Phần App and Browser protection (Ứng dụng và bảo vệ trình duyệt) là một phần của Windows Security giúp người dùng bảo vệ thiết bị khỏi các tệp, ứng dụng và trang web nguy hiểm. Nó cũng cung cấp tính năng khai thác bảo vệ (exploit protection) cho phép người dùng tùy chỉnh cài đặt bảo vệ. Tuy nhiên, khu vực App and Browser protection có thể được ẩn khỏi người dùng khác sử dụng cùng hệ thống. Nhiều tổ chức sẽ giữ cài đặt tối thiểu cho nhân viên. Trong bài viết này, chúng tôi sẽ chỉ cho bạn các phương pháp để ẩn khu vực App and Browser protection trong Windows 10.
Local Group Policy Editor không có sẵn cho phiên bản Windows Home và đó là lý do tại sao chúng tôi cũng đã bao gồm phương pháp Registry Editor. Nó chỉ có sẵn cho Windows 10 Education, Windows 10 Enterprise và Windows 10 Pro.
Phương pháp 1: Sử dụng Local Group Policy Editor
Group Policy là một tính năng của Windows cho phép bạn định cấu hình cài đặt cho hệ điều hành của mình. Quản trị viên có thể sử dụng công cụ này để sửa đổi các khu vực khác nhau của hệ điều hành cho chính họ và người dùng tiêu chuẩn khác. Nó chứa tất cả các cài đặt mà người dùng sẽ không thể tìm thấy trong ứng dụng Settings và Control Panel. Làm theo các bước dưới đây để ẩn khu vực App and Browser protection trên hệ thống của bạn.
Cài đặt cụ thể này được hỗ trợ trên ít nhất Windows 10 Version 1709 và Windows Server 2016. Nó có thể không hoạt động trên các phiên bản Windows cũ hơn.
Lưu ý: Bỏ qua phương pháp này nếu bạn đang sử dụng phiên bản Windows Home trên hệ thống của mình.
- Nhấn phím Windows và R cùng nhau để mở hộp thoại Run trên hệ thống của bạn. Bây giờ nhập 「gpedit.msc」 vào hộp và nhấn phím Enter để mở Local Group Policy Editor.
- Bây giờ trong cửa sổ Local Group Policy Editor, bạn cần điều hướng đến đường dẫn sau:
Computer Configuration\Administrative Templates\Windows Components\Windows Security\App and browser protection\
- Mở cài đặt tên 「Hide the App and browser protection area」 bằng cách nhấp đúp vào nó. Nó sẽ mở ra trong một cửa sổ khác, bây giờ hãy thay đổi tùy chọn chuyển đổi sang Enabled.
- Nhấp vào nút Apply (Áp dụng) và sau đó nút Ok để lưu các thay đổi. Đóng cửa sổ Local Group Policy Editor. Hầu hết nó sẽ tự động cập nhật cài đặt cho hệ thống của bạn.
- Tuy nhiên, nếu nó không cập nhật, bạn có thể mở Command Prompt với quyền administrator và nhập lệnh sau vào đó:
gpupdate /force
Lưu ý: Bạn cũng có thể làm điều này bằng cách đơn giản là khởi động lại hệ thống.
- Bạn luôn có thể bật lại khu vực App and Browser Protection bằng cách thay đổi tùy chọn chuyển đổi trở lại Not Configured hoặc Disabled ở bước 3.
Phương pháp 2: Sử dụng Registry Editor
Phương án thay thế cho phương pháp Local Group Policy Editor là sử dụng Registry Editor. Nếu bạn đã sử dụng phương pháp đầu tiên, thì Registry Editor sẽ tự động cập nhật cho cài đặt cụ thể này. Tuy nhiên, nếu bạn trực tiếp sử dụng phương pháp này, thì bạn sẽ phải cấu hình mọi thứ thủ công trong Registry Editor. Người dùng Windows Home không có Group Policy Editor trên hệ thống của họ có thể sử dụng phương pháp này để định cấu hình các cài đặt tương tự. Đây là một phương pháp hơi kỹ thuật hơn so với phương pháp Group Policy Editor. Hãy làm theo các bước dưới đây cẩn thận và kiểm tra xem nó hoạt động như thế nào:
- Nhấn phím Windows và R trên bàn phím để mở hộp thoại Run. Bây giờ nhập 「regedit」 vào hộp và nhấn phím Enter để mở cửa sổ Registry Editor. Nếu bạn nhận được lời nhắc UAC (User Account Control), hãy nhấp vào nút Yes.
- Trước khi thực hiện bất kỳ thay đổi mới nào, bạn có thể tạo sao lưu Registry của mình bằng cách nhấp vào File rồi chọn tùy chọn Export. Đặt tên tệp và cung cấp vị trí nơi bạn muốn lưu nó. Cuối cùng, nhấp vào nút Save.
- Bây giờ hãy chuyển đến đường dẫn sau trong cửa sổ Registry Editor:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App and Browser protection
Lưu ý: Nếu bất kỳ khóa nào bị thiếu trong hệ thống của bạn, bạn có thể tạo chúng bằng cách nhấp chuột phải vào khóa có sẵn và chọn tùy chọn New > Key.
- Nhấp chuột phải vào ngăn bên phải của khóa App and Browser protection và chọn tùy chọn New > DWORD (32-bit) Value. Bây giờ đặt tên giá trị này là 「UILockdown」 và lưu nó.
- Nhấp đúp vào giá trị 「UILockdown」 và nó sẽ mở một hộp thoại nhỏ. Bây giờ hãy thay đổi dữ liệu giá trị thành 1.
- Nhấp vào nút Ok và sau đó đóng cửa sổ Registry Editor. Bây giờ khởi động lại máy tính để áp dụng các thay đổi này cho hệ thống của bạn.
- Bạn luôn có thể bật khu vực App and Browser protection bằng cách thay đổi dữ liệu giá trị thành 0. Bạn cũng có thể đơn giản xóa giá trị khỏi Registry Editor.
Lưu ý: Bạn luôn có thể khôi phục Registry bằng cách nhấp vào File > Import và chọn bản sao lưu đã lưu trước đó.
