Microsoft Defender Antivirus (trước đây là Windows Defender) cung cấp bảo vệ liên tục 24/7 chống lại mọi loại mối đe dọa trên thiết bị Windows. Dù là công cụ bảo mật độc lập, nhưng nó được vận hành bởi một số vi quy trình (micro-processes) quan trọng chạy ngầm.
Các vi quy trình này đóng góp vào việc vận hành đúng đắn của Microsoft Defender Antivirus. MsMpEng.exe và MpCmdRun.exe là những ví dụ điển hình của các quy trình lõi quan trọng thúc đẩy Microsoft Defender.
Trong bài giải thích này, chúng tôi sẽ trình bày MpCmdRun.exe làm gì trên máy tính Windows của bạn, cách bạn có thể dùng nó để quản lý Microsoft Defender, và phải làm gì khi quy trình này hoạt động sai.
MpCmdRun.exe là gì?
MpCmdRun là Tiện ích Dòng lệnh Bảo vệ Độc hại (Malware Protection Command Line Utility). Được phát triển bởi Microsoft và tích hợp sẵn trên mọi thiết bị Windows, MpCmdRun.exe là file thực thi cấu thành nên hệ thống bảo vệ Windows. Đây là công cụ dòng lệnh quan trọng chuyên dụng để tự động hóa các hoạt động của Microsoft Defender Antivirus trên thiết bị Windows.
Chức năng cốt lõi của tiện ích này là bảo vệ máy tính khỏi tấn công phần mềm độc hại và các mối đe dọa khác. Thú vị là bạn cũng có thể dùng mpcmdrun.exe để quản lý, cấu hình và vận hành phần mềm Microsoft Defender Antivirus chính nó. Chi tiết hơn ở phần sau.
Cách truy cập và sử dụng mpcmdrun.exe trong Windows 10
MpCmdRun.exe không có giao diện người dùng đồ họa (GUI). Nó được cấu trúc để chạy qua Windows Command Prompt. Chuột phải vào biểu tượng menu Start và chọn Command Prompt (Admin) (Dòng lệnh quản trị) trên menu Truy cập nhanh.
Sau đó, dán lệnh dưới đây vào bảng điều khiển Command Prompt và nhấn Enter để tiếp tục.
"%ProgramFiles%\Windows Defender\MpCmdRun.exe"
Lệnh này sẽ hiển thị tất cả các tùy chọn và thao tác có sẵn cho Tiện ích Dòng lệnh Bảo vệ Độc hại. Hãy xem qua các tùy chọn và xác định thao tác bạn muốn thực thi. Để thực hiện một tác vụ bằng mpcmdrun.exe từ Command Prompt, gõ/dán "%ProgramFiles%\Windows Defender\MpCmdRun.exe" vào bảng điều khiển, để một khoảng trắng, nhập lệnh của thao tác, rồi nhấn Enter.
Ví dụ, để chạy quét toàn hệ thống (full system scan), gõ hoặc dán "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 2 vào bảng điều khiển Command Prompt và nhấn Enter trên bàn phím.
Điều đó sẽ kích hoạt Microsoft Defender Antivirus quét toàn bộ máy tính tìm virus, phần mềm độc hại và các hình thức mối đe dọa khác. Khi quét hoàn tất, bạn sẽ nhận được thông báo Windows Security ở khu vực thông báo hoặc Trung tâm hoạt động Windows.
Microsoft Defender sẽ tự động trung hòa và xử lý bất kỳ mối đe dọa nào nó phát hiện. Nhấp vào thông báo để xem báo cáo chi tiết về chương trình độc hại hoặc mối đe dọa.
Đọc tài liệu chính thức của Microsoft để tìm hiểu thêm các lệnh bạn có thể thực thi với công cụ dòng lệnh MpCmdRun.exe.
Mpcmdrun.exe có an toàn không?
Bạn cần Tiện ích Dòng lệnh Bảo vệ Độc hại trên máy tính. File thực thi vận hành tiện ích này (mpcmdrun.exe) là file hệ điều hành an toàn, hoạt động trên mọi thiết bị Windows. Tuy nhiên, dù file này hợp pháp, vẫn có nhiều báo cáo cho thấy file mpcmdrun.exe có thể bị kẻ tấn công mạng lợi dụng để tải file xuống PC của bạn qua internet.
May mắn thay, có vài cách để xác định tính hợp pháp của file thực thi MpCmdRun.exe trên máy tính. Chúng tôi nêu một số cách dưới đây.
1. Kiểm tra vị trí file
Bạn sẽ tìm thấy MpCmdRun.exe nằm trong thư mục Windows Defender trên máy tính Windows. Mở File Explorer, đi đến Local Disk (C:) > Program Files > Windows Defender, và tìm MpCmdRun.exe.
Thay vào đó, dán C:\Program Files\Windows Defender vào thanh địa chỉ File Explorer và nhấn Enter.
2. Kiểm tra chữ ký số (Digital Signature)
Microsoft là nhà tạo ra và phát triển Tiện ích Dòng lệnh Bảo vệ Độc hại. Nếu bạn thấy MpCmdRun.exe ở thư mục khác (khác C:\Program Files\Windows Defender), bạn nên xác minh chữ ký số của file. Điều này giúp xác nhận file MpCmdRun.exe trên PC của bạn có phải là độc hại, hay có thể nó bị di chuyển nhầm sang thư mục khác.
Chuột phải vào MpCmdRun.exe trong Task Manager hoặc File Explorer và chọn Properties (Thuộc tính).
Chuyển sang tab Digital Signature (Chữ ký số) và kiểm tra cột "Name of signer" (Tên người ký).
Nếu file không được ký bởi Microsoft Corporation, chắc chắn đó là virus giấu mình dưới vỏ bọc file hệ thống hợp pháp. Trong trường hợp đó, hãy xóa file khỏi máy tính hoặc quét nó bằng phần mềm antivirus hoặc trình quét bảo mật trực tuyến.
Khắc phục sự cố MpCmdRun.exe
Máy tính của bạn có thể không chạy được Tiện ích Dòng lệnh Bảo vệ Độc hại nếu file MpCmdRun.exe bị độc hại. Hoặc nếu nó bị di chuyển khỏi thư mục Windows Defender bởi lỡ tay. Windows cũng có thể ném ra nhiều thông báo lỗi nếu có vấn đề với file thực thi hoặc nếu PC của bạn đã lỗi thời.
Dưới đây là một số giải pháp tiềm năng cho các vấn đề ngăn cản tiện ích dòng lệnh MpCmdRun.exe hoạt động đúng.
1. Khởi động lại máy tính
Nếu MpCmdRun.exe đang tiêu tốn lượng CPU và băng thông internet khổng lồ ở nền, chúng tôi khuyên bạn nên khởi động lại máy (power-cycling). Điều đó sẽ làm mới thiết bị và hy vọng khắc phục các vấn đề khiến công cụ hoạt động sai.
2. Quét virus hoặc phần mềm độc hại
File MpCmdRun.exe có thể là virus, ngay cả khi nó nằm đúng thư mục trên PC. Hãy chạy file qua ứng dụng antivirus thứ ba hoặc trình quét virus trực tuyến. Xóa file khỏi PC nếu công cụ bảo mật gắn cờ file là nguy hiểm hoặc độc hại.
3. Chạy Command Prompt với tư cách Quản trị viên
Tiện ích Dòng lệnh Bảo vệ Độc hại có thể không thực thi được một số thao tác nếu Command Prompt không có đủ đặc quyền. Bất cứ khi nào bạn cần dùng công cụ dòng lệnh chung MpCmdRun.exe, hãy đảm bảo bạn khởi chạy phiên bản Command Prompt cấp quản trị viên.
4. Cập nhật máy tính
Nếu bạn nhận được mã lỗi "0x80070667" khi chạy lệnh MpCmdRun.exe, đó là vì PC đang chạy phiên bản Windows 10 cũ. Để có trải nghiệm tốt nhất, hãy đảm bảo bạn cài đặt Windows 10 phiên bản 1703 (hoặc mới hơn).
Đi đến Settings > Update & Security > Windows Update để kiểm tra các bản cập nhật có sẵn.
Các bản cập nhật Security Intelligence cho Microsoft Defender Antivirus cũng được cài đặt cùng với Windows Updates, đảm bảo PC được bảo vệ khỏi các mối đe dọa mới nhất.
5. Chạy tiện ích System File Checker (SFC)
SFC là công cụ dòng lệnh sửa chữa và thay thế các file hệ thống bị hỏng trên thiết bị Windows. Nếu bạn đã xóa MpCmdRun.exe khỏi PC, có thể do lỡ tay hoặc do nhiễm phần mềm độc hại, hãy dùng System File Checker để khôi phục file. Kết nối máy tính với internet, khởi chạy Command Prompt với tư cách quản trị viên, nhập lệnh dưới đây vào terminal và nhấn Enter.
DISM.exe /Online /Cleanup-image /Restorehealth
Khi nhận được thông báo thành công, gõ hoặc dán sfc /scannow vào terminal và nhấn Enter.
Quá trình có thể kéo dài tới 30 phút (hoặc hơn). Khởi động lại máy tính khi quá trình sửa chữa hoàn tất và kiểm tra xem điều đó có khôi phục file MpCmdRun và giải quyết các vấn đề khác không.
Nếu không cách nào hiệu quả, bạn nên cân nhắc thực hiện System Restore (Khôi phục hệ thống) hoặc cài đặt lại Windows trên máy tính.