Windows 10 bao gồm một số bảo vệ tích hợp nhằm tăng cường bảo mật máy tính. Từ quét antivirus tích hợp đến đăng nhập không mật khẩu, Windows 10 cung cấp bảo vệ tốt hơn các bản phát hành Windows trước. Để giúp tăng cường điều này thêm nữa, Microsoft tự động chặn các ứng dụng và chương trình không xác định chạy.
Tính năng này là Windows SmartScreen, được thiết kế để ngăn chặn mã độc tiềm ẩn chạy. Quy trình SmartScreen (smartscreen.exe) chạy ngầm, điều này có nghĩa là nó có thể sử dụng tài nguyên hệ thống đôi khi. Nếu bạn tò mò muốn tìm hiểu thêm, hoặc lo lắng về bảo mật, hướng dẫn này sẽ khiến bạn an tâm.
Windows SmartScreen là gì và nó hoạt động như thế nào?
Windows SmartScreen đã là một tính năng kể từ khi phát hành Windows 8. Nó được thiết kế để ngăn các ứng dụng không xác định chạy tự động. SmartScreen hoạt động bằng cách quét một chương trình và kiểm tra nó dựa trên một cơ sở dữ liệu khổng lồ của Microsoft về các ứng dụng và dịch vụ đã biết. Nếu nó không nhận ra, nó sẽ ngăn ứng dụng chạy.
SmartScreen không có khả năng làm điều này cho phần mềm nổi tiếng mà nó nhận ra, như Spotify hoặc Google Chrome, nhưng nó sẽ có xu hướng thận trọng với các ứng dụng không xác định của các nhà phát triển bên thứ ba khác. Nếu nó nhận ra đó là mã độc, SmartScreen sẽ can thiệp và chặn nó chạy, bảo vệ máy tính của bạn khỏi thiệt hại.
Nếu SmartScreen không chắc chắn, bạn sẽ có thể ghi đè quyết định. Bạn có thể làm điều này nếu bạn hoàn toàn chắc chắn phần mềm bạn đang chạy là an toàn, nhưng nếu bạn muốn kiểm tra, bạn có thể chạy nó trong chế độ Windows 10 Sandbox, một phiên bản Windows tách biệt mà bạn có thể dùng để thử nghiệm phần mềm bạn không hoàn toàn tin tưởng.
SmartScreen cũng là tên của bảo vệ lừa đảo và mã độc tích hợp trong trình duyệt Microsoft Edge mới dựa trên Google Chromium. Giống như bảo vệ tệp, SmartScreen trong Edge sẽ cảnh báo và chặn các trang web và tệp tải xuống mà nó cho là không an toàn.
Là một dịch vụ hệ thống Windows, quy trình SmartScreen (được liệt kê là SmartScreen hoặc smartscreen.exe trong Task Manager) hoàn toàn an toàn. Vì nó bảo vệ chống lại các tệp nguy hiểm, tốt nhất là để SmartScreen chạy, nhưng bạn có thể bỏ chặn các ứng dụng bạn tin tưởng để đảm bảo các tệp nó không nhận ra vẫn có thể chạy.
Tại sao SmartScreen gây ra CPU, RAM cao hoặc vấn đề tài nguyên hệ thống khác?
Mặc dù hiếm, nhưng đã được báo cáo rằng SmartScreen có thể gây ra CPU cao, RAM cao, hoặc các vấn đề khác với tài nguyên hệ thống. Mặc dù không có nguyên nhân rõ ràng cho vấn đề này, nhưng có thể nhiễm mã độc bám víu hoặc tệp hệ thống bị hỏng là nguyên nhân đằng sau vấn đề.
Trước khi bạn cân nhắc vô hiệu hóa Windows SmartScreen, bạn nên cố gắng sửa chữa tệp hệ thống của máy tính bằng công cụ System File Checker (SFC). Điều này sẽ giúp giải quyết các vấn đề với hiệu suất máy tính, đặc biệt với các quy trình hệ thống Windows như smartscreen.exe.
- Để làm điều này, nhấp chuột phải vào menu Start và chọn tùy chọn Windows PowerShell (Admin).
- Trong cửa sổ PowerShell, gõ sfc /scannow để bắt đầu kiểm tra tệp hệ thống tìm lỗi.
Công cụ SFC sẽ tự động tìm kiếm và khắc phục bất kỳ vấn đề nào với tệp hệ thống. Mặc dù đây không phải là bản sửa lỗi đảm bảo cho vấn đề này, nhưng đảm bảo hệ thống được bảo trì tốt và không có tệp bị hỏng sẽ giúp ngăn ngừa các vấn đề với hiệu suất máy tính.
Nếu tệp thiếu hoặc nhiễm mã độc không phải là nguyên nhân, bạn có thể cần nhìn vào chính máy tính. Khi Microsoft giới thiệu các tính năng mới, Windows trở nên khó chạy hơn trên máy tính cũ. Nếu đó là trường hợp, bạn có thể cần cân nhắc nâng cấp máy tính để chạy phiên bản Windows 10 mới nhất mà không gặp vấn đề hiệu suất.
Bạn cũng có thể vô hiệu hóa hoàn toàn SmartScreen bằng cách làm theo các bước dưới đây. Điều này sẽ giảm sử dụng tài nguyên hệ thống của SmartScreen xuống mức tối thiểu, nhưng không phải điều chúng tôi khuyến khích cho hầu hết người dùng.
Thêm phần mềm vào danh sách cho phép hoặc chặn của Windows SmartScreen
Dịch vụ Windows SmartScreen là dịch vụ dựa trên niềm tin. Nếu Microsoft nhận ra một ứng dụng và biết nó có thể tin cậy dựa trên dữ liệu telemetry nó nhận được, thì nó sẽ cho phép nó chạy. Nếu nó không nhận ra, nó không tin cậy, vì vậy nó sẽ chặn như một biện pháp phòng ngừa.
Nếu bạn tin cậy một ứng dụng và muốn nó chạy mà không bị SmartScreen chặn, bạn có thể thêm ứng dụng vào danh sách cho phép của SmartScreen. Thay vào đó, nếu bạn muốn chặn một tệp thực thi khỏi chạy trên máy tính của bạn lại, bạn có thể thêm nó vào danh sách chặn của SmartScreen.
- Để thêm tệp .exe vào danh sách cho phép hoặc chặn của Windows SmartScreen, tìm tệp trong File Explorer hoặc trên màn hình nền. Nếu bạn chưa từng cố chạy phần mềm trước đó, nhấp đúp vào tệp để chạy nó. Điều này sẽ cho phép nó được nhận diện bởi SmartScreen.
- Đối với phần mềm chưa từng chạy trên máy tính của bạn, SmartScreen sẽ kiểm tra nó dựa trên cơ sở dữ liệu. Nếu nó không tin cậy, bạn sẽ thấy thông báo Windows đã bảo vệ máy tính của bạn (Windows protected your PC). Chọn Đừng chạy (Don't run) để đóng lời nhắc.
- Để chặn hoặc bỏ chặn ứng dụng bằng SmartScreen, nhấp chuột phải vào tệp trong File Explorer hoặc trên màn hình nền, sau đó chọn tùy chọn Thuộc tính (Properties).
- Trong tab Chung (General) của cửa sổ Thuộc tính (Properties), bạn nên thấy một phần được gắn nhãn Bảo mật (Security). Để đảm bảo SmartScreen chặn tệp được mở trong tương lai, hãy đảm bảo ô kiểm Bỏ chặn (Unblock) không được tích. Nếu bạn muốn bỏ chặn tệp và thêm nó vào danh sách được chấp nhận, tuy nhiên, hãy tích vào ô kiểm Bỏ chặn (Unblock). Chọn OK (hoặc Áp dụng > OK) để lưu cài đặt.
Cách tắt Windows SmartScreen
Windows SmartScreen là một tính năng bảo mật nên được bật cho hầu hết người dùng, vì nó có thể giúp ngăn bạn chạy phần mềm hoặc mở tệp có thể tiềm ẩn gây hại cho máy tính. Mặc dù nó có thể gây phiền toái, bạn có thể bỏ qua các lời nhắc SmartScreen xuất hiện cho các ứng dụng bạn tin cậy bằng cách làm theo các bước trên.
Coi trọng điều này, chúng tôi khuyên mạnh bạn nên để SmartScreen bật. Nếu bạn muốn tắt nó để kiểm tra hoặc vấn đề hiệu suất, tuy nhiên, bạn có thể làm theo các bước sau.
- Để tắt bảo vệ SmartScreen cho phần mềm (cũng như trang web trong Microsoft Edge), nhấp chuột phải vào menu Start và chọn tùy chọn Cài đặt (Settings).
- Trong menu Cài đặt, chọn Cập nhật & Bảo mật > Windows Security > Mở Windows Security (Open Windows Security). Điều này sẽ mở menu Windows Security trong cửa sổ mới.
- Trong cửa sổ Windows Security, chọn Kiểm soát ứng dụng & trình duyệt (App & browser control) bên trái. Ở bên phải, chọn tùy chọn Cài đặt bảo vệ dựa trên uy tín (Reputation-based protection settings).
- Để tắt bảo vệ SmartScreen cho ứng dụng và tệp đang chạy, chọn thanh trượt Kiểm tra ứng dụng và tệp (Check apps and files) sang vị trí Tắt (Off).
- Nếu bạn muốn tắt lọc SmartScreen trong Microsoft Edge, chọn thanh trượt SmartScreen cho Microsoft Edge sang Tắt (Off).
- Để ngừng bảo vệ chống lại các tệp Windows không nhận ra (ví dụ: tệp bạn đã tải xuống trực tuyến), chọn thanh trượt Chặn ứng dụng có thể không mong muốn (Potentially unwanted app blocking) sang Tắt (Off).
- Cuối cùng, để ngừng lọc web SmartScreen trong ứng dụng Microsoft Store, chọn thanh trượt SmartScreen cho ứng dụng Microsoft Store sang Tắt (Off).
Bảo vệ khỏi mối đe dọa trong Windows 10
Quy trình Windows SmartScreen là một trong vài quy trình thiết yếu, từ werfault.exe đến ntoskrnl.exe, giúp Windows hoạt động. Giữ SmartScreen hoạt động là cách tuyệt vời để bảo vệ khỏi mối đe dọa trong Windows 10, nhưng bạn cũng có thể cân nhắc thiết lập lịch quét trong Windows Defender hoặc mã hóa ổ cứng.
Nếu bạn lo ngại mất dữ liệu do virus hoặc mã độc, bạn nên đảm bảo sao lưu hệ thống và kiểm tra mã độc thường xuyên để đảm bảo máy tính an toàn. Đừng quên kiểm tra các thiết bị khác, vì ngay cả bộ định tuyến (router) cũng có thể bị nhiễm mã độc.