Windows Defender khá nhẹ và cung cấp khả năng bảo vệ cơ bản tốt trong khi chạy ngầm. Bạn có thể tăng mức độ bảo vệ và củng cố Windows Defender bằng một vài thay đổi đối với Group Policy Editor hoặc Registry Editor. Đây là cách thực hiện.
Trước khi thực hiện bất kỳ thay đổi nào, hãy sao lưu Windows Registry hoặc tạo điểm khôi phục hệ thống. Nó giúp bạn hoàn nguyên nếu bạn không thích các thay đổi hoặc nếu có bất kỳ điều gì xấu xảy ra trong khi chỉnh sửa hoặc thay đổi cài đặt hệ thống.
Sử dụng Trình chỉnh sửa chính sách nhóm
Group Policy Editor cung cấp một cách dễ dàng và đơn giản để tăng cường Windows Defender. Để mở Group Policy Editor, nhấn Win + R, nhập gpedit.msc và nhấn Enter.
Trong Group Policy Editor, hãy điều hướng đến “Cấu hình máy tính -> Mẫu quản trị -> Cấu phần Windows -> Chống vi-rút của Bộ bảo vệ Windows -> MAPS.”
Trên bảng điều khiển bên phải, bạn sẽ thấy bốn chính sách khác nhau. Định cấu hình chúng theo hướng dẫn bên dưới, theo trình tự bên dưới.
Tham gia Microsoft MAPS: Điều đầu tiên bạn cần làm là tham gia chương trình Microsoft’s MAPS (Microsoft Advanced Protection Service). MAPS là một cộng đồng trực tuyến nhằm phát hiện nhanh chóng các mối đe dọa ít được biết đến và thậm chí có thể ngăn chặn sự lây nhiễm phần mềm độc hại mới.
Nhấp đúp vào chính sách này, chọn nút radio “Đã bật”, chọn “MAPS cơ bản” hoặc “MAPS nâng cao” từ trình đơn thả xuống và nhấp vào nút “OK” để lưu các thay đổi. Bạn có thể tìm thấy sự khác biệt giữa các tùy chọn Cơ bản và Nâng cao trong phần Trợ giúp xuất hiện trên bảng điều khiển bên phải.
Gửi mẫu tệp khi cần phân tích thêm: Để MAPS hoạt động bình thường, bạn cần gửi các mẫu tệp để nó có thể quét và kiểm tra với cộng đồng trực tuyến. Mở chính sách và chọn tùy chọn “Đã bật”. Trong phần Tùy chọn, bạn có thể chọn giữa ba tùy chọn:gửi mẫu an toàn, gửi tất cả mẫu và luôn nhắc.
Nếu bạn chọn tùy chọn thứ tư, “Không bao giờ gửi”, tính năng Chặn và Cái nhìn đầu tiên sẽ không hoạt động. Chọn một trong ba tùy chọn được thảo luận ở trên và nhấp vào nút “OK” để lưu các thay đổi. Trong trường hợp của tôi, tôi đang chọn tùy chọn “gửi mẫu an toàn” từ trình đơn thả xuống.
Định cấu hình tính năng “Chặn ở cái nhìn đầu tiên”: Tính năng này cho phép giám sát MAPS thời gian thực và chỉ chạy một số nội dung nhất định sau khi quét bằng MAPS. Để bật tính năng này, hãy mở chính sách, chọn nút radio “Đã bật” và nhấp vào nút “OK” để lưu các thay đổi.
Định cấu hình ghi đè cài đặt cục bộ để báo cáo với Microsoft MAPS: Cài đặt này đảm bảo rằng tùy chọn cục bộ sẽ được ưu tiên hơn Chính sách nhóm. Để bật tính năng này, hãy mở chính sách, chọn nút radio “Đã bật” và nhấp vào nút “OK” để lưu các thay đổi.
Để làm cho mọi thứ an toàn hơn một chút, bạn có thể sửa đổi cài đặt bảo vệ đám mây. Trên bảng điều khiển bên trái, chọn thư mục “MpEngine”. Trên bảng điều khiển bên phải, hãy nhấp đúp vào chính sách “Chọn cấp độ bảo vệ trên đám mây”.
Trong cửa sổ cài đặt chính sách, hãy chọn nút radio “Đã bật” và sau đó chọn tùy chọn “Mức chặn cao” từ menu thả xuống trong phần Tùy chọn. Nhấp vào “OK” để lưu các thay đổi.
Nói chung, Bộ bảo vệ Windows chặn mọi tệp đáng ngờ và quét nó trên đám mây. Theo mặc định, thời gian chờ được đặt thành mười giây. Nếu muốn, bạn có thể kéo dài thời gian chờ lên đến sáu mươi giây.
Để làm điều đó, hãy mở chính sách “Định cấu hình kiểm tra đám mây mở rộng”, chọn nút radio “Đã bật” rồi nhập số giây trong phần Tùy chọn. Bạn có thể kéo dài thời gian lên đến năm mươi giây. Vì vậy, nếu bạn nhập năm mươi giây, thì tổng thời gian chờ kiểm tra trên đám mây là sáu mươi giây khi kết hợp với mười giây mặc định.
Vậy là xong, chỉ cần khởi động lại hệ thống của bạn.
Sử dụng Windows Registry Editor
Nếu bạn là người dùng Windows Home, thì bạn sẽ không có quyền truy cập vào Group Policy Editor, nhưng bạn có thể sử dụng Windows Registry để đạt được kết quả tương tự. Vì bạn cần tạo nhiều khóa và khá nhiều giá trị nên tôi đã hoàn thành công việc cho bạn. Tất cả những gì bạn phải làm là hợp nhất các giá trị đó với Windows Registry của bạn. Tải xuống tệp zip từ đây và giải nén chúng vào màn hình của bạn.
Bạn nên có hai tệp:“MPEngine Key.reg” và “Spynet Key.reg.” Nội dung của chúng như sau.
MPEngine Key.reg :
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine] "MpBafsExtendedTimeout"=dword:00000019 "MpCloudBlockLevel"=dword:00000002
Spynet Key.reg :
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet] "DisableBlockAtFirstSeen"=dword:00000000 "SpynetReporting"=dword:00000002 "LocalSettingOverrideSpynetReporting"=dword:00000001 "SubmitSamplesConsent"=dword:00000001
Nhấp chuột phải vào phím reg và chọn tùy chọn "Hợp nhất".
Bạn sẽ nhận được một thông báo cảnh báo; nhấp vào nút “Có” để tiếp tục.
Hành động trên sẽ hợp nhất tệp reg đã chọn với Registry của bạn. Làm điều tương tự với tệp đăng ký thứ hai.
Sau khi bạn thêm xong, hãy khởi động lại máy của bạn. Nếu bạn muốn xem những giá trị và khóa nào được thêm vào Windows Registry, hãy mở Registry Editor và điều hướng đến vị trí sau:
HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender
Tại đây bạn có thể thấy các khóa mới được tạo Spynet (MAPS) và MpEngine. Bằng cách chọn các khóa, bạn có thể thấy các giá trị được liên kết với khóa đó.
Bình luận bên dưới để chia sẻ suy nghĩ và kinh nghiệm của bạn bằng cách sử dụng phương pháp trên để tăng cường Windows Defender.