Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách thay đổi thông tin đăng nhập mạng (Network Credentials) trên Windows 10/11

Network Credentials (Thông tin đăng nhập mạng) là gì?

Là cặp Username/Password hoặc Credential Windows lưu trữ để tự động xác thực khi truy cập tài nguyên chia sẻ trên mạng: Shared Folder (SMB), Network Drive, Shared Printer, Remote Desktop, Administrative Shares (C$, ADMIN$). Được quản lý bởi Credential Manager.

1. Xem / Tìm Network Credentials đã lưu

  1. Nhấn Win + S > gõ Credential Manager > Enter.
  2. Hoặc: Control Panel > User Accounts > Credential Manager.
  3. Chọn tab Windows Credentials (Credential mạng).
  4. Danh sách hiển thị: Server/Share name, User name, Password (ẩn).
  5. Nhấn mũi tên xuống > Show > nhập PIN/Mật khẩu Windows > xem Password.

2. Thay đổi / Cập nhật Network Credentials

Cách A: Xóa cũ > Nhập lại khi truy cập (Khuyên dùng, đơn giản)

  1. Credential Manager > Windows Credentials.
  2. Tìm entry cần đổi > nhấn mũi tên > Remove.
  3. Truy cập lại share (\\Server\Share) > Windows hỏi credentials > nhập User/Pass mới > tích Remember my credentials.

Cách B: Chỉnh sửa trực tiếp trong Credential Manager

  1. Credential Manager > Windows Credentials > tìm entry > mũi tên > Edit.
  2. Sửa User name và/hoặc Password > Save.

3. Xóa Network Credentials

  1. Credential Manager > Windows Credentials.
  2. Tìm entry > mũi tên > Remove > Yes.
  3. Hoặc dùng CMD Admin: cmdkey /delete:TargetName (TargetName = tên server/share).

4. Tắt yêu cầu Network Credentials (Chia sẻ không mật khẩu) - Chỉ mạng tin cậy

  1. Control Panel > Network and Sharing Center > Change advanced sharing settings.
  2. Mở rộng All Networks.
  3. Chọn Turn off password protected sharing.
  4. Save changes.

⚠️ Cảnh báo: Mọi người trong mạng LAN đều truy cập share không cần pass. Chỉ dùng cho mạng nhà tin cậy, tắt ngay khi không cần.

5. Tạo Network Credentials trước (Pre-populate)

Dùng CMD Admin để đẩy credential trước khi truy cập:

cmdkey /add:ServerName /user:Domain\User /pass:Password
# Ví dụ:
cmdkey /add:192.168.1.50 /user:Admin /pass:P@ssw0rd
cmdkey /add:FileServer /user:CONTOSO\BackupUser /pass:ComplexPass123

Kiểm tra: cmdkey /list

6. Khắc phục lỗi "Enter Network Credentials" lặp lại

Nguyên nhânKhắc phục
Sai user/passKiểm tra lại, gõ thủ công. User format: Domain\User hoặc Server\User hoặc .\LocalUser.
Credential cũ hỏngXóa trong Credential Manager > nhập lại.
Tài khoản bị khóa/DisabledMở Local Users & Groups (lusrmgr.msc) trên máy chủ > Unlock/Enable.
SMB signing/encryption mismatchCấu hình SMB signing cùng nhau (Enable/Disable) trên Client & Server.
Workgroup vs DomainWorkgroup: dùng Local User trên máy chủ. Domain: dùng Domain User.
Guest access blockedRegistry: HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\AllowInsecureGuestAuth = 1 (Win10/11 Pro/Ent).
Firewall/AV chặn SMB (Port 445)Cho phép File and Printer Sharing qua Firewall. Tạm tắt AV test.

7. Web Credentials vs Windows Credentials

  • Web Credentials: Mật khẩu trang web lưu bởi Edge/IE (không liên quan chia sẻ mạng).
  • Windows Credentials: Mật khẩu truy cập tài nguyên mạng (SMB, RDP, VPN, Certificate-based). Đây là nơi quản lý Network Credentials.

Mẹo bảo mật

  • Không lưu credential tài khoản Admin/Root trên máy client thông thường.
  • Dùng tài khoản chuyên dụng (Service Account) với quyền tối thiểu (Least Privilege) cho share/backup/script.
  • Bật Windows Hello for Business / FIDO2 Key thay vì mật khẩu nếu môi trường cho phép.
  • Audit: cmdkey /list định kỳ trên máy quan trọng.