Cách cấu hình Microsoft Defender Antivirus tối ưu trên Windows 11

Microsoft Defender Antivirus có sẵn trên Windows 11 và đủ mạnh cho phần lớn người dùng nếu được cấu hình đúng. Những thiết lập nên bật gồm: bảo vệ thời gian thực, bảo vệ đám mây và gửi mẫu tự động, chống giả mạo (Tamper Protection), chặn ứng dụng có thể không mong muốn, truy cập thư mục được kiểm soát để chống ransomware, và bảo vệ dựa trên danh tiếng. Bài này đi qua từng mục trong ứng dụng Windows Security, kèm vài thiết lập nâng cao bằng PowerShell và mẹo quét USB.

Mở bảng điều khiển Windows Security

Nhấn Start, gõ Windows Security và mở ứng dụng. Trang Security at a glance cho thấy trạng thái từng khu vực bằng dấu tích xanh hoặc cảnh báo vàng, đỏ. Hầu hết thiết lập chúng ta cần nằm trong mục Virus & threat protection và App & browser control.

Nếu máy đang cài một phần mềm diệt virus khác, Defender sẽ tự chuyển sang chế độ thụ động. Không nên chạy song song hai phần mềm diệt virus thời gian thực vì chúng có thể xung đột.

Nhóm thiết lập bảo vệ cốt lõi

Vào Virus & threat protection > Manage settings và kiểm tra:

Tamper Protection đặc biệt quan trọng: nhiều mã độc tìm cách tắt phần mềm diệt virus ngay khi chạy. Khi tính năng này bật, việc thay đổi thiết lập bảo vệ chỉ thực hiện được qua giao diện Windows Security hoặc công cụ quản trị được ủy quyền.

Bật chống ransomware bằng Controlled folder access

Trong Virus & threat protection, kéo xuống Ransomware protection > Manage ransomware protection, bật Controlled folder access. Tính năng này chỉ cho phép ứng dụng tin cậy sửa đổi các thư mục được bảo vệ như Documents, Pictures, Desktop.

• Dùng Protected folders để thêm thư mục chứa dữ liệu quan trọng khác, ví dụ thư mục dự án trên ổ D.
• Khi một ứng dụng hợp lệ bị chặn, dùng Allow an app through Controlled folder access để thêm vào danh sách cho phép.
• Giai đoạn đầu có thể gặp vài thông báo chặn; xem kỹ tên ứng dụng trước khi cho phép.

Cũng trong trang này có mục Ransomware data recovery liên kết với OneDrive. Tuy vậy, chống ransomware không thay thế sao lưu; hãy kết hợp với chiến lược sao lưu 3-2-1.

Bảo vệ dựa trên danh tiếng và ứng dụng không mong muốn

Vào App & browser control > Reputation-based protection settings:

• Check apps and files: On, cảnh báo khi chạy tệp chưa được nhận diện tải từ internet.
• SmartScreen for Microsoft Edge: On, chặn trang lừa đảo và tải xuống độc hại.
• Phishing protection: On, cảnh báo khi nhập mật khẩu Windows vào trang hoặc ứng dụng không an toàn.
• Potentially unwanted app blocking: On, chọn cả Block apps và Block downloads. Đây là các phần mềm không hẳn là virus nhưng cài kèm quảng cáo, thanh công cụ, công cụ đào tiền ảo.

Trên Windows 11 còn có Smart App Control, chỉ cho phép chạy ứng dụng đáng tin cậy. Tính năng này mạnh nhưng có thể chặn phần mềm hợp lệ ít phổ biến; nó thường chỉ bật được trên bản cài mới.

Thiết lập nâng cao bằng PowerShell

Mở PowerShell với quyền quản trị. Một số lệnh hữu ích:

• Get-MpComputerStatus: xem trạng thái tổng quát, phiên bản dữ liệu nhận dạng.
• Set-MpPreference -PUAProtection Enabled: bật chặn ứng dụng không mong muốn.
• Set-MpPreference -DisableRemovableDriveScanning $false: cho phép quét ổ rời trong lần quét toàn bộ.
• Set-MpPreference -CloudBlockLevel High: tăng mức độ chặn dựa trên đám mây; hãy thử trước vì có thể tăng cảnh báo nhầm.
• Update-MpSignature: cập nhật dữ liệu nhận dạng ngay.

Với máy doanh nghiệp, các quy tắc giảm bề mặt tấn công (Attack Surface Reduction) như chặn Office tạo tiến trình con, chặn tệp thực thi từ email, chặn tiến trình chạy từ USB không đáng tin cậy là lớp bảo vệ rất đáng giá, thường được quản lý qua Intune hoặc Group Policy.

Quét USB và quét ngoại tuyến

Để quét USB thủ công, nhấp chuột phải vào ổ trong File Explorer, chọn Show more options > Scan with Microsoft Defender. Quy trình đầy đủ trước khi mở ổ lạ có trong bài quét virus USB trước khi mở.

Khi nghi máy nhiễm mã độc ẩn sâu (rootkit) khó gỡ trong Windows, dùng Microsoft Defender Antivirus (offline scan) trong Scan options. Máy sẽ khởi động lại và quét trước khi Windows nạp đầy đủ, giúp phát hiện mã độc tự che giấu.

Lịch quét và cập nhật

Defender tự quét nhanh định kỳ khi máy rảnh và tự cập nhật qua Windows Update. Bạn nên chạy quét toàn bộ (Full scan) thủ công sau khi cài phần mềm lạ hoặc khi máy có dấu hiệu bất thường. Đảm bảo Windows Update không bị tạm dừng quá lâu, vì nhiều bản vá bảo mật quan trọng đi theo chu kỳ hằng tháng; lý do được giải thích trong bài cập nhật bản vá Windows định kỳ.

Những điều không nên làm

• Không thêm cả ổ đĩa hay thư mục Downloads vào danh sách loại trừ (Exclusions) chỉ để tránh cảnh báo.
• Không tắt Real-time protection để cài phần mềm crack; đó chính là con đường phổ biến của mã độc.
• Không phớt lờ thông báo "Threats found" mà chưa đọc hành động được đề xuất.
• Không cài thêm phần mềm "tối ưu", "dọn rác" tự xưng tăng cường bảo mật từ nguồn lạ.