Device Security (Bảo mật thiết bị) là một phần trong Windows Defender Security Center. Phần này cung cấp cái nhìn sâu hơn về các tính năng bảo mật tích hợp trong thiết bị Windows của bạn. Nó cung cấp quản lý và báo cáo trạng thái các tính năng bảo mật được tích hợp vào thiết bị của bạn. Tuy nhiên, bạn cũng có thể ẩn phần này trên hệ thống của mình. Nhiều trường cao đẳng và công ty muốn giữ cài đặt tối thiểu cho người dùng. Trong bài viết này, chúng tôi sẽ chỉ cho bạn các phương pháp để dễ dàng ẩn khu vực Device Security trong Windows 10.
Group Policy Editor không có sẵn trong tất cả các phiên bản Windows 10. Phiên bản Windows 10 Home không đi kèm với Group Policy Editor. Đó là lý do tại sao chúng tôi đã bao gồm phương pháp Registry Editor cho cài đặt tương tự.
Phương pháp 1: Sử dụng Local Group Policy Editor
Group Policy là một tính năng của Windows cho phép người dùng định cấu hình các loại cài đặt khác nhau cho hệ điều hành của họ. Có nhiều cài đặt trong Group Policy Editor để ẩn bất kỳ cài đặt cụ thể nào trong ứng dụng Settings của bạn. Nó cũng có cài đặt để ẩn khu vực Device Security trong Windows Defender Security Center. Nếu bạn bật cài đặt này, thì phần này sẽ không còn xuất hiện trên trang chủ của ứng dụng Windows Security. Nó cũng sẽ không hiển thị biểu tượng trên thanh điều hướng ở bên cạnh ứng dụng Settings.
Yêu cầu cho cài đặt này là phải có ít nhất Windows 10 version 1803 hoặc Windows Server 2016. Kiểm tra các bước dưới đây và xem nó hoạt động như thế nào:
Lưu ý: Nếu bạn đang sử dụng phiên bản Windows Home, hãy bỏ qua phương pháp này.
- Mở hộp thoại Run bằng cách nhấn phím Windows và R trên bàn phím. Bây giờ nhập 「gpedit.msc」 vào hộp và nhấp vào nút Ok để mở Local Group Policy Editor.
- Bạn cần điều hướng đến đường dẫn sau trong cửa sổ Local Group Policy Editor:
Computer Configuration\Administrative Templates\Windows Components\Windows Security\Device security\
- Nhấp đúp vào cài đặt tên 「Hide the Device security area」 và nó sẽ mở ra trong một cửa sổ khác. Sau đó bạn cần thay đổi tùy chọn chuyển đổi từ Not Configured sang tùy chọn Enabled.
- Cuối cùng, nhấp vào nút Apply (Áp dụng) và sau đó nút Ok để lưu các thay đổi. Hầu hết, chính sách nhóm sẽ tự động cập nhật các thay đổi.
- Tuy nhiên, nếu nó không cập nhật các cấu hình mới, thì bạn cần làm nó thủ công. Tìm kiếm command prompt trong tính năng tìm kiếm Windows. Nhấp chuột phải vào nó và mở nó với quyền administrator.
- Bây giờ nhập lệnh sau trong Command Prompt (Admin) để buộc cập nhật các thay đổi chính sách nhóm:
gpupdate /force
Lưu ý: Điều này cũng có thể được thực hiện bằng cách đơn giản là khởi động lại hệ thống của bạn.
- Bạn luôn có thể bật khu vực Device Security bằng cách thay đổi tùy chọn chuyển đổi trở lại Not Configured hoặc Disabled ở bước 3.
Phương pháp 2: Sử dụng Registry Editor
Registry Editor là một phương pháp khác để ẩn phần Device Security của Windows Defender Security Center. Nếu bạn đã sử dụng phương pháp Local Group Policy Editor, thì điều này sẽ đã có giá trị được cấu hình. Nếu bạn trực tiếp sử dụng phương pháp này, thì bạn cần tạo các khóa và giá trị bị thiếu để định cấu hình cài đặt cho hệ thống của bạn. Nó hơi kỹ thuật hơn so với phương pháp Local Group Policy Editor, tuy nhiên, bằng cách làm theo các bước dưới đây bạn có thể dễ dàng định cấu hình nó:
- Mở hộp thoại Run bằng cách nhấn phím Windows + R trên bàn phím. Bây giờ nhập 「regedit」 và nhấp vào nút Ok để mở Registry Editor. Ngoài ra, nếu được nhắc bởi hộp thoại UAC (User Account Control), hãy nhấp vào nút Yes.
- Bạn cũng có thể tạo sao lưu trước khi thực hiện bất kỳ thay đổi mới nào trong Registry. Nhấp vào menu File trong thanh menu và sau đó chọn tùy chọn Export. Bây giờ đặt tên tệp và chọn vị trí cho tệp. Nhấp vào nút Save để lưu bản sao lưu.
- Bạn cần điều hướng đến đường dẫn sau trong cửa sổ Registry Editor:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\Device security
Lưu ý: Nếu bất kỳ khóa nào bị thiếu trong Registry, bạn có thể tạo chúng bằng cách nhấp chuột phải vào khóa có sẵn và sau đó chọn tùy chọn New > Key.
- Chọn khóa Device security, sau đó nhấp chuột phải vào ngăn bên phải, và chọn tùy chọn New > DWORD (32-bit) Value. Đặt tên giá trị mới tạo này là 「UILockdown」.
- Nhấp chuột phải vào giá trị này và chọn tùy chọn Modify (Sửa đổi). Bây giờ hãy thay đổi dữ liệu giá trị thành 1.
- Cuối cùng, sau tất cả các cấu hình, hãy đảm bảo bạn khởi động lại hệ thống để áp dụng các thay đổi mới này.
- Bạn luôn có thể bật lại khu vực Device Security bằng cách thay đổi dữ liệu giá trị thành 0. Bạn cũng có thể đơn giản xóa giá trị 「UILockdown」 khỏi Registry Editor.
Lưu ý: Bạn luôn có thể khôi phục bản sao lưu bằng cách nhấp vào tùy chọn File > Import và sau đó chọn tệp bạn đã lưu trước đó làm bản sao lưu.
