Phần mềm chống vi rút và phần mềm chống phần mềm gián điệp: Câu hỏi Thường Gặp

Quét nhanh sẽ tìm vi rút và các phần mềm có hại khác ở tất cả các vị trí mà chúng có nhiều khả năng ẩn dấu nhất. Đó là một lựa chọn hay khi bạn chỉ muốn kiểm tra tình trạng của PC.

Nếu bạn cho rằng PC của mình đã bị nhiễm phần mềm có hại, bạn nên quét toàn bộ. PC có thể hoạt động chậm hơn một chút trong khi đang chạy quét toàn bộ do phải dò tìm khắp mọi nơi để tìm sự cố tiềm ẩn.

• Đảm bảo bạn đã cập nhật tất cả các ứng dụng trên PC của mình. Xem Cập nhật và xóa phần mềm: Câu hỏi Thường Gặp để có liên kết đến một số ứng dụng phổ biến.

• Bạn cũng có thể thử cài đặt các định nghĩa mới nhất, các định nghĩa này có thể mới hơn các định nghĩa được cung cấp trong phần mềm bảo mật của bạn.

• Đóng mọi ứng dụng không cần thiết trong quá trình quét. Mở ứng dụng lấy tài nguyên, kể cả những ứng dụng bạn hiện không sử dụng nhiều và có thể khiến máy tính của bạn hoạt động chậm hoặc không đáng tin cậy.

Nếu vẫn gặp sự cố, bạn có thể yêu cầu trợ giúp tại cộng đồng phần mềm có hại và vi rút của Microsoft.
 

Đã xóa một phần có nghĩa là chúng tôi có thể làm sạch một số tệp phần mềm có hại đã tìm thấy trên PC của bạn nhưng có lẽ không phải tất cả các tệp đó.

Chúng tôi sẽ cố gắng hết sức để làm sạch PC của bạn, nhưng với một số phần mềm có hại khó xử lý, bạn có thể phải thực hiện thêm một số bước sau:

Trước tiên, hãy chạy chức năng quét toàn bộ bằng cách sử dụng Công cụ Xóa Phần mềm Có hại:

1. Mở lời nhắc Chạy bằng cách nhấn Phím Logo Windows  + R hoặc nhập Run vào hộp tìm kiếm trên thanh tác vụ.

2. Nhập %windir%\system32\mrt.exe và chọn OK.
    

   Mẹo: Để dễ dàng hơn, hãy chọn văn bản lệnh ở bước 2 và nhấn CTRL+C để sao chép, sau đó dán vào hộp Chạy bằng cách sử dụng CTRL+V.

3. Nếu bạn được nhắc cho phép chương trình thực hiện các thay đổi đối với PC, hãy chọn Có.

4. Làm theo lời nhắc để quét và làm sạch PC của bạn.

Tiếp theo, khởi động lại PC rồi cài đặt bản cập nhật mới nhất theo cách thủ công.

Nếu bạn cần trợ giúp thêm, hãy làm theo các bước trên trang khắc phục sự cố nâng cao. Trong một số trường hợp, bạn có thể cần sử dụng Bộ bảo vệ Microsoft ngoại tuyến.

Chúng tôi khuyên bạn không nên chạy các sản phẩm chống vi rút hoặc chống phần mềm gián điệp khác cùng lúc với Microsoft Security Essentials Bộ bảo vệ Windows.

Việc sử dụng nhiều sản phẩm bảo mật trong thời gian thực có thể ảnh hưởng đến hiệu suất của PC. Bạn cũng có thể nhận được mã lỗi khi cố gắng cập nhật hoặc cài đặt, chẳng hạn như 0x80070643.

Phần mềm bảo mật Microsoft bảo vệ bạn khỏi phần mềm có hại, phần mềm gián điệp, phần mềm quảng cáo và các phần mềm không mong muốn khác; bạn không cần cài đặt bất kỳ phần mềm chống phần mềm gián điệp hay phần mềm chống vi rút trong thời gian thực nào khác.

Nếu bạn cài đặt phần mềm của chúng tôi, bạn nên:

• Gỡ cài đặt phần mềm bảo mật trước đó

• Tải xuống và chạy Trình quét An toàn của Microsoft để làm sạch bất kỳ phần mềm có hại nào khỏi PC của bạn.

Bạn luôn có thể tải xuống và chạy các trình quét bảo mật theo yêu cầu của chúng tôi, chẳng hạn như Trình quét Antoàn của Microsoft Bộ bảo vệ Microsoft ngoại tuyến. Bạn có thể cài đặt các máy quét này đồng thời với mọi phần mềm bảo mật trong thời gian thực vì chúng chỉ chạy khi bạn yêu cầu hoặc nếu bạn đã thiết lập quét theo lịch.

Trước khi phát hành Windows 8.1, tên "Bộ bảo vệ Windows" được gọi là một công cụ riêng chỉ phát hiện phần mềm gián điệp. Công cụ này không còn được hỗ trợ, vì chương trình chống phần mềm gián điệp được bao gồm trong Microsoft Security Essentials Tính năng chống vi rút của Bộ bảo vệ Microsoft.

Bộ bảo vệ Windows có sẵn trong các phiên bản trước của Windows 10, nhưng trong các phiên bản mới nhất của Windows, Bộ bảo vệ Windows giờ đây được gọi là Bảo mật Windows.

Để bật hoặc tắt tính năng Tính năng chống vi rút của Bộ bảo vệ Microsoft:

1. Chọn Bắt đầu > Cài đặt > Cập & Bảo mật > Bảo mật Windows > chống mối đe dọa & vi rút.

2. Trong Cài đặt Bảo vệ khỏi mối đe dọa và vi-rút, chọn Quản lý cài đặt.

3. Trong Bảo vệ trong thời gian thực, thay đổi cài đặt thành Bật hoặc Tắt.

4. Để bảo vệ tối ưu, hãy bật cài đặt cho Bảo vệ do đám mây cung cấp vàTự động gửi mẫu.

Bộ bảo vệ Microsoft Antivirus được tích hợp sẵn để Windows 10 và Windows 8.1. Bạn có thể tắt tính năng Chống Bộ bảo vệ Microsoft nếu bạn quyết định sử dụng một sản phẩm bảo mật khác.

Nếu bạn không có sản phẩm bảo mật khác hoặc sản phẩm đó đã hết hạn, Bộ bảo vệ Microsoft-vi-rút sẽ tự động bật. Bạn cũng có thể bật tính năng này theo cách thủ công nếu chưa cài đặt và hoạt động sản phẩm bảo mật.

Để tìm hiểu thêm về Bộ bảo vệ Microsoft điểm cuối, hãy xem trang Bộ bảo vệ Microsoft dành cho Điểm cuối.

Các bản cập nhật sẽ tự động cài đặt như một phần của Windows Update. Để biết thêm thông tin, hãy truy cập trang cập nhật chống phần mềm có hại của Microsoft.

Thông thường, bạn không cần phải làm bất cứ điều gì vì phần mềm bảo mật sẽ làm sạch sự lây nhiễm cho bạn.

Nếu phát hiện thấy phần mềm không mong muốn trên thiết bị, bạn có thể được yêu cầu chọn hành động cần làm tiếp theo. Khi điều này xảy ra, bạn sẽ thấy một thông báo ở góc dưới cùng của màn hình, tại đây, bạn có thể chọn Làm sạch máy tính hay Hiển thị chi tiết.

Nếu bạn chọn Làm sạch máy tính, tệp đó sẽ bị xóa.

Nút Hiển thị chi tiết cho phép bạn chọn xóa, cách ly hoặc cho phép tệp.

Mỗi mối đe dọa sẽ cấp một mức cảnh báo để giúp bạn quyết định hành động cần làm.

Điều này tùy thuộc vào mức độ bạn biết về tệp đã được phát hiện.

• Xóa sẽ xóa tệp khỏi PC của bạn.

• Cách ly di chuyển tệp đến một vị trí an toàn và chặn tệp để tệp không thể chạy.

• Cho phép sẽ thêm tệp vào danh sách được phép và cho phép tệp chạy trên PC của bạn.

Nếu bạn cho phép một tệp, bạn sẽ không nhận được thêm bất kỳ cảnh báo nào về tệp đó. Chỉ cho phép tệp nếu bạn tin tưởng phần mềm và nhà xuất bản phần mềm đó.

Trên Tính năng chống vi rút của Bộ bảo vệ Microsoft cho phiên Windows 10 1703 trở lên:

1. Chọn Bắt đầu > Cài đặt > Cập & Bảo mật > Bảo mật Windows > chống mối đe dọa & vi rút.

2. Trong Các mối đe dọa hiện tại, chọn Lịch sử mối đe dọa.

3. Trong Các mối đe dọa bị cách ly, chọn Xem toàn bộ lịch sử.

Trên các phiên bản Windows cũ:

1. Mở Microsoft Security Essentials hoặc Bộ bảo vệ Windows.

2. Chọn tab Lịch sử.

3. Chọn Các mục bị cách ly rồi chọn Xem chi tiết. Bạn có thể được yêu cầu cung cấp mật khẩu quản trị viên hoặc xác nhận lựa chọn của mình.

Sau khi đã xem lại các mục bị cách ly, bạn có thể:

• Chọn Xóa tất cả để xóa tất cả phần mềm bị cách ly.

• Chọn riêng từng tệp, rồi chọn Xóa hoặc Khôi phục. Khôi phục sẽ di chuyển tệp ra khỏi khu vực cách ly, quay lại vị trí ban đầu nơi bạn có thể chọn chạy lại tệp.

• Chọn Các mục bị cách ly rồi chọn Xem chi tiết. Bạn có thể được yêu cầu cung cấp mật khẩu quản trị viên hoặc xác nhận lựa chọn của mình.

Hầu hết các tệp mà phần mềm bảo mật Microsoft phát hiện đều bị cách ly. Điều này có nghĩa là tệp sẽ bị di chuyển và ngừng chạy hoặc thực hiện bất cứ thao tác nào với PC của bạn.

Tệp bị cách ly không gây bất kỳ rủi ro nào với PC của bạn. Bạn có thể để tệp trong vùng cách ly miễn là bạn thích.

Các mức cảnh báo giúp bạn chọn phải làm gì khi phần mềm không mong muốn được phát hiện trên PC.

Microsoft sử dụng 4 mức cảnh báo:

• Nghiêm trọng—phần mềm có hại phổ biến hoặc rất nguy hiểm có thể ảnh hưởng đến quyền riêng tư và gây hại cho PC của bạn.

• Cao—các chương trình có thể thu thập thông tin cá nhân của bạn hoặc thực hiện các thay đổi đối với PC của bạn.

• Trung bình—các chương trình có thể ảnh hưởng đến quyền riêng tư của bạn hoặc thay đổi cách PC hoạt động.

• Thấp—phần mềm không mong muốn có thể thu thập thông tin về bạn hoặc PC của bạn hoặc thay đổi cách PC hoạt động.

Các mức cảnh báo giúp bạn hiểu mức độ nguy hiểm của mối đe dọa và quyết định việc cần làm tiếp theo.

Để bắt buộc quét ổ đĩa di động:

1. Mở File Explorer.

2. Bấm chuột phải vào ổ đĩa di động.

3. Chọn Quét hoặc Quét bằng <tên của phần mềm bảo mật>.

Để luôn chọn quét ổ đĩa di động khi bạn quét toàn bộ:

1. Hãy mở phần mềm bảo mật Microsoft.

2. Chuyển đến tab Cài đặt.

3. Trong mục Nâng cao, chọn hộp kiểm Quét ổ đĩa di động.

4. Bấm Lưu thay đổi. Bất cứ khi nào bạn quét toàn bộ, tất cả các ổ đĩa di động cũng sẽ được quét.

Bạn có thể chọn loại trừ các tệp khỏi quá trình quét nếu bạn biết các tệp đó hoàn toàn an toàn.

Bạn chỉ nên thực hiện việc này cho các tệp bạn biết là hoàn toàn sạch sẽ—nếu bạn nhận được các cảnh báo lặp lại về mối đe dọa, trước tiên bạn nên cập nhật phần mềm bảo mật, sau đó kiểm tra xem có bất kỳ thông tin quan trọng nào khác về phần mềm đó trong bách khoa toàn thư về phần mềm độc hại hay không.

Hãy cẩn thận—mọi tệp mà bạn loại trừ sẽ không được quét, điều này có thể khiến PC của bạn bị lây nhiễm. Chỉ loại trừ các tệp nếu bạn hoàn toàn chắc chắn các tệp đó không bị lây nhiễm.

Để loại trừ một tệp khỏi quy trình quét:

1. Chuyển đến Bắt đầu và nhập Bảo mật.

2. Chọn Bảo mật Windows từ kết quả

3. Đi tới cài đặt Bảo vệ khỏi mối đe dọa & rút > bảo vệ khỏi mối đe dọa & vi-rút > thêm hoặc xóa ngoại lệ.

4. Chọn Thêm loại trừ và làm theo các bước để thiết lập loại trừ cho tệp, thư mục, loại tệp hoặc quy trình.

Để biết thêm thông tin, hãy xem mục Loại trừ trong Bảo mật Windows?

Phần mềm bảo mật của bạn sử dụng định nghĩa để xác định các mối đe dọa. Đó là một tập hợp các kiểu hoặc hành vi đã biết mà phần mềm bảo mật của bạn so sánh phần mềm quét để xác định xem tệp có thể là mối đe dọa hay không.

Định nghĩa còn được biết là bảo mật thông minh, chữ ký, dat tập tin, mẫu hình tập tin, danh tính tập tin, hoặc chống virus cơ sở dữ liệu.

Bộ bảo vệ Microsoft động nhận thông tin bảo mật mới thông qua Windows Update. Bạn có thể buộc tính năng này kiểm tra thông tin bảo mật mới theo cách thủ công. Trên trang Bảo vệ khỏi mối đe & vi-rút, trong Cập nhật bảo vệ khỏi mối đe dọa & vi-rút, chọn Kiểm tra bản cập nhật để kiểm tra thông tin bảo mật mới nhất.

Đi tới trang nhật ký thay đổi.

Bạn không thể cập nhật vì:

• Phần mềm có hại đã vô hiệu hóa phần mềm chống vi rút của bạn.

• Phần mềm có hại đã thực hiện các thay đổi đối với PC, vì vậy, bạn không thể truy cập internet hoặc trang web có liên quan đến bảo mật.

• Có các sự cố khác với Windows Update.

• Bạn đang sử dụng Windows XP. Xem Hỗ trợ Windows XP đã kết thúc để biết thêm thông tin.

Để giải quyết vấn đề này, hãy thử cài đặt bản cập nhật mới nhất theo cách thủ công. Nếu bạn vẫn không thể cập nhật, chuyển đến trang khắc phục sự cố nâng cao để được trợ giúp thêm.

Chuyển đến các trang web sau để được trợ giúp thêm:

• Trang trợ giúp về sự lây nhiễm và phần mềm có hại trên Bộ bảo vệ Microsoft web Security Intelligence

• Trang web Phần mềm có hại và Vi rút Cộng đồng Microsoft

• Trang Liên hệ với bộ phận Hỗ trợ của Microsoft

Nếu bạn nghi ngờ một tệp có chứa phần mềm có hại hoặc phần mềm không mong muốn, bạn có thể gửi tệp đó cho chúng tôi để phân tích.