Cách vô hiệu hóa bảo mật Tamper Protection trên Windows 10

Windows 10 đi kèm với Windows Defender, một chương trình chống vi-rút tích hợp và trong đó Microsoft đã giới thiệu một tính năng bảo mật mới có tên "Tamper Protection" trong Windows 10 build 1909 và các phiên bản mới hơn. Khi Tamper Protection được bật trong hệ thống, phần mềm độc hại không thể thay đổi cài đặt của Tính năng Chống vi-rút của Bộ bảo vệ Windows. Vì tính năng bảo vệ thời gian thực không thể bị giả mạo nên điều này sẽ tăng thêm mức độ bảo mật cho hệ thống.

Theo mặc định, tính năng bảo vệ chống giả mạo được bật trong Windows 10. Nếu bạn muốn tắt tính năng bảo vệ chống giả mạo, hướng dẫn này sẽ trình bày hai cách khác nhau để thực hiện việc đó.

Cách bật hoặc tắt tính năng Chống giả mạo trên Windows 10.*

Phương pháp 1. Quản lý Chống giả mạo thông qua Cài đặt Bộ bảo vệ.
Phương pháp 2. Quản lý Chống giả mạo thông qua Sổ đăng ký.

* Ghi chú:

1. Bạn có thể sử dụng các phương pháp được đề cập bên dưới để bật hoặc tắt bảo mật Tamper Protection trên hệ thống Windows 10 riêng lẻ. Nếu bạn là một tổ chức sử dụng Microsoft Defender cho Endpoint, bạn sẽ có thể quản lý tính năng chống giả mạo trong Intune tương tự như cách bạn quản lý các tính năng bảo vệ điểm cuối khác. Để biết hướng dẫn, hãy đọc phần tương ứng của bài viết sau của Microsoft:

Quản lý tính năng chống giả mạo bằng Intune.
Quản lý bảo vệ chống giả mạo bằng Trình quản lý cấu hình, phiên bản 2006.
Quản lý tính năng chống giả mạo bằng cổng thông tin của Bộ bảo vệ Microsoft 365.

3. Chỉ có thể sử dụng các phương pháp bên dưới để bật hoặc tắt Tamper Protection trong Tường lửa của Bộ bảo vệ Windows. Đối với bất kỳ phần mềm chống vi-rút của bên thứ ba nào mà bạn đang sử dụng, bạn phải bật hoặc tắt tính năng bảo vệ chống giả mạo một cách riêng biệt.

Phương pháp 1: Cách Tắt/Bật Bảo mật Chống Giả mạo thông qua Cài đặt của Bộ bảo vệ Windows.

Phương pháp đầu tiên để tắt hoặc kích hoạt bảo mật Tamper Protection là thông qua cài đặt Defender.

1. Mở hộp lệnh Chạy bằng cách giữ phím Win và R cùng lúc.

2. Nhập windowsdefender: và nhấn Enter:

3. Trong cửa sổ bảo mật của windows, hãy nhấp vào ô Bảo vệ chống vi-rút và mối đe dọa.

4. Cuộn xuống và tìm cài đặt bảo vệ chống vi-rút và mối đe dọa và nhấp vào Quản lý cài đặt.

5. Cuộn xuống và tìm Tamper Protection.

6a. Để Bật tính năng Chống giả mạo, hãy chuyển nút gạt sang Bật hoặc…

6b. …chuyển nút gạt sang Tắt để Tắt tính năng Chống giả mạo Bảo mật.*

* Lưu ý: Nếu bạn thấy UAC bật lên yêu cầu quyền, hãy nhấp vào Có.

Phương pháp 2: Cách vô hiệu hóa hoặc kích hoạt tính năng chống giả mạo bằng trình chỉnh sửa sổ đăng ký.

1. Mở Trình chỉnh sửa Sổ đăng ký: Để thực hiện điều đó:

1. Mở hộp lệnh Chạy bằng cách giữ nút Win
2. Nhập regedit và nhấn Enter: *

* Lưu ý: Nếu bạn thấy cửa sổ cảnh báo Kiểm soát truy cập người dùng (UAC) yêu cầu cấp phép, hãy nhấp vào Có.

2. Trong thanh tìm kiếm ở trên cùng, hãy xóa mọi giá trị trước đó và sao chép-dán vị trí đăng ký bên dưới rồi nhấn Enter. *

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features

* Lưu ý: Nếu bạn gặp phải bất kỳ vấn đề nào, hãy điều hướng đến vị trí đăng ký được đề cập ở trên từ bảng điều khiển bên trái.

3. Chọn phím Tính năng ở bên trái và bên phải nhấp đúp vào giá trị REG_DWORD TamperProtection. *

* Lưu ý: Nếu giá trị "TamperProtection" không tồn tại, nhấp chuột phải vào bất kỳ đâu tại khung bên phải và chọn Mới > Giá trị DWORD(32-bit). Đặt tên cho giá trị mới là "TamperProtection" và tiếp tục đọc phần bên dưới.

4. Trong cửa sổ Chỉnh sửa DWORD mở ra:*

Để Tắt Bảo vệ giả mạo, hãy đặt dữ liệu giá trị thành 0 và nhấp vào nút OK.*
Để Bật Bảo vệ chống giả mạo, hãy đặt giá trị thành 5 và nhấp vào OK. *

* Lưu ý: Nếu sau khi nhấn OK, bạn nhận được lỗi: "Lỗi khi chỉnh sửa giá trị. Không thể chỉnh sửa TamperProtection. Lỗi ghi nội dung mới của giá trị .", hãy tiếp tục bên dưới để sở hữu khóa đăng ký "Tính năng" rồi lặp lại bước trên.

Để sở hữu khóa đăng ký Tính năng:

Bước 1. Sao lưu sổ đăng ký.

Vì việc thực hiện các thay đổi đối với cài đặt Sổ đăng ký của bạn có thể nguy hiểm vì ngay cả một lỗi nhỏ cũng có thể gây hại cho hệ thống, điều quan trọng là phải tạo bản sao lưu Khóa đăng ký mà bạn sắp cập nhật trước khi bắt đầu. Để làm việc đó:

1. Nhấp chuột phải vào phím Tính năng ở bảng điều khiển bên trái và chọn Xuất.

2. Đặt một tên phù hợp (ví dụ: FeaturesKey_Backup) và lưu tệp REG vào máy tính để bàn của bạn. *

* Lưu ý: Nếu có sự cố xảy ra sau khi chỉnh sửa sổ đăng ký, bạn chỉ cần hoàn tác các thay đổi bằng cách nhấp đúp vào khóa đăng ký đã được trích xuất (tệp REG) trên màn hình của mình.

Bước 2. Giành quyền sở hữu khóa Đăng ký.

1. Nhấp chuột phải vào phím Tính năng và chọn Quyền.

2. Trong cửa sổ 'Quyền cho tính năng', hãy nhấp vào nút Nâng cao.

3. Trong cửa sổ 'Cài đặt bảo mật nâng cao cho các tính năng', nhấp vào Thay đổi.

4. Trong cửa sổ 'Chọn Người dùng hoặc Nhóm', bên dưới phần Nhập tên đối tượng để chọn , nhập Quản trị viên, và nhấp vào OK.

5. Đánh dấu vào tùy chọn Thay thế chủ sở hữu trên các thùng chứa phụ hoặc đối tượng và nhấp vào nút Áp dụng .

6. Bây giờ, hãy nhấp đúp vào mục nhập Quản trị viên như hiển thị bên dưới.

7. Trong cửa sổ xuất hiện, chọn hộp Kiểm soát hoàn toàn và nhấp vào OK.

8. Trong cửa sổ 'Cài đặt nâng cao', nhấp vào OK.

9. Trong cửa sổ 'Quyền cho tính năng', nhấp vào OK.

10. Bây giờ bạn đã có các quyền cần thiết, hãy tiếp tục và sửa đổi giá trị REG "TamperProtection" theo hướng dẫn trong phương pháp-2 ở trên.