Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách thay đổi cài đặt bảo mật mạng (Network Security Settings) trên máy tính Windows

Hướng dẫn thay đổi cài đặt bảo mật Wi-Fi, Firewall, và mạng trên Windows 10/11

Bài viết tập trung vào các thao tác phổ biến nhất: đổi mật khẩu Wi-Fi, chuẩn bảo mật (WPA2/WPA3), cấu hình Firewall, và khắc phục sự cố "Network Security Key".

1. Thay đổi mật khẩu Wi-Fi (Network Security Key) trên Router

Lưu ý: Mật khẩu Wi-Fi được đổi trên ROUTER, không phải trên máy tính. Máy tính chỉ nhập mật khẩu mới để kết nối lại.

  1. Kết nối máy tính với router (dây LAN khuyến nghị).
  2. Mở trình duyệt, truy cập IP router: 192.168.1.1, 192.168.0.1, 10.0.0.1, 192.168.1.254 (xem nhãn router).
  3. Đăng nhập admin (User/Pass mặc định trên nhãn: admin/admin, admin/password, admin/1234).
  4. Vào menu: Wireless / Wi-Fi / WLAN > Security / Bảo mật / Wireless Security.
  5. Tìm trường: Passphrase / Pre-shared Key / WPA Key / Password / Network Key.
  6. Nhập mật khẩu mới mạnh (≥12 ký tự, chữ hoa/thường, số, ký tự đặc biệt).
  7. Chọn chế độ mã hóa: WPA2-PSK (AES) hoặc WPA2/WPA3 Mixed (Khuyến nghị).
  8. Nhấn Save / Apply / Lưu. Router sẽ khởi động lại Wi-Fi (chờ 30-60s).
  9. Trên máy tính/điện thoại: Quên mạng (Forget) Wi-Fi cũ > Kết nối lại với mật khẩu mới.

2. Thay đổi chuẩn bảo mật Wi-Fi (WPA2 → WPA3) trên Router

  1. Truy cập Web UI Router (bước 1-3 ở trên).
  2. Vào Wireless Security.
  3. Chọn WPA2/WPA3 Personal (Mixed) hoặc WPA3-Personal (SAE) (nếu tất cả thiết bị hỗ trợ).
  4. Lưu và khởi động lại Wi-Fi.
  5. Kết nối lại thiết bị. Thiết bị cũ chỉ hỗ trợ WPA2 sẽ không kết nối được nếu chọn WPA3 only.

3. Cấu hình Windows để kết nối an toàn (Client-side)

Quản lý mạng đã biết (Manage Known Networks)

  1. Win + I > Mạng & Internet > Wi-Fi > Quản lý mạng đã biết (Manage known networks).
  2. Chọn mạng > Quên (Forget) (để xóa cấu hình cũ sai).
  3. Kết nối lại > Nhập mật khẩu mới > Chọn Tự động kết nối (Connect automatically).

Thêm mạng thủ công với cấu hình bảo mật cụ thể

  1. Tại Manage known networks > Thêm mạng mới (Add a new network).
  2. Nhập Tên mạng (SSID) chính xác.
  3. Chọn Loại bảo mật (Security type): WPA2-Personal AES, WPA3-Personal, WPA2/WPA3-Personal.
  4. Nhập Khóa bảo mật (Security key).
  5. Tích Tự động kết nối > Lưu.

Xem/Xác thực cấu hình bảo mật mạng hiện tại

  1. Win + R → ncpa.cpl → Enter.
  2. Chuột phải Wi-Fi đang kết nối > Trạng thái > Thuộc tính không dây > Tab Bảo mật.
  3. Xem: Loại bảo mật (WPA2-Personal, WPA3-Personal...), Loại mã hóa (AES, GCMP), Khóa bảo mật (Show characters).

4. Cấu hình Windows Defender Firewall (Tường lửa)

Bật/Tắt Firewall

  1. Win + I > Cập nhật & Bảo mật > Bảo mật Windows > Tường lửa & bảo vệ mạng.
  2. Chọn Mạng miền / Mạng riêng / Mạng công cộng.
  3. Chuyển công tắc Tường lửa Windows Defender sang Bật (On) (Khuyến nghị luôn Bật).

Cho phép/Chặn ứng dụng qua Firewall

  1. Tại màn hình Tường lửa & bảo vệ mạng > Cuộn xuống > Cho phép ứng dụng qua tường lửa (Allow an app through firewall).
  2. Nhấn Thay đổi cài đặt (Change settings) (yêu cầu Admin).
  3. Tìm ứng dụng > Tích/Bỏ tích Công cộng (Public) và Riêng tư (Private).
  4. Không tìm thấy? Nhấn Cho phép ứng dụng khác... > Duyệt file .exe > Thêm > Chọn loại mạng.

Tạo quy tắc nâng cao (Advanced Rules) - Dành cho Pro

  1. Tìm Windows Defender Firewall with Advanced Security (Start menu).
  2. Inbound Rules / Outbound Rules > New Rule....
  3. Loại: Program / Port / Predefined / Custom.
  4. Cấu hình: Port (TCP/UDP, số cổng), Program (đường dẫn .exe), Action (Allow/Block), Profile (Domain/Private/Public).
  5. Đặt tên mô tả rõ ràng > Finish.

5. Thay đổi cài đặt Adapter Wi-Fi (Network Adapter Settings)

  1. Win + R → ncpa.cpl → Enter.
  2. Chuột phải adapter Wi-Fi > Properties (Thuộc tính).
  3. Tab Networking: Bỏ tích IPv6 nếu không dùng (giảm bề mặt tấn công). Tích Client for Microsoft Networks, File and Printer Sharing chỉ khi cần trong mạng riêng tin cậy.
  4. Tab Sharing: Không tích "Allow other network users to connect through this computer's Internet connection" trừ khi bạn thiết lập Internet Connection Sharing (ICS) có chủ đích.

6. WPA3 trên Windows 10/11

  • Windows 10 (1903+) và Windows 11 hỗ trợ WPA3 (SAE).
  • Yêu cầu: Driver card Wi-Fi hỗ trợ WPA3 (Intel AX200/AX201/AX210, Qualcomm QCA6390+, MediaTek MT7921+ - driver mới nhất).
  • Kiểm tra: Kết nối Wi-Fi WPA3 > Win+I > Network & Internet > Wi-Fi > Hardware properties > Xem Security type: WPA3-Personal.

7. Khắc phục sự cố "Network Security Key Mismatch" / "Can't connect"

  1. Quên mạng (Forget) và kết nối lại nhập đúng mật khẩu.
  2. Khởi động lại Router VÀ máy tính.
  3. Cập nhật Driver Wi-Fi (Device Manager / Website hãng chip: Intel, Realtek, Qualcomm, MediaTek).
  4. Kiểm tra router: Đã chọn WPA2-AES hoặc WPA2/WPA3 Mixed? Không chọn TKIP.
  5. Chạy CMD Admin: netsh winsock reset → Khởi động lại.
  6. Tạm tắt Antivirus/Firewall thứ 3 để test.

8. Tóm tắt: Thứ tự ưu tiên thay đổi cài đặt bảo mật

  1. Router: Đổi mật khẩu Wi-Fi, Bật WPA2/WPA3 Mixed, Tắt WPS, Tắt Remote Management, Cập nhật Firmware.
  2. Windows: Bật Firewall, Quên mạng cũ, Kết nối lại với cấu hình đúng, Cập nhật Driver.
  3. Thiết bị khác: Cập nhật firmware/OS, Kết nối lại.