Tìm màn hình kết quả quét an ninh mạng gia đình (Home Network Security) trong Avast

Avast Wi-Fi Inspector (Trình kiểm tra Wi-Fi) là gì?

Là tính năng **miễn phí** tích hợp trong **Avast Free Antivirus** và **Avast Premium Security**. Nó quét mạng Wi-Fi gia đình/nhỏ của bạn để:

• Phát hiện thiết bị không lạ kết nối (Unknown devices).
• Kiểm tra lỗ hổng Router (Firmware cũ, CVE đã công bố, Cấu hình yếu: WPS bật, UPnP bật, Remote Admin bật, Default credential, Weak Wi-Fi encryption).
• Kiểm tra lỗ hổng trên các thiết bị IoT, Camera, Smart TV, Printer, NAS... kết nối trong mạng.
• Đánh giá độ mạnh mật khẩu Wi-Fi.
• Cảnh báo các rủi ro: Man-in-the-Middle (MitM), DNS Hijacking, Open Ports nguy hiểm.

Cách tìm màn hình kết quả (Results Screen) của Home Network Security trong Avast

Cách 1: Từ giao diện chính Avast (Phổ biến nhất)

1. Mở **Avast Antivirus** (Free hoặc Premium).
2. Nhìn thanh menu bên trái (hoặc giữa tùy phiên bản/giao diện), chọn biểu tượng **🛡️ Protection (Bảo vệ)**.
3. Chọn **🔍 Wi-Fi Inspector (Trình kiểm tra Wi-Fi)**. (Nếu không thấy, bấm "Explore" / "More" / "All features" để tìm).
4. Màn hình **Wi-Fi Inspector** hiện ra:
   • Nút lớn: **Run a scan (Quét ngay)** / **Scan network (Quét mạng)**.
   • Dưới nút quét: Trạng thái lần quét gần nhất (Last scan: Date/Time), Tổng số thiết bị phát hiện, Số vấn đề tìm thấy (Issues found).
   • Bấm **Run a scan** → Chờ quét xong (1-5 phút).
5. Màn hình KẾT QUẢ (Results Screen): Sau khi quét xong, Avast hiển thị danh sách các mục:
   • 🟢 Network is safe (Mạng an toàn) - Nếu không có vấn đề.
   • 🟡/🔴 Issues found (Vấn đề tìm thấy) - Nhóm theo loại:
     1. Router Vulnerabilities (Lỗ hổng Router): Firmware cũ, CVE, Cấu hình yếu (WPS, UPnP, Remote Access, Weak Admin Pass, Weak Wi-Fi Encryption). Click để xem chi tiết CVE, hướng dẫn fix (Update firmware, Disable WPS/UPnP/Remote Admin, Change Admin Pass, Set WPA2-AES/WPA3).
     2. Devices (Thiết bị): Liệt kê **TẤT CẢ** thiết bị đang kết nối (Điện thoại, Laptop, TV, Printer, Camera, IoT, Router). Mỗi thiết bị hiển thị: Tên (Hostname), IP, MAC, Vendor (Nhà sản xuất), Loại thiết bị, **Trạng thái bảo mật (Vulnerabilities found / Safe)**. Click vào thiết bị → Xem chi tiết lỗ hổng (CVE, Weak password, Open port, Old OS/Firmware), Khuyến nghị khắc phục.
     3. Weak Passwords (Mật khẩu yếu): Phát hiện mật khẩu yếu trên Router Admin, Wi-Fi, hoặc thiết bị có giao diện web (Camera, NAS, Printer).
     4. DNS Hijacking Risk: Kiểm tra DNS server của router có bị thay đổi không (So sánh với DNS công khai an toàn).
   • Bấm vào từng mục để xem chi tiết & hướng dẫn sửa chữa (Fix/Resolve).

Cách 2: Từ thanh trạng thái hệ thống (System Tray) - Nhanh

1. Nhấn chuột phải vào biểu tượng **Avast** ở khay hệ thống (góc dưới bên phải màn hình, gần đồng hồ).
2. Chọn **Open Avast User Interface** hoặc **Run Wi-Fi Inspector Scan**.
3. Cửa sổ Avast mở → Tự động chuyển sang tab Wi-Fi Inspector / Bắt đầu quét.

Cách 3: Quét virus toàn diện (Smart Scan / Full Scan) - Kết quả gộp

1. Avast Main UI → **Protection (Bảo vệ)** → **Virus Scans (Quét virus)**.
2. Chọn **Smart Scan (Quét thông minh)** - Quét Virus + **Wi-Fi Inspector** + Software Updater + Browser Cleanup + Performance issues.
3. Bấm **Run Smart Scan**.
4. Kết quả Wi-Fi Inspector sẽ hiển thị trong phần **Network (Mạng)** của báo cáo Smart Scan.

Tại sao Avast KHÔNG THẤY TẤT CẢ thiết bị / vấn đề? (Hạn chế cần biết)

• Chỉ quét mạng LAN cục bộ (Local Subnet): Avast chạy trên máy tính của bạn. Nó chỉ quét được **subnet/VLAN mà máy tính đó đang kết nối**. Nếu bạn có nhiều VLAN (Guest, IoT, Server, Management) và máy tính ở VLAN Admin → Nó **KHÔNG quét được** VLAN IoT/Guest (trừ khi có routing & firewall rule cho phép scan traffic - ít khi có). Giải pháp: Cài Avast trên một máy trong VLAN đó, hoặc dùng tool quét chuyên dụng (Nmap, Advanced IP Scanner, Lansweeper) từ máy quản trị có quyền truy cập tất cả VLAN.
• Thiết bị ẩn / Tường lửa chặn: Thiết bị bật Firewall chặn ICMP/ARP/UPnP/SSDP/MDNS scan. Avast dùng ARP scan, mDNS, UPnP, SSDP, SNMP, NetBIOS, Ping để phát hiện. Nếu thiết bị chặn tất cả → "Invisible".
• Thiết bị ngủ (Sleep/Standby): Laptop/Điện thoại ngủ → Không phản hồi ARP/Probe → Không thấy.
• Không phải Vulnerability Scanner chuyên nghiệp: Avast Wi-Fi Inspector dùng **Signature-based (CVE database)** và **Configuration checks** cơ bản. Nó **KHÔNG** làm: Authenticated scan (đăng nhập SSH/WinRM/SNMP vào thiết bị), Deep credentialed vuln scan, Fuzzing, Zero-day detection, Exploit validation. Nó là công cụ "Consumer/SMB Lightweight", không thay thế Tenable/Nessus/Qualys/Rapid7/OpenVAS cho Enterprise.
• Database CVE không realtime: Cập nhật định kỳ (ngày/tuần), không realtime như feed CVE/NVD.
• Privacy Concern (Lưu ý): Avast (thông qua công ty con Jumpshot - đã đóng) từng thu thập dữ liệu duyệt web người dùng Free version để bán cho thứ 3. Avast Free hiện nay vẫn thu thập telemetry. Xem Privacy Policy.

So sánh nhanh: Avast Wi-Fi Inspector vs Công cụ chuyên nghiệp

Khuyến nghị cho Người dùng Nhà / SOHO

1. Chạy **Avast Wi-Fi Inspector (Smart Scan) hàng tuần**.
2. Khắc phục **NGAY** các vấn đề Router: **Update Firmware, Tắt WPS/UPnP/Remote Admin, Đổi Admin Pass mạnh, Đặt WPA2-AES/WPA3, Đổi DNS an toàn (1.1.1.1/9.9.9.9).**
3. Đổi pass **mạnh, duy nhất** cho mọi thiết bị IoT/Camera/NAS/Printer có giao diện web (Không dùng default admin/admin).
4. Tách **Guest Network / IoT VLAN** (nếu Router hỗ trợ VLAN/OpenWrt/Asuswrt-Merlin/Ubiquiti).
5. Dùng **Password Manager** lưu pass Router Admin, Wi-Fi, Thiết bị IoT.
6. Cân nhắc **Pi-hole / AdGuard Home** trên Raspberry Pi/Docker cho DNS Blocking toàn mạng (Ads, Tracking, Malware, Phishing).
7. Nếu doanh nghiệp nhỏ (>10-20 nhân viên, dữ liệu nhạy cảm, compliance): **Đầu tư Enterprise Vulnerability Scanner (Nessus Professional ~$3,500/năm) hoặc MSSP Managed Vulnerability Scanning Service.** Avast Wi-Fi Inspector **KHÔNG ĐỦ**.