Để bảo mật Windows 11 tốt hơn, hãy tải cài Microsoft Authenticator trên Android/iOS. App nhớ tất cả mật khẩu cho bạn, không cần nhớ.
Nếu dùng Microsoft Authenticator, bạn có thể đăng nhập tài khoản Microsoft không cần mật khẩu. Muốn Windows 11 an toàn hơn, làm theo hướng dẫn này.
Bảo Mật Windows 11 Bằng Microsoft Authenticator
Về bảo mật, app dùng vân tay, nhận diện khuôn mặt, hoặc PIN. Quên PIN? Mật khẩu vẫn hoạt động để đăng nhập tài khoản Microsoft.
Muốn an toàn hơn: yêu cầu mật khẩu kèm vân tay/nhận diện/PIN — gọi là xác thực 2 bước (two-step verification). Tài khoản cá nhân: tự bật/tắt xác thực 2 bước và reset mật khẩu. Tài khoản công việc/trường: IT admin quyết định dùng xác thực 2 bước, có thể cần đăng ký thêm.
Microsoft Authenticator hỗ trợ chuẩn TOTP/OTP (mã một lần dựa trên thời gian). Do đó, thêm bất kỳ tài khoản trực tuyến nào hỗ trợ chuẩn này vào app.
Xác thực 2 bước an toàn hơn chỉ mật khẩu. Yêu cầu: điều bạn biết (mã Authenticator) + điều bạn có (thiết bị Android/iOS). Khó hơn cho hacker xâm nhập.
Bật Xác Thực 2 Bước
Dù thiết bị di động nào, trước hết bật xác thực 2 bước trên tài khoản Microsoft. Các bước:
- Vào trang Security basics của tài khoản Microsoft cá nhân.
- Vào Advanced security options → click Get started

- Vào Additional security → click Turn on bên cạnh Two-step verification. Hoặc Manage ở đầu trang.

- Màn hình "Set up two-step verification" → click Next.

- Làm theo hướng dẫn "Set up your smart phone with an app password" trên Android/iPhone. Xong → Next.

Màn hình cuối: app có thể yêu cầu app password. Thiết lập ngay hoặc sau. Không có app password thì app đó có thể không chạy tốt. - Click Finish hoàn tất. Bây giờ mỗi lần đăng nhập thiết bị không tin cậy, mã bảo mật gửi đến Microsoft Authenticator trên điện thoại.
Khi tắt xác thực 2 bước, cần xác thực danh tính định kỳ bằng mã bảo mật khi có rủi ro an ninh.
Cách khác bảo mật Windows 11: bỏ mật khẩu (go passwordless) trên tài khoản Microsoft.
Bỏ Mật Khẩu (Go Passwordless)
Sau khi bật xác thực 2 bước Authenticator, có thể bỏ mật khẩu tài khoản Microsoft. Quy trình đơn giản, đây là tóm tắt:
- Vào trang Advanced Security của tài khoản Microsoft.
- Dưới Additional security, click Turn on dưới "Passwordless account"

- Cửa sổ pop-up xác nhận → click Next.

- Mở Microsoft Authenticator trên Android/iOS phê duyệt yêu cầu. Trên trình duyệt thấy màn hình chờ phê duyệt (hoặc từ chối) trên điện thoại.

- Sau khi phê duyệt trên điện thoại, thấy xác nhận trên trình duyệt.

Bây giờ mật khẩu đã bị xóa, bạn phê duyệt/từ chối yêu cầu truy cập qua Microsoft Authenticator trên Android/iOS.
Microsoft hỗ trợ vấn đề thường gặp xác thực 2 bước tài khoản công việc/trường — tùy tổ chức quyết định.
Vẫn dùng Windows 10? Không sao, cũng thiết lập xác thực 2 bước được. Microsoft công bố chuyển tài khoản đến Microsoft 365 web apps và thêm tạo mật khẩu mạnh với Authenticator.
Có gợi ý bảo mật Windows 11 tốt hơn? Comment cho biết!
Download QR-Code Microsoft Authenticator Developer: Microsoft Corporation Price: Free
Download QR-Code Microsoft Authenticator Developer: Microsoft Corporation Price: Free