Cách tắt Tamper Protection trong Windows 10 – Hướng dẫn từng bước

Windows 10 đi kèm Windows Defender, một phần mềm diệt virus tích hợp sẵn, trong đó Microsoft đã giới thiệu tính năng bảo mật mới gọi là "Tamper Protection" (Bảo vệ chống can thiệp) trong Windows 10 build 1909 và các phiên bản sau. Khi Tamper Protection được bật trong hệ thống, phần mềm độc hại không thể thay đổi cài đặt của Windows Defender Antivirus. Vì bảo vệ thời gian thực không thể bị can thiệp, điều này thêm một lớp bảo mật bổ sung cho hệ thống.

Mặc định, Tamper protection được bật trong Windows 10. Nếu bạn muốn tắt tamper protection, hướng dẫn này bao gồm hai cách khác nhau để thực hiện.

Cách Bật hoặc Tắt Tamper Protection trên Windows 10 *

• Phương pháp 1. Quản lý Tamper Protection qua cài đặt Defender.
• Phương pháp 2. Quản lý Tamper Protection qua Registry.

* Lưu ý:

1. Các phương pháp dưới đây dùng để bật/tắt Tamper Protection trên một hệ thống Windows 10 riêng lẻ. Nếu bạn là tổ chức sử dụng Microsoft Defender for Endpoint, bạn nên quản lý tamper protection trong Intune tương tự như quản lý các tính năng bảo vệ endpoint khác. Xem phần tương ứng trong bài viết Microsoft sau:
   • Manage tamper protection using Intune.
   • Manage tamper protection using Configuration Manager, version 2006.
   • Manage tamper protection using the Microsoft 365 Defender portal.
2. Để kiểm tra xem Tamper Protection có được bật trên hệ thống từ PowerShell, hãy mở PowerShell as Administrator và gõ "Get-MpComputerStatus". Sau đó xem trạng thái IsTamperProtected có phải True không.
3. Các phương pháp dưới đây chỉ dùng để bật/tắt Tamper Protection trong Windows Defender Firewall. Đối với bất kỳ phần mềm diệt virus thứ ba nào bạn đang dùng, bạn phải bật/tắt tamper protection riêng biệt.

Phương pháp 1: Cách Tắt/Bật Tamper Protection qua cài đặt Windows Defender

Phương pháp đầu tiên để vô hiệu hóa hoặc kích hoạt bảo mật Tamper Protection là qua cài đặt Defender.

1. Mở hộp thoại Run bằng cách giữ phím Win và R cùng lúc.
   2. Gõ windowsdefender: và nhấn Enter:

3. Trong cửa sổ Windows Security, nhấn vào ô Virus & threat protection (Bảo vệ virus & mối đe dọa).
4. Cuộn xuống tìm Virus & threat protection settings (Cài đặt bảo vệ virus & mối đe dọa) và nhấn Manage Settings (Quản lý cài đặt).
5. Cuộn xuống tìm Tamper Protection (Bảo vệ chống can thiệp).
6. 6a. Để Bật Tamper Protection, chuyển công tắc sang On, hoặc…
7. 6b. …chuyển công tắc sang Off để Tắt Tamper Protection Security.*

* Lưu ý: Nếu thấy cửa sổ UAC xin phép, nhấn Yes.

Phương pháp 2: Cách Vô hiệu hóa hoặc Kích hoạt Tamper Protection bằng Registry Editor

1. Mở Registry Editor:
   1. Mở hộp thoại Run bằng cách giữ Win và R cùng lúc.
   2. Gõ regedit và nhấn Enter: *

* Lưu ý: Nếu thấy cửa sổ User Access Control (UAC) xin phép, nhấn Yes.

2. Trong thanh tìm kiếm ở trên cùng, xóa giá trị cũ và dán vị trí registry dưới đây rồi nhấn Enter. *
   
   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features

* Lưu ý: Nếu gặp vấn đề, hãy điều hướng đến vị trí registry trên từ panel bên trái.

3. Chọn khóa Features bên trái và ở bên phải double-click vào giá trị REG_DWORD TamperProtection. *

* Lưu ý: Nếu giá trị "TamperProtection" không tồn tại, chuột phải vào khoảng trống panel phải và chọn New > DWORD(32-bit) Value. Đặt tên giá trị mới "TamperProtection" và tiếp tục đọc dưới.

4. Trong cửa sổ Edit DWORD mở ra: *

• Để Tắt Tamper Protection, đặt Value data = 0 và nhấn OK.*
• Để Bật Tamper Protection, đặt giá trị = 5 và nhấn OK.*

* Lưu ý: Nếu sau khi nhấn OK, bạn nhận được lỗi: "Error Editing Value. Cannot edit TamperProtection. Error writing the value's new contents.", hãy làm theo hướng dẫn dưới để lấy quyền sở hữu (ownership) khóa registry "Features" rồi lặp lại bước trên.

Để lấy quyền sở hữu khóa registry Features:

Bước 1. Sao lưu Registry

Vì thay đổi cài đặt Registry có thể nguy hiểm vì lỗi nhỏ cũng có thể gây hại hệ thống, việc sao lưu Registry Key bạn sắp cập nhật trước khi bắt đầu là rất quan trọng. Cách làm:

1. Chuột phải vào khóa Features ở panel bên trái và chọn Export (Xuất).
2. Đặt tên phù hợp (ví dụ: FeaturesKey_Backup), và lưu file REG ra Desktop. *

* Lưu ý: Nếu có sự cố sau khi sửa registry, bạn có thể khôi phục bằng cách double-click file REG trên Desktop.

Bước 2. Lấy quyền sở hữu khóa Registry

1. Chuột phải vào khóa Features và chọn Permissions (Quyền).
2. Trong cửa sổ 'Permissions for Features', nhấn nút Advanced (Nâng cao).
3. Trong cửa sổ 'Advanced Security Settings for features', nhấn Change (Thay đổi).
4. Trong cửa sổ 'Select User or Group', phần Enter the object name to select, gõ Administrators và nhấn OK.
5. Tích vào Replace owner on subcontainers or objects (Thay thế chủ sở hữu trên các container và đối tượng con) và nhấn Apply (Áp dụng).
6. Bây giờ, double-click vào mục Administrators như hình dưới.
7. Trong cửa sổ hiện ra, tích Full control (Điều khiển đầy đủ) và nhấn OK.
8. Trong cửa sổ 'Advanced Settings', nhấn OK.
9. Trong cửa sổ 'Permissions for Features', nhấn OK.
10. Bây giờ bạn đã có quyền cần thiết, hãy tiếp tục sửa giá trị REG "TamperProtection" như hướng dẫn ở Phương pháp 2 trên.

Đó là tất cả! Phương pháp nào đã giúp bạn?
Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại bình luận về trải nghiệm của bạn. Vui lòng like và chia sẻ hướng dẫn này để giúp người khác.