Mật khẩu "Windows Network Security" là gì? Cách tìm, xem, khôi phục và quản lý Network Credentials

"Windows Network Security Password" là gì?

Cụm từ này thường gây nhầm lẫn. Nó chỉ **một trong hai thứ**:

1. Wi-Fi Password (Network Security Key): Mật khẩu kết nối mạng không dây (xem bài "Network Security Key/Passphrase").
2. Windows Credentials (Thông tin đăng nhập mạng): **Username + Password** dùng để truy cập **tài nguyên chia sẻ trên mạng LAN** (Shared Folder \\Server\Share, Network Drive, NAS, Printer, Remote Desktop, Admin Share C$, ADMIN$). Được lưu trong **Windows Credential Manager**.

Bài viết tập trung vào **Windows Credentials (Network Credentials)**.

1. Xem / Quản lý Windows Credentials (Credential Manager)

1. Mở **Control Panel** > **User Accounts** > **Credential Manager**. (Hoặc Win+R > `control keymgr.dll`).
2. Hai tab:
   • Web Credentials: Mật khẩu web lưu bởi Edge/IE/Chrome (nếu sync).
   • Windows Credentials: **Network Credentials** (Windows logon, Certificate, Generic). **Đây là nơi chứa User/Pass truy cập \\Server\Share, NAS, RDP...**
3. Click mũi tên xuống (▼) bên cạnh entry > **Show** (cần nhập PIN/Password Windows) > Xem Password.
4. Có thể **Add a Windows credential** (Thêm thủ công), **Edit**, **Remove**.

2. Xem mật khẩu Wi-Fi (Network Security Key) trên Windows 10/11

1. Settings > Network & Internet > Advanced Network Settings > **Network and Sharing Center**.
2. Click tên Wi-Fi (Connected) > **Wireless Properties** > Tab **Security** > Tick **Show characters**.
3. Hoặc CMD/PowerShell (Admin): netsh wlan show profile name="Tên_SSID" key=clear → Xem **Key Content**.

3. Khôi phục / Reset Network Credentials

• Quên mật khẩu NAS/Share/Printer: Không thể "khôi phục" nếu không lưu ở đâu khác. Phải **Reset mật khẩu trên chính thiết bị NAS/Router/Printer/Server** → Cập nhật lại trong Credential Manager (Edit hoặc Remove + Add mới).
• Quên mật khẩu Wi-Fi: Xem nhãn router / Web UI router / Reset router.
• Xóa Credential lỗi (Logon failure): Credential Manager > Windows Credentials > Remove entry lỗi > Thử truy cập lại \\Server\Share → Windows hỏi nhập lại User/Pass → Nhập đúng → Tick "Remember my credentials" → OK.

4. Tắt yêu cầu nhập Network Credentials (Password Protected Sharing)

Chỉ dùng cho **Mạng Private tin cậy** (Nhà, Lab). **KHÔNG BẬT TRÊN MẠNG CÔNG CỘNG / DOANH NGHIỆP.**

1. Control Panel > Network and Sharing Center > **Change advanced sharing settings** (bên trái).
2. Mở rộng **All Networks** (hoặc Private/Guest/Public tùy phiên bản).
3. Chọn **Turn off password protected sharing**.
4. Save changes.
5. Cho phép Everyone Read/Write trên Folder Share Properties > Sharing > Advanced Sharing > Permissions > Add "Everyone" > Allow.

5. Dòng lệnh hữu ích (CMD / PowerShell)

• Liệt kê Credentials: `cmdkey /list` (Chỉ hiển thị target, user, không show pass).
• Thêm: `cmdkey /add:ServerName /user:Domain\User /pass:Password`.
• Xóa: `cmdkey /delete:ServerName`.
• Xem mật khẩu Wi-Fi: `netsh wlan show profile name="SSID" key=clear`.
• Xem Saved Wi-Fi profiles: `netsh wlan show profiles`.

6. Tại sao Windows liên tục hỏi "Enter Network Credentials"?

• Credential lưu sai / hết hạn / bị xóa.
• Mật khẩu trên Server/NAS đã đổi mà Client chưa cập nhật.
• Tài khoản bị khóa / disabled / expired trên Server/AD.
• Sai user format: Dùng `Domain\User` hoặc `ServerName\LocalUser` hoặc `.\LocalUser` hoặc `AzureAD\User`.
• SMB signing/encryption mismatch (Client/Server policy khác).
• Firewall chặn port 445 (SMB) / 139 (NetBIOS).
• Credential Guard / Remote Credential Guard can thiệp.

7. Khắc phục triệt để "Enter Network Credentials" lặp lại

1. Credential Manager > Remove tất cả entry liên quan đến Server/NAS đó.
2. Win+R > `rundll32.exe keymgr.dll, KRShowKeyMgr` (Stored User Names and Passwords - legacy UI) > Remove entries.
3. Restart service: **Credential Manager** (Services.msc > Credential Manager > Restart).
4. Restart **Workstation** service (lanmanworkstation).
5. Map Network Drive mới: `net use Z: \\Server\Share /user:Domain\User Password /persistent:yes`.
6. Kiểm tra Group Policy: `gpedit.msc` > Computer Config > Admin Templates > System > Credentials Delegation > Allow Delegating Fresh Credentials / NTLM only... (Môi trường Domain).

8. Windows Credentials vs Wi-Fi Password - Tóm tắt phân biệt

Kết luận: "Windows Network Security Password" thường chỉ **Windows Credentials (User/Pass truy cập Share/NAS/RDP)**. Quản lý tại **Credential Manager**. Khác hoàn toàn với **Wi-Fi Password (Network Security Key)**. Luôn dùng Password Manager (Bitwarden, 1Password, KeePass) để lưu trữ tập trung, an toàn, đồng bộ đa thiết bị thay vì phụ thuộc Windows Vault.