Một cách thêm lớp bảo mật cho máy tính Windows là bật secure logon (đăng nhập an toàn). Khi bật secure logon, người dùng bắt buộc phải nhấn Ctrl+Alt+Del trước khi nhập thông tin đăng nhập và log on.
Ctrl+Alt+Del hoặc Secure logon trên Windows 11/10
Secure logon cung cấp chuỗi phím tắt không thể bị chặn bởi bất kỳ ứng dụng nào. Khi Secure Logon được bật, không chương trình độc hại nào có thể chặn tên người dùng và mật khẩu khi bạn nhập.
Việc nhấn Ctrl+Alt+Del đảm bảo màn hình đăng nhập Windows chính thống xuất hiện. Để bật secure logon, mở Run, gõ Control Userpasswords2 hoặc netplwiz và Enter để mở hộp User Accounts Properties.
Mở tab Advanced, ở phần Secure logon, bỏ tích ô Require users to press Ctrl+Alt+Delete (Yêu cầu người dùng nhấn Ctrl+Alt+Delete) nếu muốn vô hiệu hóa chuỗi CTRL+ALT+DELETE. Nhấn Apply/OK > Exit.
Lần đăng nhập tiếp theo, bạn sẽ thấy màn hình khóa Windows 8 với hiển thị sau ở góc trên bên trái.
Nhấn Ctrl+Alt+Del sẽ cho phép nhập mật khẩu đăng nhập Windows.
Tham khảo: Cách hiển thị thông tin về lần đăng nhập trước trên Windows.
Vô hiệu hóa CTRL+ALT+DELETE bằng Group Policy
Nếu muốn, bạn cũng có thể thực thi chính sách này bằng Local Security Policy (Chính sách bảo mật cục bộ). Chạy secpol.msc và Enter.
Trong khung bên trái, chọn Local Policies > Security Options. Ở khung bên phải, double-click vào Interactive logon: Do not require CTRL+ALT+DEL.
Cài đặt bảo mật này xác định việc nhấn CTRL+ALT+DEL có bắt buộc trước khi người dùng đăng nhập hay không. Nếu chính sách này được kích hoạt (enabled) trên máy tính, người dùng không bắt buộc nhấn CTRL+ALT+DEL để đăng nhập. Không phải nhấn CTRL+ALT+DEL khiến người dùng dễ bị tấn công nhằm chặn mật khẩu. Yêu cầu CTRL+ALT+DEL trước khi đăng nhập đảm bảo người dùng giao tiếp qua đường dẫn tin cậy khi nhập mật khẩu. Nếu chính sách bị vô hiệu hóa (disabled), mọi người dùng bắt buộc nhấn CTRL+ALT+DEL trước khi đăng nhập Windows.
Kích hoạt hoặc Vô hiệu hóa chính sách theo nhu cầu, nhấn Apply/OK và Exit.
Mặc định, chính sách được bật (enabled) trên máy tính thuộc domain Windows 11/10/8, và tắt (disabled) trên Windows 7 trở về trước. Trên máy standalone (không thuộc domain), chính sách được bật mặc định.
Vô hiệu hóa Secure Logon bằng Registry
Mở Registry Editor và điều hướng đến khóa sau:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Trong khung bên phải, chuột phải vào DisableCAD chọn Modify.
- Để Vô hiệu hóa Secure Logon, gõ 1.
- Để Kích hoạt Secure Logon, gõ 0.
Bạn cũng có thể thay đổi tùy chọn màn hình Ctrl+Alt+Del bằng Group Policy hoặc Registry.
Hy vọng bài viết giúp ích.