Cách Chặn Ứng Dụng Chạy Trên Máy Tính

Hướng dẫn toàn diện: Cách chặn ứng dụng chạy trên máy tính (2024)

Việc kiểm soát các ứng dụng chạy trên máy tính là yếu tố quan trọng trong quản lý hệ thống, bảo mật và năng suất làm việc. Bài viết này sẽ cung cấp hướng dẫn chi tiết về các phương pháp chặn ứng dụng hiệu quả trên Windows, macOS và Linux, kèm theo phân tích ưu nhược điểm từng phương pháp.

Tại sao cần chặn ứng dụng?

• Bảo mật: Ngăn chặn phần mềm độc hại hoặc ứng dụng không mong muốn
• Năng suất: Giảm thiểu xao nhãng từ mạng xã hội hoặc trò chơi
• Quản lý tài nguyên: Tối ưu hóa hiệu suất hệ thống bằng cách hạn chế ứng dụng nặng
• Tuân thủ chính sách: Đáp ứng yêu cầu của tổ chức về sử dụng phần mềm

12 Phương pháp chặn ứng dụng hiệu quả

1. Sử dụng Tường lửa Windows (Windows Defender Firewall)

Tường lửa tích hợp sẵn của Windows cung cấp giải pháp đơn giản để chặn ứng dụng truy cập mạng, từ đó vô hiệu hóa chức năng của nhiều ứng dụng:

1. Mở Windows Security (Bảo mật Windows)
2. Chọn Firewall & network protection (Tường lửa và bảo vệ mạng)
3. Nhấp Advanced settings (Cài đặt nâng cao)
4. Chọn Outbound Rules (Quy tắc đi) → New Rule (Quy tắc mới)
5. Chọn Program → Duyệt tìm ứng dụng cần chặn
6. Chọn Block the connection (Chặn kết nối)
7. Áp dụng cho tất cả loại mạng (Domain, Private, Public)
8. Đặt tên cho quy tắc và hoàn tất

Lưu ý:

Phương pháp này chỉ chặn truy cập mạng, không ngăn ứng dụng chạy offline. Đối với ứng dụng không cần mạng (như một số trò chơi), bạn cần kết hợp với phương pháp khác.

2. Chỉnh sửa file hosts

File hosts hoạt động như một “sổ địa chỉ” chuyển hướng tên miền đến địa chỉ IP cụ thể. Bạn có thể chặn ứng dụng bằng cách:

1. Mở Notepad với quyền admin (nhấp chuột phải → Run as administrator)
2. Mở file tại đường dẫn: C:\Windows\System32\drivers\etc\hosts
3. Thêm dòng: 127.0.0.1 domain-to-block.com
4. Lưu file (chọn “All Files” khi lưu, giữ nguyên tên “hosts” không có phần mở rộng)

Phương pháp	Độ khó	Hiệu quả	Độ bền	Yêu cầu quyền admin
Tường lửa Windows	Thấp	Trung bình	Cao	Có
Chỉnh sửa file hosts	Trung bình	Cao (đối với ứng dụng dựa trên web)	Thấp	Có
Group Policy	Cao	Rất cao	Rất cao	Có
Phần mềm bên thứ ba	Thấp	Rất cao	Trung bình	Không

3. Sử dụng Local Group Policy Editor (Chỉ có trên Windows Pro/Enterprise)

Công cụ mạnh mẽ cho phép quản trị viên kiểm soát chặt chẽ việc thực thi ứng dụng:

1. Nhấn Win + R, gõ gpedit.msc và Enter
2. Đi đến: User Configuration → Administrative Templates → System
3. Chọn Don’t run specified Windows applications
4. Bật tính năng và thêm tên file thực thi của ứng dụng (ví dụ: chrome.exe)
5. Áp dụng và khởi động lại máy

Ưu điểm:

• Hiệu quả cao, khó bị bỏ chặn
• Áp dụng cho tất cả người dùng trên máy
• Không cần phần mềm bổ sung

Nhược điểm:

• Chỉ có trên phiên bản Windows Pro/Enterprise
• Yêu cầu kiến thức kỹ thuật
• Khó quản lý khi cần chặn nhiều ứng dụng

So sánh hiệu quả giữa các phương pháp

Tiêu chí	Tường lửa	File hosts	Group Policy	Phần mềm bên thứ ba
Khả năng chặn hoàn toàn	4/10	6/10	9/10	8/10
Dễ thực hiện	8/10	5/10	4/10	9/10
Khó bị bỏ chặn	7/10	3/10	10/10	6/10
Tương thích đa nền tảng	5/10 (Windows)	8/10	5/10 (Windows)	9/10
Chi phí	Miễn phí	Miễn phí	Miễn phí	Trả phí (thường)

Câu hỏi thường gặp

Làm sao để chặn ứng dụng trên macOS?

Trên macOS, bạn có thể sử dụng:

1. Parental Controls: System Preferences → Parental Controls → Chọn user → Tab Apps → Hạn chế ứng dụng
2. Little Snitch: Phần mềm bên thứ ba chặn truy cập mạng
3. Terminal commands: Sử dụng chmod để thay đổi quyền thực thi

Có cách nào chặn ứng dụng mà không cần quyền admin?

Một số giải pháp không yêu cầu quyền admin:

• Sử dụng phần mềm portable như Process Blocker
• Thay đổi shortcut của ứng dụng trỏ đến file rỗng
• Sử dụng tính năng AppLocker nếu máy đã được cấu hình sẵn
• Đối với trình duyệt: sử dụng extension chặn website

Làm sao để bỏ chặn ứng dụng?

Tùy thuộc vào phương pháp đã sử dụng:

• Tường lửa: Vào Firewall settings → Outbound Rules → Xóa hoặc vô hiệu hóa rule
• File hosts: Mở file hosts và xóa dòng đã thêm
• Group Policy: Vào gpedit.msc → Tắt hoặc xóa policy
• Phần mềm bên thứ ba: Mở phần mềm và gỡ bỏ hạn chế

Nguồn tham khảo uy tín

Để tìm hiểu thêm về quản lý ứng dụng và bảo mật hệ thống, bạn có thể tham khảo các nguồn sau:

• Khung bảo mật mạng của NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ) – Hướng dẫn toàn diện về quản lý rủi ro bảo mật
• Quản lý rủi ro bảo mật của NIST – Các nguyên tắc quản lý ứng dụng an toàn
• Hướng dẫn bảo mật thiết bị của Đại học Stanford – Các biện pháp bảo vệ hệ thống toàn diện

Kết luận và khuyến nghị

Việc lựa chọn phương pháp chặn ứng dụng phù hợp phụ thuộc vào:

• Mục đích: Bảo mật, năng suất, hay quản lý tài nguyên
• Cấp độ kỹ thuật: Người dùng cơ bản hay nâng cao
• Hệ điều hành: Windows, macOS hay Linux
• Yêu cầu độ bền: Cần chặn tạm thời hay vĩnh viễn

Đối với người dùng cá nhân, chúng tôi khuyên dùng:

• Tường lửa Windows cho giải pháp đơn giản
• Cold Turkey hoặc Freedom cho quản lý thời gian sử dụng

Đối với doanh nghiệp/tổ chức:

• Group Policy (Windows) hoặc Jamf (macOS) cho quản lý tập trung
• Giải pháp Enterprise như Microsoft Intune hoặc VMware Workspace ONE

Luôn nhớ sao lưu hệ thống trước khi thực hiện bất kỳ thay đổi nào và kiểm tra kỹ trước khi áp dụng cho nhiều máy.