Hướng dẫn này cho thấy cách tắt hoàn toàn Defender Security Center và tất cả dịch vụ bảo vệ Defender (Antivirus, Firewall, Bảo vệ khỏi mối đe dọa) trong Windows 10. Trước khi áp dụng các bước dưới đây, bạn phải biết rằng Windows 10 mặc định bật Defender Antivirus và Defender Firewall nếu không có chương trình bảo mật nào khác được cài đặt trên máy.
Điều đó có nghĩa là nếu bạn cài đặt chương trình bảo mật khác để bảo vệ PC, Windows Defender sẽ tự động bị tắt bởi Windows 10 và không cần thực hiện hành động nào khác để tắt Defender. Vì vậy, chỉ làm theo các bước trong hướng dẫn này nếu bạn gặp vấn đề với bảo vệ Windows Defender hoặc muốn vĩnh viễn loại bỏ Windows Defender antivirus và/hoặc firewall vì lý do khác.
Cách tắt Windows Defender Security Center (Antivirus, Firewall, v.v.)
Phương pháp 1. Tắt Windows Defender Antivirus từ giao diện Windows (GUI).
Phương pháp 2. Tắt Windows Defender Antivirus bằng cách chỉnh sửa Registry Offline.
Phương pháp 1. Tắt Windows Defender Antivirus từ giao diện Windows (GUI).
Bước 1. TẮT Windows Defender Antivirus Real Time Protection (Bảo vệ thời gian thực).
Để tắt Bảo vệ thời gian thực, nhấp đúp vào biểu tượng Windows Defender 
trên thanh tác vụ, nhấp Virus & threat protection (Bảo vệ khỏi virus & mối đe dọa)
rồi ở Virus & threat Protection settings (Cài đặt bảo vệ virus & mối đe dọa) đặt OFF cho Real-time Protection và Cloud-delivered protection. (Bảo vệ dựa trên đám mây).
Bước 2. Sửa quyền Registry và Tắt Defender Antispyware & Antivirus Protection.
1. Mở Registry editor. Làm như sau:
1. Nhấn đồng thời “Win”
+ “R” để mở hộp thoại Run.
2. Gõ regedit và nhấn Enter để mở Registry Editor.
2. Điều hướng (bên trái) đến vị trí/khóa registry này:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
3. (QUAN TRỌNG): Trước khi tiếp tục, trước tiên hãy sao lưu cài đặt khóa registry "Windows Defender", sau đó dùng file sao lưu nếu có sự cố. Để sao lưu khóa 'Windows Defender':
1. Chuột phải vào khóa "Windows Defender" và chọn Export (Xuất).
2. Đặt tên file sao lưu registry (ví dụ "Windows Defender") và Lưu file tại Desktop. *
* Lưu ý: Nếu cần, nhấp đúp vào file .reg đã xuất, để khôi phục registry!
4. Chuột phải vào khóa Windows Defender và chọn Permissions (Quyền).
5. Cửa sổ 'Permissions for Windows Defender', nhấp Advanced (Nâng cao).
6. Nhấp Change (Thay đổi) Owner (Chủ sở hữu).
7. Gõ Administrators và nhấn OK.
8. Tích vào ô "Replace owner on subcontainers and objects" (Thay thế chủ sở hữu trên các container và đối tượng con) và nhấp Apply (Áp dụng).
9. Nhấp đúp để mở mục Administrators.
10. Chọn ô Full Control (Kiểm soát hoàn toàn) và nhấn OK ba (3) lần. *
* Cập nhật (Tháng 10 2019): Sau bản cập nhật hệ thống Windows 10 mới nhất, Microsoft không cho phép sửa quyền trên khóa 'Windows Defender' với lỗi "Unable to save permission changes on Windows Defender. Access is denied". Nếu gặp lỗi này, hãy bỏ qua phần còn lại của bước này (nhấn OK -> Cancel và OK để đóng cửa sổ quyền), và tiếp tục Bước-3 dưới đây.
11. Ở ngăn phải của khóa Windows Defender:
11a. Mở giá trị REG_DWORD DisableAntiSpyware và thay Value data từ 0 thành 1 để tắt bảo vệ Antispyware của Windows Defender. Nhấp OK khi xong. *
* Lưu ý: Nếu không thể chỉnh sửa (sửa đổi) giá trị, hãy đóng và mở lại Registry Editor hoặc đảm bảo "Real Time Protection" vẫn tắt (bước-1).
11b. Sau đó mở giá trị REG_DWORD DisableAntiVirus và thay Value data từ 0 thành 1 để tắt bảo vệ Antivirus của Windows Defender. Nhấp OK khi xong.
12. Tiếp tục bước tiếp theo để tắt các dịch vụ Windows Defender.
Bước 3. Tắt dịch vụ Defender Security Center, Antivirus & Firewall.
Bước cuối là tắt các dịch vụ của Defender, như mô tả dưới đây: *
* Lưu ý: Nếu không thể sửa đổi một (hoặc nhiều) giá trị registry được đề cập với lỗi "Cannot Edit Start: Error writing the value's contents", hãy tiến hành sửa registry offline, theo các bước ở phương pháp-2 dưới đây.
1. Để tắt dịch vụ Windows Defender Security Center, sửa giá trị REG_DWORD Start từ 2 thành 4 tại khóa registry sau:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService
2. Để tắt dịch vụ Windows Defender Antivirus, sửa giá trị REG_DWORD Start từ 3 thành 4 tại khóa registry sau:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
3. Để tắt dịch vụ Windows Defender Antivirus Network Inspection, sửa giá trị REG_DWORD Start từ 3 thành 4 tại khóa registry sau:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc
4. Để tắt dịch vụ Windows Defender Firewall, sửa giá trị REG_DWORD Start từ 2 thành 4 tại khóa registry sau:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc
5. Đóng registry editor và khởi động lại máy tính.
Phương pháp 2. Cách tắt Windows Defender bằng cách chỉnh sửa Registry Offline.
Bước 1. Tạo điểm khôi phục hệ thống (System Restore Point). *
* Lưu ý: Bước này là tùy chọn, nhưng vì lý do phòng ngừa tôi khuyên nên tạo điểm khôi phục trạng thái hiện tại của hệ thống để khôi phục PC nếu có sự cố.
Để Tạo điểm khôi phục:
1. Mở Windows Explorer.
2. Bên trái, chuột phải vào biểu tượng "This PC" (Máy tính này) và chọn Properties (Thuộc tính).
3. Nhấp System Protection (Bảo vệ hệ thống).
4. Cài đặt System Protection, nhấp Configure (Cấu hình).
5. Cửa sổ Restore Settings (Cài đặt khôi phục):
a. Tích Turn on system protection.
(Bật bảo vệ hệ thống)
b. Điều chỉnh dung lượng ổ đĩa tối đa dùng cho bảo vệ hệ thống, thành (khoảng) 10-15% dung lượng ổ đĩa tối đa.
c. Nhấp OK.
6. Bây giờ nhấp Create (Tạo) để tạo điểm khôi phục trạng thái hiện tại.
7. Đặt tên dễ nhận biết cho điểm khôi phục và nhấp Create.
8. Khi thao tác hoàn tất, tiếp tục bước tiếp theo.
Bước 2. Tắt dịch vụ Windows Defender Offline.
1. Khởi động Windows 10 vào chế độ khôi phục (recovery mode). Làm theo một trong các cách sau:
A. Từ giao diện Windows (GUI): Chuột phải vào menu Start rồi nhấn nút Restart (Khởi động lại) đồng thời giữ phím SHIFT trên bàn phím.
B. Từ màn hình Đăng nhập Windows: Nhấp nút Power (Nguồn) rồi chọn Restart đồng thời giữ phím SHIFT trên bàn phím.
2. Ở Tùy chọn khôi phục, vào Khắc phục sự cố -> Tùy chọn nâng cao -> Dấu nhắc lệnh. (Máy tính sẽ khởi động lại)
3. Sau khởi động lại, chọn tài khoản có quyền quản trị, gõ mật khẩu (nếu có) và nhấp Continue (Tiếp tục).
4. Trong cửa sổ dấu nhắc lệnh gõ regedit và nhấn Enter.
5. Trong Registry Editor, tô đen (highlight) khóa HKEY_LOCAL_MACHINE.
6. Từ menu File, chọn Load Hive (Nạp Hive).
7. Ở 'Look in' (Tìm trong), chọn ổ đĩa cài Windows (thường liệt kê là ổ "D:").
8. Điều hướng đến đường dẫn sau trên ổ OS:
- Windows\system32\config\
9. Tô đen file SYSTEM và nhấp Open (Mở).
10. Đặt tên Key Name cho cơ sở dữ liệu registry offline (ví dụ "Offline") và nhấn OK.
11. Bây giờ điều hướng đến các khóa registry sau và đặt giá trị Start thành 4 :
- HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\MpsSvc
- HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\SecurityHealthService
- HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\WdNisSvc
- HKEY_LOCAL_MACHINE\Offline\SYSTEM\ControlSet001\Services\WinDefend
12. Khi xong, tô đen khóa bạn tạo trước đó (ví dụ khóa "Offline" ) và từ menu File, chọn Unload Hive (Gỡ nạp Hive) để ghi lại thay đổi bạn làm vào Registry.
13. Chọn Yes (Có) khi được hỏi gỡ nạp khóa hiện tại,
14. Đóng cửa sổ 'Registry Editor' và 'Command Prompt'.
15. Nhấp Turn off your PC (Tắt máy).
16. Bật máy (Power On) và boot vào Windows bình thường.
Xong! Hãy để lại bình luận nếu hướng dẫn này giúp ích cho bạn. Vui lòng like và chia sẻ để hỗ trợ người khác.