Khi cài đặt máy scan (đặc biệt là các dòng máy cũ) trên Windows 11, hệ thống thường tự động kích hoạt các lớp bảo mật như SmartScreen, Windows Defender, Core Isolation hoặc Controlled Folder Access khiến bạn không thể tạo thư mục, không nhận cổng USB hoặc bị xóa file cài đặt. Dưới đây là cách nhận biết và các bước mở khóa bằng giao diện hoặc lệnh CMD.

Phần 1: Nhận Biết Và Mở Khóa Bằng Giao Diện (GUI)

1. File cài đặt bị chặn không cho chép hoặc mở (SmartScreen)

• Dấu hiệu: File tải về bị báo “Windows protected your PC” chỉ có nút Don’t run, hoặc copy/giải nén bị báo thiếu quyền.
• Cách mở khóa: Chuột phải vào file .exe hoặc .zip → chọn Properties → ở tab General, tích chọn ô Unblock → nhấn Apply → OK. Nếu hiện bảng SmartScreen xanh, bấm More info → chọn Run anyway.

2. Windows Defender tự động xóa hoặc cách ly file cài đặt

• Dấu hiệu: Vừa giải nén xong file thì biến mất, máy hiện thông báo “Threats found” hoặc “Threat quarantined”.
• Cách mở khóa: Mở Windows Security → chọn Virus & threat protection → bấm Protection history → chọn mục vừa bị chặn → chọn Actions → chọn Restore (Khôi phục) hoặc Allow on device.

3. Lỗi không cho tạo thư mục cài đặt (Access Denied / Error 5)

• Dấu hiệu: Bộ cài báo “Access is denied” hoặc Windows báo “Unauthorized changes blocked” do chặn mã độc tống tiền.
• Cách mở khóa: Luôn chuột phải vào bộ cài chọn Run as administrator. Ngoài ra, vào Windows Security → Virus & threat protection → cuộn xuống Ransomware protection → tắt Controlled folder access sang OFF.

4. Chặn driver do Core Isolation (Memory Integrity)

• Dấu hiệu: Windows hiện thông báo “A driver cannot load on this device”. Trong Device Manager xuất hiện dấu chấm than vàng báo lỗi Code 39 hoặc Code 52.
• Cách mở khóa: Vào Start → gõ Core isolation → gạt mục Memory integrity sang OFF → Khởi động lại máy tính.

5. Không nhận cổng USB & Dịch vụ quét ảnh (WIA) bị tắt

• Dấu hiệu: Cắm USB không có tín hiệu, bộ cài dừng ở bước yêu cầu kết nối máy scan, hoặc Device Manager hiện “Unknown USB Device”.
• Cách khắc phục: Cắm trực tiếp vào cổng USB 2.0 màu đen phía sau thùng máy (tránh cổng USB 3.0 màu xanh). Bấm Windows + R → gõ services.msc → tìm Windows Image Acquisition (WIA) → đặt thành Automatic và nhấn Start.

Phần 2: Các Lệnh CMD/PowerShell Mở Khóa Nhanh

Chạy các lệnh dưới đây trong cửa sổ CMD (Admin) để tắt nhanh các hạn chế:

1. Tắt Memory Integrity (khắc phục chặn file driver .sys cũ):

reg add "HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity" /v "Enabled" /t REG_DWORD /d 0 /f

(Cần khởi động lại máy tính để lệnh này áp dụng).

2. Tắt Controlled Folder Access (sửa lỗi không cho tạo thư mục cài đặt):

powershell -Command "Set-MpPreference -EnableControlledFolderAccess Disabled"

3. Tắt tạm thời tính năng quét virus theo thời gian thực:

powershell -Command "Set-MpPreference -DisableRealtimeMonitoring $true"
powershell -Command "Set-MpPreference -DisableIOAVProtection $true"

4. Mở khóa (Unblock) toàn bộ file trong thư mục cài đặt:

powershell -Command "Get-ChildItem -Path 'C:\ThuMucCaiDatScanner' -Recurse | Unblock-File"

(Thay C:\ThuMucCaiDatScanner bằng đường dẫn thực tế của bạn).

5. Tắt xác thực chữ ký số Driver (Driver Signature Enforcement):

bcdedit /set nointegritychecks on
bcdedit /set testsigning on

Nếu máy tính bật Secure Boot và báo lỗi không cho chạy lệnh trên, hãy dùng lệnh sau để vào màn hình Recovery:
shutdown /r /o /f /t 00
Sau đó chọn: Troubleshoot → Advanced options → Startup Settings → Restart → bấm phím F7.

6. Bật và khởi động dịch vụ quét ảnh Windows (WIA):

sc config stisvc start= auto
net start stisvc
sc config ShellHWDetection start= auto
net start ShellHWDetection

7. Lệnh khởi động lại máy tính nhanh:

shutdown /r /t 05

Phần 3: Khôi Phục Lại Bảo Mật Sau Khi Cài Thành Công

Sau khi máy scan đã được cài đặt và hoạt động bình thường, hãy mở lại CMD (Admin) và chạy các lệnh sau để đảm bảo an toàn cho máy tính:

:: Bật lại quét virus thời gian thực
powershell -Command "Set-MpPreference -DisableRealtimeMonitoring $false"
powershell -Command "Set-MpPreference -DisableIOAVProtection $false"

:: Bật lại kiểm soát thư mục
powershell -Command "Set-MpPreference -EnableControlledFolderAccess Enabled"

:: Tắt chế độ cài driver chưa chứng thực
bcdedit /set nointegritychecks off
bcdedit /set testsigning off