Đặt lại cài đặt Bảo mật của Windows về giá trị mặc định trong Windows 10

Có thể có lúc bạn muốn hoặc cần đặt lại cài đặt Bảo mật Windows của mình về giá trị mặc định. Có thể bạn đã làm hỏng chúng trong khi định cấu hình chúng theo cách thủ công hoặc có thể PC của bạn vừa khôi phục khỏi nhiễm phần mềm độc hại. Nếu vì lý do nào đó mà bạn muốn đặt lại tất cả cài đặt bảo mật Windows 10, Windows 8, Windows 7 hoặc Windows Vista về giá trị mặc định của chúng, bạn có thể thực hiện như sau.

Đọc: Các tính năng bảo mật của Windows 10.

Đặt lại cài đặt Bảo mật của Windows

Mở Command Prompt (Admin) và nhập lệnh sau:

secedit/configure/cfg %windir%infdefltbase.inf/db defltbase.sdb/verbose

Nhấn Enter.

Sau khi bạn chạy điều này, các tài khoản người dùng tiêu chuẩn có thể không còn xuất hiện trên màn hình đăng nhập khi bạn khởi động lại máy tính của mình hoặc cố gắng chuyển đổi người dùng.

Điều này xảy ra do tài khoản người dùng tiêu chuẩn bị xóa khỏi nhóm Người dùng khi bạn đặt lại cài đặt bảo mật của Windows.

Để thêm lại tài khoản của người dùng bị ảnh hưởng vào nhóm Người dùng, hãy làm theo các bước sau.

Mở một Command Prompt (Admin). Trong cửa sổ Command Prompt, nhập người dùng mạng và nhấn Enter. Một danh sách các tài khoản người dùng sẽ được hiển thị.

Đối với mỗi tên tài khoản được liệt kê trong Command Prompt bị thiếu trong màn hình đăng nhập hoặc chuyển đổi người dùng, hãy nhập lệnh sau và nhấn Enter.

net localgroup users accountname/add

Trong Windows10/8/7/Vista, Defltbase.inf tệp là mẫu cấu hình bảo mật cho bảo mật mặc định. Bạn có thể xem cài đặt cho tệp này ở vị trí sau:

%windir%infdefltbase.inf

Bạn sẽ thấy tất cả các thay đổi được thực hiện, trong một tệp nhật ký mới được tạo nằm ở vị trí sau:

C:Windowssecuritylogsscesrv.log

Nếu bạn không muốn làm điều đó theo cách thủ công, bạn có thể chỉ cần sử dụng Microsoft Fix it 50198 này để tự động thực hiện tất cả việc này.

GHI CHÚ: Security Settings bao gồm các cài đặt được xác định trong deftbase.inf được tăng cường bởi các cài đặt được áp dụng bởi quá trình cài đặt điều hành và cài đặt vai trò máy chủ. Do không có quy trình được hỗ trợ để phát lại các quyền được thực hiện bởi thiết lập hệ điều hành, việc sử dụng secedit/configure/cfg %windir%infdefltbase.inf/db defltbase.sdb/verbose dòng lệnh có thể không còn khả năng đặt lại tất cả các mặc định bảo mật.

Các bài đọc liên quan:

1. Làm thế nào để Đặt lại cài đặt Tường lửa của Windows về mặc định
   
2. Làm thế nào để đặt lại ứng dụng Windows Security trong Windows 10.