Cách sửa lỗi Windows Defender "Ứng dụng này bị tắt bởi chính sách nhóm"

Không cần cài đặt ứng dụng chống mã độc nào trên Windows 8 và các phiên bản mới hơn, vì Windows Defender đã được cài đặt sẵn. Bộ bảo mật tích hợp này đủ cung cấp bảo vệ cơ bản cho máy tính và giữ bạn an toàn khi trực tuyến.

Khi cố gắng bật Windows Defender, bạn có thể gặp lỗi sau: "Ứng dụng này bị tắt bởi chính sách nhóm". Nguyên nhân chính có hai: Nếu máy tính của bạn thuộc một miền và bộ điều khiển miền áp dụng một số chính sách, Windows Defender có thể bị chặn. Trong các trường hợp khác, nếu bạn đã cài đặt phần mềm diệt virus thứ 3, nó có thể chặn Defender và việc chặn có thể vẫn hoạt động ngay cả sau khi bạn gỡ cài đặt ứng dụng đó. Trong tình huống này, khi bạn cố bật Defender, bạn sẽ nhận được lỗi như hình trên.

Lỗi này chủ yếu được khắc phục bằng cách yêu cầu quản trị viên hệ thống bật Windows Defender qua Chính sách nhóm. Bạn cũng có thể sửa bằng cách bật nó với Trình chỉnh sửa Chính sách nhóm cục bộ hoặc áp dụng chỉnh sửa registry.

Phương pháp 1: Bật Windows Defender bằng Trình chỉnh sửa Chính sách nhóm cục bộ

Lưu ý: Trình chỉnh sửa Chính sách nhóm cục bộ chỉ có sẵn trên Windows Enterprise và Pro.

Các bước thực hiện:

1. Nhấn phím Windows + R, nhập gpedit.msc vào hộp thoại Run và nhấp OK để mở Trình chỉnh sửa Chính sách nhóm cục bộ. (Nếu gpedit không có trên hệ thống, hãy dùng hướng dẫn gpedit để cài đặt).
   
2. Trong Trình chỉnh sửa Chính sách nhóm cục bộ, điều hướng đến Computer Configuration > Administrative Templates > Windows Components > Windows Defender.
   
3. Tại đường dẫn Chính sách nhóm này, tìm cài đặt tên Turn off Windows Defender và nhấp đúp vào nó. Chọn tùy chọn Not Configured hoặc Disabled để bật Windows Defender. Nhấp Apply rồi OK.
   
4. Đóng Trình chỉnh sửa Chính sách nhóm cục bộ và khởi động lại máy tính. Sau khi reboot, thử bật Windows Defender, nó nên hoạt động.

Phương pháp 2: Gỡ bỏ phần mềm chống mã độc hiện có

Nếu máy tính vẫn còn cài phần mềm diệt virus khác hoặc vừa gỡ cài đặt, bạn nên dùng công cụ phù hợp để gỡ bỏ hoàn toàn tất cả ứng dụng diệt virus và gián điệp thứ 3.

Các bước thực hiện:

1. Sử dụng trình duyệt, tải công cụ gỡ cài đặt từ phần mềm diệt virus của bạn bằng các liên kết dưới đây:
   • Avast
   • AVG
   • Avira
   • BitDefender
   • Comodo Internet Security
   • Web Antivirus
   • ESET NOD32
   • F-Secure
   • Kaspersky
   • Malwarebytes
   • McAfee
   • Microsoft Security Essentials
   • Norton
   • Panda
   • Symantec
   • Trend Micro
   • Verizon
   • Web Root
2. Chạy tiện ích đã tải về và làm theo hướng dẫn để gỡ bỏ hoàn toàn ứng dụng chống mã độc khỏi hệ thống.
3. Khởi động lại máy tính.
4. Thử bật Windows Defender ngay bây giờ.

Phương pháp 3: Khởi động lại dịch vụ Security Center

Khởi động lại dịch vụ Security Center có thể giúp giải quyết vấn đề.

Các bước thực hiện:

1. Nhấn Windows Key + R, nhập services.msc vào hộp thoại Run và nhấp OK để mở Console Dịch vụ Windows.
   
2. Trong console Dịch vụ, tìm kiếm 'Security Center'
3. Chuột phải vào 'Security Center' và nhấp Restart.

Phương pháp 4: Bật Windows Defender từ Registry

Lưu quan trọng: Chỉ thực hiện phương pháp này sau khi đã thử các bước trên. Chỉnh sửa registry có thể gây ảnh hưởng không mong muốn. Windows vô hiệu hóa Defender nếu phát hiện phần mềm chống mã độc khác. Điều này có thể bật lại trong registry, nhưng hãy đảm bảo không có phần mềm xung đột và Windows không bị nhiễm mã độc.

Các bước thực hiện:

1. Nhấn Windows Key + R, nhập regedit vào hộp thoại Run và nhấp OK để mở Windows Registry.
   
2. Trong Registry Editor, điều hướng đến HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3. Nếu thấy mục registry tên DisableAntiSpyware, nhấp đúp để chỉnh sửa và thay đổi giá trị thành 0. Bình thường nếu bạn không tìm thấy khóa registry này và không cần làm gì.

Phương pháp 5: Xóa các mục Registry xung đột

Một số mã độc có thể thêm khóa độc hại vào registry để chặn chương trình diệt virus hoạt động. Bạn có thể tìm và xóa chúng bằng các bước sau:

1. Nhấn Windows Key + R, nhập regedit vào hộp thoại Run và nhấp OK để mở Windows Registry.
2. Trong Registry Editor, điều hướng đến HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
3. Trong khóa này, tìm các mục sau: MSASCui.exe, MpCmdRun.exe và MsMpEng.exe. Nếu tìm thấy bất kỳ mục nào, chuột phải vào nó và chọn Delete. Bình thường nếu bạn không tìm thấy các mục registry này thì không cần làm gì.