Cách bỏ chặn file trong Windows 10

Thông tin chung

Trình quản lý tệp đính kèm (Attachment Manager) được tích hợp trong Windows để giúp bảo vệ PC của bạn khỏi sự xâm phạm của các tệp đính kèm không an toàn mà bạn có thể nhận được bằng một thông điệp email hoặc từ bất kể những nguồn không rõ ràng nào trên Internet. Nếu Attachment Manager xác định một tệp đính kèm có thể không an toàn, nó sẽ ngăn không cho bạn mở tệp hoặc cảnh báo bạn về những nguy cơ bảo mật trước khi bạn mở tệp đó.

Attachment Manager sử dụng giao diện lập trình ứng dụng AttachmentExecute (API) để xác định loại tệp, tìm liên kết tệp. Một trong các ứng dụng trên thiết bị lưu một tệp đã tải xuống vào đĩa được định dạng bằng NTFS, sau đó cập nhật siêu dữ liệu cho tệp với vùng dữ liệu là nơi nó được tải xuống. Siêu dữ liệu được lưu dưới dạng luồng dữ liệu thay thế (Alternate Data Stream - ADS). Nếu bạn muốn bỏ chặn một tệp đã tải xuống, bạn có thể nhấp chuột phải vào tệp đó, chọn Properties và nhấp vào Unblock.

Có các yếu tố sau đây để xác định xem liệu bạn có bị ngăn không cho mở tệp hoặc bạn có nhận được cảnh báo trước khi mở tệp hay không:

• Loại chương trình bạn đang sử dụng.
• Loại tệp bạn đang tải xuống hoặc đang cố gắng mở
• Cài đặt bảo mật của vùng nội dung Web mà bạn đang tải tệp xuống.
• Internet
• Intranet cục bộ
• Các trang web đáng tin cậy
• Trang web bị hạn chế

Attachment Manager phân loại các tệp mà bạn nhận được hoặc bạn tải xuống dựa trên loại tệp và phần mở rộng của tệp đó. Sau đó tiếp tục phân loại các loại tệp theo mức độ nguy hiểm từ có rủi ro cao, rủi ro trung bình đến rủi ro thấp.

• Rủi ro cao (high risk): Nếu tệp đính kèm nằm trong danh sách các loại tệp có rủi ro cao và đến từ vùng bị hạn chế (restricted zone), Windows sẽ chặn người dùng truy cập vào tệp này. Nếu tệp đến từ vùng Internet, Windows sẽ nhắc người dùng bằng cảnh báo bảo mật của Windows (Windows Security Warning) như sau: “Windows phát hiện thấy tệp này có khả năng gây hại. Để giúp bảo vệ máy tính của bạn, Windows đã chặn quyền truy cập vào tệp này”.
• Rủi ro trung bình (Moderate Risk): Nếu tệp đính kèm nằm trong danh sách các loại tệp có mức độ rủi ro trung bình và đến từ vùng bị hạn chế hoặc Internet, Windows sẽ nhắc người dùng bằng cảnh báo sau: "Không thể xác minh được nguồn gốc phát hành. Bạn có chắc chắn muốn chạy phần mềm này không?".
• Rủi ro thấp (Low Risk): Nếu tệp đính kèm nằm trong danh sách các loại tệp có mức độ rủi ro thấp, Windows sẽ không đưa ra lời nhắc nào cho người dùng trước khi họ truy cập vào tệp đó, bất kể vùng của tệp là gì.

Open File - Security Warning là một biện pháp bảo mật yêu cầu bạn phải cấp phép trước khi mở tệp đến từ một nguồn không xác định như Internet hoặc máy tính khác… trên PC của bạn.

Windows SmartScreen giúp giữ cho PC của bạn an toàn hơn bằng cách cảnh báo bạn trước khi chạy các ứng dụng và tệp được tải xuống từ Internet nhưng không thể nhận dạng được.

Open File - Security Warning và Windows SmartScreen sẽ tự động chặn các ứng dụng và tệp kiểu này cho đến khi bạn bỏ chặn chúng.

Bắt đầu từ phiên bản Windows 10 build 17639, nếu bạn đã bật Windows Defender Application Guard, các tệp bị chặn sẽ có gắn logo  ngay trên biểu tượng chính của tệp để cho biết tệp này hiện đã bị chặn.

Bài viết này sẽ hướng dẫn bạn các cách mở khóa các tệp bị chặn bởi Open File - Security Warning và Windows SmartScreen trong Windows 10.

Chú ý: Đảm bảo chỉ bỏ chặn các tệp mà bạn thấy đủ độ tin cậy để tránh làm ảnh hưởng đến tính bảo mật của hệ thống PC.

Ví dụ tệp bị chặn khi Windows Defender Application Guard được bật:

Bỏ chặn tệp trong Properties

1. Nhấp chuột phải hoặc bấm và giữ vào tập tin bị chặn, chọn Properties.

Nhấn vào tab General, tích chọn mục Unblock ở dưới cùng và nhấn vào OK. Nếu bạn không thấy mục Unblock thì có nghĩa là tệp không bị chặn.

2. Nếu được nhắc, nhấn vào Continue và chọn Yes (nếu bạn là admin của máy) hoặc nhập mật khẩu của quản trị viên (nếu bạn người dùng).

Bạn sẽ chỉ được nhắc nếu tệp ở vị trí mà tài khoản người dùng của bạn không có quyền truy cập theo mặc định.

3. Nếu được nhắc, nhấn vào Continue và chọn Yes (nếu bạn là admin của máy) hoặc nhập mật khẩu của quản trị viên (nếu bạn người dùng).

(Bạn sẽ chỉ được nhắc nếu tệp ở vị trí mà tài khoản người dùng của bạn không có quyền truy cập theo mặc định).

Bỏ chặn tệp trong Open File - Security Warning

1. Mở hoặc chạy tệp bị chặn để kích hoạt Open File - Security Warning.

2. Trong cửa sổ Open File - Security Warning, bỏ tích mục Always ask before opening this, và nhấn vào Open hoặc Run.

3. Nếu được nhắc, nhấn vào Continue và chọn Yes (nếu bạn là admin của máy) hoặc nhập mật khẩu của quản trị viên (nếu bạn người dùng). Bạn sẽ chỉ được nhắc nếu tệp ở vị trí mà tài khoản người dùng của bạn không có quyền truy cập theo mặc định.

Bỏ chặn ứng dụng hoặc tệp trong Windows SmartScreen

1. Mở tệp hoặc chạy ứng dụng bị chặn để kích hoạt Windows SmartScreen.

2. Nhấp vào liên kết More info.

3. Nhấp vào nút Run anyway.

Bỏ chặn một tệp đơn lẻ bằng PowerShell

1. Mở Windows PowerShell hoặc Windows PowerShell với quyền admin (tùy vào việc tài khoản người dùng của bạn có quyền truy cập vào nơi tệp bị chặn không).

2. Trong PowerShell, gõ lệnh dưới đây và nhấn Enter (xem ảnh chụp màn hình bên dưới).

unblock-file -path "đường dẫn đầy đủ của tệp bị chặn"

Thay thế đường dẫn đầy đủ của tệp bị chặn trong lệnh ở trên bằng đường dẫn đầy đủ trên thực tế của tệp bị chặn (bao gồm cả phần mở rộng tệp) mà bạn muốn bỏ chặn.

Ví dụ:

unblock-file -path "C:\Users\Brink\Desktop\Example.reg"

Bỏ chặn tất cả các tệp trong một thư mục bằng PowerShell

1. Mở Windows PowerShell hoặc Windows PowerShell admin.

2. Trong PowerShell, gõ các lệnh dưới đây và nhấn Enter (xem ảnh chụp màn hình bên dưới).

(không có lời nhắc xác nhận)

get-childitem "đường dẫn đầy đủ của thư mục" | unblock-file

Hoặc

(có lời nhắc xác nhận)

get-childitem "đường dẫn đầy đủ của thư mục" | unblock-file -confirm

Thay thế “đường dẫn đầy đủ của thư mục” trong các lệnh ở trên bằng đường dẫn đầy đủ trên thực tế của thư mục chứa (các) tệp bị chặn mà bạn muốn bỏ chặn.

Ví dụ:

get-childitem "C:\Users\Brink\Desktop" | unblock-file

Hoặc

get-childitem "C:\Users\Brink\Desktop" | unblock-file -confirm

Bỏ chặn các tệp trong một thư mục và các thư mục con trong PowerShell

1. Mở Windows PowerShell hoặc Windows PowerShell admin.

2. Trong PowerShell, gõ các lệnh dưới đây và nhấn Enter.

Không có lời nhắc xác nhận:

get-childitem "đường dẫn đầy đủ của thư mục" -recurse | unblock-file

Hoặc có lời nhắc xác nhận:

get-childitem "đường dẫn đầy đủ của thư mục" -recurse | unblock-file -confirm

Thay thế “đường dẫn đầy đủ của thư mục” trong các lệnh ở trên bằng đường dẫn đầy đủ trên thực tế của thư mục chứa (các) tệp bị chặn mà bạn muốn bỏ chặn.

Ví dụ:

get-childitem "C:\Users\Brink\Desktop" -recurse | unblock-file

Hoặc:

get-childitem "C:\Users\Brink\Desktop" -recurse | unblock-file -confirm

Bỏ chặn file bằng cách tắt Attachment Manager

Tắt Attachment Manager thông qua registry

Bước 1: Mở Registry Editor bằng cách gõ Regedit vào hộp tìm kiếm và nhấn phím Enter.

Khi bạn nhận được lời nhắc User Account Control, hãy nhấp vào nút Yes.

Bước 2: Trong Registry Editor, điều hướng đến key sau:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments

Nếu không có key Attachments, hãy nhấp chuột phải vào key Policies, nhấp vào New, chọn Key rồi đặt tên là Attachments.

Và nếu đã có key Attachments, hãy chuyển sang bước tiếp theo.

Bước 3: Bây giờ, chọn key Attachments ở bên trái. Ở phía bên phải, thực hiện thao tác nhấp chuột phải, nhấn vào New và sau đó nhấp vào DWORD (32-bit) Value và đặt tên nó là ScanWithAntiVirus.

Bước 4: Cuối cùng, nhấp đúp vào giá trị ScanWithAntivirus vừa tạo và thay đổi dữ liệu giá trị thành 1 để tắt Attachment Manager trong Windows 10.

Bước 5: Đóng Registry Editor. Lưu mọi công việc của bạn. Đăng xuất và đăng nhập hoặc khởi động lại máy tính để áp dụng thay đổi.

Tắt Attachment Manager thông qua Group Policy

Lưu ý rằng Group Policy Editor không phải là một phần của phiên bản Home. Người dùng phiên bản Home cần sử dụng phương pháp Registry được đề cập ở trên.

Bước 1: Gõ Gpedit.msc vào trường tìm kiếm Start/Taskbar và nhấn Enter để mở Group Policy Editor.

Bước 2: Trong Registry Editor, điều hướng đến:

User Configuration > Administrative Templates > Windows Components > Attachment Manager

Bước 3: Ở phía bên phải, thực hiện nhấp đúp vào policy Do not preserve zone information in file attachments để mở thuộc tính của nó.

Bước 4: Chọn tùy chọn Enabled. Nhấp vào nút Apply để lưu thay đổi.

Chúc các bạn thành công!