Cách Chặn Wifi Trên Máy Tính

Nhập thông tin để ước tính hiệu quả chặn WiFi dựa trên cấu hình mạng của bạn

Lưu ý quan trọng: Việc chặn WiFi trên máy tính của người khác mà không được phép có thể vi phạm pháp luật. Hướng dẫn này chỉ dành cho mục đích quản lý mạng của bạn hoặc với sự cho phép của chủ sở hữu mạng.

1. Tại sao cần chặn WiFi trên máy tính?

Việc kiểm soát truy cập WiFi mang lại nhiều lợi ích quan trọng:

• Bảo mật mạng: Ngăn chặn các thiết bị không mong muốn truy cập vào mạng nội bộ của bạn, giảm nguy cơ tấn công mạng.
• Tối ưu hóa băng thông: Loại bỏ các thiết bị “dùng chùa” giúp tăng tốc độ internet cho các thiết bị ưu tiên.
• Quản lý thời gian sử dụng: Hữu ích cho phụ huynh muốn kiểm soát thời gian online của con cái.
• Tuân thủ chính sách: Đáp ứng yêu cầu bảo mật trong môi trường doanh nghiệp hoặc cơ quan chính phủ.

2. Các phương pháp chặn WiFi trên máy tính

2.1. Sử dụng tính năng lọc địa chỉ MAC

Địa chỉ MAC (Media Access Control) là định danh duy nhất của mỗi thiết bị mạng. Phương pháp này cho phép bạn tạo danh sách trắng hoặc đen các địa chỉ MAC được phép kết nối.

1. Truy cập giao diện quản trị router (thường qua 192.168.1.1 hoặc 192.168.0.1)
2. Đăng nhập với tên người dùng và mật khẩu (mặc định thường là admin/admin)
3. Tìm mục “MAC Filtering” hoặc “Access Control”
4. Chọn chế độ “Deny” (chặn) hoặc “Allow” (cho phép)
5. Nhập địa chỉ MAC của thiết bị cần chặn (ví dụ: 00:1A:2B:3C:4D:5E)
6. Lưu cài đặt và khởi động lại router nếu cần

Hạn chế: Địa chỉ MAC có thể được giả mạo bằng phần mềm chuyên dụng, do đó phương pháp này không hoàn toàn an toàn.

2.2. Chặn qua địa chỉ IP tĩnh

Bạn có thể gán IP tĩnh cho thiết bị cần chặn rồi chặn IP đó trên router.

1. Xác định địa chỉ IP của thiết bị cần chặn (sử dụng lệnh arp -a trên Windows)
2. Đăng nhập vào router và tìm mục “DHCP Reservation”
3. Gán IP tĩnh cho thiết bị cần chặn
4. Trong mục “Firewall” hoặc “Access Control”, thêm quy tắc chặn IP đó

2.3. Sử dụng lịch trình truy cập

Phương pháp này cho phép bạn thiết lập thời gian cụ thể mà các thiết bị được phép truy cập mạng.

Phương pháp	Độ khó	Hiệu quả	Khả năng vượt qua
Lọc MAC	Trung bình	70%	Cao (có thể giả mạo MAC)
Chặn IP	Dễ	60%	Trung bình (thay đổi IP)
Lịch trình	Dễ	90%	Thấp (nếu không biết lịch)
VLAN	Khó	95%	Rất thấp

2.4. Tạo mạng LAN ảo (VLAN)

Phương pháp nâng cao dành cho mạng doanh nghiệp, cho phép phân đoạn mạng vật lý thành nhiều mạng logic riêng biệt.

3. Hướng dẫn chi tiết chặn WiFi trên Windows 10/11

3.1. Chặn thiết bị qua Windows Firewall

1. Mở Windows Defender Firewall (gõ “firewall” trong thanh tìm kiếm)
2. Chọn Advanced settings (cài đặt nâng cao)
3. Trong cửa sổ mới, chọn Inbound Rules > New Rule
4. Chọn Custom > Next
5. Chọn All programs > Next
6. Trong mục Protocol and Ports, chọn Any > Next
7. Trong mục Scope, thêm địa chỉ IP cần chặn vào Remote IP address
8. Chọn Block the connection > Next
9. Áp dụng cho tất cả các profile (Domain, Private, Public) > Next
10. Đặt tên cho rule (ví dụ: “Block Device X”) > Finish

3.2. Sử dụng lệnh netsh để chặn

Bạn có thể sử dụng Command Prompt với quyền admin để chặn địa chỉ MAC:

netsh wlan add filter permission=block networktype=infrastructure macaddress=00:1A:2B:3C:4D:5E

Để bỏ chặn:

netsh wlan delete filter macaddress=00:1A:2B:3C:4D:5E

4. Các công cụ phần mềm hỗ trợ chặn WiFi

Phần mềm	Nền tảng	Tính năng nổi bật	Giá
GlassWire	Windows/macOS	Giám sát băng thông, chặn ứng dụng, cảnh báo bất thường	Miễn phí/$39/năm
NetCut	Windows	Chặn thiết bị trên mạng LAN, giả mạo ARP	$20
Wireshark	Multi-platform	Phân tích gói tin chi tiết, phát hiện thiết bị đáng ngờ	Miễn phí
Fing	Windows/macOS/iOS/Android	Quét mạng, phát hiện thiết bị, chặn qua router	Miễn phí/$29.99/năm

5. Các biện pháp bảo mật bổ sung

Để tăng cường bảo mật mạng WiFi của bạn:

• Thay đổi tên mạng (SSID) và mật khẩu định kỳ: Tránh sử dụng thông tin cá nhân trong SSID.
• Vô hiệu hóa WPS: WPS có lỗ hổng bảo mật nghiêm trọng có thể bị khai thác.
• Bật mã hóa WPA3: Tiêu chuẩn bảo mật mới nhất hiện nay.
• Tắt DHCP và gán IP thủ công: Giảm nguy cơ thiết bị lạ tự động kết nối.
• Cập nhật firmware router thường xuyên: Vá các lỗ hổng bảo mật mới phát hiện.
• Sử dụng mạng khách (Guest Network): Cách ly thiết bị khách với mạng chính.

6. Các rủi ro pháp lý cần lưu ý

Theo Cục Quản lý Thông tin Quốc gia Hoa Kỳ (NTIA), việc can thiệp vào mạng không phải của mình có thể vi phạm:

• Đạo luật Lừa đảo và Lạm dụng Máy tính (CFAA) ở Mỹ
• Luật An ninh mạng ở Việt Nam (Nghị định 53/2022/NĐ-CP)
• Các quy định về quyền riêng tư và bảo vệ dữ liệu (GDPR ở EU)

Tại Việt Nam, Bộ Thông tin và Truyền thông quy định rõ về việc quản lý và sử dụng tài nguyên internet. Việc chặn WiFi trái phép có thể bị xử phạt hành chính từ 10-20 triệu đồng theo Nghị định 15/2020/NĐ-CP.

7. Câu hỏi thường gặp

7.1. Làm sao biết ai đang dùng chùa WiFi của mình?

Bạn có thể kiểm tra bằng các cách sau:

1. Đăng nhập router và xem danh sách thiết bị kết nối (thường trong mục “Attached Devices” hoặc “DHCP Clients”)
2. Sử dụng phần mềm như Fing hoặc Wireless Network Watcher để quét mạng
3. Kiểm tra đèn tín hiệu trên router (nhấp nháy bất thường có thể chỉ có thiết bị lạ)
4. So sánh tốc độ internet thực tế với tốc độ thuê bao (chênh lệch lớn có thể do nhiều thiết bị dùng chung)

7.2. Tại sao phương pháp lọc MAC không hoàn toàn hiệu quả?

Địa chỉ MAC có thể bị giả mạo (spoofing) bằng các công cụ như:

• Technitium MAC Address Changer (Windows)
• ifconfig (Linux/macOS)
• Các ứng dụng trên điện thoại như “Change My MAC”

Do đó, nên kết hợp nhiều phương pháp để tăng cường bảo mật.

7.3. Có thể chặn WiFi vĩnh viễn không?

Không có phương pháp nào chặn vĩnh viễn 100% vì:

• Thiết bị có thể thay đổi địa chỉ MAC/IP
• Người dùng có thể reset router về cài đặt gốc
• Các phương pháp vượt tường lửa ngày càng tinh vi

Giải pháp tốt nhất là kết hợp nhiều lớp bảo mật và cập nhật thường xuyên.

8. Kết luận và khuyến nghị

Việc chặn WiFi trên máy tính đòi hỏi sự cân bằng giữa hiệu quả và tính hợp pháp. Dưới đây là khuyến nghị của chúng tôi:

1. Đối với hộ gia đình: Sử dụng kết hợp lọc MAC + lịch trình truy cập + mạng khách. Cập nhật router định kỳ.
2. Đối với doanh nghiệp nhỏ: Triển khai VLAN + hệ thống giám sát băng thông. Đào tạo nhân viên về bảo mật mạng.
3. Đối với tổ chức lớn: Sử dụng giải pháp quản lý mạng chuyên nghiệp như Cisco Meraki hoặc Ubiquiti UniFi.
4. Luôn tuân thủ pháp luật: Chỉ thực hiện trên mạng của mình hoặc có sự cho phép rõ ràng.

Nếu bạn cần hỗ trợ kỹ thuật chuyên sâu, hãy tham khảo tài liệu từ CERT (Computer Emergency Readiness Team) hoặc liên hệ với các chuyên gia bảo mật mạng được chứng nhận.