Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách thay đổi cài đặt bảo mật mạng đã biết (Known Network) trên Windows 10/11

Quản lý cài đặt bảo mật Wi-Fi (Known Networks) trên Windows 10/11

Windows lưu trữ hồ sơ (profile) của mọi mạng Wi-Fi bạn từng kết nối (Known Networks), bao gồm: SSID, loại bảo mật (WPA2/WPA3), mật khẩu (Network Security Key), chế độ kết nối tự động,Metered connection, Random MAC. Bài viết hướng dẫn xem, sửa, xóa, ưu tiên và thay đổi loại bảo mật.

1. Xem loại bảo mật (Security Type) của mạng đang kết nối

  1. Nhấn Win + I -> Settings -> Network & Internet -> Wi-Fi.
  2. Nhấn Properties (Thuộc tính) dưới tên mạng đang kết nối.
  3. Kéo xuống mục Wi-Fi network profile -> Xem Security type (Loại bảo mật): WPA3-Personal, WPA2-Personal, WPA2-Enterprise, WEP, Open...

2. Thay đổi cài đặt bảo mật của Known Network (Đổi pass, đổi auto-connect, xóa mạng)

Lưu ý: Windows KHÔNG CHO PHÉP thay đổi trực tiếp "Security Type" (WPA2 -> WPA3) hoặc "Encryption Type" của một profile đã lưu. Bạn phải XÓA (Forget) profile cũ và KẾT NỐI LẠI với cài đặt mới từ router.

Qua Settings (Win 10/11):

  1. Win + I -> Network & Internet -> Wi-Fi -> Manage known networks.
  2. Tìm mạng cần sửa -> Nhấn ba chấm (...) hoặc mũi tên xuống -> Chọn:
    • Forget (Quên): Xóa hoàn toàn profile (SSID + Pass + Settings). Dùng khi đổi pass router, đổi security type, hoặc dọn dẹp.
    • Properties (Thuộc tính): Chỉ cho sửa: Connect automatically (Tự động kết nối), Metered connection (Kết nối tính cước), Random hardware addresses (Địa chỉ MAC ngẫu nhiên). KHÔNG sửa được Password, Security Type.
  3. Sau khi Forget: Quay lại Wi-Fi -> Chọn mạng trong danh sách available -> Connect -> Nhập mật khẩu mới -> Windows tạo profile mới với security type router đang broadcast.

Qua Command Line (PowerShell/CMD) - Nhanh cho Admin:

# Xem tất cả profile
netsh wlan show profiles

# Xóa profile (Forget) - Thay "Ten_WiFi" = SSID chính xác
netsh wlan delete profile name="Ten_WiFi"

# Xem chi tiết profile (kể cả pass - key=clear)
netsh wlan show profile name="Ten_WiFi" key=clear

# Đặt ưu tiên kết nối (Priority) - Số càng nhỏ = ưu tiên cao
netsh wlan set profileorder name="Ten_WiFi" interface="Wi-Fi" priority=1

# Bật/Tắt tự động kết nối
netsh wlan set profileparameter name="Ten_WiFi" connectionmode=auto  # auto
netsh wlan set profileparameter name="Ten_WiFi" connectionmode=manual # manual

3. Thay đổi loại bảo mật (Security Type) trên ROUTER (Bước bắt buộc)

Để Windows kết nối với WPA3 thay vì WPA2, bạn phải cấu hình TRÊN ROUTER:

  1. Truy cập router (192.168.x.1) -> Đăng nhập admin.
  2. Vào Wireless / Wi-Fi Settings -> Chọn band (2.4G/5G/6G).
  3. Security Mode / Authentication Method: Chọn WPA3-Personal (SAE) hoặc WPA2/WPA3-Personal (Transition Mode) (tương thích ngược). KHÔNG chọn WPA/WPA2 Mixed (TKIP/AES).
  4. Encryption: AES (CCMP) cho WPA2. GCMP cho WPA3. Tự động nếu chọn WPA3.
  5. Nhập Passphrase mới (mạnh, 16+ ký tự).
  6. Apply / Save. Router reboot radio.

Sau đó trên Windows: Forget mạng cũ -> Kết nối lại -> Nhập pass mới -> Windows tự detect WPA3.

4. Thay đổi tên hiển thị (Profile Name / SSID) trên Windows

Windows dùng SSID làm tên profile. Không đổi tên profile riêng biệt được. Muốn đổi tên hiển thị -> Phải đổi SSID trên Router -> Forget profile cũ -> Kết nối lại SSID mới.

Trường hợp đặc biệt - SSID trùng tên (Hidden Network / Multiple APs): Windows gộp chung 1 profile. Dùng netsh wlan set profileparameter name="SSID" interface="Wi-Fi" connectionmode=manual để kiểm soát thủ công.

5. Cấu hình nâng cao cho Enterprise (802.1X / WPA3-Enterprise)

  • Dùng Group Policy (GPO) hoặc Intune/MDM để push Wireless Profile (XML) đến máy domain-joined.
  • File XML profile định nghĩa: SSID, Security Type (WPA3-Enterprise / WPA2-Enterprise), EAP Method (EAP-TLS, PEAP-MSCHAPv2, EAP-TTLS), Certificate/Identity, Trusted Root CA, Server Validation.
  • PowerShell: Add-WindowsWiFiProfile -XmlFilePath "profile.xml" (Windows 10 1903+).
  • Intune: Device Configuration -> Wi-Fi -> Import XML hoặc tạo mới.

6. Tìm lại mật khẩu (Network Security Key) của Known Network

Xem bài viết: "Cách tìm khóa bảo mật Wi-Fi (Network Security Key) trên Windows 10/11" (ID: 1003036402). Tóm tắt: Settings -> Manage known networks -> Properties -> Show characters. Hoặc netsh wlan show profile name="SSID" key=clear.

7. Bảo mật thêm cho Known Networks

  • Random Hardware Addresses (MAC Randomization): Settings -> Wi-Fi -> Random hardware addresses -> On (Global) hoặc per-network. Giúp chống tracking.
  • Metered Connection: Bật cho mạng 4G/5G tethering, mạng công cộng giới hạn dung lượng -> Windows hạn chế update, sync, backup tự động.
  • Connect Automatically: TẮT cho mạng công cộng, khách sạn, cafe. BẬT cho nhà, văn phòng.
  • Dọn dẹp định kỳ: Forget mạng cũ không dùng nữa (cũ > 6 tháng, mạng công cộng) -> Giảm bề mặt tấn công, tránh auto-connect vào Evil Twin (AP giả mạo SSID).

Kết luận

Trên Windows 10/11, bạn quản lý Known Networks chủ yếu qua Settings > Network & Internet > Wi-Fi > Manage known networks hoặc netsh wlan. Không thể đổi Security Type/Password trực tiếp trên profile cũ -> Phải Forget -> Kết nối lại sau khi đổi cấu hình trên Router. Ưu tiên WPA3-Personal (SAE) hoặc WPA2/WPA3 Transition. Bật MAC Randomization, dọn dẹp profile cũ, dùng GPO/Intune cho môi trường doanh nghiệp.