Khi nào Windows 10 yêu cầu "Enter Network Security Key"?
- Kết nối Wi-Fi mới lần đầu.
- Router/AP đã đổi mật khẩu nhưng Windows vẫn lưu khóa cũ.
- Cấu hình mạng bị hỏng (corrupt profile).
- Chuyển đổi chế độ bảo mật (WPA2 → WPA3, TKIP → AES).
Cách nhập khóa bảo mật mạng trên Windows 10/11
- Nhấn biểu tượng Wi-Fi ở khay hệ thống (góc dưới phải).
- Chọn tên mạng (SSID) muốn kết nối.
- Nhấn Kết nối (Connect).
- Tích Tự động kết nối (Connect automatically) nếu muốn.
- Cửa sổ Nhập khóa bảo mật mạng (Enter network security key) xuất hiện.
- Nhập mật khẩu Wi-Fi (khóa WPA2/WPA3).
- Nhấn Tiếp theo (Next).
- Windows sẽ xác thực và kết nối.
Xem mật khẩu đang nhập (Show characters)
Trong cửa sổ "Enter network security key":
- Tích ô Hiển thị ký tự (Show characters) bên cạnh ô nhập để thấy mật khẩu rõ ràng, tránh gõ sai.
Khắc phục: Nhập đúng mà vẫn báo sai (Key Mismatch)
- Xóa hồ sơ mạng cũ:
- Settings (Win+I) > Network & Internet > Wi-Fi > Manage known networks.
- Chọn mạng > Forget (Quên).
- Kiểm tra router: Đảm bảo router dùng WPA2-AES hoặc WPA2/WPA3 Mixed. Không dùng TKIP.
- Khởi động lại router & máy tính.
- Cập nhật driver Wi-Fi: Tải từ trang web Intel/Realtek/Qualcomm/Broadcom (không dùng Windows Update).
- Reset TCP/IP & Winsock:
netsh winsock reset netsh int ip reset ipconfig /release ipconfig /renew # Khởi động lại máy
Cách xem khóa bảo mật của mạng đã kết nối
- Settings > Network & Internet > Wi-Fi > Hardware properties (hoặc Manage known networks > chọn mạng > Properties).
- Hoặc: Network and Sharing Center (Control Panel) > nhấp tên mạng > Wireless Properties > Security > Show characters.
- Hoặc CMD/PowerShell Admin:
Xem trường Key Content.netsh wlan show profiles name="TenSSID" key=clear
Cấu hình bảo mật Wi-Fi khuyến nghị (Trên Router)
| Thiết lập | Giá trị khuyến nghị |
|---|---|
| Chế độ bảo mật | WPA3-SAE (nếu hỗ trợ) / WPA2/WPA3 Mixed / WPA2-PSK (AES) |
| Mã hóa | AES (CCMP) - bắt buộc cho WPA2 |
| Mật khẩu | ≥ 12 ký tự, phức tạp / Passphrase diceware 4-5 từ |
| WPS | TẮT (Disable) - lỗ hổng PIN brute-force |
| PMF (Protected Management Frames) | Required (WPA3) / Optional (WPA2) |
| Đổi khóa định kỳ | 6-12 tháng |
Lưu ý bảo mật
- Khóa bảo mật mạng là mật khẩu Wi-Fi - bảo vệ nó như bảo vệ khóa nhà.
- Không chia sẻ công khai, không ghi trên giấy dán ở máy tính.
- Dùng Password Manager (Bitwarden, 1Password, KeePassXC) để lưu và đồng bộ.
- Tạo mạng Guest (Guest Network) cho khách, IoT, thiết bị không tin cậy.