Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách tắt yêu cầu nhập Network Credentials (Thông tin xác thực mạng) trên Windows

Hiểu về "Network Credentials" trên Windows

Khi truy cập chia sẻ file/thư mục/ổ đĩa trên mạng LAN (\\Server\Share), Windows yêu cầu nhập **Username/Password** của tài khoản có quyền trên máy chủ (Server). Đây là cơ chế bảo mật chuẩn. "Tắt" nghĩa là cấu hình để **không phải nhập lại mỗi lần** hoặc **cho phép truy cập ẩn danh (Anonymous)** - GIẢM BẢO MẬT.

Cách 1: Lưu Credentials vào Windows Credential Manager (Khuyên dùng - An toàn, tiện lợi)

Thay vì tắt bảo mật, hãy cho Windows **nhớ** tài khoản.

  1. Nhập đúng User/Pass khi được hỏi → Tích **Remember my credentials** / **Lưu thông tin xác thực** → OK.
  2. Hoặc chủ động thêm: Win+R → control /name Microsoft.CredentialManager → **Windows Credentials** → **Add a Windows credential** → Nhập: Internet/Network Address (IP hoặc Tên Server), User Name, Password → OK.
  3. Khi cần xóa/sửa: Credential Manager → Windows Credentials → Chọn entry → **Remove** / **Edit**.

Cách 2: Tắt "Password Protected Sharing" (Chia sẻ không mật khẩu) - CHỈ DÙNG MẠNG NHÀ RIÊNG, TIN CẬY

Cho phép truy cập Share mà không cần User/Pass (Anonymous/Guest Access). RỦI RO: Bất kỳ ai trong LAN đều truy cập được.

  1. Win+R → control /name Microsoft.NetworkAndSharingCenter → **Change advanced sharing settings** (Bên trái).
  2. Mở rộng **All Networks** (Tất cả mạng) → Tìm **Password protected sharing** → Chọn **Turn off password protected sharing** (Tắt chia sẻ bảo vệ bằng mật khẩu) → **Save changes**.
  3. Cấu hình Share Folder: Chuột phải Folder → Properties → **Sharing** tab → **Advanced Sharing** → Tích **Share this folder** → **Permissions** → Thêm **Everyone** / **Guest** → Check **Read** (hoặc Read/Write) → OK.
  4. Tab **Security** (NTFS Permissions) → **Edit** → **Add** → **Everyone** / **Guest** → Check **Read** (hoặc Modify) → OK. Quan trọng: Cả Share Permissions VÀ NTFS Permissions đều phải cho phép.

Cách 3: Tắt yêu cầu đăng nhập Windows (Khác với Network Credentials)

Nếu máy tính yêu cầu mật khẩu khi **Khởi động / Mở khóa màn hình** (không phải truy cập mạng):

  1. Win+R → netplwiz → Enter.
  2. Bỏ tích **Users must enter a user name and password to use this computer** → **Apply** → Nhập User/Pass hiện tại để xác nhận → OK.
  3. CẢNH BÁO: Mọi người có truy cập vật lý máy tính đều vào được. Không khuyến khích Laptop/Đi lại.

Cách 4: Xóa Credentials đã lưu gây xung đột

Nếu liên tục bị hỏi sai pass dù đã lưu:

  1. Credential Manager → Windows Credentials → Tìm entry của Server/IP đó → **Remove**.
  2. Hoặc CMD Admin: cmdkey /list (xem) → cmdkey /delete:TargetName (xóa).
  3. Thử kết nối lại → Nhập lại đúng User/Pass → Tích Remember.

Cách 5: Sử dụng tài khoản Local giống hệt nhau (Workgroup đơn giản)

Trên MÁY CHỦ (Server) VÀ MÁY KHÁCH (Client) cùng Workgroup:

  1. Tạo User Local trùng tên & pass (VD: shareuser / StrongPass123!).
  2. Cấp quyền Share/NTFS cho User đó.
  3. Windows sẽ tự dùng Credential của user đang đăng nhập (Nếu trùng khớp) → Không hỏi lại (Seamless).

Cách 6: Gỡ lỗi thường gặp

  • Sai User Name format: Thử: ServerName\User, IP\User, User@Domain.local, .\User (local).
  • Guest Account bị Disable: Win+R → lusrmgr.msc → Users → Guest → Bỏ tích **Account is disabled** (nếu dùng Guest access).
  • Local Security Policy: Win+R → secpol.msc → Local Policies → Security Options → **Network access: Sharing and security model for local accounts** → **Classic - local users authenticate as themselves** (Không phải Guest only).
  • Firewall/Antivirus chặn: Tạm tắt Firewall/AV test. Nếu được → Tạo rule Allow File/Printer Sharing (Port 445, 139, 137, 138) cho Subnet LAN.
  • SMB Version: Server bật SMB1 (Không an toàn) / Client Win10/11 mặc định tắt SMB1. Khuyên: Bật SMB2/3 trên Server, tắt SMB1. Win+R → optionalfeatures → SMB 1.0/CIFS Client (bỏ tick) / Server (bỏ tick).

Tóm tắt: Nên làm gì?

Mục tiêuGiải pháp khuyên dùngMức độ bảo mật
Không nhập pass mỗi lần truy cập ShareCách 1: Credential Manager (Remember credentials)CAO (Vẫn có Auth, chỉ cache an toàn)
Cho phép truy cập Share không pass (Anonymous)Cách 2: Turn off Password Protected Sharing + Everyone PermissionsTHẤP (Ai trong LAN cũng vào được) - CHỈ MẠNG NHÀ, KHÔNG DỮ LIỆU NHẠY
Không nhập pass đăng nhập Windows (Boot/Unlock)Cách 3: netplwiz (Auto Login)RẤT THẤP (Physical Access = Full Access) - KHÔNG KHUYẾN NGHỊ LAPTOP