Windows Defender là phần mềm diệt virus mặc định được cài sẵn trong hầu như tất cả phiên bản Windows. Nó毫无疑问 là cách thuận tiện nhất bảo vệ máy tính khỏi mã độc và tấn công virus. Tuy nhiên, gần đây nhiều báo cáo cho thấy người dùng không thể bật Windows Defender và nó dường như đã bị vô hiệu hóa vĩnh viễn.
Điều gì ngăn Windows Defender bật?
Sau khi nhận nhiều báo cáo từ nhiều người dùng, chúng tôi quyết định điều tra vấn đề và thiết kế một bộ giải pháp khắc phục cho hầu hết người dùng. Chúng tôi cũng tìm hiểu các lý do khiến lỗi này được kích hoạt và liệt kê dưới đây.
- Driver/Registry bị hỏng: Có thể driver quan trọng hoặc mục registry đã bị hỏng, gây ra lỗi. Đôi khi, mã độc hoặc virus cài đặt cùng ứng dụng và vô hiệu hóa Windows Defender qua registry.
- Group Policy: Trong một số trường hợp, Group Policy có thể được cấu hình để vô hiệu hóa Windows Defender. Nó có thể được cấu hình tự động hoặc người dùng cấu hình thủ công.
- Ứng dụng/dịch vụ thứ ba: Cũng có thể dịch vụ hoặc ứng dụng thứ ba đang can thiệp vào các yếu tố quan trọng của Windows Defender và ngăn nó hoạt động đúng.
- Disable AntiSpyware: Đây là tên giá trị registry tự triển khai trong registry máy tính và ngăn Windows Defender chạy. Registry kiểm soát mọi chức năng và dịch vụ trong máy tính, do đó, nếu Windows Defender bị vô hiệu hóa bởi mã độc hoặc virus qua registry, nó sẽ không bật trừ khi giá trị đó được xóa.
- Cập nhật (Updates): Nếu máy tính chưa được cập nhật lên phiên bản mới nhất do Microsoft cung cấp, nó có thể dễ bị tổn thương bởi một số virus mà Defender không thể ngăn chặn.
Bây giờ bạn đã có hiểu biết cơ bản về bản chất vấn đề, chúng ta sẽ chuyển sang các giải pháp. Hãy thực hiện theo thứ tự cụ thể được cung cấp để tránh xung đột.
Giải pháp 1: Quét SFC
Quét SFC kiểm tra toàn bộ máy tính tìm driver/thư mục registry bị thiếu/hỏng. Sau khi kiểm tra, nó tự động nhắc Windows thay thế chúng. Do đó, ở bước này, chúng ta sẽ khởi chạy quét SFC. Làm như sau:
- Nhấn đồng thời phím "Windows" + "X".
- Chọn "Command Prompt(Admin)" hoặc "Powershell(Admin)" từ danh sách.
Lưu ý: Nếu bạn chạy phiên bản "creator's update" của Windows 10, bạn sẽ thấy tùy chọn Powershell thay vì Command Prompt. - Trong PowerShell, nhập "sfc /scannow" và nhấn "Enter".
- Đợi quá trình quét hoàn tất.
- Khởi động lại máy tính và kiểm tra xem vấn đề còn tồn tại không.

Giải pháp 2: Bật qua Group Policy
Nếu Windows Defender đã bị vô hiệu hóa qua Group Policy, bạn sẽ không thể bật nó trừ khi nó được bật lại. Do đó, ở bước này, chúng ta sẽ bật Windows Defender từ Group Policy. Làm như sau:
- Nhấn "Windows" + "R" cùng lúc.
- Nhập "gpedit.msc" vào Run prompt và nhấn "enter".

- Dưới tiêu đề "Computer Configuration" nhấp đúp vào "Administrative Templates".

- Nhấp đúp vào "Windows Components" và sau đó nhấp đúp vào "Windows Defender Antivirus".
- Trong khung bên phải, nhấp đúp vào tùy chọn "Turn off Windows Defender Antivirus".

- Nhấp vào tùy chọn "Disabled" và sau đó chọn "Apply".
- Đóng cửa sổ và khởi động lại máy tính.
- Kiểm tra xem vấn đề còn tồn tại không.
Giải pháp 3: Bật dịch vụ Windows Defender
Có thể dịch vụ Windows Defender được cấu hình để khởi động thủ công sau khi boot. Do đó, ở bước này, chúng ta sẽ bật dịch vụ Windows Defender từ menu "Services". Làm như sau:
- Nhấn "Windows" + "R" cùng lúc.
- Nhập "services.msc" và nhấn "Enter".

- Cuộn xuống và nhấp đúp vào "Windows Defender Antivirus Service".

- Nhấp vào menu thả xuống "Startup Type" và chọn tùy chọn "automatic".

- Nhấp vào nút "Start" và sau đó nhấp vào tùy chọn "apply".
- Đóng cửa sổ và kiểm tra xem vấn đề còn tồn tại không.
Giải pháp 4: Kiểm tra cập nhật
Trong một số trường hợp, định nghĩa của Windows Defender có thể đã cũ. Do đó, nó có thể không hoạt động đúng. Do đó, ở bước này, chúng ta sẽ kiểm tra và cài đặt Windows Updates mới. Làm như sau:
- Nhấn "Windows" + "I" cùng lúc.
- Nhấp vào tùy chọn "Updates & Security".

- Chọn "Windows Update" từ khung trái và nhấp vào tùy chọn "check for updates".

- Đợi cập nhật được tải xuống và cài đặt.
- Khởi động lại máy tính để thay đổi có hiệu lực.
- Kiểm tra xem vấn đề còn tồn tại không.
Giải pháp 5: Thay đổi giá trị AntiSpyware trong Registry
Có thể mã độc hoặc virus đã cài script trong registry ngăn Windows Defender hoạt động đúng. Do đó, ở bước này, chúng ta sẽ vô hiệu hóa giá trị đó. Làm như sau:
- Nhấn "Windows" + "R" cùng lúc để mở Run prompt.
- Nhập "regedit" và nhấn "Enter".

- Nhấp đúp vào thư mục "HKEY_LOCAL_MACHINE" và sau đó vào thư mục "SOFTWARE".

- Mở thư mục "Policies" và sau đó thư mục "Microsoft".

- Nhấp đúp vào thư mục "Windows Defender" và trong khung bên phải nhấp đúp vào giá trị "Disable AntiSpyware".

- Thay đổi giá trị thành "0" và nhấp vào "Apply".
- Đóng cửa sổ và khởi động lại máy tính.
- Kiểm tra xem vấn đề còn tồn tại không.
Giải pháp 6: Thực hiện Clean Boot
Trong các trường hợp hiếm, một số ứng dụng hoặc dịch vụ thứ ba có thể ngăn Windows Defender bật. Do đó, ở bước này, chúng ta sẽ khởi động Clean Boot để ngăn các ứng dụng này khởi động. Làm như sau:
- Đăng nhập vào máy tính với tài khoản Administrator.
- Nhấn “Windows” + “R” để mở Run prompt.

- Nhập “msconfig” và nhấn “Enter”.

- Nhấp vào tùy chọn “Services” và bỏ chọn “Hide all Microsoft Services”.

- Nhấp vào tùy chọn “Disable All” và sau đó “OK”.

- Nhấp vào tab “Startup” và nhấp vào tùy chọn “Open Task Manager”.

- Nhấp vào nút “Startup” trong Task Manager.
- Nhấp vào bất kỳ ứng dụng nào trong danh sách có “Enabled” viết bên cạnh và chọn tùy chọn “Disable”.

- Lặp lại quy trình này cho tất cả ứng dụng trong danh sách và khởi động lại máy tính.
- Bây giờ máy tính của bạn đã boot ở trạng thái “Clean Boot”.
- Kiểm tra xem vấn đề có biến mất không.
- Nếu vấn đề không còn quan sát được, bắt đầu bật một dịch vụ tại một thời điểm theo cùng cách và ghi chú dịch vụ bằng cách bật nó vấn đề quay lại.
- Hoặc gỡ cài đặt dịch vụ hoặc giữ nó vô hiệu hóa.