Nguyên nhân thường gặp
- Credential Manager lưu sai mật khẩu / tài khoản bị khóa / hết hạn.
- Outlook yêu cầu xác thực lại (Exchange/Office 365).
- Proxy/Firewall yêu cầu xác thực (NTLM/Kerberos).
- OneDrive/SharePoint sync lỗi token.
- VPN/Zero Trust Network Access (ZTNA) yêu cầu re-auth.
1. Tắt "Secure Sign-In" (Ctrl+Alt+Del) – Windows 10/11
- Win + R > gõ
netplwiz> Enter. - Tab Advanced > bỏ tick Require users to press Ctrl+Alt+Delete > OK.
2. Sửa Credential Manager (Windows Credentials)
- Win + S > gõ Credential Manager > mở.
- Tab Windows Credentials > tìm entry liên quan (Outlook, OneDrive, VPN, Proxy).
- Click Remove hoặc Edit nhập lại đúng user/pass.
- Khởi động lại app liên quan (Outlook, OneDrive, Teams).
3. Tắt yêu cầu mật khẩu khi đăng nhập Windows (Auto-login)
- Win + R >
netplwiz. - Bỏ tick Users must enter a user name and password to use this computer.
- Apply > nhập user/pass hiện tại > OK.
- Chỉ dùng cho máy cá nhân, không chia sẻ, không chứa dữ liệu nhạy cảm.
4. Tắt popup Windows Security trong Outlook
- File > Account Settings > Account Settings.
- Double-click tài khoản Exchange/Office 365 > tick Use Cached Exchange Mode > Next > Finish.
- Khởi động lại Outlook.
- Nếu vẫn lỡ: xóa profile Outlook (Control Panel > Mail > Show Profiles > Remove) > tạo mới.
5. Tắt thông báo Action Center / Security Center
- Settings > System > Notifications & actions.
- Tắt Windows Security notifications.
- Hoặc: Control Panel > Security and Maintenance > Change Security and Maintenance settings > bỏ tick các mục không cần.
6. Internet Explorer / Edge Legacy – tắt security popup
IE: Tools > Internet Options > Security tab > Custom level > điều chỉnh. Lưu ý: IE đã ngừng hỗ trợ (2022), hãy dùng Edge/Chrome/Firefox.
7. Tắt Windows Security hoàn toàn (KHÔNG KHUYẾN KHÍCH)
- Settings > Privacy & security > Windows Security > Virus & threat protection > Manage settings.
- Tắt Real-time protection, Cloud-delivered protection, Tamper protection.
- Services.msc > Security Center > Disabled.
Cảnh báo: Tắt Defender/Security Center làm máy trần trụi trước mã độc, ransomware, exploit. Chỉ làm trong môi trường test cách ly.
Best Practice: Sửa gốc rễ thay vì tắt popup
- Dùng Password Manager (Bitwarden, 1Password, KeePassXC) – tự động fill, không sai.
- Bật Windows Hello (PIN, vân tay, mặt) – thay thế mật khẩu.
- Cấu hình Conditional Access / MFA (Azure AD / Entra ID) – giảm prompt mật khẩu.
- Cập nhật Windows, Office, driver, firmware mới nhất.