Công cụ tính toán cấu hình scan máy tính
Tối ưu hóa thiết lập scan cho nhu cầu sử dụng của bạn với công cụ tính toán thông minh
Kết quả tính toán cấu hình scan
Hướng dẫn toàn tập: Cách cài đặt và cấu hình scan trên máy tính (2024)
Việc cài đặt và cấu hình phần mềm scan (quét) trên máy tính là bước quan trọng để bảo vệ hệ thống khỏi các mối đe dọa như virus, malware, ransomware và các phần mềm độc hại khác. Bài viết này sẽ hướng dẫn bạn chi tiết từng bước từ cơ bản đến nâng cao, cùng với các mẹo tối ưu hóa hiệu suất scan.
1. Chuẩn bị trước khi cài đặt phần mềm scan
Trước khi cài đặt bất kỳ phần mềm scan nào, bạn nên sao lưu dữ liệu quan trọng và tạo điểm phục hồi hệ thống (System Restore Point).
1.1. Yêu cầu hệ thống tối thiểu
- Hệ điều hành: Windows 10/11 (64-bit), macOS 10.15 trở lên, hoặc Linux kernel 5.x
- CPU: Tối thiểu lõi kép 1.5GHz (khuyến nghị lõi tứ 2.0GHz trở lên)
- RAM: Tối thiểu 2GB (khuyến nghị 4GB trở lên)
- Dung lượng đĩa trống: Tối thiểu 500MB (khuyến nghị 1GB trở lên)
- Kết nối internet: Để cập nhật cơ sở dữ liệu virus
1.2. Gỡ cài đặt phần mềm scan cũ (nếu có)
- Mở Control Panel > Programs and Features (Windows) hoặc Applications (macOS)
- Tìm phần mềm antivirus/scan hiện tại và chọn Uninstall
- Khởi động lại máy tính để hoàn tất quá trình gỡ cài đặt
- Sử dụng công cụ dọn dẹp như Revo Uninstaller (Windows) hoặc AppCleaner (macOS) để xóa sạch các file còn sót lại
2. Cài đặt phần mềm scan trên các nền tảng khác nhau
2.1. Cài đặt trên Windows
- Tải phần mềm: Truy cập trang chủ của nhà cung cấp (ví dụ: Microsoft Defender, Kaspersky, Bitdefender) và tải phiên bản phù hợp
- Chạy file cài đặt: Nhấp đôi vào file vừa tải về (thường có định dạng .exe hoặc .msi)
- Chọn ngôn ngữ: Chọn “Tiếng Việt” hoặc “English” tùy thuộc vào sự hỗ trợ của phần mềm
- Đọc và chấp nhận điều khoản: Đọc kỹ các điều khoản sử dụng trước khi nhấn “I Agree” hoặc “Chấp nhận”
- Chọn loại cài đặt:
- Typical/Recommended: Cài đặt mặc định (khuyến nghị cho người dùng phổ thông)
- Custom/Advanced: Cho phép tùy chỉnh thành phần cài đặt (dành cho người dùng nâng cao)
- Chọn vị trí cài đặt: Mặc định thường là
C:\Program Files\hoặcC:\Program Files (x86)\ - Bắt đầu cài đặt: Nhấn “Install” và đợi quá trình hoàn tất (có thể mất 2-5 phút)
- Khởi động lại: Một số phần mềm yêu cầu khởi động lại máy tính để hoàn tất cài đặt
2.2. Cài đặt trên macOS
- Tải file .dmg từ trang chủ của nhà cung cấp (ví dụ: Avast hoặc AVG)
- Mở file .dmg và kéo biểu tượng ứng dụng vào thư mục Applications
- Mở System Preferences > Security & Privacy và cho phép ứng dụng chạy (nếu bị chặn)
- Khởi động ứng dụng từ Launchpad hoặc thư mục Applications
- Làm theo hướng dẫn trên màn hình để hoàn tất thiết lập ban đầu
2.3. Cài đặt trên Linux
Đối với Linux, bạn có thể cài đặt qua trình quản lý gói hoặc từ source:
| Phương pháp | Lệnh cài đặt (Ubuntu/Debian) | Lệnh cài đặt (Fedora/RHEL) |
|---|---|---|
| ClamAV (miễn phí) | sudo apt update && sudo apt install clamav clamav-daemon |
sudo dnf install clamav clamav-update clamav-server |
| Sophos (thương mại) |
|
|
| ESET NOD32 | Tải file .deb từ trang chủ và cài đặt bằng sudo dpkg -i eset*.deb |
Tải file .rpm từ trang chủ và cài đặt bằng sudo rpm -ivh eset*.rpm |
3. Cấu hình scan cơ bản
3.1. Cấu hình scan nhanh (Quick Scan)
Quick Scan chỉ quét các vị trí phổ biến mà malware thường ẩn náu, giúp tiết kiệm thời gian:
- Mở phần mềm antivirus đã cài đặt
- Chọn tab Scan hoặc Protection
- Chọn Quick Scan hoặc Smart Scan
- Nhấn Start Scan hoặc Run Now
- Đợi quá trình hoàn tất (thường mất 5-15 phút tùy cấu hình máy)
3.2. Cấu hình scan toàn bộ (Full Scan)
Full Scan quét toàn bộ ổ đĩa, tất cả các file và thư mục:
- Trong giao diện phần mềm, chọn Full Scan hoặc Deep Scan
- Chọn ổ đĩa cần scan (thường là C: trên Windows)
- Bạn có thể loại trừ các thư mục không cần thiết bằng cách:
- Nhấn vào Settings hoặc Exclusions
- Thêm đường dẫn thư mục vào danh sách loại trừ
- Lưu thiết lập
- Chọn thời điểm scan:
- Ngay lập tức: Nhấn Scan Now
- Lịch scan: Chọn Schedule và thiết lập thời gian tự động
- Đợi quá trình hoàn tất (có thể mất 1-4 giờ tùy dung lượng đĩa)
3.3. Cấu hình scan tùy chỉnh (Custom Scan)
Custom Scan cho phép bạn chọn chính xác những thư mục hoặc loại file cần quét:
- Chọn Custom Scan hoặc Selective Scan
- Nhấn Add hoặc Browse để chọn thư mục/file cụ thể
- Bạn có thể chọn quét:
- Các loại file cụ thể (ví dụ: .exe, .dll, .js)
- Các phân vùng đĩa cụ thể
- Các thiết bị ngoại vi (USB, ổ đĩa ngoài)
- Thiết lập độ sâu quét (nếu có tùy chọn):
- Shallow: Quét nhanh các file phổ biến
- Normal: Quét ở mức độ trung bình
- Deep: Quét sâu tất cả các sector
- Bắt đầu quá trình scan
4. Cấu hình nâng cao cho hiệu suất tối ưu
4.1. Tối ưu hóa sử dụng tài nguyên hệ thống
Để tránh làm chậm máy tính trong khi scan, bạn có thể cấu hình:
- Giới hạn sử dụng CPU: Thường đặt ở mức 50-70% để máy vẫn hoạt động mượt mà
- Ưu tiên quét khi máy nhàn rỗi: Chọn tùy chọn “Scan when computer is idle”
- Tạm ngưng quét khi chơi game/render: Một số phần mềm có chế độ “Game Mode”
- Thiết lập lịch quét vào khung giờ cố định: Ví dụ: 2h sáng khi bạn không sử dụng máy
| Thông số | Máy yếu (2-4 lõi, 4-8GB RAM) | Máy trung bình (4-8 lõi, 8-16GB RAM) | Máy mạnh (8+ lõi, 16GB+ RAM) |
|---|---|---|---|
| CPU Usage Limit | 30-50% | 50-70% | 70-90% |
| RAM Allocation | 512MB-1GB | 1GB-2GB | 2GB-4GB |
| Scan Speed | Low/Medium | Medium/High | High/Maximum |
| Real-time Protection | Basic | Standard | Aggressive |
| Heuristic Analysis | Disabled/Low | Medium | High |
4.2. Cấu hình quét thời gian thực (Real-time Protection)
Real-time Protection giám sát liên tục các hoạt động của hệ thống:
- Mở phần mềm antivirus và chọn Real-time Protection hoặc Shield
- Bật các tùy chọn sau:
- File System Shield (bảo vệ hệ thống file)
- Behavior Shield (theo dõi hành vi đáng ngờ)
- Web Shield (bảo vệ khi lướt web)
- Mail Shield (quét email)
- Network Shield (bảo vệ mạng)
- Thiết lập mức độ nhạy:
- Low: Ít cảnh báo false positive nhưng có thể bỏ sót mối đe dọa
- Medium: Cân bằng giữa bảo mật và sự phiền toái
- High: Phát hiện nhiều mối đe dọa nhưng có thể có nhiều cảnh báo sai
- Thêm ngoại lệ (Exclusions) cho các chương trình tin cậy để tránh xung đột
- Lưu thiết lập và khởi động lại máy nếu cần
4.3. Cấu hình quét khi khởi động (Boot-time Scan)
Boot-time Scan quét hệ thống trước khi Windows khởi động, giúp phát hiện các malware ẩn sâu:
- Trong phần mềm antivirus, tìm tùy chọn Boot-time Scan hoặc Rescue Environment
- Chọn ổ đĩa hệ thống (thường là C:)
- Thiết lập các tùy chọn quét:
- Quét memory
- Quét boot sectors
- Quét tất cả các file
- Sửa chữa tự động các file bị nhiễm
- Lịch quét khi khởi động lần sau hoặc ngay lập tức
- Lưu thiết lập và khởi động lại máy
- Đợi quá trình quét hoàn tất (có thể mất 20-60 phút)
5. Xử lý kết quả scan
5.1. Phân tích kết quả scan
Sau khi scan hoàn tất, bạn sẽ thấy báo cáo với các loại mối đe dọa:
- Virus: Các chương trình độc hại tự nhân bản
- Trojan: Phần mềm giả mạo thành chương trình hợp pháp
- Spyware: Theo dõi và thu thập thông tin cá nhân
- Adware: Hiển thị quảng cáo không mong muốn
- Ransomware: Mã hóa file và đòi tiền chuộc
- Rootkit: Ẩn sâu trong hệ thống để kiểm soát từ xa
- PUP (Potentially Unwanted Program): Phần mềm không mong muốn nhưng không phải malware
5.2. Các hành động khắc phục
Tùy thuộc vào loại mối đe dọa, bạn có thể chọn:
- Delete (Xóa): Xóa hoàn toàn file độc hại
- Quarantine (Cách ly): Đưa file vào khu vực cách ly an toàn
- Repair (Sửa chữa): Khôi phục file về trạng thái an toàn
- Ignore (Bỏ qua): Chỉ nên dùng khi chắc chắn file an toàn (false positive)
5.3. Báo cáo và log
Để xem lịch sử scan và báo cáo chi tiết:
- Mở phần mềm antivirus
- Chọn Reports, Logs hoặc History
- Lọc theo:
- Thời gian
- Loại scan
- Loại mối đe dọa
- Hành động đã thực hiện
- Xuất báo cáo dưới dạng PDF hoặc CSV nếu cần
6. Các phần mềm scan phổ biến và so sánh
| Phần mềm | Điểm mạnh | Điểm yếu | Giá (VNĐ/năm) | Phù hợp với |
|---|---|---|---|---|
| Microsoft Defender |
|
|
0 | Người dùng cơ bản, máy cấu hình yếu |
| Kaspersky Total Security |
|
|
1.200.000 – 1.800.000 | Người dùng nâng cao, doanh nghiệp nhỏ |
| Bitdefender Total Security |
|
|
1.500.000 – 2.000.000 | Người dùng muốn bảo mật toàn diện |
| Norton 360 Deluxe |
|
|
1.800.000 – 2.500.000 | Người dùng cần giải pháp all-in-one |
| Avast Free Antivirus |
|
|
0 (miễn phí) 800.000 – 1.500.000 (trả phí) |
Người dùng muốn giải pháp miễn phí |
7. Các mẹo bảo mật bổ sung
7.1. Cập nhật phần mềm thường xuyên
Luôn đảm bảo:
- Hệ điều hành được cập nhật bản vá bảo mật mới nhất
- Phần mềm antivirus được cập nhật cơ sở dữ liệu virus hàng ngày
- Các ứng dụng khác (trình duyệt, office,…) được cập nhật
7.2. Sử dụng mật khẩu mạnh
Áp dụng nguyên tắc tạo mật khẩu mạnh:
- Ít nhất 12 ký tự
- Kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
- Không sử dụng thông tin cá nhân (ngày sinh, tên,…)
- Sử dụng công cụ quản lý mật khẩu như Bitwarden hoặc 1Password
7.3. Sao lưu dữ liệu định kỳ
Áp dụng quy tắc sao lưu 3-2-1:
- 3 bản sao lưu
- 2 phương tiện lưu trữ khác nhau
- 1 bản sao lưu tại địa điểm khác (đám mây hoặc ổ đĩa ngoài)
Các giải pháp sao lưu phổ biến:
- Đám mây: Google Drive, OneDrive, Backblaze
- Ổ đĩa ngoài: WD My Passport, Seagate Backup Plus
- Phần mềm: Veeam, Acronis True Image, Macrium Reflect
7.4. Tránh các hành vi nguy hiểm trên mạng
- Không tải file đính kèm từ email nghi ngờ
- Không nhấp vào liên kết lạ trong email hoặc tin nhắn
- Chỉ tải phần mềm từ nguồn chính thức
- Sử dụng mạng riêng ảo (VPN) khi dùng Wi-Fi công cộng
- Kích hoạt xác thực hai yếu tố (2FA) cho các tài khoản quan trọng
8. Các nguồn thông tin uy tín về bảo mật máy tính
Để cập nhật kiến thức bảo mật mới nhất, bạn có thể tham khảo các nguồn sau:
- US-CERT (CISA) – Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ
- NCSC – Trung tâm An ninh mạng Quốc gia Anh
- ENISA – Cơ quan An ninh mạng Liên minh Châu Âu
- SANS Institute – Tổ chức đào tạo và nghiên cứu bảo mật hàng đầu
- Krebs on Security – Blog về bảo mật của Brian Krebs
9. Câu hỏi thường gặp (FAQ)
9.1. Tần suất scan lý tưởng là bao nhiêu?
Trả lời: Tùy thuộc vào thói quen sử dụng:
- Người dùng phổ thông: Scan nhanh hàng tuần + scan toàn bộ hàng tháng
- Người dùng thường xuyên tải file: Scan nhanh hàng ngày + scan toàn bộ 2 tuần/lần
- Doanh nghiệp: Scan theo lịch trình tự động hàng ngày với các công cụ quản lý tập trung
9.2. Làm sao để biết máy tính đã bị nhiễm virus?
Trả lời: Các dấu hiệu phổ biến:
- Máy tính chạy chậm bất thường
- Xuất hiện nhiều quảng cáo pop-up
- Các chương trình tự động mở mà không rõ nguyên nhân
- Tệp tin bị mã hóa hoặc đổi tên kì lạ
- Hoạt động mạng bất thường (tải lên/tải xuống nhiều dữ liệu)
- Cài đặt hệ thống bị thay đổi (trang chủ trình duyệt, DNS,…)
- Xuất hiện các thông báo lừa đảo (fake antivirus alerts)
9.3. Có nên sử dụng nhiều phần mềm antivirus cùng lúc?
Trả lời: Không nên. Việc sử dụng nhiều phần mềm antivirus cùng lúc có thể gây:
- Xung đột phần mềm làm máy chạy chậm
- Giảm hiệu suất bảo vệ do các phần mềm can thiệp lẫn nhau
- Lỗi hệ thống hoặc treo máy
- Nhận nhiều cảnh báo false positive
Nên chọn một giải pháp antivirus uy tín và bổ sung bằng các công cụ chuyên dụng như:
- Malwarebytes (chuyên diệt malware)
- HitmanPro (quét sâu một lần)
- AdwCleaner (diệt adware)
9.4. Làm sao để loại bỏ virus khi phần mềm antivirus không phát hiện được?
Trả lời: Thử các phương pháp sau:
- Sử dụng công cụ quét chuyên sâu:
- Kaspersky Virus Removal Tool
- Dr.Web CureIt!
- ESET Online Scanner
- Quét từ ổ đĩa khởi động:
- Tạo USB boot với Kaspersky Rescue Disk hoặc Bitdefender Rescue CD
- Khởi động từ USB và quét toàn bộ hệ thống
- Khôi phục hệ thống:
- Sử dụng System Restore (Windows) hoặc Time Machine (macOS)
- Khôi phục về thời điểm trước khi máy bị nhiễm
- Cài lại hệ điều hành:
- Phương pháp cuối cùng khi các cách trên thất bại
- Nhớ sao lưu dữ liệu quan trọng trước khi cài lại
- Nhờ chuyên gia:
- Liên hệ với các dịch vụ hỗ trợ kỹ thuật chuyên nghiệp
- Đem máy đến các trung tâm sửa chữa uy tín
9.5. Làm sao để phòng ngừa virus hiệu quả?
Trả lời: Áp dụng các biện pháp phòng ngừa sau:
- Cập nhật phần mềm: Luôn cập nhật hệ điều hành và tất cả phần mềm
- Sử dụng phần mềm chính thức: Chỉ tải phần mềm từ trang chủ hoặc cửa hàng ứng dụng chính thức
- Cẩn thận với email: Không mở file đính kèm hoặc liên kết từ email nghi ngờ
- Sử dụng mật khẩu mạnh: Áp dụng mật khẩu phức tạp và xác thực hai yếu tố
- Sao lưu dữ liệu: Sao lưu định kỳ theo quy tắc 3-2-1
- Giáo dục người dùng: Đào tạo nhận thức bảo mật cho tất cả người dùng máy tính
- Sử dụng tường lửa: Bật tường lửa (firewall) của hệ thống và router
- Hạn chế quyền admin: Sử dụng tài khoản người dùng tiêu chuẩn thay vì admin
- Kiểm tra định kỳ: Thực hiện scan toàn bộ hệ thống định kỳ
- Sử dụng mạng riêng ảo: Sử dụng VPN khi kết nối với mạng công cộng