Windows protected your PC khi chạy phần mềm: xử lý thế nào cho an toàn

Thông báo xanh Windows protected your PC (Windows đã bảo vệ PC của bạn) hiện lên khi bạn mở một file cài đặt, và nút Run anyway đang ẩn. Đây là tính năng Microsoft Defender SmartScreen, không phải lỗi hỏng máy. Nó cảnh báo file bạn mở chưa được nhiều người dùng hoặc không có chữ ký đáng tin.

Vậy nên bài này không chỉ hướng dẫn cách chạy tiếp, mà quan trọng hơn là cách tự đánh giá file có đáng tin không trước khi bấm. Có file hoàn toàn bình thường (phần mềm nhỏ, tool nội bộ) cũng bị cảnh báo, nhưng cũng có file độc hại mượn lỗi này để lừa bạn.

SmartScreen là gì, vì sao hiện cảnh báo

SmartScreen kiểm tra file tải từ Internet dựa trên danh tiếng: file đã có nhiều người chạy, ký số bởi nhà phát hành rõ ràng thì ít bị chặn. File mới ra, ít người tải, không có chữ ký số hoặc nhà phát hành chưa được xác minh sẽ bị cảnh báo, kể cả khi hoàn toàn sạch.

Cảnh báo xuất hiện ở hai tình huống: phần mềm không rõ nhà phát hành (Unknown publisher), hoặc file bị gắn nhãn đã tải từ Internet. Bản thân SmartScreen không phải trình diệt virus, nên nó không khẳng định file có virus hay không.

Trước khi bấm chạy: kiểm tra 4 điều

1. Nguồn tải: file tải trực tiếp từ trang chính thức của nhà phát hành, hay từ trang chia sẻ lạ, link quảng cáo, nhóm chat?
2. Tên và đuôi file: tên file có khớp phần mềm bạn muốn không? Cẩn thận với kiểu tên nhái như setup_crack.exe hay file hai đuôi (ví dụ .pdf.exe).
3. Người gửi: nếu ai đó gửi file cài qua Zalo hoặc email, hãy hỏi lại họ có chủ động gửi không, vì tài khoản bị chiếm thường tự gửi file độc hại.
4. Nhu cầu: bạn có thật sự cần file này không? Với phần mềm quen thuộc, nên lấy bản cài từ trang chính thức, xem bài cách tải và cài đặt phần mềm an toàn, tránh virus.

Nếu một trong bốn điều gây nghi ngờ, đừng chạy file. Xóa file và tải lại từ nguồn chính thức.

Cách chạy tiếp khi bạn chắc chắn file an toàn

Chỉ làm khi bạn tin tưởng file, ví dụ phần mềm nội bộ của công ty bạn, hoặc bộ cài tải từ trang chính thức của hãng.

1. Ở cửa sổ Windows protected your PC, bấm dòng chữ More info (Thông tin khác).
2. Nhìn dòng Publisher (Nhà phát hành) và App (Ứng dụng) để biết tên và nhà phát hành. Nếu ghi Unknown publisher mà bạn vẫn tin file, tiếp tục bước sau.
3. Bấm nút Run anyway (Vẫn chạy).
4. Nếu hộp User Account Control (Kiểm soát tài khoản người dùng) hiện ra, bấm Yes (Có) để cho phép cài.

Cách bỏ chặn file (Unblock) cho file đã tải

Nếu file luôn bị cảnh báo hoặc không chạy được, bạn có thể bỏ nhãn đã tải từ Internet khỏi file đó.

1. Bấm chuột phải vào file cài đặt, chọn Properties (Thuộc tính).
2. Ở thẻ General (Chung), kéo xuống cuối, nếu thấy dòng This file came from another computer and might be blocked... thì tick Unblock (Bỏ chặn).
3. Bấm Apply (Áp dụng), rồi OK.

Làm thao tác này cho file bạn đã kiểm tra nguồn và chắc chắn an toàn. Không nên bỏ chặn hàng loạt các file lạ.

Quét virus trước khi cài

Trước khi chạy file đáng ngờ, hãy quét bằng trình bảo vệ có sẵn của Windows.

1. Bấm chuột phải vào file, chọn Scan with Microsoft Defender (Quét bằng Microsoft Defender). Trên Windows 11 có thể cần bấm Show more options (Hiện thêm tùy chọn) để thấy mục này.
2. Chờ kết quả. Nếu phát hiện mối đe dọa, chọn Remove (Xóa) hoặc Quarantine (Cách ly).

Xem hướng dẫn chi tiết ở cách quét virus bằng Windows Security miễn phí. Nếu máy đã có biểu hiện lạ như chậm, hiện quảng cáo, xem máy tính bị virus: dấu hiệu và cách xử lý.

Có nên tắt SmartScreen không

Không nên. Tắt SmartScreen làm máy mất một lớp phòng thủ cho mọi file tải về sau này, trong khi bạn chỉ cần xử lý một file. Nếu vẫn muốn điều chỉnh, vào Windows Security (Bảo mật Windows) > App & browser control (Kiểm soát ứng dụng và trình duyệt) > Reputation-based protection settings (Cài đặt bảo vệ dựa trên danh tiếng) và quan sát từng mục. Phần mềm doanh nghiệp tự phát triển nên được ký số, và đơn vị IT nên xử lý bằng cách đó thay vì tắt bảo vệ cả công ty.

Một số tình huống thực tế

Phần mềm kế toán, thiết bị cũ

Phần mềm cũ của nhà cung cấp trong nước, driver máy in đời cũ thường không có chữ ký phù hợp nên hay bị cảnh báo. Hãy tải từ trang hỗ trợ của hãng, kiểm tra bằng Defender rồi mới chạy.

Đến từ file nén

File nằm trong tệp .zip hoặc .rar tải về cũng có thể bị gắn nhãn Internet. Giải nén bằng công cụ có sẵn, xem cách nén và giải nén file ZIP, RAR trên Windows, rồi mới kiểm tra từng file.

Cần hỗ trợ thêm?

Nếu bạn không chắc một file có an toàn không, đừng chạy, hãy mang máy hoặc gửi tên phần mềm cho kỹ thuật viên để kiểm tra. Cửa hàng có dịch vụ sửa chữa và cài đặt phần mềm, kiểm tra miễn phí và báo giá trước khi làm. Gọi hotline 0943.847.333 để hỏi nhanh.