Tìm và cấu hình cài đặt bảo mật Wi-Fi trên Windows 10/11
1. Kiểm tra bảo mật mạng đang kết nối
- Nhấp chuột phải biểu tượng Wi-Fi khay hệ thống > Open Network & Internet settings.
- Chọn Wi-Fi bên trái > nhấp Hardware properties (hoặc Manage known networks > chọn mạng > Properties).
- Xem mục Security type: WPA2-Personal, WPA3-Personal, WEP, Open...
- Để xem mật khẩu: Network and Sharing Center (Control Panel) > nhấp tên Wi-Fi > Wireless Properties > tab Security > tích Show characters.
2. Cài đặt Wi-Fi (Kết nối mạng mới)
- Settings (Win+I) > Network & Internet > Wi-Fi.
- Bật Wi-Fi > chọn mạng > Connect.
- Nhập Network security key (mật khẩu) > Next.
3. Quản lý mạng đã lưu (Known Networks)
- Settings > Network & Internet > Wi-Fi > Manage known networks.
- Danh sách mạng đã kết nối: Nhấp mạng > Forget (xóa), hoặc Properties xem chi tiết.
- Thứ tự ưu tiên: Kéo thả (Windows 11) hoặc dùng
netsh wlan set profileorder.
4. Các chế độ bảo mật Wi-Fi (Security Types)
| Security Type | Mã hóa | Đánh giá |
|---|---|---|
| Open (No authentication) | Không | Rất nguy hiểm – ai cũng kết nối, sniff traffic |
| WEP | RC4 | Lỗi thời, khứt < 1 phút – CẤM DÙNG |
| WPA-TKIP | TKIP/RC4 | Yếu, deprecated – KHÔNG DÙNG |
| WPA2-Personal (AES/CCMP) | AES-CCMP | Tiêu chuẩn hiện tại, an toàn nếu pass mạnh |
| WPA2-Enterprise (802.1X) | AES-CCMP | Doanh nghiệp, RADIUS, user/pass/cert riêng |
| WPA3-Personal (SAE) | AES-GCMP | Mạnh nhất, chống offline dict attack, bắt buộc PMF |
| WPA3-Enterprise | AES-GCMP 256-bit | Cao cấp, CNSA Suite 192-bit |
5. Cấu hình bảo mật nâng cao (Router/AP – không phải trên máy tính)
Máy tính chỉ là client. Cấu hình bảo mật thực sự làm trên Router/Access Point:
- Đăng nhập router (192.168.x.x) > Wireless Settings > Security.
- Chọn WPA2-AES hoặc WPA3.
- Tắt WPS, UPnP, Remote Management.
- Đổi SSID mặc định, ẩn SSID (tùy chọn).
- Tạo Guest Network tách biệt.
- Cập nhật firmware.
6. Công cụ dòng lệnh (CMD/PowerShell)
# Xem profile Wi-Fi đã lưu
netsh wlan show profiles
# Xem chi tiết 1 profile (kể cả mật khẩu)
netsh wlan show profile name="TÊN_WIFI" key=clear
# Xóa profile
netsh wlan delete profile name="TÊN_WIFI"
# Xuất/nhập profile (XML) để backup/chuyển máy
netsh wlan export profile name="TÊN_WIFI" folder="C:\BackupWiFi"
netsh wlan add profile filename="C:\BackupWiFi\WiFi-TÊN_WIFI.xml" user=all
Mẹo: Dùng PowerShell module WiFi (Install-Module -Name WiFi) để quản lý dễ dàng hơn.