Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách kiểm tra bảo mật Wi-Fi trên Windows 7

Lưu ý quan trọng: Windows 7 đã hết hỗ trợ (EOL)

Windows 7 chính thức hết hỗ trợ (End of Life) từ ngày 14/01/2020. Không còn nhận bản vá lỗi bảo mật (security patches). Việc sử dụng Win 7 trực tuyến gây rủi ro cao (EternalBlue, BlueKeep, RDP exploits). Khuyến nghị mạnh mẽ: Nâng cấp lên Windows 10/11 hoặc Linux.

Nếu bắt buộc phải dùng Win 7 (máy cũ, phần mềm chuyên dụng không tương thích): Cách ly mạng (air-gap), tắt SMBv1, cài EMET/Exploit Protection, dùng browser portable cập nhật (Firefox ESR), AV tốt, firewall phần cứng trước máy.

Cách kiểm tra Security Type (Loại bảo mật) Wi-Fi trên Windows 7

Cách 1: Network and Sharing Center (GUI)

  1. Click chuột phải biểu tượng Network (màn hình/đồng hồ) ở System Tray > Open Network and Sharing Center.
  2. Click Manage wireless networks (bên trái).
  3. Chuột phải tên mạng Wi-Fi > Properties.
  4. Tab Security > Xem Security type (Ví dụ: WPA2-Personal, WPA-Personal, WEP, No authentication (Open)).
  5. Để xem mật khẩu: Tick Show characters (cần quyền Admin).

Cách 2: Command Prompt (CMD)

netsh wlan show profiles
netsh wlan show profile name="TenWiFi" key=clear

Xem dòng: Authentication, Cipher (CCMP = AES, TKIP = TKIP), Key Content (mật khẩu).

Cách 3: Wireless Network Connection Status

  1. Control Panel > Network and Sharing Center > Change adapter settings.
  2. Chuột phải Wireless Network Connection > Status.
  3. Click Wireless Properties > Tab Security > Xem Security type, Encryption type.

Security Type nào an toàn cho Windows 7?

Security Type Encryption Hỗ trợ Win 7 Đánh giá
WPA3-Personal (SAE) GCMP-256 / AES Không (Yêu cầu Win 10 1903+ / Win 11) Mạnh nhất
WPA2-Personal (AES/CCMP) AES-CCMP Có (Native từ Win 7 SP1) Khuyến nghị tối thiểu. An toàn nếu passphrase mạnh.
WPA2-Personal (TKIP) TKIP Có Yếu (KRACK, MIC failure). Không dùng.
WPA-Personal (TKIP) TKIP Có Rất yếu. Không dùng.
WEP RC4 Có Rất yếu, phá trong phút. Không dùng.
Open (No auth) None Có Không bảo mật. Chỉ dùng lab/test.

Cách đổi Security Type trên Router (Áp dụng cho Win 7 client)

  1. Truy cập Web UI Router (192.168.1.1...).
  2. Wireless > Wireless Security.
  3. Chọn: WPA2-Personal (AES) hoặc WPA2/WPA3 Mixed (Transition).
  4. Encryption: AES (CCMP). Không chọn TKIP, AES+TKIP, Auto.
  5. Nhập Passphrase mạnh (≥12 ký tự).
  6. Save/Apply → Router reboot.
  7. Trên Win 7: Xóa profile cũ (Manage wireless networks → Remove) → Kết nối lại nhập pass mới.

Khắc phục sự cố Wi-Fi trên Windows 7

  • Cập nhật driver card Wi-Fi (tải từ web nhà sản xuất: Intel, Realtek, Broadcom, Qualcomm).
  • Cài KB3004394 (Windows 7 SP1 convenience rollup) - cập nhật stack Wi-Fi.
  • Tắt Power Saving cho adapter: Device Manager → Network Adapters → Wireless Adapter → Properties → Power Management → Bỏ tick "Allow computer to turn off this device".
  • Set IP tĩnh hoặc tăng DHCP lease time trên router.
  • Kiểm tra Caps Lock, ký tự đặc biệt, khoảng trắng.
  • Xóa profile (Manage wireless networks → Remove) → Connect lại.
  • Router: Đổi passphrase đơn giản hơn (chỉ ASCII printable), tránh Unicode.
  • Win 7 mặc định fallback 802.11g nếu TKIP. Buộc dùng AES (WPA2-AES) để bật 802.11n (HT).
  • Kiểm tra driver hỗ trợ 802.11n.
    • Vấn đề Giải pháp
    Không thấy mạng WPA2-AES
    Mất kết nối liên tục / Limited connectivity
    Nhập đúng pass mà báo sai (Mismatch)
    Tốc độ chậm (54 Mbps max)

    Cấu hình bảo mật tối thiểu cho Router phục vụ Win 7

    • Security Mode: WPA2-Personal (AES).
    • Passphrase: ≥ 12 ký tự, phức tạp.
    • Tắt WPS, UPnP, Remote Management.
    • Firmware mới nhất.
    • MAC Filtering (tùy chọn, quản trịMAC hợp lệ).
    • Guest Network riêng cho Win 7 (cách ly VLAN).

    Kết luận

    Windows 7 chỉ hỗ trợ tốt WPA2-AES (CCMP). Tuyệt đối không dùng WEP, WPA-TKIP. Do Win 7 EOL, hãy coi nó là thiết bị legacy: cách ly mạng, giám sát chặt chẽ, lên kế hoạch thay thế/thiết bị mới. An ninh mạng bắt đầu từ hệ điều hành được hỗ trợ bản vá.