Cách Tắt Phần Mềm Bảo Vệ Máy Tính Win 10

Nhập thông tin hệ thống của bạn để ước tính tác động khi vô hiệu hóa Windows Defender và các phần mềm bảo vệ khác

⚠️ Cảnh báo bảo mật quan trọng

Việc tắt phần mềm bảo vệ có thể làm máy tính của bạn dễ bị tấn công bởi malware, ransomware và các mối đe dọa mạng khác. Chỉ nên thực hiện khi absolutely necessary và luôn bật lại sau khi hoàn thành công việc.

Phần 1: Tại sao bạn nên cân nhắc trước khi tắt phần mềm bảo vệ

Windows 10 đi kèm với Windows Defender – một giải pháp bảo mật tích hợp mạnh mẽ cung cấp:

• Bảo vệ thời gian thực: Quét liên tục các tệp và chương trình đang chạy
• Bảo vệ dựa trên đám mây: Cập nhật liên tục các mối đe dọa mới nhất
• Tường lửa mạng: Chặn các kết nối độc hại đến và đi
• Bảo vệ khai thác: Ngăn chặn các cuộc tấn công zero-day
• Kiểm soát ứng dụng: Chặn các ứng dụng không đáng tin cậy

Rủi ro khi tắt bảo vệ

• Tăng 400% nguy cơ nhiễm malware (Nguồn: Microsoft Security)
• Dễ bị tấn công ransomware hơn 3 lần
• Mất bảo vệ chống lại các cuộc tấn công mạng
• Khó phát hiện các phần mềm gián điệp

Lợi ích tạm thời

• Giảm 5-15% sử dụng CPU
• Giảm 100-500MB sử dụng RAM
• Cải thiện FPS trong game lên đến 10%
• Giảm thời gian render video 7-12%
• Giảm độ trễ khi biên dịch code

Phần 2: Cách tắt Windows Defender tạm thời

Phương pháp 1: Sử dụng Security Center (khuyến nghị)

1. Nhấn Windows + I để mở Settings
2. Chọn Update & Security → Windows Security
3. Nhấp vào Virus & threat protection
4. Trong phần “Virus & threat protection settings”, nhấp vào Manage settings
5. Tắt các công tắc sau:
   • Real-time protection
   • Cloud-delivered protection
   • Automatic sample submission
   • Tamper Protection (nếu có)
6. Xác nhận khi được yêu cầu

Lưu ý:

Windows sẽ tự động bật lại bảo vệ sau một thời gian ngắn (thường là 1-4 giờ) hoặc sau khi khởi động lại máy.

Phương pháp 2: Sử dụng Group Policy (cho phiên bản Pro/Enterprise)

1. Nhấn Windows + R, gõ gpedit.msc và nhấn Enter
2. Đi đến: Computer Configuration → Administrative Templates → Windows Components → Microsoft Defender Antivirus
3. Tìm và mở Turn off Microsoft Defender Antivirus
4. Chọn Enabled và nhấp OK
5. Khởi động lại máy tính

Phương pháp 3: Sử dụng Registry Editor (nâng cao)

⚠️ Cảnh báo:

Sửa đổi registry có thể gây hại nghiêm trọng cho hệ thống. Sao lưu registry trước khi thực hiện.

1. Nhấn Windows + R, gõ regedit và nhấn Enter
2. Đi đến: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3. Nếu không có khóa Windows Defender, tạo mới bằng cách:
   • Nhấp chuột phải vào Policies → New → Key
   • Đặt tên là Windows Defender
4. Trong khóa Windows Defender, tạo giá trị DWORD mới:
   • Tên: DisableAntiSpyware
   • Giá trị: 1
5. Khởi động lại máy tính

Phần 3: Cách tắt phần mềm bảo vệ của bên thứ ba

Mỗi phần mềm bảo vệ có cách tắt khác nhau. Dưới đây là hướng dẫn cho các phần mềm phổ biến:

Phần mềm	Cách tắt tạm thời	Cách tắt vĩnh viễn	Tác động hiệu suất
Norton Security	Nhấp chuột phải vào biểu tượng Norton trong khay hệ thống Chọn “Disable Auto-Protect” Chọn thời gian (15 phút đến vĩnh viễn)	Mở Norton → Settings → Antivirus Tắt “Auto-Protect” và “Sonar Protection” Khởi động lại máy	Giảm 8-12% CPU, 150-300MB RAM
McAfee Total Protection	Nhấp đúp vào biểu tượng McAfee trong khay hệ thống Chọn “Real-Time Scanning” Nhấp “Turn off” và chọn thời gian	Mở McAfee → Virus and Spyware Protection Tắt “Real-Time Scanning” và “Firewall” Áp dụng và khởi động lại	Giảm 10-14% CPU, 200-400MB RAM
Kaspersky Internet Security	Nhấp chuột phải vào biểu tượng Kaspersky Chọn “Pause protection” Chọn thời gian (30 phút đến vĩnh viễn)	Mở Kaspersky → Settings → Protection Tắt “File Anti-Virus” và “Network Attack Blocker” Xác nhận và khởi động lại	Giảm 6-10% CPU, 100-250MB RAM

Phần 4: Các giải pháp thay thế an toàn hơn

Thay vì tắt hoàn toàn phần mềm bảo vệ, bạn có thể:

1. Loại trừ các ứng dụng cụ thể

1. Mở Windows Security → Virus & threat protection
2. Nhấp “Manage settings” dưới “Virus & threat protection settings”
3. Cuộn xuống và nhấp “Add or remove exclusions”
4. Nhấp “Add an exclusion” và chọn loại (File, Folder, File type, hoặc Process)
5. Chọn ứng dụng hoặc thư mục cần loại trừ

2. Đặt lịch quét vào giờ thấp điểm

1. Mở Windows Security → Virus & threat protection
2. Nhấp “Manage settings” → “Scan options”
3. Chọn “Custom scan” → “Scan now”
4. Đặt lịch quét vào giờ bạn không sử dụng máy nặng (ví dụ: 2AM)

3. Sử dụng chế độ Game Mode

Windows 10 có Game Mode giúp tối ưu hiệu suất cho game mà không cần tắt bảo vệ:

1. Nhấn Windows + I → Gaming → Game Mode
2. Bật công tắc “Game Mode”
3. Khi chơi game, nhấn Windows + G để mở Game Bar
4. Nhấp vào biểu tượng bánh răng → chọn “Use Game Mode for this game”

4. Tối ưu hóa cài đặt bảo vệ

Bạn có thể giảm tác động hiệu suất bằng cách:

• Giảm tần suất quét xuống còn 1 lần/tuần
• Tắt quét các ổ đĩa ngoài
• Giảm mức độ nhạy của bảo vệ thời gian thực
• Tắt bảo vệ email nếu bạn sử dụng client email riêng

Phần 5: Cách bật lại bảo vệ một cách an toàn

Sau khi hoàn thành công việc, bạn nên bật lại bảo vệ ngay lập tức:

Đối với Windows Defender:

1. Mở Windows Security → Virus & threat protection
2. Nhấp “Manage settings”
3. Bật tất cả các công tắc bạn đã tắt trước đó
4. Nhấp “Scan now” để quét toàn bộ hệ thống

Đối với phần mềm bên thứ ba:

1. Mở phần mềm bảo vệ từ khay hệ thống hoặc menu Start
2. Tìm tùy chọn “Enable protection” hoặc “Turn on”
3. Cập nhật định nghĩa virus mới nhất
4. Chạy quét toàn diện hệ thống

Kiểm tra bảo mật sau khi bật lại:

1. Mở Command Prompt với quyền admin và chạy: sc query WinDefend
   Kết quả nên显示 STATE: 4 RUNNING
2. Kiểm tra Task Manager để đảm bảo các dịch vụ bảo vệ đang chạy:
   • MsMpEng.exe (Windows Defender)
   • NisSrv.exe (Network Inspection)
3. Sử dụng Microsoft Safety Scanner để quét sâu

Phần 6: Các câu hỏi thường gặp

1. Tắt Windows Defender có làm máy tính nhanh hơn không?

Có, nhưng không đáng kể trừ khi bạn đang:

• Chạy các tác vụ nặng như render video 4K
• Chơi game AAA với cài đặt cực cao
• Biên dịch các dự án phần mềm lớn
• Sử dụng máy ổ cứng HDD thay vì SSD

Trên hầu hết các máy tính hiện đại với SSD và RAM 16GB+, sự khác biệt thường chỉ 3-7%.

2. Làm sao để biết phần mềm bảo vệ đang tiêu tốn bao nhiêu tài nguyên?

1. Mở Task Manager (Ctrl+Shift+Esc)
2. Đi đến tab “Processes”
3. Tìm các tiến trình sau và kiểm tra % CPU/RAM:
   • Windows Defender: MsMpEng.exe, NisSrv.exe
   • Norton: ccSvcHst.exe, NS.exe
   • McAfee: mcshield.exe, mfeann.exe
   • Kaspersky: avp.exe, avpui.exe

3. Có thể tắt hoàn toàn Windows Defender bằng lệnh không?

Có, nhưng không khuyến nghị. Các lệnh sau sẽ tắt hoàn toàn (yêu cầu quyền admin):

⚠️ Cảnh báo:

Các lệnh này làm hệ thống của bạn hoàn toàn không được bảo vệ. Chỉ sử dụng trong môi trường cách ly.

# Tắt dịch vụ Windows Defender
sc stop WinDefend
sc config WinDefend start= disabled

# Tắt qua Registry (chạy trong Command Prompt với quyền admin)
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f

# Tắt qua PowerShell
Set-MpPreference -DisableRealtimeMonitoring $true
Set-MpPreference -DisableIOAVProtection $true

4. Làm sao để giảm tác động của phần mềm bảo vệ mà không tắt hoàn toàn?

Một số mẹo tối ưu:

• Giảm tần suất quét: Đặt lịch quét vào giờ thấp điểm (2-5AM)
• Loại trừ các thư mục lớn: Thư mục game, dự án lập trình, file media
• Sử dụng chế độ “Silent/Gaming”: Nhiều phần mềm có chế độ này
• Giảm mức độ bảo vệ: Chuyển từ “High” xuống “Medium” trong cài đặt
• Tắt bảo vệ email: Nếu bạn sử dụng Gmail/Outlook với bảo mật riêng
• Vô hiệu hóa quét khi khởi động: Có thể tiết kiệm 10-30 giây khi bật máy

5. Có nên tắt tường lửa Windows không?

Không nên, trừ khi bạn:

• Đang trong mạng nội bộ hoàn toàn tin cậy (ví dụ: mạng gia đình với router bảo mật cao)
• Đang sử dụng tường lửa phần mềm chuyên nghiệp khác
• Đang gỡ rối kết nối mạng cụ thể

Tường lửa Windows chặn trung bình 12 cuộc tấn công mạng mỗi ngày (theo Báo cáo Bảo mật Microsoft 2022). Tắt nó làm tăng nguy cơ bị tấn công từ mạng local và internet.

Phần 7: Thống kê và nghiên cứu về tác động của việc tắt phần mềm bảo vệ

Dưới đây là một số thống kê quan trọng từ các nghiên cứu bảo mật:

Thống kê	Giá trị	Nguồn
Tỷ lệ nhiễm malware khi tắt bảo vệ	Tăng 400%	Microsoft Security Blog
Thời gian trung bình để bị tấn công sau khi tắt bảo vệ	4 giờ 18 phút	SANS Institute
Tác động đến hiệu suất game (FPS)	Cải thiện 3-10%	PC Gamer Benchmarks
Tác động đến thời gian render video	Giảm 5-12%	Puget Systems
Sử dụng CPU trung bình của Windows Defender	1-5% (khi không quét)	Microsoft Docs
Sử dụng RAM trung bình của Windows Defender	50-150MB	Microsoft Docs
Tỷ lệ máy tính bị tấn công ransomware có bảo vệ	0.3%	Kaspersky Report 2021
Tỷ lệ máy tính bị tấn công ransomware không có bảo vệ	1.8%	Kaspersky Report 2021

Phần 8: Kết luận và khuyến nghị

Việc tắt phần mềm bảo vệ trên Windows 10 nên được xem là giải pháp tạm thời cuối cùng. Trong hầu hết các trường hợp, bạn nên:

1. Tối ưu hóa cài đặt bảo vệ thay vì tắt hoàn toàn
2. Sử dụng chế độ Game Mode cho hiệu suất game
3. Loại trừ các ứng dụng cụ thể thay vì tắt toàn bộ
4. Nâng cấp phần cứng nếu hiệu suất không đủ:
   • Thêm RAM (ít nhất 16GB cho công việc nặng)
   • Nâng cấp từ HDD lên SSD
   • Sử dụng CPU đa nhân hiện đại
5. Luôn bật lại bảo vệ ngay khi hoàn thành công việc
6. Quét hệ thống đầy đủ sau khi bật lại bảo vệ

Nếu bạn phải tắt bảo vệ, hãy:

• Ngắt kết nối internet (sử dụng offline mode)
• Chỉ tải và chạy các file tin cậy 100%
• Sao lưu dữ liệu quan trọng trước khi tắt bảo vệ
• Giới hạn thời gian tắt bảo vệ càng ngắn càng tốt
• Tránh truy cập các website không tin cậy

Lời khuyên cuối cùng:

Hiệu suất tăng thêm khi tắt bảo vệ thường không đáng kể so với rủi ro bảo mật. Trong hầu hết các trường hợp, việc nâng cấp phần cứng (như thêm RAM hoặc chuyển sang SSD) sẽ mang lại cải thiện hiệu suất lớn hơn nhiều so với việc tắt phần mềm bảo vệ.