Phần mềm chống vi rút và phần mềm chống phần mềm gián điệp: Câu hỏi Thường Gặp

Quét nhanh tìm vi rút và các phần mềm có hại khác ở tất cả những nơi chúng có nhiều khả năng ẩn nhất. Đó là một lựa chọn hay khi bạn chỉ muốn kiểm tra tình trạng của PC.

Nếu bạn cho rằng PC của mình đã bị nhiễm phần mềm có hại, bạn nên quét toàn bộ. PC có thể hoạt động chậm hơn một chút trong khi đang chạy quét toàn bộ do phải dò tìm khắp mọi nơi để tìm sự cố tiềm ẩn.

• Đảm bảo bạn đã cập nhật tất cả các ứng dụng trên PC của mình. Xem Cập nhật và xóa phần mềm: Câu hỏi Thường Gặp để có liên kết đến một số ứng dụng phổ biến.

• Bạn cũng có thể thử cài đặt các định nghĩa mới nhất, các định nghĩa này có thể mới hơn các định nghĩa được cung cấp trong phần mềm bảo mật của bạn.

• Đóng mọi ứng dụng không cần thiết trong quá trình quét. Mở ứng dụng lấy tài nguyên, kể cả những ứng dụng bạn không sử dụng nhiều và có thể khiến máy tính của bạn hoạt động chậm hoặc không đáng tin cậy.

Nếu vẫn gặp sự cố, bạn có thể yêu cầu trợ giúp tại cộng đồng phần mềm có hại và vi rút của Microsoft.
 

Đã xóa một phần có nghĩa là chúng tôi có thể làm sạch một số tệp phần mềm có hại đã tìm thấy trên PC của bạn nhưng có lẽ không phải tất cả các tệp đó.

Chúng tôi sẽ cố gắng hết sức để làm sạch PC của bạn, nhưng với một số phần mềm có hại khó xử lý, bạn có thể phải thực hiện thêm một số bước sau:

Trước tiên, hãy chạy chức năng quét toàn bộ bằng cách sử dụng Công cụ Xóa Phần mềm Có hại:

1. Mở lời nhắc Chạy bằng cách nhấn Phím Logo Windows  + R hoặc nhập Run vào hộp tìm kiếm trên thanh tác vụ.

2. Nhập %windir%\system32\mrt.exe và chọn OK.
    

   Mẹo: Để dễ dàng hơn, hãy chọn văn bản lệnh ở bước 2 và nhấn CTRL+C để sao chép, sau đó dán vào hộp Chạy bằng cách sử dụng CTRL+V.

3. Nếu bạn được nhắc cho phép chương trình thực hiện các thay đổi đối với PC, hãy chọn Có.

4. Làm theo lời nhắc để quét và làm sạch PC của bạn.

Tiếp theo, khởi động lại PC rồi cài đặt bản cập nhật mới nhất theo cách thủ công.

Nếu bạn cần trợ giúp thêm, hãy làm theo các bước trên trang khắc phục sự cố nâng cao. Trong một số trường hợp, bạn có thể cần phải sử dụng Microsoft Defender ngoại tuyến.

Chúng tôi khuyên bạn không nên chạy các sản phẩm chống vi rút hoặc chống phần mềm gián điệp cùng lúc với Bộ bảo vệ Windows.

Việc sử dụng nhiều sản phẩm bảo mật trong thời gian thực có thể ảnh hưởng đến hiệu suất của PC. Bạn cũng có thể nhận được mã lỗi khi cố gắng cập nhật hoặc cài đặt, chẳng hạn như 0x80070643.

Phần mềm bảo mật Microsoft bảo vệ bạn khỏi phần mềm có hại, phần mềm gián điệp, phần mềm quảng cáo và các phần mềm không mong muốn khác; bạn không cần cài đặt bất kỳ phần mềm chống phần mềm gián điệp hay phần mềm chống vi rút trong thời gian thực nào khác.

Nếu bạn cài đặt phần mềm của chúng tôi, bạn nên:

• Gỡ cài đặt phần mềm bảo mật trước đó

• Tải xuống và chạy Trình quét An toàn của Microsoft để làm sạch bất kỳ phần mềm có hại nào khỏi PC của bạn.

Bạn luôn có thể tải xuống và chạy các trình quét bảo mật theo yêu cầu của chúng tôi, chẳng hạn như Trình quét An toàn của Microsoft Microsoft Defender Ngoại tuyến. Bạn có thể cài đặt các máy quét này đồng thời với mọi phần mềm bảo mật trong thời gian thực vì chúng chỉ chạy khi bạn yêu cầu hoặc nếu bạn đã thiết lập quét theo lịch.

Để bật hoặc tắt Tính năng Chống Microsoft Defender vi-rút:

1. Chọn Bắt đầu Cài > thiết > Cập & Bảo mật > Bảo mật Windows > chống & đe dọa.

2. Trong Cài đặt Bảo vệ khỏi mối đe dọa và vi-rút, chọn Quản lý cài đặt.

3. Trong Bảo vệ trong thời gian thực, thay đổi cài đặt thành Bật hoặc Tắt.

4. Để bảo vệ tối ưu, hãy bật cài đặt cho Bảo vệ do đám mây cung cấp vàTự động gửi mẫu.

Microsoft Defender Chống vi-rút được tích hợp sẵn để Windows 10 và Windows 11. Bạn có thể tắt tính năng Chống Microsoft Defender nếu bạn quyết định sử dụng một sản phẩm bảo mật khác.

Nếu bạn không có sản phẩm bảo mật khác hoặc sản phẩm đó đã hết hạn, Microsoft Defender-vi-rút sẽ tự động bật. Bạn cũng có thể bật tính năng này theo cách thủ công nếu chưa cài đặt và hoạt động sản phẩm bảo mật.

Microsoft Defender cho Điểm cuối là sản phẩm dành cho doanh nghiệp và doanh nghiệp giúp bảo vệ các thiết bị của công ty. Nó chia sẻ nhiều tính năng và khả năng tương tự được bao gồm Bảo mật Windows. Để tìm hiểu thêm về Microsoft Defender điểm cuối, hãy xem trang Microsoft Defender điểm cuối.

Cập nhật cài đặt tự động như một phần của chương trình Windows Update. Để biết thêm thông tin, hãy truy cập trang cập nhật chống phần mềm có hại của Microsoft.

Thông thường, bạn không cần phải làm bất cứ điều gì vì phần mềm bảo mật sẽ làm sạch sự lây nhiễm cho bạn.

Nếu phát hiện thấy phần mềm không mong muốn trên thiết bị, bạn có thể được yêu cầu chọn hành động cần làm tiếp theo. Khi điều này xảy ra, bạn sẽ thấy một thông báo ở góc dưới cùng của màn hình, tại đây, bạn có thể chọn Làm sạch máy tính hay Hiển thị chi tiết.

Nếu bạn chọn Làm sạch máy tính, tệp đó sẽ bị xóa.

Nút Hiển thị chi tiết cho phép bạn chọn xóa, cách ly hoặc cho phép tệp.

Mỗi mối đe dọa sẽ cấp một mức cảnh báo để giúp bạn quyết định hành động cần làm.

Điều này tùy thuộc vào mức độ bạn biết về tệp đã được phát hiện.

• Xóa sẽ xóa tệp khỏi PC của bạn.

• Cách ly di chuyển tệp đến một vị trí an toàn và chặn tệp để tệp không thể chạy.

• Cho phép sẽ thêm tệp vào danh sách được phép và cho phép tệp chạy trên PC của bạn.

Nếu bạn cho phép một tệp, bạn sẽ không nhận được thêm bất kỳ cảnh báo nào về tệp đó. Chỉ cho phép tệp nếu bạn tin tưởng phần mềm và nhà xuất bản phần mềm đó.

Trong Windows 10 và cao hơn:

1. Chọn Bắt đầu Cài > thiết > Cập & Bảo mật > Bảo mật Windows > chống & đe dọa.

2. Trong Các mối đe dọa hiện tại, chọn Lịch sử mối đe dọa.

3. Trong Các mối đe dọa bị cách ly, chọn Xem toàn bộ lịch sử.

Sau khi đã xem lại các mục bị cách ly, bạn có thể:

• Chọn Xóa tất cả để xóa tất cả phần mềm bị cách ly.

• Chọn riêng từng tệp, rồi chọn Xóa hoặc Khôi phục. Khôi phục sẽ di chuyển tệp ra khỏi khu vực cách ly, quay lại vị trí ban đầu nơi bạn có thể chọn chạy lại tệp.

• Chọn Các mục bị cách ly rồi chọn Xem chi tiết. Bạn có thể được yêu cầu cung cấp mật khẩu quản trị viên hoặc xác nhận lựa chọn của mình.

Hầu hết các tệp mà phần mềm bảo mật Microsoft phát hiện đều bị cách ly. Điều này có nghĩa là tệp sẽ bị di chuyển và ngừng chạy hoặc thực hiện bất cứ thao tác nào với PC của bạn.

Tệp bị cách ly không gây bất kỳ rủi ro nào với PC của bạn. Bạn có thể để tệp trong vùng cách ly miễn là bạn thích.

Các mức cảnh báo giúp bạn chọn phải làm gì khi phần mềm không mong muốn được phát hiện trên PC.

Microsoft sử dụng 4 mức cảnh báo:

• Nghiêm trọng—phần mềm có hại phổ biến hoặc rất nguy hiểm có thể ảnh hưởng đến quyền riêng tư và gây hại cho PC của bạn.

• Cao—các chương trình có thể thu thập thông tin cá nhân của bạn hoặc thực hiện các thay đổi đối với PC của bạn.

• Trung bình—các chương trình có thể ảnh hưởng đến quyền riêng tư của bạn hoặc thay đổi cách PC hoạt động.

• Thấp—phần mềm không mong muốn có thể thu thập thông tin về bạn hoặc PC của bạn hoặc thay đổi cách PC hoạt động.

Các mức cảnh báo giúp bạn hiểu mức độ nguy hiểm của mối đe dọa và quyết định việc cần làm tiếp theo.

Để bắt buộc quét ổ đĩa di động:

1. Mở File Explorer.

2. Bấm chuột phải vào ổ đĩa di động.

3. Chọn Quét hoặcQuét bằng <tênphần mềm bảo mật của chúng tôi>.

Để luôn chọn quét ổ đĩa di động khi bạn quét toàn bộ:

1. Hãy mở phần mềm bảo mật Microsoft.

2. Chuyển đến tab Cài đặt.

3. Trong mục Nâng cao, chọn hộp kiểm Quét ổ đĩa di động.

4. Bấm Lưu thay đổi. Bất cứ khi nào bạn quét toàn bộ, tất cả các ổ đĩa di động cũng sẽ được quét.

Bạn có thể chọn loại trừ các tệp khỏi quá trình quét nếu bạn biết các tệp đó hoàn toàn an toàn.

Bạn chỉ nên thực hiện việc này cho các tệp bạn biết là hoàn toàn sạch sẽ—nếu bạn nhận được các cảnh báo lặp lại về mối đe dọa, trước tiên bạn nên cập nhật phần mềm bảo mật, sau đó kiểm tra xem có bất kỳ thông tin quan trọng nào khác về phần mềm đó trong bách khoa toàn thư về phần mềm độc hại hay không.

Hãy cẩn thận—mọi tệp mà bạn loại trừ sẽ không được quét, điều này có thể khiến PC của bạn bị lây nhiễm. Chỉ loại trừ các tệp nếu bạn hoàn toàn chắc chắn các tệp đó không bị lây nhiễm.

Để loại trừ một tệp khỏi quy trình quét:

1. Chuyển đến Bắt đầu và nhập Bảo mật.

2. Chọn Bảo mật Windows từ kết quả

3. Đi tới cài đặt Bảo vệ khỏi mối đe dọa & rút > bảo vệ khỏi mối đe dọa & vi-rút > thêm hoặc xóa ngoại lệ.

4. Chọn Thêm loại trừ và làm theo các bước để thiết lập loại trừ cho tệp, thư mục, loại tệp hoặc quy trình.

Để biết thêm thông tin, hãy xem mục Loại trừ trong Bảo mật Windows?

Phần mềm bảo mật của bạn sử dụng định nghĩa để xác định các mối đe dọa. Đó là một tập hợp các kiểu hoặc hành vi đã biết mà phần mềm bảo mật của bạn so sánh phần mềm quét để xác định xem tệp có thể là mối đe dọa hay không.

Định nghĩa còn được biết là bảo mật thông minh, chữ ký, dat tập tin, mẫu hình tập tin, danh tính tập tin, hoặc chống virus cơ sở dữ liệu.

Microsoft Defender động nhận thông tin bảo mật mới thông qua Windows Update. Bạn có thể buộc tính năng này kiểm tra thông tin bảo mật mới theo cách thủ công. Trên trang Bảo vệ khỏi mối đe & vi-rút, trong Cập nhật bảo vệ khỏi mối đe dọa & vi-rút, chọn Kiểm tra bản cập nhật để kiểm tra thông tin bảo mật mới nhất.

Đi tới trang nhật ký thay đổi.

Bạn không thể cập nhật vì:

• Phần mềm có hại đã vô hiệu hóa phần mềm chống vi rút của bạn.

• Phần mềm có hại đã thực hiện các thay đổi đối với PC, vì vậy, bạn không thể truy cập internet hoặc trang web có liên quan đến bảo mật.

• Có các sự cố khác với Windows Update.

• Bạn đang sử dụng phiên bản Windows không còn được hỗ trợ và không nhận được bản cập nhật. Để biết thêm thông tin, hãy xem Điều gì xảy ra nếu Windows không được hỗ trợ?

Để giải quyết vấn đề này, hãy thử cài đặt bản cập nhật mới nhất theo cách thủ công. Nếu bạn vẫn không thể cập nhật, chuyển đến trang khắc phục sự cố nâng cao để được trợ giúp thêm.

Chuyển đến các trang web sau để được trợ giúp thêm:

• Trang web Phần mềm có hại và Vi rút Cộng đồng Microsoft

• Trang Liên hệ với bộ phận Hỗ trợ của Microsoft

Nếu bạn nghi ngờ một tệp có chứa phần mềm có hại hoặc phần mềm không mong muốn, bạn có thể gửi tệp đó cho chúng tôi để phân tích.