Tại sao nên tắt AutoRun trên Windows 10?
Tính năng AutoRun (AutoPlay) mặc định bật trên Windows 10, tự động chạy chương trình, mở thư mục hoặc phát media khi cắm USB, thẻ nhớ, đĩa CD/DVD. Tuy tiện lợi, nhưng đây là lỗ hổng bảo mật nghiêm trọng:
- Mã độc (virus, worm, ransomware) lan truyền qua USB/ổ cứng ngoài thông qua file autorun.inf
- Tự động thực thi mã độc ngay khi cắm thiết bị, không cần tương tác người dùng
- Các ổ đĩa mạng (network drives) và ổ mềm (floppy) cũng bị ảnh hưởng
- Registry key bị thay đổi sau cập nhật Windows khiến AutoRun trên ổ mạng bị bật lại
Khuyến cáo: Nên tắt AutoRun hoàn toàn để bảo vệ hệ thống, chỉ mở thủ công khi cần thiết.
3 Cách tắt AutoRun trên Windows 10
Cách 1: Tắt qua Local Group Policy Editor (Chuyên nghiệp, vĩnh viễn)
Chỉ áp dụng cho Windows 10 Pro, Enterprise, Education (không có trên Home). Yêu cầu quyền Administrator.
- Nhấn Windows + R → Gõ gpedit.msc → Enter
- Điều hướng: Computer Configuration → Administrative Templates → Windows Components → Autoplay Policies
- Kéo xuống → Đúp chuột Turn off Autoplay
- Chọn Enabled (Đã bật) → Apply → OK
- Khởi động lại máy để có hiệu lực
Cách 2: Tắt qua Settings (Windows 10 Default Settings) - Dễ nhất, cho tất cả phiên bản
- Settings (Win+I) → Devices → AutoPlay
- Hoặc: Nhấn phím Windows → Gõ AutoPlay → Chọn AutoPlay settings
- Tắt công tắc Use AutoPlay for all media and devices (Sử dụng AutoPlay cho tất cả phương tiện và thiết bị) → Chuyển sang Off
- Dưới Choose AutoPlay defaults:
- Removable drive (Ổ di động): Chọn Take no action (Không thực hiện hành động nào)
- Memory card (Thẻ nhớ): Chọn Take no action
Cách 3: Tắt qua Registry Editor (Nâng cao, áp dụng cho mọi phiên bản)
Cảnh báo: Sửa Registry sai có thể làm hỏng hệ thống. Hãy backup Registry trước (File → Export).
- Windows + R → Gõ regedit → Enter → Yes (UAC)
- Điều hướng khóa: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- Nếu chưa có khóa Explorer: Chuột phải Policies → New → Key → Đặt tên Explorer
- Trong khóa Explorer (bên phải): Chuột phải khoảng trống → New → DWORD (32-bit) Value
- Đặt tên: NoDriveTypeAutoRun
- Đúp chuột giá trị vừa tạo → Base: chọn Hexadecimal
- Nhập giá trị (Value data) theo nhu cầu:
| Giá trị (Hex) | Chức năng tắt AutoRun trên |
|---|---|
| FF | TẤT CẢ các ổ đĩa (Khuyến nghị cao nhất) |
| 20 | Ổ CD/DVD-ROM |
| 04 | Ổ di động (USB, thẻ nhớ, ổ cứng ngoài) |
| 08 | Ổ cứng cố định (Fixed drives) |
| 10 | Ổ đĩa mạng (Network drives) | Ổ RAM ảo (RAM disks) |
| 01 | Ổ đĩa không xác định (Unknown drives) |
Lưu ý: Có thể cộng các giá trị (VD: 04 + 10 = 14 để tắt USB và ổ mạng). Giá trị FF tắt hoàn toàn cho an toàn tối đa.
- Nhấn OK → Đóng Registry Editor → Khởi động lại máy
Câu hỏi thường gặp (FAQ)
Q1: Cách chạy AutoRun thủ công khi đã tắt?
Win + E mở File Explorer → This PC → Chuột phải ổ đĩa vừa cắm → Chọn Open AutoPlay.
Q2: Cách bật/tắt AutoRun qua file autorun.inf?
Tạo file autorun.inf trên ổ đĩa với nội dung:
[AutoRun] open=ten_chuong_trinh.exe icon=ten_icon.ico label=Ten_Hien_Thi
Để tắt: Xóa file autorun.inf hoặc đổi tên.
Q3: Cách sửa lỗi AutoPlay không hoạt động?
Control Panel → AutoPlay → Tick Use AutoPlay for all media and devices → Nhấn Reset all defaults.
Q4: Cách cấu hình AutoPlay cho USB?
Settings → Devices → AutoPlay → Bật/tắt công tắc chính → Cấu hình hành động cho Removable drive.
Q5: Cách chạy ứng dụng bị chặn bởi Administrator?
Tắt Windows SmartScreen → Chạy qua Command Prompt Admin → Dùng tài khoản Administrator ẩn → Tạm tắt Antivirus.
Kết luận
Tắt AutoRun là biện pháp bảo vệ thiết yếu chống mã độc lan truyền qua thiết bị lưu trữ di động. Cách 2 (Settings) là đơn giản nhất cho người dùng phổ thông. Cách 1 (Group Policy) tốt cho quản trị viên IT quản lý nhiều máy. Cách 3 (Registry) linh hoạt nhất, cho phép tùy chỉnh chi tiết theo từng loại ổ đĩa. Luôn backup Registry trước khi sửa. Kết hợp với Antivirus thời gian thực và thói quen quét USB trước khi mở file để an toàn tối đa.