Windows Defender bảo vệ Windows khỏi malware, virus. Nhưng người dùng báo: Windows Security liên tục báo tìm thấy mối đe dọa (PUP hoặc khác), quarantine, và lặp lại thông báo mỗi vài phút.
Tại Sao Windows Defender Luôn Báo Tìm Thấy Mối Đe Dọa?
Thường thì cảnh báo là thật → nên xóa. Nhưng có false positives (báo nhầm) do:
- Mối đe dọa ngoài database của Defender.
- Gỡ extension browser độc hại nhưng settings chưa đổi → Defender vẫn báo.
- File độc đã bị antivirus khác quarantine → Defender vẫn flag.
- Defender nhận nhầm item quarantined/lịch sử bảo vệ của chính nó là malware.
Các Cách Khắc Phục Khi Defender Báo Liên Tục
1. Dùng Antivirus Thay Thế
Khi tắt Defender để sửa lỗi, cài T9 Antivirus bảo vệ. T9 có: đa chế độ quét, bảo vệ real-time/on-demand, exploit protection (zero-day), web protection, firewall, database cập nhật mới. Xem đánh giá T9 Antivirus.
2. Xóa Lịch Sử Quét
Lịch sử quét lưu ở: C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory → Right-click → Delete.
3. Loại Trừ Thư Mục Khỏi Quét
Windows Security cho phép exclude folder. Thêm folder (ví dụ DetectionHistory) vào Exclusions:
- Mở Windows Security → Virus & threat protection (bên trái).
- Manage Settings → Kéo xuống → Add or remove exclusions.
- Add an exclusion → Chọn File/Folder/File Type/Process.
4. Tắt Real-Time Protection
Cần antivirus thứ 3 (như T9) khi tắt tính năng này. Cách tắt:
- Tìm "Windows Security" → Open → Virus & threat protection.
- Manage Settings → Tắt "Real-time protection".
5. Xóa Log Bằng Event Viewer
Nếu Defender vẫn báo nhầm:
- Tìm "Event Viewer" → Run as administrator.
- Applications and Services Log → Microsoft → Windows → Windows Defender → Operational.
- Click "Clear Log".
Tổng Kết
Hy vọng các cách trên dừng false positives. Nhấn mạnh: nếu tắt Windows Security, bắt buộc dùng antivirus thứ 3 như T9 Antivirus. Đọc thêm WeTheGeek.