Virtualization Based Security (Bảo mật dựa trên ảo hóa) hay VBS, là một tính năng bảo mật sử dụng ảo hóa phần cứng. Windows sử dụng “chế độ bảo mật ảo” này để lưu trữ một số giải pháp bảo mật, cung cấp cho chúng khả năng bảo vệ cao hơn nhằm tránh khỏi các lỗ hổng bảo mật và ngăn chặn việc sử dụng các hành vi khai thác độc hại. Điều này cho phép người dùng ngăn không cho các trình điều khiển, mã, phần mềm,… chưa được ký nằm trong bộ nhớ hệ thống của bạn. Về cơ bản, nó tạo ra một vùng bộ nhớ an toàn và biệt lập với hệ điều hành thông thường, cho phép người dùng lưu trữ các giải pháp bảo mật khác nhau.

Microsoft đã giới thiệu VBS trong Windows 10, và tính năng này hiện là một phần của Windows 11. Theo Microsoft, khi VBS được kích hoạt, bạn có thể tận hưởng mức độ bảo mật trên máy tính cá nhân của mình như máy tính doanh nghiệp. Tuy nhiên, khi VBS được kích hoạt, nó sẽ ảnh hưởng tiêu cực đến hiệu suất của máy tính. Hầu hết người dùng không cần sự bảo vệ của VBS, vì vậy bạn có thể tắt bảo mật này sau khi cài đặt Windows 11 hoặc mua mới máy tính Windows 11 để tăng hiệu suất cho thiết bị của mình.

Xem thêm:

• Cách bật ảo hóa trên Windows 10
• Sửa lỗi không gọi được video Messenger trên Windows 11
• Cách ghi, phát âm thanh máy tính Windows 11 qua micrô

Cách tắt Virtualization Based Security:

Khi muốn VBS dừng hoạt động thì bạn chỉ cần vô hiệu hóa Windows Hypervisor Platform, Virtual Machine Platform và Microsoft Defender Application Guard. Nếu bạn là game thủ hay cần nhiều tài nguyên hệ thống dùng cho mục đích nào đó thì có thể tắt VBS.

Chúng ta có các cách sau.

1. Sử dụng Windows Features:

Trước tiên, chúng ta cần kiểm tra tính năng VBS có đang hoạt động hay không. Rồi sau đó thực hiện vô hiệu hóa tính năng trong Windows Features và các cách phụ khác.

Bước 1: Bạn mở hộp Run bằng phím tắt Win + R > nhập msinfo32 > bấm Enter.

Bước 2: Khi cửa sổ System Information hiện ra, bạn bấm vào System Summary và nhìn bên phải sẽ thấy dòng Virtualization-based security.

Nếu trạng thái của nó là Running thì có nghĩa tính năng này đang hoạt động, ngược lại là Not enabled. Nếu VBS đang hoạt động thì làm theo tiếp các bước bên dưới.

Bước 3: Mở hộp Run và nhập optionalfeatures.exe > bấm Enter.

Bước 4: Trong cửa sổ Windows Features, bạn tìm và bỏ chọn Windows Hypervisor Platform, Virtual Machine Platform và Microsoft Defender Application Guard.

Sau đó, bạn bấm OK và cho máy tính khởi động lại.

2. Sử dụng Windows Security:

Cách này thì đơn giản và nhanh hơn.

Bước 1: Bạn mở Search và nhập Windows Security để mở ứng dụng bảo vệ này hoặc bấm đúp biểu tượng Windows Security trongk hay hệ thống để mở giao diện ứng dụng.

Bước 2: Bạn bấm vào mục Device security > Core isolation details.

Bước 3: Bạn tắt Memory Integrity để vô hiệu tính năng VBS.

Bạn nhớ cho máy tính khởi động lại.

3. Sử dụng Command Prompt:

Bạn chỉ cần chạy dòng lệnh trong Command Prompt để vô hiệu hóa VBS.

Bước 1: Bạn mở Command Prompt với quyền quản trị bằng cách nhập cmd vào hộp Search và chọn Run as administrator.

Bước 2: Bạn nhập lệnh bên dưới > bấm Enter.

bcdedit /set hypervisorlaunchtype off

Bước 3: Bạn cho máy tình khởi động lại để thay đổi có hiệu lực.

4. Sử dụng Local Group Policy Editor:

Cách thực hiện cũng khá đơn giản.

Bước 1: Bạn mở hộp Search > nhập gpedit > chọn mở Local Group Policy Editor.

Bước 2: Bạn điều hướng tới Computer Configuration > Administrative Templates > System > Device Guard.

Bước 3: Bạn bấm đúp Turn On Virtualization Based Security ở khung bên phải > chọn Disabled > bấm OK.

Sau cùng, bạn cho máy tính khởi động lại để thay đổi có hiệu lực.

5. Sử dụng Registry Editor:

Đây là cách cuối cùng mà bạn có thể sử dụng.

Bước 1: Bạn mở Registry Editor bằng cách nhập regedit vào hộp Search.

Bước 2: Bạn điều hướng tới HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard.

Bước 3: Bạn bấm chuột phải lên DeviceGuard > chọn New > DWORD (32-bit) Value và đặt tên là EnableVirtualizationBasedSecurity.

Bước 4: Bạn bấm đúp EnableVirtualizationBasedSecurity > nhập 0 vào hộp Value data > bấm OK.

Bước 5: Sau cùng, bạn cho máy tính khởi động lại để thay đổi có hiệu lực.

Lưu ý: Khi muốn kích hoạt VBS thì bạn nhập 1 cho EnableVirtualizationBasedSecurity trong Registry Editor.

Chúng ta sẽ sử dụng một trong hai phương pháp sau để tắt yêu cầu cài đặt làm trình duyệt mặc định của Microsoft Edge.

Xem thêm:

• Cách khắc phục tình trạng CPU cao khi sử dụng Chrome, Microsoft Edge
• Bấm đúp chuột để đóng tab trên Microsoft Edge
• One-click reading image: lấy chữ từ ảnh trên Chrome, Microsoft Edge

Sử dụng Local Group Policy Editor:

Đầu tiên, bạn mở Local Group Policy Editor bằng cách nhập gpedit trong Search > bấm vào Edit group policy.

Trong cửa sổ Local Group Policy Editor, bạn điều hướng tới User Configuration > Administrative Templates > Microsoft Edge.

Trong khung bên phải, bạn tìm và bấm đúp vào Set Microsoft Edge as default browser > chọn Disabled > OK.

Sau đó, bạn cho máy tính khởi động lại và mở Microsoft Edge để kiểm tra.

Sử dụng Registry Editor:

Đầu tiên, bạn mở Registry Editor bằng cách nhập regedit vào hộp Search.

Trong cửa sổ Registry Editor mở ra, bạn điều hướng tới HKEY_CURRENT_USER\Software\Policies\Microsoft.

Bạn bấm chuột phải lên thư mục Microsoft > chọn New > Key và đặt tên khóa mới này là Edge.

Từ khóa Edge, bạn bấm chuột phải vào vùng trống trong khung bên phải > chọn New > DWORD (32-bit) Value > đặt tên là DefaultBrowserSettingEnabled.

Bạn bấm đúp DefaultBrowserSettingEnabled và nhập 0 vào hộp Value data > bấm OK rồi khởi động lại máy để thay đổi có hiệu lực.

Còn nếu muốn cho phép Microsoft Edge làm trình duyệt mặc định thì nhập 1.

Thiết bị USB rất rẻ và nếu hệ thống của bạn không chặn USB, nó có thể làm sập toàn bộ mạng bởi bất kỳ loại virus nào. Vì vậy, khóa ổ USB là một trong những phương pháp bảo mật tốt nhất để bảo vệ hệ thống của bạn. Và có rất nhiều phần mềm của bên thứ ba có sẵn trên thị trường giúp bạn chặn thiết bị lưu trữ USB. Tuy nhiên, bạn có thể chặn quyền truy cập USB mà không cần sử dụng bất kỳ phần mềm của bên thứ ba nào trong Windows 11/10.

Cách chặn quyền truy cập USB trong Windows 11

Sử dụng Local Group Policy Editor

Đầu tiên, bạn mở Search > nhập gpedit.msc để mở Local Group Policy Editor.

Bạn điều hướng tới Computer Configuration > Administrative Templates > System > Removable Storage Access.

Tại Removable Storage Access, bạn tìm All Removable Storage classes: Deny all access trong khung bên phải và bấm đúp vào nó.

Sau đó, bạn chọn Enabled > OK.

Mở Command Prompt và chạy lệnh gpupdate /force, sau khi cập nhật chính sách thành công, bạn khởi động lại máy tính.

Sử dụng Registry Editor

Bạn mở Search > nhập regedit để mở Registry Editor.

Bạn điều hướng tới HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices.

Từ khung bên phải của RemovableStorageDevices, bạn bấm đúp vào Deny_all và nhập 1 vào hộp Value data > bấm OK.

Sau đó, cho máy tính khởi động lại để thay đổi có hiệu lực.

Xem thêm:

• Cách xem mật khẩu Wi-Fi trên Windows 11
• DNS Changer: Thay đổi DNS, kiểm tra tốc độ mạng cho máy tính Windows 11
• Cách kích hoạt, sử dụng Stickers trên màn hình Windows 11

Có bốn loại phiên bản khác nhau có sẵn như Windows 10 Pro dành cho chuyên gia, phiên bản Windows Home dành cho người dùng cơ bản, phiên bản Windows Student dành cho sinh viên và Enterprise dành cho doanh nghiệp. Trong các phiên bản Windows Home, hầu hết các công cụ cốt lõi đều bị xóa / bị vô hiệu hóa, trong đó Group Policy Editor là công cụ đầu tiên. Nếu bạn nhập gpedit.msc trong Windows Home Editions, bạn sẽ nhận được thông báo lỗi sau.

“Windows Cannot Find gpedit.msc”

Trong Windows Home Editions, các tệp Group Policy Editor đã có sẵn, tất cả những gì bạn cần làm là thiết lập nó một cách chính xác để mà khởi chạy trở lại. Bạn có thể tìm thấy các gói Group Policy tại vị trí C:\Windows\servicing\Packages.

Để mở Group Policy Editor sử dụng trên Windows Home, bạn có hai cách.

1. Sử dụng Command Prompt:

Bạn cần bảo đảm mình có quyền quản trị và sau đó thực hiện như sau.

– Mở Command Prompt với quyền quản trị bằng cách nhập cmd trong ứng dụng Search > chọn Run as administrator.

– Bạn dán lệnh bên dưới và bấm Enter.

FOR %F IN (“%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~*.mum”) DO (DISM /Online /NoRestart /Add-Package:”%F” )

– Khi quá trình thực hiện lệnh thành công, bạn thực thi lệnh bên dưới.

FOR %F IN (“%SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~*.mum”) DO (DISM /Online /NoRestart /Add-Package:”%F” )

– Khi lệnh chạy thành công, bạn thử mở Group Policy Editor (gpedit) để kiểm tra thành quả.

2. Sử dụng tập tin batch:

Cách này thì nhanh gọn hơn, bạn chỉ cần chạy tập tin batch để khởi chạy Group Policy Editor.

– Đầu tiên, bạn vào đây để tải tập tin gpedit-enabler.bat.

– Tiếp theo, bạn bấm chuột phải lên tập tin gpedit-enabler.bat > chọn Run as Administrator.

– Quá trình này sẽ mất thời gian, nó phụ thuộc vào hiệu suất hệ thống của bạn, sau khi quá trình hoàn tất, bạn sẽ nhận được thông báo nhấn bất kỳ phím nào để đóng cửa sổ nhắc lệnh.

– Sau cùng, bạn khởi động lại hệ thống và mở Group Policy Editor để kiểm tra thành quả.

Khả năng sử dụng Group Policy Editor cho phiên bản Home

Trong khi bạn có thể mở Group Policy Editor trên Windows Home bằng cách sử dụng các phương pháp đã nêu, bạn cần nhớ rằng một số chính sách có thể không hoạt động như mong đợi do hạn chế của phiên bản hệ điều hành này. Chưa kể, việc điều chỉnh chính sách có thể ảnh hưởng đến hiệu suất làm việc của máy tính và an ninh thông tin.

Các tính năng của Group Policy Editor

Group Policy Editor không chỉ cho phép bạn điều chỉnh cài đặt mà còn giúp quản lý các chính sách bảo mật và quyền người dùng. Đây là một công cụ mạnh mẽ cho người dùng cần kiểm soát nhiều hơn đối với máy tính hoặc trong môi trường tổ chức.

Cẩn trọng với các chính sách đã thay đổi

Bạn nên cẩn trọng khi thay đổi bất kỳ chính sách nào trong Group Policy Editor. Một số thay đổi có thể gây ra sự cố về hiệu suất máy tính hoặc thậm chí mất quyền truy cập vào một số tính năng. Hãy đảm bảo sao lưu các cài đặt trước khi thực hiện bất kỳ thay đổi nào.

Recap về Group Policy Editor

Group Policy Editor là một công cụ hữu ích cho những ai cần kiểm soát các thiết lập máy tính của mình, đặc biệt là trong các phiên bản Windows không có sẵn công cụ này. Tuy nhiên, hiểu rõ các chức năng và tiềm năng rủi ro của nó là điều cần thiết.

Cách khôi phục Group Policy Editor trên Windows Home

Nếu bạn gặp sự cố khi mở Group Policy Editor sau khi đã thực hiện các bước cài đặt, có một số phương pháp để khôi phục cài đặt về mặc định. Bạn có thể thử sử dụng lệnh gpupdate /force trong Command Prompt để làm mới các chính sách và đảm bảo rằng các thay đổi đã được áp dụng. Đôi khi, khởi động lại máy tính cũng có thể giúp khắc phục các lỗi tạm thời.

Những lưu ý khi sử dụng Group Policy Editor

Trong quá trình sử dụng Group Policy Editor, người dùng nên ghi nhớ một số điều sau:

• Các tính năng có thể không hoàn toàn giống nhau: Không phải tất cả các tính năng trong Group Policy Editor đều khả dụng trên phiên bản Home, vì vậy hãy kiểm tra trước khi thay đổi.
• Rủi ro về bảo mật: Việc điều chỉnh các chính sách có thể dẫn đến lỗ hổng bảo mật nếu không thận trọng. Bạn nên tìm hiểu sâu về từng chính sách trước khi áp dụng để đảm bảo an toàn cho hệ thống.
• Thực hiện thay đổi một cách từ từ: Nên thực hiện thay đổi từng bước và kiểm tra phản ứng của hệ thống sau mỗi thay đổi. Điều này giúp bạn dễ dàng phát hiện ra vấn đề nếu có sự cố xảy ra.

Kết luận

Group Policy Editor là một công cụ mạnh mẽ cho phép người dùng kiểm soát và tùy chỉnh nhiều mặt của hệ điều hành Windows. Hiểu rõ về cách hoạt động và hỗ trợ của nó sẽ giúp bạn tối ưu hóa hiệu suất máy tính của mình. Hãy nghiên cứu và áp dụng một cách an toàn để bảo đảm hệ thống của bạn hoạt động hiệu quả và an toàn.

Là một tính năng mới của Task View trong bản cập nhật April 2018 vừa qua của Windows 10. Timeline giúp lưu lại các hoạt động trên cửa sổ Windows trong 30 ngày mà bạn có thể xem lại và tiếp tục các hoạt động đó từ máy tính hiện tại hay thiết bị khác được kết nối chung bằng một tài khoản Microsoft.

Chẳng hạn, bạn có file văn bản soạn thảo danh dở trong Word cách đây một tuần và muốn mở nó lại. Thay vì, duyệt đến thư mục chưa file văn bản thì bạn chỉ cần mở Timeline và bấm vào hình ảnh Word của văn bản tại mốc thời gian đó. File văn bản Word sẽ mở ra với nội dung đã lưu.

Tuy hữu ích nhưng tính năng này là công khai nên bất kỳ ai cũng có thể xem và mở dễ dàng từ trên thanh tác vụ hệ thống. Chính vì vậy, nếu không muốn lịch sử các hoạt động của mình bị xem lại thì bạn có thể tắt Timeline tạm thời bằng một trong ba cách sau.

1. Settings:

Cách này, bạn chỉ có thể tắt Timeline cho tài khoản người dùng cá nhân của mình.

– Mở Settings > Privacy > Activity History.

– Bỏ dấu chọn Let Windows collect my activities from this PC và Let Windows synchronize my activities from this PC to the cloud.

– Bạn gạt nút On thành Off tại tài khoản muốn tắt tính năng và không đồng bộ nữa bên dưới mục Show activities from accounts.

–  Nếu muốn, bạn có thể xóa tất cả lịch sử hoạt động đã ghi lại trước đó của mình bằng cách nhấp vào nút Clear bên dưới Clear activity history.

Trường hợp, khi cần sử dụng lại Timeline thì bạn chỉ cần lặp lại các thao tác trên:

– Chọn Let Windows collect my activities from this PC và Let Windows synchronize my activities from this PC to the cloud.

– Bật On cho tài khoản muốn sử dụng tính năng năng.

2. Group Policy Editor:

Nếu bạn là quản trị viên hệ thống, thì cách nhanh nhất và dễ nhất để tắt Timeline cho toàn bộ tài khoản hệ thống là sử dụng Group Policy Editor.

– Nhập gpedit.msc trong hộp tìm kiếm của Cortana.

– Khi cửa sổ Group Policy Editor hiện ra, bạn điều hướng đế Computer Configuration > Administrative Templates > System > OS Policies từ cột bên trái.

– Bạn bấm đúp vào Enables Activity Feed ở bên phải. Sau đó, chọn Disabled để tắt tính năng Timeline.

– Bấm OK và khởi động lại máy để thay đổi có hiệu lực. Hoặc gõ lệnh gpupdate.exe /force trong Command Prompt để áp dụng thay đổi không cần khởi động lại.

Khi cần khôi phục lại Timeline, bạn chọn Enabled hay Not configured trong cửa  sổ Enables Activity Feed. Và nhớ khởi động lại máy.

3. Registry Editor:

Nếu không có quyền truy cập vào Group Policy Editor, bạn có thể vô hiệu hóa Timeline bằng cách sử dụng Registry Editor. Lưu ý trước khi thực hiện là bạn nên sao lưu registry phòng hờ nếu có lỗi xảy ra.

– Mở Registry Editor bằng cách nhập tên chương trình này hay gõ regedit trong hộp tìm kiếm Cortana.

– Trong cửa sổ Registry Editor hiện ra, bạn duyệt theo đường dẫn HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System hay nhanh hơn là dán đường dẫn trên tại hộp có dòng chữ Computer > Enter.

– Trong khung bên phải tại vị trí System, bạn sẽ thấy một giá trị có tên là EnableActivityFeed. Nếu không nhìn thấy nó, bấm chuột phải vào không gian trống > chọn New > DWORD (32-bit) value > đặt tên giá trị là EnableActivityFeed > Enter.

– Tiếp theo, bạn nhấp đúp lên EnableActivityFeed > nhập 0 vào hộp Value data > OK.

– Để thay đổi có hiệu lực, bạn khởi động lại Windows. Sau khi khởi động lại, Timeline sẽ bị vô hiệu hóa.

Nếu bạn muốn bật lại Timeline, chỉ cần thay đổi Value data từ 0 thành 1.

Để tránh việc cài đặt extension không mong muốn, bạn có thể vô hiệu cài đặt tiện ích mở rộng trên Microsoft Edge thông qua thủ thuật mà TNS giới thiệu trong bài viết sau.

Cách 1: Dùng Group Policy Editor

– Bạn mở hộp Run (Win + R), nhập gpedit.msc > Enter. Hoặc, nhập gpedit.msc trong hộp tìm kiếm của Cortana để mở Group Policy Editor.

– Trong giao diện Group Policy Editor, bạn điều hướng tới Computer Configuration > Administrative Templates > Windows Components > Microsoft Edge ở cột bên trái.

– Tiếp theo, bạn tìm và bấm đúp lên Allow Extensions > chọn Disabled > OK.

– Để thiết lập có hiệu lực, bạn phải khởi động lại máy tính. Hoặc nhanh hơn là mở Command Prompt (gõ cmd trong hộp Run/Cortana), nhập lệnh gpupdate.exe /force > bấm Enter để cập nhật thay đổi trong Group Policy Editor mà không cần khởi động lại. Khi thấy dòng User Policy update has completed successfully là cập nhật thay đổi đã thành công.

– Từ bây giờ, khi ai đó cố gắng cài đặt extension vào Microsoft Edge thì sẽ gặp lỗi. Tuy nhiên, nhược điểm của thủ thuật này là các extension đã cài đặt cũng bị tắt và bạn không thể mở mục Extension khi nó cũng bị vô hiệu.

– Nếu muốn cài đặt lại extension, thì bạn mở lại Group Policy Editor vàchọn Enabled trong Allow Extension.

Cách 2: Dùng Registry Editor

Cách này áp dụng với người dùng Windows 10 Home và không có quyền truy cập Group Policy Editor.

– Bạn nhập regedit trong hộp Run hay hộp tìm kiếm Cortana để mở Registry Editor.

– Từ cột bên trái, bạn điều hướng đến HKEY_LOCAL_MACHINE > SOFTWARE > Policies > Microsoft > MicrosoftEdge > Extension.

Trường hợp, không thấy MicrosoftEdge bạn bấm chuột phải lên Microsoft > New > Key và đặt là MicrosoftEdge. Nếu không có Extension, bạn bấm chuột phải lên MicrosoftEdge > New > Key và đặt khóa mới là Extensions.

– Từ khung cửa sổ bên phải, bạn bấm đúp lên ExtensionsEnabled. Nếu không thấy, bấm chuột phải lên vùng trống trong khung phải này > New > DWORD (32-bit) Value và đặt là ExtensionsEnabled.

– Bạn bấm đúp lên ExtensionsEnabled, nhập 0 vào hộp Value data > bấm OK. Đến đây, việc ngăn cài đặt extension cho Microsoft Edge đã hoàn tất. Thay đổi có hiệu lực tức thì nên bạn không phải khởi động lại máy tính. Nếu muốn cài đặt lại tiện ích mở rộng, bạn nhập giá trị 1 (Value data) cho ExtensionsEnabled.