Cách thêm chi tiết an ninh mạng vào hồ sơ/profile Windows

Thêm an ninh cho kết nối Internet

• Đổi tên mạng/router mặc định (SSID không chứa thông tin cá nhân).
• Mật khẩu mạnh: 12+ ký tự, chữ HOA/thường, số, ký tự đặc biệt.
• Cập nhật firmware router thường xuyên.
• Bật mã hóa: WPA2-AES hoặc WPA3 (TẮT WEP, WPA-TKIP, WPS).
• Nhiều lớp tường lửa: Router firewall + Windows Firewall + Endpoint firewall.
• Tắt WPS (Wi-Fi Protected Setup) - lỗ hổng PIN.
• Sử dụng VPN uy tín cho traffic nhạy cảm/mạng công cộng.

Xem loại bảo mật mạng (Security Type) trên thiết bị

Android/iOS: Settings → Wi-Fi → Click (i) hoặc tên network → xem "Security" / "Encryption". Hiển thị: WPA2-Personal, WPA3, WEP, Open.

Windows: Settings → Network & Internet → Wi-Fi → Hardware properties → Security type.

Thêm Network Profile trên Windows 10

1. Settings → Network & Internet → Wi-Fi.
2. Click "Manage known networks" → "Add a new network".
3. Nhập: Network name (SSID), Security type (WPA2-Personal/WPA3), Security key (Password).
4. Tích "Connect automatically" → Save.

Tạo Network Profile thủ công (Control Panel)

1. Control Panel → Network and Internet → Network and Sharing Center.
2. Left menu: "Manage wireless networks" → Add.
3. Chọn "Manually create a network profile".
4. Điền SSID, Security type, Encryption type, Security key.
5. Tích "Start this connection automatically" / "Connect even if not broadcasting".

Security Profile (Hồ sơ an ninh) là gì?

Tập hợp quyền hạn/quy tắc gán cho user/nhóm: truy cập tài nguyên (document, master data), hành động (view, create, edit, delete), phạm vi dữ liệu. Quản trị bằng RBAC/ABAC.

Tạo Wi-Fi Profile (Configuration Manager/Intune)

1. Home tab → Create group → Create Wi-Fi Profile.
2. General: Name (duy nhất), Description (tùy chọn).
3. Wi-Fi Settings: SSID, Connection mode (Auto/Manual), Security type, Password, Proxy, EAP/802.1x settings.
4. Deploy đến device collection/user group.

Cấu hình an ninh mạng router (Best Practices)

1. Truy cập trang quản trị router (192.168.x.x).
2. Đổi mật khẩu admin mặc định → mạnh, duy nhất.
3. Đổi SSID mặc định → không chứa tên hãng/model.
4. Bật mã hóa: WPA2-Personal (AES) hoặc WPA3.
5. MAC Filtering (tùy chọn, quản trị nhỏ).
6. Giảm công suất phát (Tx Power) nếu không cần bao phủ xa.
7. Tắt Remote Management (WAN access).
8. Bật Guest Network cho khách/Thiết bị IoT.
9. Cập nhật firmware tự động/định kỳ.

Xác định WEP/WPA/WPA2 từ độ dài mật khẩu

Kiểm tra Wi-Fi là WPA hay WPA2

Settings → Wi-Fi Settings → Click network hiện tại → Properties → Security type: WEP / WPA2 / WPA3.

Network Profile Windows 10 là gì?

Cấu hình bảo mật và chia sẻ cho mỗi mạng:

• Public (Công cộng): Không chia sẻ file/printer, không network discovery. Mặc định an toàn cho cafe, sân bay.
• Private (Riêng tư): Cho phép chia sẻ, discovery. Dùng cho nhà, văn phòng tin cậy.
• Domain: Mạng doanh nghiệp (AD/Azure AD joined).

Network Profile nên Public hay Private?

Public an toàn hơn (cách ly thiết bị). Chỉ dùng Private khi cần chia sẻ file/printer trong mạng tin cậy.

Thêm mạng không dây thủ công Windows 10

Settings → Network & Internet → Wi-Fi → Manage known networks → Add a new network → Điền SSID, Security type, Password → Save.

WiFi Network Profile là gì?

Bộ cài đặt mạng đã lưu: SSID, chế độ hoạt động, cài đặt bảo mật, proxy, EAP. Mỗi lần kết nối = tạo/cập nhật profile. Chọn từ danh sách "Wi-Fi Networks" để kết nối.