Khóa bảo mật mạng (Network Security Key) trên Windows 10 nằm ở đâu? Cách xem & quản lý

Network Security Key trên Windows 10 là gì?

Là mật khẩu Wi-Fi (WPA2/WPA3 Passphrase) của mạng không dây mà máy tính Windows 10 đang kết nối hoặc đã từng kết nối. Windows lưu trữ nó trong **Wireless Profile (Hồ sơ không dây)** để tự động kết nối lại.

Cách tìm Network Security Key trên Windows 10 (3 cách chính)

Cách 1: Qua Cài đặt Mạng (Settings) - Dễ nhất, không cần Admin

1. Nhấn Win + I mở **Settings** → **Network & Internet** → **Wi-Fi**.
2. Chọn **Manage known networks (Quản lý mạng đã biết)**.
3. Tìm SSID (tên mạng) cần xem → Click vào nó → Chọn **Properties (Thuộc tính)**.
4. Kéo xuống mục **Network security key (Khóa bảo mật mạng)** → Mật khẩu hiển thị dưới dạng chấm (••••••). Windows 10 không có nút "Show characters" ở đây.
5. => Cách này chỉ xem được tên mạng, không xem rõ mật khẩu. Dùng Cách 2 hoặc 3.

Cách 2: Qua Network Connections (Control Panel) - Xem rõ mật khẩu (Cần Admin)

1. Nhấn Win + R → gõ ncpa.cpl → Enter. (Hoặc: Control Panel > Network and Sharing Center > Change adapter settings).
2. Chuột **phải** vào adapter **Wi-Fi** đang kết nối (có biểu tượng sóng) → chọn **Status (Trạng thái)**.
3. Cửa sổ **Wi-Fi Status** hiện ra → Click nút **Wireless Properties (Thuộc tính không dây)**.
4. Chuyển tab **Security (Bảo mật)**.
5. Ô **Network security key** sẽ hiện mật khẩu bị che (●●●●●●).
6. Tích vào ô **Show characters (Hiển thị ký tự)** → **Mật khẩu Wi-Fi hiển thị rõ ràng**.

Lưu ý: Cần quyền Administrator để tích "Show characters". Nếu không phải Admin, nhập thông tin đăng nhập Admin khi UAC prompt.

Cách 3: Dùng Command Line (CMD / PowerShell) - Nhanh, không cần GUI, có thể script

PowerShell (Admin) - Xem tất cả profile đã lưu:

netsh wlan show profiles
# Lấy tên profile (SSID) cần xem, ví dụ: "MyHomeWiFi"
netsh wlan show profile name="MyHomeWiFi" key=clear

Kết quả: Tìm dòng **Key Content** → Đó là mật khẩu Wi-Fi.

PowerShell One-liner lấy tất cả SSID & Password:

(netsh wlan show profiles) | Select-String "\:(.+)$" | ForEach-Object { $ssid = $_.Matches[0].Groups[1].Value.Trim(); $result = netsh wlan show profile name="$ssid" key=clear; $key = ($result | Select-String "Key Content").ToString().Split(":")[1].Trim(); [PSCustomObject]@{SSID=$ssid; Password=$key} } | Format-Table -AutoSize

Cách 4: Xem trên Router/Modem (Nguồn gốc - Xem bài "Cách tra cứu Network Security Key")

Quản lý Wireless Profile trên Windows 10

Xóa profile Wi-Fi (Quên mạng - Fix lỗi "Can't connect", "Password mismatch")

1. Settings > Network & Internet > Wi-Fi > Manage known networks > Chọn SSID > **Forget (Quên)**.
2. Hoặc CMD Admin: netsh wlan delete profile name="SSID_NAME".

Xem thứ tự ưu tiên kết nối (Priority)

Windows 10 tự động ưu tiên dựa trên hành vi sử dụng. Không còn GUI set priority như Win 7. Dùng PowerShell:

# Xem thứ tự
netsh wlan show profiles
# Đặt ưu tiên cao nhất cho SSID (Interface name thường là "Wi-Fi")
netsh wlan set profileorder name="SSID_NAME" interface="Wi-Fi" priority=1

Xuất/Nhập profile Wi-Fi (Backup/Restore/Deploy)

• Xuất (Export): netsh wlan export profile name="SSID_NAME" folder="C:\WiFiBackup" key=clear → Tạo file XML chứa mật khẩu rõ (key=clear). **Cẩn thận bảo mật file này!**
• Nhập (Import): netsh wlan add profile filename="C:\WiFiBackup\Wi-Fi-SSID_NAME.xml" user=all.

Khắc phục sự cố thường gặp

Bảo mật Network Security Key trên Windows

• **BitLocker** mã hóa ổ cứng → Bảo vệ file profile Wi-Fi (XML export) & Credential Manager nếu laptop bị mất/cắp.
• **Không export profile với `key=clear`** ra file text/plain trên máy công cộng/chia sẻ.
• Dùng **Password Manager** (Bitwarden, 1Password) lưu trữ SSID/Password thay vì chỉ dựa vào Windows Keychain.
• **Wi-Fi Sense / Hotspot 2.0 / Paid Wi-Fi Services**: Tắt chia sẻ mạng tự động (Settings > Network & Internet > Wi-Fi > Manage known networks > Manage Wi-Fi settings > Turn off "Connect to suggested open hotspots", "Connect to networks shared by my contacts").