Trang bảo vệ khỏi mối đe dọa và vi rút của ứng dụng Bảo mật Windows được thiết kế để giúp bạn bảo vệ thiết bị của mình chống lại nhiều mối đe dọa khác nhau chẳng hạn như vi-rút, phần mềm độc hại và mã độc tống tiền. Trang cung cấp quyền truy nhập vào một số tính năng và cài đặt để đảm bảo bảo vệ toàn diện, đồng thời được chia thành các mục sau:
- Các mối đe dọa hiện tại: Mục này hiển thị bất kỳ mối đe dọa nào hiện được tìm thấy trên thiết bị của bạn, lần quét gần nhất được chạy, mất bao lâu và số tệp được quét. Bạn cũng có thể bắt đầu quét nhanh mới hoặc chọn từ các tùy chọn quét khác để quét chuyên sâu hơn hoặc quét tùy chỉnh
- Cài đặt bảo vệ khỏi mối đe dọa & vi-rút: Trong phần này, bạn có thể quản lý cài đặt cho Microsoft Defender Antivirus và các sản phẩm chống vi-rút của bên thứ ba
- Các bản cập nhật bảo vệ khỏi mối đe dọa & vi-rút: Phần này được dành riêng để đảm bảo rằng thiết bị của bạn được bảo vệ bằng các bản cập nhật bảo mật thông tin mới nhất
- Bảo vệ mã độc tống tiền: Trong phần này, bạn có thể đặt cấu hình Quyền truy cập thư mục được kiểm soát, ngăn các ứng dụng không xác định thay đổi tệp trong các thư mục được bảo vệ. Menu này cũng cung cấp các tùy chọn để đặt cấu hình OneDrive nhằm giúp bạn phục hồi sau một cuộc tấn công bằng mã độc tống tiền
Trong ứng dụng 
Bảo mật Windows trên PC của bạn, chọn Bảo vệ khỏi mối đe dọa & vi-rút hoặc sử dụng phím tắt sau:
Các mối đe dọa hiện tại
Trong Mối đe dọa hiện tại , bạn có thể:
- Xem bất kỳ mối đe dọa nào hiện được tìm thấy trên thiết bị của bạn
- Xem lần cuối cùng một quá trình quét được chạy trên thiết bị của bạn, mất bao lâu và số lượng tệp được quét
- Bắt đầu một lượt quét nhanh mới hoặc mở Tùy chọn quét để chạy quét chuyên sâu hơn hoặc tùy chỉnh
- Xem các mối đe dọa đã được cách ly trước khi chúng có thể ảnh hưởng đến bạn và mọi thứ được xác định là mối đe dọa mà bạn đã cho phép chạy trên thiết bị của mình
Tùy chọn quét
Mặc dù Bảo mật Windows đã được bật và tự động quét thiết bị, nhưng bạn vẫn có thể thực hiện quét thêm bất cứ khi nào bạn muốn.
Quét nhanh: Tùy chọn này rất hữu ích khi bạn không muốn dành thời gian thực hiện quét toàn bộ trên toàn bộ tệp và thư mục của mình. Nếu Bảo mật Windows khuyến nghị bạn chạy một trong các loại quét khác, bạn sẽ được thông báo khi quét nhanh hoàn tất
Quét toàn bộ: Quét mọi tệp và chương trình trên thiết bị của bạn
Quét tùy chỉnh: Chỉ quét các tệp và thư mục mà bạn chọn
Tính năng Chống Virut của Microsoft Defender (quét ngoại tuyến): Sử dụng các định nghĩa mới nhất để quét thiết bị của bạn để tìm các mối đe dọa mới nhất. Điều này xảy ra sau khi khởi động lại mà không cần tải Windows, vì vậy mọi phần mềm độc hại dai dẳng sẽ gặp khó khăn hơn trong việc ẩn náu hoặc tự vệ. Tiến hành quét khi bạn lo ngại rằng thiết bị đã tiếp xúc với phần mềm có hại hoặc vi rút hoặc nếu bạn muốn quét thiết bị mà không phải kết nối Internet. Thao tác này sẽ khởi động lại thiết bị của bạn, vì vậy hãy nhớ lưu các tệp bạn có thể đã mở. Microsoft Defender Offline sẽ tải và thực hiện thao tác quét nhanh PC trong Môi trường phục hồi Windows. Khi quét xong, PC sẽ tự động khởi động lại
Lưu ý
Để xem kết quả quét ngoại tuyến, hãy mở ứng dụng
Bảo mật Windows trên thiết bị Windows của bạn và chọn Lịch sử bảo vệ.
Các mối đe dọa được cho phép
Trang Các mối đe dọa Được cho phép hiển thị danh sách các mục mà Bảo mật Windows đã xác định là mối đe dọa nhưng bạn đã chọn cho phép. Bảo mật Windows sẽ không thực hiện bất kỳ hành động nào chống lại các mối đe dọa mà bạn đã cho phép.
Nếu bạn đã vô tình cho phép một mối đe dọa và muốn loại bỏ mối đe dọa đó, hãy chọn mối đe dọa đó từ danh sách, sau đó chọn nút Không cho phép . Mối đe dọa sẽ bị xóa khỏi danh sách và Bảo mật Windows sẽ lại hành động với mối đe dọa đó vào lần tiếp theo khi thấy mối đe dọa này.
Cài đặt bảo vệ khỏi mối đe dọa & vi-rút
Sử dụng cài đặt bảo vệ khỏi mối đe dọa & vi-rút khi bạn muốn tùy chỉnh mức bảo vệ của mình, gửi tệp mẫu cho Microsoft, loại trừ các tệp và thư mục đáng tin cậy khỏi việc quét lặp lại hoặc tạm thời tắt tính năng bảo vệ của bạn.
Trong ứng dụng Bảo mật Windows trên PC của bạn, hãy chọn Bảo vệ khỏi mối> đe dọa & vi-rútQuản lý cài đặt hoặc sử dụng phím tắt sau:
Bảo vệ trong thời gian thực
Bảo vệ trong thời gian thực là một tính năng trong ứng dụng Bảo mật Windows liên tục giám sát thiết bị của bạn để phát hiện các mối đe dọa tiềm ẩn như vi-rút, phần mềm độc hại và phần mềm gián điệp. Tính năng này đảm bảo rằng thiết bị của bạn được bảo vệ chủ động bằng cách quét tệp và chương trình khi chúng được truy cập hoặc thực thi. Nếu phát hiện bất kỳ hoạt động đáng ngờ nào, tính năng bảo vệ theo thời gian thực sẽ cảnh báo bạn và thực hiện hành động thích hợp để ngăn mối đe dọa gây hại.
Bạn có thể sử dụng cài đặt Bảo vệ trong thời gian thực để tắt tạm thời; Tuy nhiên, tính năng bảo vệ theo thời gian thực sẽ tự động bật lại sau một thời gian ngắn để tiếp tục bảo vệ thiết bị của bạn. Trong khi tính năng bảo vệ trong thời gian thực bị tắt, các tệp bạn mở hoặc tải xuống sẽ không được quét tìm các mối đe dọa. Hãy nhớ rằng nếu bạn làm vậy, thiết bị của bạn có thể dễ bị đe dọa tấn công và các lượt quét theo lịch sẽ tiếp tục chạy. Tuy nhiên, các tệp được tải xuống hoặc cài đặt sẽ không được quét cho đến lần quét theo lịch tiếp theo.
Bạn có thể Bật hoặc Tắt Bảo vệ trong thời gian thực bằng cách sử dụng nút chuyển đổi.
Lưu ý
- Nếu bạn chỉ muốn loại trừ một tệp hoặc thư mục khỏi tính năng quét chống virus, bạn có thể làm điều đó bằng cách thêm loại trừ. Cách này an toàn hơn là tắt toàn bộ bảo vệ chống vi-rút
- Nếu bạn cài đặt chương trình chống vi rút không phải của Microsoft tương thích, thì phần mềm chống vi-rút Microsoft Defender sẽ tự động tắt
- Nếu tính năng chống giả mạo được bật, bạn cần tắt tính năng này trước khi có thể tắt Tính năng bảo vệ trong thời gian thực
Bảo vệ Dev Drive
Lưu ý
Tính năng bảo vệ Dev Drive không khả dụng trên Windows 10.
Dev Drive Protection cung cấp một không gian an toàn và cô lập để các nhà phát triển lưu trữ và làm việc trên mã của họ, đảm bảo rằng môi trường phát triển của họ được bảo vệ khỏi các mối đe dọa và lỗ hổng tiềm ẩn.
Dev Drive Protection bao gồm một chế độ hiệu suất quét Dev Drive không đồng bộ. Điều này có nghĩa là quét bảo mật sẽ bị hoãn lại cho đến khi thao tác tệp hoàn tất, thay vì được thực hiện đồng bộ trong khi thao tác tệp đang được xử lý. Chế độ quét không đồng bộ này giúp cân bằng giữa khả năng chống mối đe dọa và hiệu suất, đảm bảo rằng các nhà phát triển có thể làm việc hiệu quả mà không gặp phải sự chậm trễ đáng kể do quét bảo mật.
- Bạn có thể Bật hoặc Tắt tính năng bảo vệ Dev Drive bằng cách sử dụng nút chuyển đổi
- Chọn Xem ổ đĩa để xem lại danh sách các ổ đĩa đã bật tính năng bảo vệ Dev Drive
Để tìm hiểu thêm, hãy xem Bảo vệ Dev Drive bằng cách sử dụng chế độ hiệu suất.
Bảo vệ do đám mây cung cấp
Cài đặt này cho phép Microsoft Defender nhận các cải tiến cập nhật liên tục từ Microsoft trong khi bạn kết nối với internet. Điều này sẽ giúp xác định, ngăn chặn và khắc phục các mối đe dọa chính xác hơn.
Gửi mẫu tự động
Nếu bạn đã kết nối với đám mây bằng tính năng bảo vệ do đám mây cung cấp, bạn có thể yêu cầu Bộ bảo vệ tự động gửi các tệp đáng ngờ đến Microsoft để kiểm tra các mối đe dọa tiềm ẩn. Microsoft sẽ thông báo cho bạn nếu bạn cần gửi thêm tệp và cảnh báo bạn nếu tệp được yêu cầu có chứa thông tin cá nhân để bạn có thể quyết định có muốn gửi tệp đó hay không.
Nếu bạn lo ngại về một tệp và muốn đảm bảo rằng tệp đó đã được gửi đi để đánh giá, bạn có thể chọn Gửi mẫu theo cách thủ công để gửi cho chúng tôi bất kỳ tệp nào bạn muốn.
Bảo vệ giả mạo
Bảo vệ Xáo trộn là một tính năng giúp ngăn các ứng dụng độc hại thay đổi các cài đặt quan trọng của Tính năng Chống Virut của Microsoft Defender. Điều này bao gồm các cài đặt như bảo vệ theo thời gian thực và bảo vệ do đám mây cung cấp. Bằng cách đảm bảo các cài đặt này không thay đổi, bảo vệ chống giả mạo giúp duy trì tính toàn vẹn của cấu hình bảo mật của thiết bị và ngăn các ứng dụng độc hại tắt các tính năng bảo mật quan trọng.
Nếu tính năng chống giả mạo đã được bật và bạn là người quản trị trên thiết bị của mình, bạn vẫn có thể thay đổi các cài đặt này trong ứng dụng Bảo mật Windows. Tuy nhiên, các ứng dụng khác không thể thay đổi các cài đặt này.
Bạn có thể Bật hoặc Tắt bảo vệ chống giả mạo bằng cách sử dụng nút chuyển đổi.
Lưu ý
Tính năng Chống xáo trộn không ảnh hưởng đến cách hoạt động của các ứng dụng chống vi rút của bên thứ ba hoặc cách ứng dụng đó đăng ký với Bảo mật Windows.
Truy cập thư mục có kiểm soát
Sử dụng cài đặt Quyền truy nhập thư mục có kiểm soát để quản lý những thư mục mà ứng dụng không đáng tin cậy có thể thực hiện thay đổi. Bạn cũng có thể thêm ứng dụng bổ sung vào danh sách đáng tin cậy để các ứng dụng đó có thể thực hiện thay đổi trong các thư mục đó. Đây là một công cụ mạnh mẽ để giúp tệp của bạn an toàn hơn khỏi mã độc tống tiền.
Khi bạn bật Quyền truy nhập thư mục có kiểm soát, nhiều thư mục mà bạn dùng thường xuyên nhất sẽ được bảo vệ theo mặc định. Điều này có nghĩa là bất kỳ ứng dụng không xác định hoặc không đáng tin cậy nào đều không thể truy nhập hoặc thay đổi nội dung trong bất kỳ thư mục nào trong số này. Nếu bạn thêm thư mục bổ sung, các thư mục đó cũng sẽ được bảo vệ.
Tìm hiểu thêm về sử dụng Quyền truy nhập thư mục có kiểm soát
Loại trừ
Theo mặc định, Tính năng Chống Virut của Bộ bảo vệ Microsoft Defender sẽ chạy trong nền, quét các tệp và quy trình mà bạn mở hoặc tải xuống để tìm kiếm phần mềm độc hại.
Có thể có những trường hợp khi bạn không muốn quét một tệp hoặc quy trình cụ thể trong thời gian thực. Khi điều đó xảy ra, bạn có thể thêm một loại trừ cho tệp, loại tệp, thư mục hoặc quy trình đó.
Thận trọng
Thêm mục loại trừ vào Bảo mật Windows có nghĩa là Tính năng Chống Virut của Microsoft Defender sẽ không còn kiểm tra các loại tệp đó xem có mối đe dọa nào không, điều này có thể khiến thiết bị và dữ liệu của bạn dễ bị tấn công. Hãy chắc chắn rằng bạn thực sự muốn thực hiện việc này trước khi tiếp tục.
Loại trừ chỉ áp dụng cho quét thời gian thực bằng Microsoft Defender Antivirus. Mọi lượt quét theo lịch bằng Microsoft Defender Antivirus hoặc các sản phẩm chống phần mềm có hại của bên thứ ba vẫn có thể quét các tệp hoặc quy trình này.
Để thêm loại trừ
- Chọn Thêm hoặc loại bỏ loại trừ
- Chọn một trong bốn tùy chọn tùy thuộc vào loại loại trừ bạn đang cố gắng thêm:
Tệp: Loại trừ một tệp cụ thể
Thư mục: Loại trừ một thư mục cụ thể (và tất cả các tệp trong thư mục đó)
Loại tệp: Loại trừ tất cả các tệp thuộc loại được chỉ định, chẳng hạn như .docx hoặc .pdf
Quy trình: Thêm loại trừ cho một quy trình có nghĩa là bất kỳ tệp nào được mở bằng quy trình đó sẽ bị loại trừ khỏi tính năng quét trong thời gian thực. Các tệp này vẫn sẽ được quét bằng mọi lần quét theo yêu cầu hoặc đã lên lịch, trừ khi loại trừ tệp hoặc thư mục cũng được tạo để miễn trừ chúng
Mẹo
Chúng tôi khuyên bạn nên sử dụng đường dẫn và tên tệp đầy đủ để loại trừ một quy trình cụ thể. Điều này làm giảm khả năng phần mềm độc hại có thể sử dụng cùng tên tệp với một quy trình đáng tin cậy và bị loại trừ, đồng thời trốn tránh bị phát hiện.
Để loại bỏ loại trừ
Thận trọng
Việc loại trừ một tệp hoặc quy trình khỏi tính năng quét chống vi rút có thể làm cho thiết bị hoặc dữ liệu của bạn dễ bị tấn công hơn. Hãy chắc chắn rằng bạn muốn thực hiện việc này trước khi tiếp tục.
- Chọn Thêm hoặc loại bỏ loại trừ
- Chọn loại trừ mà bạn muốn loại bỏ và chọn Loại bỏ
Sử dụng ký tự đại diện hoặc biến môi trường
Bạn có thể sử dụng ký tự đại diện "*" để thay thế cho bất kỳ số lượng ký tự nào.
Trong loại trừ loại tệp: Nếu bạn sử dụng dấu sao trong phần mở rộng tệp, dấu sao sẽ đóng vai trò như ký tự đại diện cho mọi số lượng ký tự. ""*st sẽ loại trừ .test, .past, .invest và bất kỳ loại tệp nào khác có phần mở rộng kết thúc bằng st
Loại trừ trong quy trình:
- C:\MyProcess\* sẽ loại trừ các tệp được mở bởi tất cả các tiến trình nằm trong C:\MyProcess hoặc bất kỳ thư mục con nào của C:\MyProcess
- Test.* sẽ loại trừ các tệp được mở bởi tất cả các tiến trình có tên là Test, bất kể phần mở rộng tệp
Bạn cũng có thể sử dụng các biến môi trường trong loại trừ quy trình của mình. Ví dụ:
- %ALLUSERSPROFILE%\CustomLogFiles\test.exe
Thao tác này sẽ loại trừ mọi tệp đã mở bằng C:\ProgramData\CustomLogFiles\test.exe. Để biết danh sách đầy đủ các biến môi trường Windows, hãy xem: Biến môi trường được nhận diện.
Các bản cập nhật bảo vệ khỏi mối đe dọa & vi-rút
Thông tin bảo mật (đôi khi được gọi là định nghĩa) là các tệp chứa thông tin về các mối đe dọa mới nhất có thể lây nhiễm vào thiết bị của bạn. Bảo mật Windows sử dụng thông tin bảo mật mỗi khi chạy quét.
Windows tự động tải xuống thông tin bảo mật mới nhất như một phần của Windows Update, nhưng bạn cũng có thể kiểm tra theo cách thủ công.
Trong ứng dụng Bảo mật Windows trên PC của bạn, chọn Bảncập nhật> Chống vi-rút & chống mối> đe dọaKiểm tra bản cập nhật hoặc sử dụng phím tắt sau:
Bảo vệ mã độc tống tiền
Trang Bảo vệ chống mã độc tống tiền trong Bảo mật Windows có các cài đặt để vừa bảo vệ chống lại mã độc tống tiền vừa khôi phục nếu bạn bị tấn công.
Trong ứng dụng Bảo mật Windows trên PC của bạn, hãy chọn Bảo vệ khỏi mối> đe dọa & vi-rútQuản lý tính năng bảo vệ chống mã độc tống tiền hoặc sử dụng phím tắt sau:
Truy cập thư mục có kiểm soát
Quyền truy nhập thư mục có kiểm soát được thiết kế để bảo vệ dữ liệu quý giá của bạn khỏi các ứng dụng độc hại và mối đe dọa như mã độc tống tiền. Tính năng này hoạt động bằng cách kiểm tra ứng dụng dựa trên danh sách các ứng dụng đã biết, đáng tin cậy và chặn các ứng dụng trái phép hoặc không an toàn truy nhập hoặc thay đổi tệp trong các thư mục được bảo vệ.
Khi quyền truy cập thư mục có kiểm soát được bật, nó giúp bảo vệ dữ liệu của bạn bằng cách:
- Chặn thay đổi trái phép: Chỉ những ứng dụng tin cậy mới được phép thực hiện thay đổi đối với tệp trong các thư mục được bảo vệ. Nếu một ứng dụng được xác định là độc hại hoặc đáng ngờ, ứng dụng đó sẽ bị chặn thực hiện mọi thay đổi
- Bảo vệ thư mục quan trọng: Theo mặc định, Truy nhập Thư mục có Kiểm soát sẽ bảo vệ các thư mục phổ biến như Tài liệu, Ảnh, Video, Nhạc và Màn hình nền. Bạn cũng có thể thêm thư mục bổ sung để được bảo vệ
- Cung cấp thông báo: Nếu một ứng dụng bị chặn thực hiện thay đổi, bạn sẽ nhận được thông báo, cho phép bạn thực hiện hành động thích hợp
Để thêm hoặc loại bỏ thư mục được bảo vệ, hãy chọn Thư mục được bảo vệ hoặc sử dụng phím tắt sau:
Để thêm hoặc xóa một ứng dụng thông qua Quyền truy cập thư mục có kiểm soát, hãy chọn Cho phép ứng dụng thông qua Quyền truy cập thư mục có kiểm soát hoặc sử dụng phím tắt sau:
Thận trọng
Hãy suy nghĩ kỹ về những ứng dụng bạn thêm. Bất kỳ ứng dụng nào được thêm vào đều sẽ có thể truy nhập các tệp trong các thư mục được bảo vệ và nếu ứng dụng đó bị xâm phạm, dữ liệu trong các thư mục đó có thể gặp rủi ro.
Nếu bạn nhận được thông báo Ứng dụng bị chặn khi bạn cố gắng sử dụng một ứng dụng quen thuộc, bạn có thể bỏ chặn bằng cách sử dụng các bước sau:
- Ghi chú đường dẫn của ứng dụng bị chặn
- Chọn thư, rồi chọn Thêm ứng dụng được cho phép
- Duyệt chương trình bạn muốn cấp quyền truy nhập
Lưu ý
Nếu bạn cố gắng lưu tệp vào thư mục và thư mục đó bị chặn, điều đó có nghĩa là ứng dụng bạn đang sử dụng bị chặn không cho lưu vào vị trí đó. Nếu điều đó xảy ra, hãy lưu tệp vào một vị trí khác trên thiết bị. Sau đó, sử dụng các bước trước đó để bỏ chặn ứng dụng và bạn sẽ có thể lưu tệp vào vị trí mong muốn.
Để biết thêm chi tiết về quyền truy nhập thư mục có kiểm soát, hãy xem Bảo vệ thư mục quan trọng bằng quyền truy nhập thư mục có kiểm soát.
Phục hồi dữ liệu mã độc tống tiền
Phần Phục hồi Dữ liệu Mã độc tống tiền được thiết kế để giúp bạn khôi phục tệp trong trường hợp bị mã độc tống tiền tấn công. Tính năng này cung cấp một số chức năng chính để đảm bảo rằng dữ liệu của bạn vẫn an toàn và có thể được khôi phục nếu dữ liệu bị mã hóa hoặc chặn bởi mã độc tống tiền.
Phần Phục hồi Dữ liệu Mã độc tống tiền được tích hợp với Microsoft OneDrive. Điều này cho phép bạn sao lưu các tệp quan trọng của mình vào OneDrive, đảm bảo rằng bạn có bản sao an toàn của dữ liệu có thể được khôi phục trong trường hợp bị ransomware tấn công. Nếu tệp của bạn bị ảnh hưởng bởi mã độc tống tiền, ứng dụng Bảo mật Windows sẽ hướng dẫn bạn thực hiện quy trình khôi phục tệp từ OneDrive. Điều này giúp bạn nhanh chóng khôi phục dữ liệu của mình mà không phải trả tiền chuộc.
Bạn sẽ nhận được thông báo và cảnh báo nếu phát hiện mã độc tống tiền hoặc nếu có bất kỳ sự cố nào với bản sao lưu OneDrive của bạn. Điều này đảm bảo rằng bạn luôn biết được tình trạng bảo vệ dữ liệu của mình.