Lỗi phổ biến trên Windows 10: khi đăng nhập sau boot, hiện thông báo “The handle is invalid”. Thường xảy ra sau thay đổi phần mềm lớn thất bại, phổ biến nhất là Windows Update cài không đúng hoặc không hoàn tất. Cũng có trường hợp do bản cập nhật Windows lỗi (dù cài đúng) gây ra lỗi này.
Lỗi này khiến người dùng không vào được tài khoản/máy – vấn đề nghiêm trọng. May mắn là có cách fix. Hai phương pháp hiệu quả nhất:
Giải pháp 1: Thực hiện Startup Repair
Startup Repair là tiện ích truy cập được mà không cần đăng nhập Windows, sửa được nhiều lỗi bao gồm Windows Update cài sai/thiếu hoặc update gây lỗi. Các bước:
- Trên màn hình đăng nhập Windows 10, nhấn nút Power góc dưới phải.
- Giữ Shift + nhấn Restart.
- Máy boot vào màn hình 3 tùy chọn, chọn Troubleshoot.
- Chọn Advanced Options.
- Chọn Startup Repair.
- Chọn OS đích.
- Startup Repair sẽ chẩn đoán và cố gắng sửa. Xong sẽ boot vào Windows. Thử đăng nhập xem đã fix chưa.
- Nếu Startup Repair không đỡ, thử System Restore.
Giải pháp 2: Boot vào Safe Mode và gỡ cập nhật gây lỗi
Nhiều người thành công bằng cách boot vào Safe Mode, đăng nhập được, sau đó gỡ cập nhật gây lỗi.
- Màn hình đăng nhập, nhấn Power > giữ Shift + Restart.
- Chọn Troubleshoot.
- Vào Advanced Options > Startup Settings > Restart.
- Máy boot ra danh sách tùy chọn. Nhấn phím số hoặc Function key ứng với Enable Safe Mode.
- Boot vào Safe Mode, thử đăng nhập tài khoản.
- Nếu đăng nhập được, mở Start Menu > Settings.
- Vào Update & Security > Windows Update > Advanced options > View your update history.
- Nhấn Uninstall updates.
- Tìm cập nhật gây lỗi, chuột phải > Uninstall. Hai cập nhật nổi tiếng gây lỗi này: KB3124262 và KB3135174. Nếu vừa cài chúng, gỡ ngay. Nếu không chắc, gỡ các update cài ngay trước khi lỗi xuất hiện.
- Xong gỡ, Restart bình thường (không Safe Mode), kiểm tra đăng nhập thành công không còn lỗi “The handle is invalid”.
Giải pháp 3: Thay đổi khóa Registry LocalAccountTokenFilterPolicy
Một workaround hiệu quả: thay đổi LocalAccountTokenFilterPolicy bằng tài khoản Admin chưa bị khóa. Dễ dàng làm qua CMD Admin.
- Windows + S, gõ “command prompt”, chuột phải > Run as administrator.
- Trong CMD, chạy lệnh:
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
- Restart máy, kiểm tra.
Giải pháp 4: Xóa và thêm lại vào Domain
Nếu các cách trên thất bại, nhờ admin/network xóa tài khoản khỏi domain rồi thêm lại. Khi xóa khỏi domain, thay đổi phản ánh trong hệ thống đăng nhập. Khi thêm lại, quy trình khởi tạo lại, bạn sẽ đăng nhập được.
Lưu ý: Chỉ áp dụng nếu máy trong môi trường domain, không phải PC cá nhân. Nhớ restart máy trước khi thử đăng nhập lại.