5 tính năng bảo mật của Windows hầu hết chỉ gây cản trở

[T-X]

Được thiết kế để đảm bảo an toàn, nhưng thường gây phiền toái, năm tính năng bảo mật của Windows này có thể làm chậm máy tính của bạn một cách nghiêm trọng.

Windows bao gồm một số tính năng bảo mật tích hợp được thiết kế để bảo vệ dữ liệu và hệ thống của bạn. Nhưng một số trong số chúng—như lời nhắc UAC—có thể gây khó chịu. Đó là lý do tại sao bạn cần giảm bớt mức độ can thiệp của chúng để chúng vẫn bảo vệ hệ thống mà không gây phiền toái. Dưới đây là một số tính năng khiến tôi khó chịu nhất.

1. Các cửa sổ bật lên Kiểm soát tài khoản người dùng (UAC) liên tục xuất hiện

Chức năng Kiểm soát Tài khoản Người dùng (UAC) thực sự hữu ích—nó ngăn chặn các ứng dụng trái phép thực hiện các thay đổi ở cấp độ hệ thống—nhưng những lần gián đoạn liên tục mới là điều gây khó chịu. Nếu bạn liên tục thấy thông báo màn hình mờ hỏi, "Bạn có muốn cho phép ứng dụng này thực hiện thay đổi trên thiết bị của mình không?" mỗi khi bạn cài đặt phần mềm hoặc điều chỉnh cài đặt, bạn có thể giảm độ mờ của nó.

Nếu bạn tự tin về các ứng dụng mình cài đặt và những thay đổi mình thực hiện, bạn có thể chuyển sang một trong bốn cấp độ UAC, mỗi cấp độ được thiết kế để giảm tần suất bạn thấy các lời nhắc đó. Chỉ cần gõ User Account Control vào thanh tìm kiếm và mở kết quả phù hợp. Xem xét chức năng của từng cấp độ, chọn cấp độ phù hợp với mức độ thoải mái của bạn và nhấn "OK".

Hãy tránh cài đặt "Không bao giờ thông báo cho tôi" — cài đặt này cho phép các ứng dụng truy cập đầy đủ và không hạn chế vào hệ thống của bạn, điều này tiềm ẩn rủi ro bảo mật nghiêm trọng.

2. Microsoft Defender SmartScreen

SmartScreen bảo vệ bạn khỏi các ứng dụng độc hại và các nội dung tải xuống nguy hiểm bằng cách so sánh chúng với danh sách các mối đe dọa được Microsoft liên tục cập nhật. Nếu bạn là người dùng thông thường, bạn sẽ chỉ thấy cảnh báo của nó thỉnh thoảng. Nhưng với tư cách là người thường xuyên thử nghiệm các công cụ chuyên biệt, tiện ích mã nguồn mở hoặc ứng dụng được tải xuống từ GitHub, tôi thấy SmartScreen hiện lên ngay cả khi ứng dụng đó an toàn.

Việc bỏ qua cảnh báo rất dễ dàng—chỉ cần nhấp vào "Thông tin thêm" và chọn "Chạy dù sao"—nhưng khi bạn đang thử nghiệm nhiều ứng dụng liên tiếp, những gián đoạn này sẽ nhanh chóng gây khó chịu. Vì vậy, tôi tạm thời tắt nó đi. Để làm điều này, hãy vào Cài đặt > Quyền riêng tư & Bảo mật > Bảo mật Windows > Kiểm soát ứng dụng & trình duyệt, nhấp vào "Cài đặt bảo vệ dựa trên uy tín" và tắt công tắc "Kiểm tra ứng dụng và tệp".

Hãy nhớ rằng việc tắt tính năng này sẽ loại bỏ một lớp bảo vệ. Vì vậy, bạn nên để nó được bật – đặc biệt nếu bạn không tự tin trong việc phân biệt ứng dụng an toàn với ứng dụng độc hại.

3. Truy cập thư mục được kiểm soát

Tính năng Kiểm soát Truy cập Thư mục giúp bảo vệ các tệp quan trọng của bạn khỏi phần mềm tống tiền và các ứng dụng độc hại bằng cách chỉ cho phép các chương trình đáng tin cậy chỉnh sửa các tệp trong các thư mục được bảo vệ như Tài liệu, Hình ảnh và Màn hình nền. Nhược điểm là nó có thể chặn các ứng dụng hợp pháp—các trình chỉnh sửa ảnh, trình chuyển đổi tài liệu hoặc công cụ sao lưu—khỏi việc thực hiện thay đổi.

Nó không chặn trực tiếp các ứng dụng; mà ngăn chúng sửa đổi các tệp trong các thư mục được bảo vệ. Tôi không thể tắt tính năng này vì nó quá hữu ích, nhưng việc liên tục thêm ứng dụng vào danh sách cho phép lại khá phiền phức. Để giải quyết vấn đề này, tôi chỉ thêm một số thư mục nhất định vào danh sách được bảo vệ và chỉ cho phép truy cập đối với các ứng dụng đáng tin cậy.

Đối với các ứng dụng mới mặc định lưu vào các thư mục này, tôi thay đổi vị trí lưu mặc định của chúng, giúp bảo vệ các thư mục mà không cần phải thêm thủ công từng ứng dụng vào danh sách trắng. Để quản lý Quyền truy cập thư mục được kiểm soát, hãy mở Windows Security, vào "Bảo vệ chống vi-rút và mối đe dọa", nhấp vào "Quản lý bảo vệ chống phần mềm tống tiền", và mở cài đặt để cho phép các ứng dụng đáng tin cậy hoặc thêm các thư mục được bảo vệ khác.

4. Windows Security chặn bạn... ngay cả khi bạn là quản trị viên

Bạn đã bao giờ thấy thông báo "Ứng dụng này đã bị quản trị viên hệ thống chặn" khi cố gắng cài đặt hoặc chạy một chương trình chưa? Mặc dù điều này thường xảy ra trên các thiết bị làm việc hoặc học tập, nhưng Windows – vốn dễ gặp lỗi – đôi khi có thể hiển thị thông báo này trên máy tính cá nhân, ngay cả khi bạn đã đăng nhập với tư cách quản trị viên.

Điều này thường xảy ra do các chính sách bảo mật nghiêm ngặt, SmartScreen hoặc quyền người dùng bị lỗi, khiến Windows nhầm lẫn gắn cờ một ứng dụng là có nguy cơ. Tôi thường gặp phải vấn đề này với các công cụ di động. Mặc dù không có cách khắc phục vĩnh viễn, nhưng cách giải quyết nhanh thường hiệu quả: nhấp chuột phải vào ứng dụng, chọn "Thuộc tính", đánh dấu "Bỏ chặn", sau đó nhấp vào "Áp dụng" và "OK".

Nếu cách đó không hiệu quả, hãy thử chạy ứng dụng với quyền quản trị viên. Chỉ cần nhấp chuột phải vào tệp thực thi của ứng dụng và chọn "Chạy với quyền quản trị viên". Bạn cũng có thể tạm thời vô hiệu hóa SmartScreen và App & Browser Control, như đã mô tả ở trên. Nếu vẫn không giải quyết được vấn đề, hãy kiểm tra Trình chỉnh sửa Chính sách Nhóm để tìm bất kỳ quy tắc nào có thể đang áp đặt các chặn này.

5. Thông báo khôi phục BitLocker xuất hiện đột ngột

BitLocker giúp bảo vệ dữ liệu của chúng ta khỏi bị đánh cắp hoặc truy cập trái phép. Vấn đề nằm ở chỗ khi nào và bằng cách nào nó yêu cầu khóa phục hồi của bạn. Đôi khi, ngay cả một thao tác tinh chỉnh BIOS/firmware, thay đổi trình điều khiển hoặc bản cập nhật Windows nhỏ cũng có thể kích hoạt BitLocker vào chế độ khẩn cấp và yêu cầu khóa phục hồi 48 chữ số khi khởi động. Nếu bạn không có khóa đó, bạn sẽ hoàn toàn bị khóa.

Thật không may, không có tùy chọn "chạy dù sao" để bỏ qua nó, và bạn cũng không thể tắt nó đi một cách đơn giản. Ngay cả những việc bạn không ngờ tới—như thiết lập lại TPM hoặc điều chỉnh trình tự khởi động—cũng có thể kích hoạt nó. Tôi ước Microsoft sẽ giảm bớt sự thận trọng thái quá này để nó không trở thành phiền toái hàng ngày. Xét cho cùng, không ai muốn bị khóa tài khoản ngay khi bắt đầu công việc của mình.

Đối với người dùng thông thường, các tính năng bảo mật này hiếm khi gây phiền nhiễu. Nhưng đối với người dùng chuyên nghiệp, các thông báo và hạn chế liên tục có thể gây khó chịu. Bạn có thể điều chỉnh chúng để giảm bớt các cửa sổ bật lên gây khó chịu, ngăn chặn các ứng dụng bị chặn không cần thiết hoặc loại bỏ các hạn chế khác — nhưng hãy nhớ rằng, việc tinh chỉnh các cài đặt bảo mật này cũng tiềm ẩn rủi ro bảo mật riêng.