Hướng xóa bỏ vĩnh viễn Windows Defender trong Windows 10 Creators Update

Nếu bạn không có kế hoạch sử dụng Windows Defender trong Windows 10 Creators Update, bạn có thể gỡ bỏ vĩnh viễn phần mềm ra khỏi Windows 10. Hướng dẫn này sẽ cho bạn thấy làm thế nào để làm được điều đó.

Lưu ý:
Bạn nên cân nhắc trước khi hành động hoặc có thể sao lưu hệ thống trước khi hành động bởi vì nếu bạn đã gỡ bỏ Windows Defender vĩnh viễn đồng nghĩa với việc bạn không thể phục hồi lại.

Yêu cầu bạn cần phải có một chiếc usb boot win pe với win pe nào cũng được nếu là win 7 pe trở lên thì càng tốt. Dưới đây có hai trường hợp:

Trường hợp đã cài nhưng chưa đăng nhập tài khoản lần đầu
Trường hợp đã cài và đã đăng nhập tài khoản

Tôi sẽ đi vào trường hợp một với từng bước cụ thể còn trường hợp hai cũng làm tương tự nhưng có thêm vài bước nữa.

Trường hợp đã cài nhưng chưa đăng nhập tài khoản lần đầu

Để các bạn dễ hình dung tôi sẽ giải thích ngắn gọn về trường hợp này. Như các bạn cũng đã biết trong blog tôi có một số bài viết hướng dẫn cài win bằng các phương pháp khác nhau như ví dụ tạo bộ cài Windows ra usb khởi động lại máy chọn boot từ usb cài đặt, boot vào win pe sau đó mount bộ cài iso ra chạy file setup.exe, cài bằng command prompt trong win pe, cài bằng phần mềm onekey ghost trong win pe, cài bằng phần mềm winnt setup trong win pe...v.v.., Có rất nhiều cách cài cho bạn tham khảo. Ở đây tôi muốn nhấn mạnh cho dù bạn có cài bằng phương pháp nào thì ở lần khởi động đầu tiên bạn bắt buộc phải boot vào win pe

Ví dụ hình dưới đây là giao diện win 10 pe của tôi.

Trường hợp bạn sử dụng phần mềm cài đặt Windows như winnt hay onekey ghost bạn không cần phải khởi động lại máy sau khi đã restore install.wim (install.esd) trong thư mục source của bộ cài.

Dưới đây là các bước thực hiện

Bước 1: Xóa tập tin và thư mục trong phân vùng hệ thống

Truy cập ổ đĩa đã cài đặt Windows lên đó thường là ổ đĩa có ký tự (C:), bạn gõ từ khóa Windows Defender vào khung tìm kiếm bên phải đợi cho hệ thống tìm kiếm xong bạn bấm tổ hợp phím Ctrl+A chọn hết và sau đó bấm tổ hợp phím Shift+Delete và xóa hết tất cả những gì có liên quan đến từ khóa tìm kiếm Windows Defender.

Tiếp tục xóa thư mục có tên Microsoft.Windows.SecHealthUI_cw5n1h2txyewy theo đường dẫn C:\Windows\SystemApps

Bước 2: Xóa trong Registry Editor

Windows Defender được cấu hình đặt trong khóa SOFTWARE dưới HKEY_LOCAL_MACHINE trong Registry Editor. Với trường hợp bạn muốn chỉnh sửa offline thì có một file được đóng lại có tên SOFTWARE lưu trong thư mục config của thư mục system32 và để mở nó ra bạn cần thêm một lệnh reg load + đường dẫn tới file đó trong cmd, ví dụ

reg load hklm\wimsoft c:\windows\system32\config\software

Với wimsoft là tên bạn tự đặt hoặc để nguyên thế cũng được.Lúc này bạn đã có thể mở Registry Editor lên bạn sẽ thấy một khóa mới tên wimsoft nằm dưới HKEY_LOCAL_MACHINE nó tương đương với SOFTWARE ở trên.

Bây giờ bạn cần xóa ở những đường dẫn bên dưới

HKEY_LOCAL_MACHINE\wimsoft\Policies\Microsoft

Xóa 2 key Windows Advanced Threat Protection và Windows Defender. Cách xóa là chuột phải key cần xóa chọn delete bấm OK xác nhận.

Làm tương tự với đường dẫn HKEY_LOCAL_MACHINE\wimsoft\Microsoft

Truy cập đường dẫn dưới đây

HKEY_LOCAL_MACHINE\wimsoft\Microsoft\Windows\CurrentVersion\Appx\AppxAllUserStore\InboxApplications

Sau đó xóa key có tên Microsoft.Windows.SecHealthUI_10.0.15063.0_neutral_neutral_cw5n1h2txyewy

Truy cập

HKEY_LOCAL_MACHINE\wimsoft\Microsoft\Windows\CurrentVersion\Component Based Servicing\PackageIndex

Xóa tất cả các key được vẽ trong hình bên dưới

Làm tương tự với key Packages nó nằm ngay dưới PackageIndex

Hướng dẫn làm ẩn Windows Defender trong Settings

Tạo thêm một giá trị mới String Value có tên SettingsPageVisibility ( chuột phải chọn New > String Value) trong key Explorer theo đường dẫn

HKEY_LOCAL_MACHINE\wimsoft\Microsoft\Windows\CurrentVersion\Policies

Đặt cho giá trị này tên hide:windowsdefender

Khi xóa trong Registry xong bạn cần phải tắt hộp thoại Registry Editor trước xong đóng khóa wimsoft lại, trong dấu nhắc lệnh gõ

reg unload hklm\wimsoft

Bước 3: Xóa trong Services