Đây là hình ví dụ. Em đã mất cỡ 2 tiếng đi mò, thật ra trên cái mục hỏi đáp của Microsoft cũng có nhưng nó nói khó hiểu và khá dài. Nên em làm cái này cho ae nào yếu tiếng Anh và muốn ngắn gọn hơn.
Trước tiên thì cái Tamper này khi enable + vướng cái quyền admin (dòng màu vàng) nó sẽ không cho ae turn on hay turn off windows defender luôn. Nhưng cách xử lí thì cực kỳ khó chịu (nếu ai chưa xử lí được là hiểu ngay), em đã mất 2 tiếng ngồi tìm cho bằng được cách phù hợp như sau: Cannot enable Tamper Protection as it is "managed by your administrator" - Microsoft Q&A (https://learn.microsoft.com/en-us/answers/questions/4008641/cannot-enable-tamper-protection-as-it-is-managed-b?page=2#answers) (thread cuối cùng)
Bác nào đọc được thì vô đó coi luôn, còn ko thì e giải thích đơn giản thì:
Bước 1: Mở con "registry key" với quyền admin, sau đó vô path "Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Policy Manager", thấy có gì xóa hết đi, em là xóa luôn cái folder Policy Manager.
Bước 2: Các bác vô chế độ Safe Mode luôn (đừng có thử Bước 3 ở Normal, mất tg) bằng cách giữ Shift rồi Restart, sau đó chọn mục Troubleshoot rồi chọn Restart, đợi nó khởi động cái màn hình màu xanh có mấy cái options thì các bác chọn Safe mode (thường là F4 hoặc số 4).
Bước 3: Như Bước 1, nhưng lần này vào path "Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features", click chuột phải vô cái "Features" ở cái cửa sổ bên trái, ấn Permission, ấn Advance rồi nhìn lên trên có chỗ "Owner", ấn vô đó rồi nó sẽ hiện ra một cái cửa sổ có box text, trong box text đó các bác nhập tên của user vô là ok, tick box "Replace..." luôn. Sau đó ở dưới nó hiện ra nhiều hàng gồm các kiểu user khác nhau, các bác kiếm cái vừa được add vô, double click rồi cho nó full control. Sau đó apply tất cả.
Bước 4: Vẫn giữ nguyên thư mục Features, các bác tìm 2 cái Policy có tên "Tamper Protection" ở trỏng rồi đưa value về 0 hết là ok. Khi này Tamper đã được tắt, các bác restart về normal mode và có thể tùy ý điều chỉnh cái Defender.
Nói chung là em nhận em ngu nhưng thằng l Microsoft nó làm cái tình huống vừa phức tạp vừa xàm l này làm em khó chịu vô cùng. Phải nói là cay hơn ăn ớt.