Windows Security có đủ diệt virus? Cách dùng hiệu quả
Windows Security (Microsoft Defender) có cần thêm phần mềm diệt virus không? Cách quét toàn bộ, quét offline và bật chống ransomware trên Windows 11.
Nhiều người vẫn nghĩ máy tính phải cài thêm một phần mềm diệt virus mới yên tâm. Thực tế, Windows Security (với lõi là Microsoft Defender Antivirus) có sẵn trong Windows 11 đã đạt điểm bảo vệ cao trong các bài kiểm tra độc lập như AV-TEST, AV-Comparatives. Với người dùng gia đình và văn phòng nhỏ, nó đủ dùng — nếu bạn bật đúng các tính năng.
Khi nào Defender là đủ?
- Bạn dùng Windows 11 bản quyền, cập nhật đều đặn.
- Bạn tải phần mềm từ trang chính thức hoặc Microsoft Store, không dùng crack, “phần mềm bẻ khoá”.
- Bạn kết hợp với thói quen an toàn: không mở tệp đính kèm lạ, bật xác thực hai lớp cho tài khoản quan trọng.
Doanh nghiệp cần quản lý tập trung nhiều máy có thể cân nhắc giải pháp trả phí (kể cả Microsoft Defender for Business). Còn cài hai phần mềm diệt virus cùng lúc thì không nên: chúng tranh chấp nhau, làm máy chậm.
Kiểm tra Windows Security đang hoạt động
- Nhấn Win, gõ Windows Security và mở.
- Ở trang Security at a glance, mọi mục nên có dấu tích xanh. Mục nào có dấu vàng/đỏ, bấm vào để xem khuyến nghị.
- Vào Virus & threat protection → Manage settings, đảm bảo Real-time protection, Cloud-delivered protection và Tamper Protection đều bật.
Các kiểu quét và khi nào dùng
Trong Virus & threat protection → Scan options:
| Kiểu quét | Dùng khi |
|---|---|
| Quick scan | Kiểm tra nhanh các vị trí mã độc hay ẩn. Defender đã tự chạy định kỳ. |
| Full scan | Nghi máy nhiễm, máy chậm bất thường. Mất 30 phút đến vài giờ. |
| Custom scan | Quét riêng USB, thư mục Downloads. Cũng có thể chuột phải vào tệp → Show more options → Scan with Microsoft Defender. |
| Microsoft Defender Antivirus (offline scan) | Mã độc “cứng đầu” ẩn sâu, tự bật lại sau khi xoá. Máy khởi động lại và quét trước khi Windows chạy. |
Bật bảo vệ chống ransomware
Tính năng Controlled folder access chỉ cho phép ứng dụng tin cậy sửa tệp trong các thư mục quan trọng (Documents, Pictures, Desktop…), chặn mã độc tống tiền mã hoá dữ liệu.
- Vào Virus & threat protection → kéo xuống Ransomware protection → Manage ransomware protection.
- Bật Controlled folder access.
- Bấm Protected folders để thêm thư mục dữ liệu riêng (ví dụ
D:\TaiLieu). - Nếu một phần mềm hợp lệ bị chặn lưu tệp, vào Allow an app through Controlled folder access để thêm ngoại lệ.
Tìm hiểu đầy đủ cách phòng chống trong bài phòng chống mã độc tống tiền.
Những thiết lập nên bật thêm
- App & browser control → Reputation-based protection: bật Check apps and files, SmartScreen for Microsoft Edge và Potentially unwanted app blocking để chặn phần mềm rác cài kèm.
- Device security → Core isolation: bật Memory integrity nếu máy không báo driver xung đột.
- Settings → Windows Update: cài bản cập nhật đầy đủ — Defender cập nhật “định nghĩa virus” qua đây.