Bảo mật Thiết bị là một phần trong Trung tâm Bảo mật của Bộ bảo vệ Windows. Phần này cung cấp thông tin chi tiết hơn về tính năng bảo mật được tích hợp vào thiết bị Windows của bạn. Nó cung cấp việc quản lý và báo cáo trạng thái của các tính năng bảo mật được tích hợp trong thiết bị của bạn. Tuy nhiên, bạn cũng có thể ẩn phần này trên hệ thống của mình. Nhiều trường cao đẳng và công ty sẽ muốn giữ các cài đặt tối thiểu cho người dùng. Trong bài viết này, chúng tôi sẽ chỉ cho bạn các phương pháp mà qua đó bạn có thể dễ dàng ẩn khu vực Bảo mật thiết bị trong Windows 10.
Trình chỉnh sửa chính sách nhóm không có sẵn trong tất cả các phiên bản của Windows 10. Phiên bản Windows 10 Home không đi kèm với Trình chỉnh sửa chính sách nhóm. Đó là lý do tại sao chúng tôi đã bao gồm phương thức Registry Editor cho một cài đặt tương tự.
Phương pháp 1:Sử dụng Local Group Policy Editor
Chính sách Nhóm là một tính năng của Windows, qua đó người dùng có thể định cấu hình các loại cài đặt khác nhau cho hệ điều hành của họ. Có nhiều cài đặt trong Group Policy Editor để ẩn bất kỳ cài đặt cụ thể nào trong ứng dụng Cài đặt của bạn. Nó cũng có một cài đặt để ẩn khu vực Bảo mật Thiết bị trong Trung tâm Bảo mật của Bộ bảo vệ Windows. Nếu bạn bật cài đặt này, thì phần này sẽ không còn xuất hiện trên trang chủ của ứng dụng Windows Security nữa. Nó cũng sẽ không hiển thị biểu tượng trên thanh điều hướng ở bên cạnh ứng dụng Cài đặt.
Yêu cầu đối với cài đặt này là phải có ít nhất Windows 10 phiên bản 1803 hoặc Windows Server 2016. Kiểm tra các bước bên dưới và xem nó hoạt động như thế nào:
Lưu ý :Nếu bạn đang sử dụng phiên bản Windows Home, hãy bỏ qua phương pháp này.
- Mở Chạy hộp thoại bằng cách nhấn Windows và R các phím trên bàn phím của bạn. Bây giờ, hãy nhập “ gpedit.msc ”Trong hộp và nhấp vào nút Ok để mở Trình chỉnh sửa chính sách nhóm cục bộ .
- Bạn cần điều hướng đến đường dẫn sau trong cửa sổ Local Group Policy Editor:
Computer Configuration\Administrative Templates\Windows Components\Windows Security\Device security\
- Nhấp đúp vào cài đặt có tên “ Ẩn khu vực bảo mật thiết bị ”Và nó sẽ mở ra trong một cửa sổ khác. Sau đó, bạn cần thay đổi tùy chọn bật tắt từ Không được định cấu hình đến Đã bật lựa chọn.
- Cuối cùng, nhấp vào nút Áp dụng và sau đó là Ok để lưu các thay đổi. Hầu hết, chính sách nhóm sẽ tự động cập nhật các thay đổi.
- Tuy nhiên, nếu nó không cập nhật các cấu hình mới, thì bạn cần thực hiện theo cách thủ công. Tìm kiếm dấu nhắc lệnh trong tính năng tìm kiếm của Windows. Nhấp chuột phải vào nó và mở nó với tư cách quản trị viên .
- Bây giờ, hãy nhập lệnh sau vào Command Prompt (Admin) để buộc cập nhật các thay đổi chính sách nhóm:
gpupdate /force
Lưu ý :Điều này cũng có thể được thực hiện đơn giản bằng cách khởi động lại hệ thống của bạn.
- Bạn luôn có thể bật khu vực Bảo mật thiết bị bằng cách thay đổi tùy chọn chuyển đổi trở lại Không được định cấu hình hoặc Đã tắt trong bước 3.
Phương pháp 2:Sử dụng Trình chỉnh sửa sổ đăng ký
Registry Editor là một phương pháp khác để ẩn phần Bảo mật Thiết bị của Trung tâm Bảo mật Bộ bảo vệ Windows. Nếu bạn đã sử dụng phương pháp Local Group Policy Editor, thì phương thức này sẽ có giá trị được định cấu hình. Nếu bạn đang trực tiếp sử dụng phương pháp này, thì bạn cần tạo các khóa và giá trị còn thiếu để định cấu hình cài đặt cho hệ thống của mình. Nó hơi kỹ thuật so với phương pháp Local Group Policy Editor, tuy nhiên, bằng cách làm theo các bước sau, bạn có thể dễ dàng định cấu hình nó:
- Mở Chạy hộp thoại bằng cách nhấn Windows + R trên bàn phím của bạn. Bây giờ, hãy nhập “ regedit ”Và nhấp vào nút Ok để mở Trình chỉnh sửa sổ đăng ký . Ngoài ra, nếu được nhắc bởi UAC (Kiểm soát tài khoản người dùng), sau đó nhấp vào hộp thoại Có cái nút.
- Bạn cũng có thể tạo bản sao lưu trước khi thực hiện bất kỳ thay đổi mới nào trong Sổ đăng ký. Nhấp vào Tệp trong thanh trình đơn, sau đó chọn Xuất lựa chọn. Bây giờ tên tệp và chọn vị trí cho tệp. Nhấp vào nút Lưu để lưu bản sao lưu.
Lưu ý :Bạn luôn có thể khôi phục bản sao lưu bằng cách nhấp vào Tệp> Nhập rồi chọn tệp mà trước đó bạn đã lưu làm bản sao lưu.
- Bạn cần điều hướng đến đường dẫn sau trong cửa sổ Registry Editor:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device security
Lưu ý :Nếu bất kỳ khóa nào bị thiếu trong Sổ đăng ký, bạn có thể tạo chúng bằng cách nhấp chuột phải vào khóa có sẵn, sau đó chọn Mới> Khóa tùy chọn.
- Chọn Bảo mật thiết bị , sau đó nhấp chuột phải vào ngăn bên phải và chọn Mới> Giá trị DWORD (32-bit) lựa chọn. Đặt tên cho giá trị mới tạo này là “ UILockdown “.
- Nhấp chuột phải vào giá trị này và chọn Sửa đổi lựa chọn. Bây giờ, hãy thay đổi dữ liệu giá trị thành 1 .
- Cuối cùng, sau tất cả các cấu hình, hãy đảm bảo rằng bạn khởi động lại hệ thống áp dụng những thay đổi mới này.
- Bạn luôn có thể bật lại khu vực Bảo mật thiết bị bằng cách thay đổi dữ liệu giá trị thành 0 . Bạn cũng có thể chỉ cần xóa giá trị “ UILockdown ”Từ Trình chỉnh sửa sổ đăng ký.