Để bảo vệ hệ thống của bạn khỏi phần mềm độc hại trong thời gian khởi động, bắt đầu từ Windows 8, Microsoft đã đưa vào một tính năng mới gọi là Khởi động an toàn. Thao tác này sẽ khởi chạy trình điều khiển ELAM (Early Launch Anti-Malware) trước bất kỳ trình điều khiển nào khác tại thời điểm khởi động. Chức năng của ELAM rất đơn giản:nó sẽ đánh giá mọi trình điều khiển được xếp hàng đợi để khởi chạy tại thời điểm khởi động và phân loại chúng thành Tốt và Xấu, thứ sau cần thiết cho danh mục khởi động và Không xác định. Nhân Windows sau đó sử dụng phân loại này để quyết định có khởi tạo trình điều khiển hay không.
Nếu ELAM đang chặn một trình điều khiển đã biết hoặc nếu bạn muốn định cấu hình thủ công loại trình điều khiển nào được phép tải, bạn có thể định cấu hình chính sách Khởi tạo trình điều khiển khởi động sớm khởi động để đạt được điều đó.
Lưu ý :hướng dẫn này chỉ dành cho người dùng nâng cao biết họ đang làm gì. Không thay đổi cài đặt chính sách trừ khi bạn chắc chắn 100 trăm phần trăm. Để an toàn, hãy tạo điểm khôi phục hệ thống trước khi tiếp tục.
Định cấu hình trình điều khiển khởi động khởi động sớm từ Chính sách nhóm
Trình chỉnh sửa chính sách nhóm giúp dễ dàng định cấu hình nhanh chóng các trình điều khiển khởi động sớm chống phần mềm độc hại trong Windows 10. Bạn chỉ cần chọn chế độ khởi tạo từ trình đơn thả xuống.
1. Đầu tiên, hãy tìm kiếm “gpedit.msc” trong menu Bắt đầu và mở nó để khởi chạy Trình chỉnh sửa chính sách nhóm. Đi tới thư mục chính sách sau “Cấu hình máy tính -> Mẫu quản trị -> Hệ thống -> Khởi chạy sớm phần mềm chống phần mềm độc hại.”
2. Trên bảng bên phải, nhấp đúp vào chính sách “Khởi động trình điều khiển Boot-Start”.
3. Trong cửa sổ thuộc tính, chọn tùy chọn radio “Đã bật”. Nó sẽ kích hoạt một số cài đặt khác trong phần “Tùy chọn”. Chọn một trong các tùy chọn sau từ trình đơn thả xuống và nhấp vào nút “Áp dụng” và “OK” để lưu các thay đổi.
- Chỉ tốt - Khởi tạo các trình điều khiển đã được ký và chưa được kiểm tra.
- Tốt và chưa biết - Khởi tạo trình điều khiển tốt, không được ứng dụng phát hiện phần mềm độc hại gắn nhãn và không được phân loại bởi trình điều khiển khởi động khởi động Early Launch Anti-Malware.
- Tốt, không xác định và không tốt nhưng quan trọng - Khởi tạo trình điều khiển tốt, không xác định và trình điều khiển xấu đã biết bị nhiễm phần mềm độc hại nhưng được yêu cầu để khởi động thành công vào máy.
- Tất cả - Khởi tạo tất cả các trình điều khiển bất kể phân loại.
4. Khởi động lại hệ thống của bạn để áp dụng các thay đổi.
Từ thời điểm này trở đi, các trình điều khiển khởi động sẽ được khởi tạo theo cài đặt chính sách. Để hoàn nguyên, hãy chọn tùy chọn “Đã tắt” hoặc “Không được định cấu hình” trong cửa sổ cài đặt chính sách.
Định cấu hình trình điều khiển khởi động khởi động sớm từ Regedit
Nếu bạn không có quyền truy cập vào Trình chỉnh sửa chính sách nhóm, bạn có thể định cấu hình khởi tạo trình điều khiển Khởi động sớm khởi động từ Trình chỉnh sửa sổ đăng ký.
1. Mở Registry Editor bằng cách tìm kiếm “regedit” trong menu Start. Đi đến vị trí sau:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\
2. Nhấp chuột phải vào khóa Policies, chọn “New -> Key” và đặt tên cho khóa mới là “EarlyLaunch.”
3. Trên bảng bên phải, nhấp chuột phải và chọn “Mới -> Giá trị DWORD (32-bit).” Đặt tên cho giá trị mới là “DriverLoadPolicy.”
4. Nhấp đúp vào giá trị vừa tạo. Trong trường dữ liệu giá trị, tùy thuộc vào những gì bạn muốn, hãy nhập một trong các giá trị sau và nhấp vào nút “OK” để lưu thay đổi.
- Chỉ tốt - 8
- Tốt và chưa biết - 1
- Tốt, không xác định và không tốt nhưng quan trọng - 3
- Tất cả - 7
5. Khởi động lại hệ thống của bạn và các thay đổi sẽ được áp dụng tự động.
Nếu bạn muốn hoàn nguyên về hành vi mặc định, chỉ cần xóa giá trị “DriverLoadPolicy” trong khóa EarlyLaunch.
Tín dụng hình ảnh:Dell XPS 15 (9550) Non-Touch