Trả lời nhanh: Vào Windows Security > Virus & threat protection > Manage settings, tắt Real-time protection. Chế độ này tự bật lại sau một thời gian ngắn, đó là thiết kế có chủ ý. Nếu lý do là một phần mềm bị chặn nhầm, thêm thư mục đó vào danh sách loại trừ sẽ an toàn hơn tắt cả Defender.
Người cần tắt Defender thường gặp một trong vài tình huống: phần mềm kế toán hay phần mềm chuyên ngành bị báo nhầm, cài đặt chậm vì bị quét, hoặc đang cài phần mềm diệt virus khác. Cách xử lý đúng khác nhau cho từng trường hợp.
- Tắt tạm: Real-time protection trong Manage settings, tự bật lại sau ít phút.
- Tamper Protection chặn mọi cách tắt qua registry hay Group Policy khi đang bật.
- Bị chặn nhầm: thêm ngoại lệ thư mục, không tắt toàn bộ.
- Cài phần mềm diệt virus khác: Defender tự chuyển sang chế độ thụ động.
- Phần mềm "bắt tắt Defender mới chạy được" là dấu hiệu nguy hiểm.
Tắt tạm thời, từng bước
- Mở Windows Security (gõ tên vào ô tìm kiếm Start).
- Chọn Virus & threat protection.
- Ở mục Virus & threat protection settings, bấm Manage settings.
- Gạt Real-time protection sang Off, đồng ý hộp thoại quyền quản trị.
Windows ghi rõ ngay dưới công tắc: bảo vệ thời gian thực sẽ tự bật lại sau một thời gian ngắn. Không có cách chính thức nào trên bản Home để tắt vĩnh viễn, và đây là điều tốt.
Vì sao registry và Group Policy không còn tác dụng
Các hướng dẫn cũ bảo sửa khóa DisableAntiSpyware trong registry hoặc bật chính sách Turn off Microsoft Defender Antivirus. Trên Windows 11 hiện nay, khi Tamper Protection đang bật (mặc định bật), mọi thay đổi này bị bỏ qua. Tamper Protection tồn tại chính là để mã độc không tắt được Defender bằng các cách đó.
Kiểm trạng thái bằng PowerShell:
Get-MpComputerStatus | Select RealTimeProtectionEnabled, IsTamperProtected, AMRunningModeDòng AMRunningMode cho biết Defender đang chạy chính (Normal) hay thụ động (Passive).
Bị chặn nhầm thì thêm ngoại lệ
Phần mềm kế toán, phần mềm hóa đơn, công cụ chuyên ngành đôi khi bị Defender xếp nhầm vào loại nghi vấn. Thay vì tắt cả Defender, cho riêng thư mục đó vào danh sách loại trừ:
- Manage settings > kéo xuống Exclusions > Add or remove exclusions.
- Add an exclusion > Folder, chọn thư mục cài phần mềm.
Hoặc một lệnh PowerShell quyền quản trị, đổi đường dẫn cho đúng:
Add-MpPreference -ExclusionPath "C:\Program Files\PhanMemKeToan"Chỉ loại trừ thư mục của phần mềm có nguồn gốc rõ ràng, tải từ nhà cung cấp chính thức. Đừng loại trừ cả ổ C hay thư mục Downloads.
Cài phần mềm diệt virus khác
Khi cài một phần mềm diệt virus đã đăng ký với Windows Security như Kaspersky, ESET, Bitdefender, Defender tự chuyển sang thụ động, không cần tắt tay. Gỡ phần mềm kia ra thì Defender tự bật lại. Chọn giữa các sản phẩm cho công ty xem bài so sánh Kaspersky, Bitdefender và ESET.
Khi nào tuyệt đối không nên tắt
Nếu một phần mềm hay một hướng dẫn yêu cầu "tắt Defender rồi mới giải nén", "tắt Defender mới chạy được", gần như chắc chắn đó là công cụ bẻ khóa hoặc phần mềm đã bị chèn mã. Đây là đường lây mã độc phổ biến nhất trên máy cá nhân ở Việt Nam. Với Windows và Office, dùng bản quyền để khỏi phải làm việc này; xem cách gỡ sạch crack trước khi nhập key.
Câu hỏi thường gặp
Tắt Windows Defender vĩnh viễn trên Win 11 được không
Trên máy cá nhân thì không có cách chính thức. Real-time protection tự bật lại, và Tamper Protection chặn các cách tắt qua registry hay Group Policy.
Defender tự bật lại sau bao lâu
Windows không công bố con số cố định, chỉ ghi là sau một thời gian ngắn. Thực tế thường trong vòng vài chục phút hoặc sau khi khởi động lại máy.
Phần mềm kế toán bị Defender chặn thì làm sao
Thêm thư mục cài phần mềm vào Exclusions trong Windows Security, hoặc dùng lệnh Add-MpPreference -ExclusionPath. Không cần tắt toàn bộ Defender.
Cài Kaspersky có cần tắt Defender không
Không. Khi cài phần mềm diệt virus khác, Defender tự chuyển sang chế độ thụ động.
