi có giải pháp thay thế doanh nghiệp (CrowdStrike, SentinelOne, Cortex XDR...).

1. Tắt Windows Defender Antivirus (Real-time Protection) – Tạm thời

  1. Win + I → Privacy & Security → Windows Security → Virus & Threat Protection.
  2. Manage settings → Tắt Real-time protection (tự bật lại sau thời gian ngắn).
  3. Hoặc PowerShell Admin: Set-MpPreference -DisableRealtimeMonitoring $true (bật lại: $false).

2. Tắt Windows Firewall (Domain/Private/Public Profile)

  1. Win + I → Privacy & Security → Windows Security → Firewall & Network Protection.
  2. Chọn profile đang active (Domain network, Private network, Public network).
  3. Chuyển Microsoft Defender Firewall sang Off.
  4. PowerShell Admin: Set-NetFirewallProfile -All -Enabled False (bật: True).

3. Tắt Network Discovery & File/Printer Sharing

  1. Settings → Network & Internet → Advanced Network Settings → Advanced Sharing Settings.
  2. Mở rộng profile (Private/Public) → Chọn:
  • Turn off network discovery (Máy không thấy/được thấy bởi thiết bị khác).
  • Turn off file and printer sharing.

Khuyến nghị: Private network: Bật Discovery + Sharing (để in, chia sẻ file). Public network: TẮT CẢ.

4. Tắt Credential Prompt (Yêu cầu mật khẩu khi đánh thức / chia sẻ)

  1. Win + R → netplwiz → Enter.
  2. Bỏ tick Users must enter a user name and password to use this computer → Apply → Nhập mật khẩu hiện tại → OK.
  3. Lưu ý: Giảm bảo mật vật lý. Chỉ dùng máy cá nhân, không dữ liệu nhạy cảm.

5. Tắt Windows Security Center Notifications (Thông báo)

  1. Settings → Privacy & Security → Windows Security → Notifications → Manage notifications.
  2. Tắt các toggle không cần thiết (Virus threat found, Firewall blocked, Account protection...).

6. Cấu hình an ninh mạng PRO (Thay vì tắt)

  • Controlled Folder Access: Bật (Ransomware protection) → Add protected folders, Allow trusted apps.
  • Exploit Protection: Mặc định (CFG, DEP, ASLR, SEHOP, Heap Termination).
  • App & Browser Control: Reputation-based protection (SmartScreen) ON. Exploit protection ON.
  • Tính năngCấu hình khuyến nghị
    FirewallBẬT tất cả profile. Tạo Outbound rule block suspicious app (PowerShell, CMD, WScript nếu không cần).
    Network DiscoveryPrivate: ON. Public: OFF. Domain: Theo GPO.
    File/Printer SharingPrivate: ON (chỉ khi cần). Public: OFF.
    Core IsolationMemory Integrity (VBS/HVCI) ON – yêu cầu CPU hỗ trợ VT-x/AMD-V, driver tương thích.
    Security Processor (TPM 2.0)Đảm bảo bật trong BIOS/UEFI – cần cho Windows 11, BitLocker, VBS.

    7. Kiểm tra loại bảo mật Wi-Fi & Bật WPA3 trên Windows 10/11

    1. Settings → Network & Internet → Wi-Fi → Hardware Properties → Security Type (WPA2-Personal, WPA3-Personal...).
    2. WPA3: Yêu cầu Wi-Fi 6 (802.11ax) hardware + Driver hỗ trợ + Router WPA3. Windows 10 1903+ / 11 hỗ trợ.

    8. Cấu hình Router WPA2/WPA3 từ Windows (Nếu router hỗ trợ)

    Windows không cấu hình router trực tiếp. Dùng trình duyệt truy cập IP router (192.168.x.x) → Wireless Security → Chọn WPA2/WPA3 Personal → Version: WPA3-SAE (hoặc WPA2/WPA3 Transition).

    9. Reset Network Adapter (Khắc phục lỗi kết nối)

    1. Settings → Network & Internet → Advanced Network Settings → Network Reset → Reset now → Reboot.
    2. Hoặc CMD Admin: netsh winsock reset + netsh int ip reset + ipconfig /release + ipconfig /renew + ipconfig /flushdns.

    Tóm tắt: Nên làm gì thay vì tắt an ninh?

    • Troubleshoot: Tắt tạm Real-time Protection / Firewall → Test → BẬT NGAY.
    • Cài AV/EDR doanh nghiệp → Windows Defender tự tắt (Passive mode).
    • Hardening: Bật Memory Integrity, Controlled Folder Access, Tamper Protection.
    • Network Profile: Private (Trusted) vs Public (Untrusted) – cấu hình đúng profile.