Có lúc bạn muốn hoặc cần đặt lại cài đặt Windows Security về giá trị mặc định. Có thể bạn làm rối khi cấu hình thủ công hoặc máy tính vừa hồi phục từ nhiễm phần mềm độc hại. Nếu vì lý do nào đó bạn muốn đặt lại tất cả cài đặt bảo mật Windows 11 hoặc Windows 10 về mặc định, bạn có thể làm như sau.
Đặt lại cài đặt Windows Security
Mở Command Prompt với quyền cao (elevated) và gõ lệnh sau:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Nhấn Enter.
Sau khi chạy lệnh này, tài khoản người dùng tiêu chuẩn có thể không còn xuất hiện trên màn hình đăng nhập khi bạn khởi động lại máy hoặc thử chuyển người dùng.
Điều này xảy ra vì tài khoản người dùng tiêu chuẩn bị xóa khỏi nhóm Users khi bạn đặt lại cài đặt bảo mật Windows.
Để thêm lại tài khoản người dùng bị ảnh hưởng vào nhóm Users, làm theo các bước sau.
Mở Command Prompt với quyền cao. Trong cửa sổ Command Prompt, gõ net users và nhấn Enter. Danh sách tài khoản người dùng sẽ hiển thị.
Với mỗi tên tài khoản liệt kê trong Command Prompt mà bị thiếu trên màn hình đăng nhập hoặc chuyển người dùng, gõ lệnh sau và nhấn Enter.
net localgroup users accountname /add
Trong Windows 10/8/7/Vista, file Defltbase.inf là mẫu cấu hình bảo mật cho bảo mật mặc định. Bạn có thể xem cài đặt file này tại:
%windir%\inf\defltbase.inf
Bạn sẽ thấy tất cả thay đổi trong file log mới tạo tại:
C:\Windows\security\logs\scesrv.log
Nếu không muốn làm thủ công, bạn có thể dùng Microsoft Fix it 50198 để tự động thực hiện tất cả.
LƯU Ý: Cài đặt bảo mật bao gồm cài đặt trong deftbase.inf được bổ sung bởi cài đặt áp dụng bởi quá trình cài đặt hệ điều hành và cài đặt vai trò máy chủ. Vì không có quy trình hỗ trợ để phát lại quyền限 made by OS setup, việc dùng lệnh secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose có thể không còn khả năng đặt lại tất cả mặc định bảo mật.
Đọc liên quan:
- Cách đặt lại cài đặt Windows Firewall về mặc định
- Cách đặt lại ứng dụng Windows Security trong Windows 11/10.