Hiểu về "Network Credentials" trên Windows
Khi truy cập chia sẻ file/thư mục/ổ đĩa trên mạng LAN (\\Server\Share), Windows yêu cầu nhập **Username/Password** của tài khoản có quyền trên máy chủ (Server). Đây là cơ chế bảo mật chuẩn. "Tắt" nghĩa là cấu hình để **không phải nhập lại mỗi lần** hoặc **cho phép truy cập ẩn danh (Anonymous)** - GIẢM BẢO MẬT.
Cách 1: Lưu Credentials vào Windows Credential Manager (Khuyên dùng - An toàn, tiện lợi)
Thay vì tắt bảo mật, hãy cho Windows **nhớ** tài khoản.
- Nhập đúng User/Pass khi được hỏi → Tích **Remember my credentials** / **Lưu thông tin xác thực** → OK.
- Hoặc chủ động thêm: Win+R →
control /name Microsoft.CredentialManager→ **Windows Credentials** → **Add a Windows credential** → Nhập: Internet/Network Address (IP hoặc Tên Server), User Name, Password → OK. - Khi cần xóa/sửa: Credential Manager → Windows Credentials → Chọn entry → **Remove** / **Edit**.
Cách 2: Tắt "Password Protected Sharing" (Chia sẻ không mật khẩu) - CHỈ DÙNG MẠNG NHÀ RIÊNG, TIN CẬY
Cho phép truy cập Share mà không cần User/Pass (Anonymous/Guest Access). RỦI RO: Bất kỳ ai trong LAN đều truy cập được.
- Win+R →
control /name Microsoft.NetworkAndSharingCenter→ **Change advanced sharing settings** (Bên trái). - Mở rộng **All Networks** (Tất cả mạng) → Tìm **Password protected sharing** → Chọn **Turn off password protected sharing** (Tắt chia sẻ bảo vệ bằng mật khẩu) → **Save changes**.
- Cấu hình Share Folder: Chuột phải Folder → Properties → **Sharing** tab → **Advanced Sharing** → Tích **Share this folder** → **Permissions** → Thêm **Everyone** / **Guest** → Check **Read** (hoặc Read/Write) → OK.
- Tab **Security** (NTFS Permissions) → **Edit** → **Add** → **Everyone** / **Guest** → Check **Read** (hoặc Modify) → OK. Quan trọng: Cả Share Permissions VÀ NTFS Permissions đều phải cho phép.
Cách 3: Tắt yêu cầu đăng nhập Windows (Khác với Network Credentials)
Nếu máy tính yêu cầu mật khẩu khi **Khởi động / Mở khóa màn hình** (không phải truy cập mạng):
- Win+R →
netplwiz→ Enter. - Bỏ tích **Users must enter a user name and password to use this computer** → **Apply** → Nhập User/Pass hiện tại để xác nhận → OK.
- CẢNH BÁO: Mọi người có truy cập vật lý máy tính đều vào được. Không khuyến khích Laptop/Đi lại.
Cách 4: Xóa Credentials đã lưu gây xung đột
Nếu liên tục bị hỏi sai pass dù đã lưu:
- Credential Manager → Windows Credentials → Tìm entry của Server/IP đó → **Remove**.
- Hoặc CMD Admin:
cmdkey /list(xem) →cmdkey /delete:TargetName(xóa). - Thử kết nối lại → Nhập lại đúng User/Pass → Tích Remember.
Cách 5: Sử dụng tài khoản Local giống hệt nhau (Workgroup đơn giản)
Trên MÁY CHỦ (Server) VÀ MÁY KHÁCH (Client) cùng Workgroup:
- Tạo User Local trùng tên & pass (VD:
shareuser/StrongPass123!). - Cấp quyền Share/NTFS cho User đó.
- Windows sẽ tự dùng Credential của user đang đăng nhập (Nếu trùng khớp) → Không hỏi lại (Seamless).
Cách 6: Gỡ lỗi thường gặp
- Sai User Name format: Thử:
ServerName\User,IP\User,User@Domain.local,.\User(local). - Guest Account bị Disable: Win+R →
lusrmgr.msc→ Users → Guest → Bỏ tích **Account is disabled** (nếu dùng Guest access). - Local Security Policy: Win+R →
secpol.msc→ Local Policies → Security Options → **Network access: Sharing and security model for local accounts** → **Classic - local users authenticate as themselves** (Không phải Guest only). - Firewall/Antivirus chặn: Tạm tắt Firewall/AV test. Nếu được → Tạo rule Allow File/Printer Sharing (Port 445, 139, 137, 138) cho Subnet LAN.
- SMB Version: Server bật SMB1 (Không an toàn) / Client Win10/11 mặc định tắt SMB1. Khuyên: Bật SMB2/3 trên Server, tắt SMB1. Win+R →
optionalfeatures→ SMB 1.0/CIFS Client (bỏ tick) / Server (bỏ tick).
Tóm tắt: Nên làm gì?
| Mục tiêu | Giải pháp khuyên dùng | Mức độ bảo mật |
|---|---|---|
| Không nhập pass mỗi lần truy cập Share | Cách 1: Credential Manager (Remember credentials) | CAO (Vẫn có Auth, chỉ cache an toàn) |
| Cho phép truy cập Share không pass (Anonymous) | Cách 2: Turn off Password Protected Sharing + Everyone Permissions | THẤP (Ai trong LAN cũng vào được) - CHỈ MẠNG NHÀ, KHÔNG DỮ LIỆU NHẠY |
| Không nhập pass đăng nhập Windows (Boot/Unlock) | Cách 3: netplwiz (Auto Login) | RẤT THẤP (Physical Access = Full Access) - KHÔNG KHUYẾN NGHỊ LAPTOP |