Windows 10 ngày càng được cải thiện về khả năng bảo mật sau những bản cập nhật quan trọng. Một trong những cải tiến đó là khả năng chặn cài đặt các driver (trình điều khiển) không rõ nguồn gốc. Thông thường, các driver được nhà sản xuất cung cấp kèm theo thiết bị của họ, được Microsoft kiểm duyệt, xác thực và ký số (signature), giúp đảm bảo rằng máy tính của bạn sẽ chạy bằng các driver được 'chính chủ' kiểm soát và đảm bảo an toàn.
Những rủi ro nếu chúng ta cài đặt một driver độc hại trên máy tính. Điều này không chỉ ảnh hưởng đến phần mềm mà còn ảnh hưởng sâu đến tầng cao nhất của hệ thống (kernel). Nếu một driver độc hại được cài đặt, sự ảnh hưởng không chỉ giới hạn trong các phần mềm, mà còn lan rộng đến toàn bộ hệ thống máy tính.
Tuy nhiên, đối với các nhà phát triển hoặc người dùng có kiến thức sâu, những driver họ chỉnh sửa hoặc thử nghiệm có thể không hoạt động trên Windows 10. Vậy làm thế nào để giải quyết vấn đề này? Hướng dẫn dưới đây sẽ chỉ cho bạn cách vô hiệu hóa tính năng chặn cài đặt driver không rõ nguồn gốc trên Windows 10. Lưu ý, chỉ nên thực hiện khi bạn thực sự hiểu rõ về hệ thống và các driver bạn đang cài đặt.
Vô hiệu hóa tính năng chặn cài đặt driver không rõ nguồn gốc.
Vô hiệu hóa chặn cài đặt driver không rõ nguồn gốc qua Recovery
Lưu ý: Phương pháp này chỉ áp dụng cho các bản Windows 10 cũ hơn Anniversary Update (ver 1607)
Bước 1: Nhấn tổ hợp phím Windows + I, sau đó chọn Cập nhật và Bảo mật
Bước 2: Lựa chọn Khôi phục, và nhấn Kích hoạt khởi động nâng cao
Bước 3: Máy tính sẽ khởi động lại ở chế độ Khởi động Nâng cao, chọn Khắc phục sự cố
Bước 4: Chọn Tùy chọn Nâng cao
Bước 5: Lựa chọn Thiết lập Khởi động
Bước 6: Bấm Khởi động lại để máy tính khởi động lại và chọn phương thức khởi động
Bước 7: Nhấn phím F7 để bật tính năng Tắt Kiểm tra Chữ ký Driver
Máy tính sẽ được khởi động lại, và từ đây bạn đã có thể cài đặt các driver chưa được ký chữ ký số.
Bước 1: Khởi động máy tính vào Chế độ Khởi động Nâng cao tương tự như cách 1.
Bước 2: Chọn Cài đặt UEFI Firmware
Bước 3: Bấm Khởi động lại để vào chế độ cài đặt Firmware UEFI
Bước 4: Tại đây, tìm và tắt mục Secure Boot. Lưu ý: Thao tác này có thể làm giảm khả năng bảo mật của hệ thống.
Bước 2: Bấm Troubleshoot trên màn hình khởi động
Bước 3: Chọn Cài đặt Nâng cao
Bước 4: Bấm Thiết lập Firmware UEFI
Bước 5: Bấm Khởi động lại để máy tính vào chế độ cài đặt Firmware UEFI
Đối với mỗi dòng máy, quá trình tắt Secure Boot sẽ có giao diện khác nhau. Hãy tìm mục Secure Boot để thực hiện việc Disable.
HP - Bạn sẽ thấy tùy chọn Secure Boot trong cài đặt Firmware.
ASUS - Trong cài đặt Firmware, tìm mục Secure Boot và chọn Disable.
ASROCK - Tìm trong cài đặt Firmware, mục Secure Boot cần được Disable.
ASUS
Sau khi thực hiện xong, mọi người thực hiện lại giống như những bước trước để kích hoạt lại chế độ Bảo mật An toàn
Cài đặt trình điều khiển không rõ nguồn gốc trong Chế độ Kiểm thử
Chế độ Kiểm thử là một chế độ ẩn trong Windows 10 giúp người dùng và lập trình viên thực hiện thao tác một cách thuận tiện hơn với các phần mềm mà họ xây dựng khi bỏ qua các bước kiểm tra bảo mật nghiêm ngặt trên hệ thống Windows. Do đó, các trình điều khiển không rõ nguồn gốc có thể được cài đặt dễ dàng trong chế độ này. Mọi người hãy khởi động chế độ này theo hướng dẫn dưới đây
Phần 1 : Nhấn tổ hợp phím Windows + X , sau đó chọn Windows Powershell (Admin) để bắt đầu chạy Windows Powershell dưới dạng quản trị viên
Phần 2 : Gõ lệnh bcdedit /set testsigning on
Phần 3 : Nếu thấy thông báo thành công, khởi động lại máy tính. Hệ điều hành Windows 10 sẽ chuyển sang chế độ Test Mode. Nếu xuất hiện lỗi, có thể Secure Boot trên máy tính của bạn đang được kích hoạt. Bạn hãy thực hiện lại các bước như phương pháp thứ 2 để tắt Secure Boot
Phần 4 : Khi đã hoàn tất việc kiểm thử và thử nghiệm các trình điều khiển không rõ nguồn gốc trên Windows 10, mở lại giao diện Windows Powershell và tắt chế độ Test Mode bằng lệnh tương ứng
bcdedit /set testsigning off
Dưới đây là một số hướng dẫn để bạn vô hiệu hóa tính năng ngăn chặn cài đặt trình điều khiển không rõ nguồn gốc trên Windows 10. Nếu bạn là người sử dụng thông thường, chúng tôi khuyên bạn nên cài đặt các trình điều khiển chính thức được cung cấp bởi nhà sản xuất thiết bị để bảo vệ an toàn cho hệ thống máy tính của bạn hoặc cài đặt trình điều khiển tự động bằng Driver Booster để đảm bảo hoạt động ổn định nhất.