Tại sao Windows 10 đột ngột hỏi "Network Security Key"?
Thông báo "Enter network security key" hoặc "Nhập khóa bảo mật mạng" xuất hiện khi Windows không thể xác thực tự động với mạng Wi-Fi đã lưu trước đó. Nguyên nhân chính:
1. Mật khẩu Wi-Fi đã được thay đổi
- Người quản trị router đổi pass mới
- Reset router về mặc định → pass về mặc định (nhãn dán)
- Windows vẫn giữ pass cũ trong profile → Mismatch
2. Profile Wi-Fi bị hỏng (Corrupted Wireless Profile)
- Cập nhật Windows/driver gây lỗi profile
- File cấu hình
C:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces\{GUID}\{SSID}.xmlbị lỗi
3. Driver card mạng lỗi/cũ
- Driver không tương thích Windows 10 build mới
- Driver generic thay vì driver hãng (Intel, Realtek, Qualcomm, MediaTek)
4. Cấu hình bảo mật router thay đổi
- Chuyển từ WPA2 → WPA3 (thiết bị cũ không hỗ trợ)
- Chuyển AES → TKIP (yếu, không khuyến khích)
- Bật/tắt 802.11w (PMF - Protected Management Frames)
5. Nhiều profile trùng SSID
- Hai mạng cùng tên (SSID) nhưng pass khác nhau (ví dụ: nhà bạn và quán cafe)
- Windows nhầm lẫn profile
6. Windows Update / Feature Update
- Một số bản cập nhật (ví dụ 20H2, 21H1, 22H2) reset network stack hoặc đổi cách xử lý credential
Cách khắc phục từng nguyên nhân
Giải pháp 1: Quên mạng và kết nối lại (Hiệu quả nhất - 90% trường hợp)
- Settings (Win+I) → Network & Internet → Wi-Fi → Manage known networks
- Tìm SSID gây lỗi → Click → Forget (Quên)
- Click biểu tượng Wi-Fi taskbar → Chọn lại SSID → Connect
- Nhập mật khẩu đúng (Network Security Key) → OK
Giải pháp 2: Cập nhật driver Wi-Fi
- Device Manager (Win+X → M) → Network adapters
- Chuột phải Wi-Fi adapter (Intel Wireless-AC, Realtek, MediaTek...)
- Update driver → Search automatically
- Hoặc tốt hơn: Tải driver mới nhất từ website hãng chipset/laptop:
- Intel: Intel Download Center (Wi-Fi 6/6E/7: AX200/AX201/AX210/BE200)
- Realtek: Realtek Downloads
- MediaTek: MediaTek Support
- Laptop OEM: Dell SupportAssist, HP Support Assistant, Lenovo Vantage, ASUS MyASUS
- Reboot
Giải pháp 3: Reset Network Stack (PowerShell Admin)
netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns
# Reboot máy tính
Giải pháp 4: Xóa profile Wi-Fi qua Command Line
# Xem profile
netsh wlan show profiles
# Xóa profile cụ thể
netsh wlan delete profile name="TEN_SSID"
# Xóa TẤT CẢ profile (cẩn thận!)
netsh wlan delete profile name=*
Giải pháp 5: Kiểm tra cấu hình Router
- Đăng nhập Web UI router → Wireless Security
- Đảm bảo: WPA2-PSK (AES) hoặc WPA2/WPA3-Personal
- Tắt WPS, UPnP, Remote Management
- Reboot router (rút nguồn 30s)
Giải pháp 6: Tạo profile Wi-Fi thủ công (XML) - Nâng cao
# Xuất profile từ máy khác đang kết nối OK
netsh wlan export profile name="SSID" folder="C:\Temp" key=clear
# Copy file XML sang máy lỗi → Import
netsh wlan add profile filename="C:\Temp\Wi-Fi-SSID.xml" user=all
Kiểm tra Network Security Key (Mật khẩu Wi-Fi) đúng
- Xem nhãn dán router (mặc định)
- Web UI Router: Wireless → Security → Passphrase
- Thiết bị khác: Windows (ncpa.cpl → Show characters), macOS (Keychain), Android (Share), iOS (Password)
- Lưu ý: Phân biệt chữ hoa/thường, số 0 vs chữ O, số 1 vs chữ I/l
Ngăn ngừa tái phát
- Đặt tên SSID duy nhất (không dùng mặc định "TP-Link", "ASUS", "Netgear")
- Dùng Password Manager lưu SSID + Passphrase
- Cập nhật driver Wi-Fi định kỳ (qua OEM app hoặc Windows Update Optional Updates)
- Tắt "Random Hardware Addresses" (MAC Randomization) cho mạng nhà: Settings → Wi-Fi → Manage known networks → SSID → Properties → Random hardware addresses → Off
- Cấu hình router: WPA2-AES hoặc WPA2/WPA3, channel cố định (1/6/11 cho 2.4GHz), bandwidth 20MHz (ổn định hơn 40MHz)
Khi nào cần hỗ trợ chuyên nghiệp
- Thử hết các cách trên vẫn lỗi
- Nhiều thiết bị cùng lỗi → Vấn đề ở router (đổi router/cập nhật firmware)
- Lỗi "Can't connect to this network" kèm Event Viewer: System → Source: WLAN-AutoConfig → Event ID 8000/8001/8002
- Card mạng phần cứng hỏng (test bằng USB Wi-Fi dongle khác)