Windows Defender khá nhẹ và cung cấp bảo vệ cơ bản tốt khi chạy im lặng nền. Bạn có thể tăng mức bảo vệ và tăng cường Windows Defender với vài thay đổi trong Group Policy Editor hoặc Registry Editor. Đây là cách làm.
Trước khi thay đổi, hãy sao lưu Windows Registry hoặc tạo điểm khôi phục hệ thống. Giúp bạn khôi phục nếu không thích thay đổi hoặc có sự cố khi chỉnh sửa cài đặt hệ thống.
Sử Dụng Group Policy Editor
Group Policy Editor cung cấp cách dễ dàng và trực tiếp để tăng cường Windows Defender. Để mở, nhấn Win + R, gõ gpedit.msc và nhấn Enter.
Trong Group Policy Editor điều hướng đến "Cấu hình máy tính -> Mẫu quản trị -> Các thành phần Windows -> Windows Defender Antivirus -> MAPS".
Ở bảng bên phải bạn sẽ thấy 4 chính sách khác nhau. Cấu hình chúng theo hướng dẫn dưới, theo thứ tự.
Tham gia Microsoft MAPS: Điều đầu tiên là tham gia chương trình MAPS (Microsoft Advanced Protection Service) của Microsoft. MAPS là cộng đồng trực tuyến nhằm phát hiện nhanh các mối đe dọa ít 알려져 và thậm chí có thể ngăn chặn nhiễm malware mới.
Nhấp đúp chính sách này, chọn nút radio "Đã bật", chọn "Basic MAPS" hoặc "Advanced MAPS" từ menu thả xuống và nhấp "OK" để lưu. Bạn có thể thấy sự khác biệt giữa Basic và Advanced ở phần Trợ giúp bảng bên phải.
Gửi mẫu tệp khi cần phân tích thêm: Để MAPS hoạt động đúng, bạn cần gửi mẫu tệp để quét và kiểm tra với cộng đồng trực tuyến. Mở chính sách và chọn "Đã bật". Phần Tùy chọn bạn có 3 lựa chọn: gửi mẫu an toàn, gửi tất cả mẫu, luôn nhắc.
Nếu chọn tùy chọn thứ 4 "Không bao giờ gửi", tính năng Block at First Sight (Chặn tại 第一眼) sẽ không hoạt động. Chọn một trong 3 tùy chọn trên và nhấp "OK". Trong trường hợp tôi, chọn "gửi mẫu an toàn".
Cấu hình tính năng "Block at First Sight": Tính năng này cho phép giám sát MAPS thời gian thực và chỉ chạy nội dung nhất định sau khi quét với MAPS. Để bật, mở chính sách, chọn "Đã bật" và nhấp "OK".
Cấu hình ghi đè cài đặt cục bộ cho báo cáo MAPS: Cài đặt này đảm bảo ưu tiên cục bộ hơn Group Policy. Để bật, mở chính sách, chọn "Đã bật" và nhấp "OK".
Để an toàn hơn, bạn có thể sửa cài đặt bảo vệ đám mây. Ở bảng bên trái chọn thư mục "MpEngine". Bảng bên phải nhấp đúp chính sách "Chọn mức bảo vệ đám mây".
Trong cửa sổ cài đặt chọn "Đã bật" rồi chọn "Mức chặn cao" từ menu thả xuống phần Tùy chọn. Nhấp "OK" để lưu.
Thông thường, Windows Defender chặn tệp đáng ngờ và quét trên đám mây. Mặc định, timeout là 10 giây. Nếu muốn, bạn có thể kéo dài lên đến 60 giây.
Để làm vậy, mở chính sách "Cấu hình kiểm tra đám mây mở rộng", chọn "Đã bật" rồi nhập số giây phần Tùy chọn. Có thể kéo dài 50 giây. Vì vậy nếu nhập 50, tổng timeout kiểm tra đám mây là 60 giây kết hợp với mặc định 10 giây.
Đó là tất cả, chỉ cần khởi động lại hệ thống.
Sử Dụng Windows Registry Editor
Nếu bạn dùng Windows Home, bạn không có Group Policy Editor, nhưng có thể dùng Registry để đạt kết quả tương tự. Vì cần tạo nhiều khóa và giá trị, tôi đã làm việc cho bạn. Chỉ cần hợp nhất các giá trị với Registry. Tải file zip từ đây và giải nén ra Desktop.
Bạn sẽ có 2 file: "MPEngine Key.reg" và "Spynet Key.reg". Nội dung như sau.
MPEngine Key.reg:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine] "MpBafsExtendedTimeout"=dword:00000019 "MpCloudBlockLevel"=dword:00000002
Spynet Key.reg:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Spynet] "DisableBlockAtFirstSeen"=dword:00000000 "SpynetReporting"=dword:00000002 "LocalSettingOverrideSpynetReporting"=dword:00000001 "SubmitSamplesConsent"=dword:00000001
Nhấp chuột phải file reg và chọn "Hợp nhất".
Bạn sẽ nhận thông báo cảnh báo; nhấp "Có" để tiếp tục.
Thao tác trên sẽ hợp nhất file reg với Registry. Làm tương tự với file registry thứ hai.
Sau khi thêm xong, khởi động lại máy. Nếu muốn xem khóa và giá trị nào được thêm, mở Registry Editor và điều hướng đến:
HKEY_LOCAL_Machine\Software\Policies\Microsoft\Windows Defender
Ở đây bạn thấy khóa mới Spynet (MAPS) và MpEngine. Chọn khóa để thấy giá trị liên quan.
Bình luận bên dưới chia sẻ suy nghĩ và trải nghiệm dùng phương pháp trên để tăng cường Windows Defender.