Cách Cài Đặt Mật Khẩu Máy Tính Win 10

Tối ưu hóa mật khẩu và cài đặt bảo mật cho máy tính Windows 10 của bạn

Bảo mật máy tính Windows 10 là yếu tố quan trọng để bảo vệ dữ liệu cá nhân và thông tin nhạy cảm. Theo báo cáo của Microsoft Security Intelligence, 80% các vụ tấn công mạng thành công là do mật khẩu yếu hoặc quản lý mật khẩu kém. Bài viết này sẽ hướng dẫn bạn cách thiết lập mật khẩu mạnh và các biện pháp bảo mật bổ sung cho Windows 10.

Phần 1: Cách đặt mật khẩu cho máy tính Windows 10

1.1. Đặt mật khẩu cho tài khoản cục bộ

1. Nhấn tổ hợp phím Windows + I để mở Settings
2. Chọn Accounts → Your info
3. Nhấp vào Manage my Microsoft account (nếu sử dụng tài khoản Microsoft) hoặc Sign in with a local account instead (nếu muốn sử dụng tài khoản cục bộ)
4. Đối với tài khoản cục bộ:
   1. Nhập mật khẩu hiện tại (nếu có)
   2. Nhập mật khẩu mới (ít nhất 6 ký tự)
   3. Xác nhận mật khẩu
   4. Nhập gợi ý mật khẩu (không bắt buộc nhưng nên có)
   5. Nhấn Next → Sign out and finish

Lưu ý: Tránh sử dụng thông tin cá nhân như ngày sinh, số điện thoại làm mật khẩu. Theo nghiên cứu của NIST, 83% mật khẩu dễ bị crack chứa thông tin cá nhân.

1.2. Đặt mật khẩu cho tài khoản Microsoft

Khi sử dụng tài khoản Microsoft, mật khẩu của bạn sẽ được đồng bộ hóa trên tất cả thiết bị:

1. Truy cập account.microsoft.com
2. Đăng nhập bằng tài khoản Microsoft của bạn
3. Chọn Security → Password security
4. Nhập mật khẩu hiện tại
5. Nhập mật khẩu mới (ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt)
6. Xác nhận mật khẩu mới
7. Nhấn Save

Phần 2: Các tiêu chí của một mật khẩu mạnh

Một mật khẩu mạnh cần đáp ứng các tiêu chí sau theo khuyến cáo của CISA (Cybersecurity and Infrastructure Security Agency):

Tiêu chí	Mô tả	Ví dụ
Độ dài	Ít nhất 12 ký tự, tốt nhất 16+ ký tự	Mật khẩu 8 ký tự mất 8 giờ để crack, 12 ký tự mất 200 năm
Đa dạng ký tự	Bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt	P@ssw0rd!2024
Không dự đoán được	Không chứa thông tin cá nhân hoặc từ điển	Tránh: nguyen123, password1
Duy nhất	Mỗi tài khoản nên có mật khẩu riêng biệt	Không tái sử dụng mật khẩu email cho tài khoản ngân hàng

2.1. Cách tạo mật khẩu mạnh dễ nhớ

Sử dụng phương pháp passphrase (cụm mật khẩu) được khuyến nghị bởi các chuyên gia bảo mật:

1. Chọn 4-5 từ ngẫu nhiên không liên quan: Mây Xanh Bàn Phím Đèn
2. Thêm số và ký tự đặc biệt: MâyXanh@BànPhím#Đèn2024
3. Sử dụng chữ hoa ngẫu nhiên: mÂyXanh@bànPHím#Đèn24

Phần 3: Các phương thức bảo mật bổ sung

3.1. Bật xác thực hai yếu tố (2FA)

Xác thực hai yếu tố tăng cường bảo mật bằng cách yêu cầu hai hình thức xác minh:

1. Mở Settings → Accounts → Sign-in options
2. Chọn Windows Hello PIN hoặc Security Key
3. Thiết lập mã PIN (ít nhất 6 số) hoặc khóa bảo mật vật lý
4. Đối với tài khoản Microsoft, bật 2FA tại trang bảo mật

Thống kê: Theo báo cáo của Microsoft, tài khoản có bật 2FA giảm 99.9% nguy cơ bị tấn công (Nguồn: Microsoft Security Blog)

3.2. Sử dụng Windows Hello

Windows Hello cung cấp các phương thức đăng nhập sinh trắc học:

Phương thức	Ưu điểm	Nhược điểm	Cách thiết lập
Face Recognition	Nhanh chóng, thuận tiện	Yêu cầu camera hồng ngoại	Settings → Accounts → Sign-in options → Windows Hello Face
Fingerprint	Bảo mật cao, khó giả mạo	Yêu cầu cảm biến vân tay	Settings → Accounts → Sign-in options → Windows Hello Fingerprint
PIN	Dễ sử dụng, bảo mật hơn mật khẩu	Cần nhớ chuỗi số	Settings → Accounts → Sign-in options → Windows Hello PIN

3.3. Mã hóa ổ đĩa với BitLocker

BitLocker bảo vệ dữ liệu ngay cả khi ổ cứng bị đánh cắp:

1. Mở Control Panel → System and Security → BitLocker Drive Encryption
2. Chọn ổ đĩa hệ thống (thường là C:)
3. Nhấn Turn on BitLocker
4. Chọn phương thức mở khóa (mật khẩu hoặc smart card)
5. Lưu khóa phục hồi ở nơi an toàn (USB hoặc tài khoản Microsoft)
6. Chọn mã hóa toàn bộ ổ đĩa hoặc chỉ phần đã sử dụng
7. Bắt đầu quá trình mã hóa (có thể mất vài giờ)

Phần 4: Quản lý mật khẩu hiệu quả

4.1. Sử dụng trình quản lý mật khẩu

Các trình quản lý mật khẩu đáng tin cậy:

• Bitwarden: Mã nguồn mở, miễn phí
• 1Password: Giao diện thân thiện, tích hợp tốt với Windows
• KeePass: Offline, mã nguồn mở, miễn phí hoàn toàn

4.2. Cách đổi mật khẩu định kỳ

Windows 10 cho phép thiết lập chính sách mật khẩu:

1. Nhấn Windows + R, gõ secpol.msc (chỉ có trên phiên bản Pro/Enterprise)
2. Đi đến Local Policies → Security Options
3. Tìm các chính sách:
   • Maximum password age (tuổi tối đa của mật khẩu)
   • Minimum password age (tuổi tối thiểu)
   • Minimum password length (độ dài tối thiểu)
   • Password must meet complexity requirements
4. Đouble-click vào từng chính sách để cấu hình

Phần 5: Khắc phục sự cố liên quan đến mật khẩu

5.1. Quên mật khẩu tài khoản cục bộ

Nếu quên mật khẩu tài khoản cục bộ:

1. Khởi động lại máy tính và nhấn F8 liên tục để vào Safe Mode
2. Chọn Troubleshoot → Advanced options → Command Prompt
3. Gõ lệnh sau để thay thế file sethc.exe bằng cmd.exe:

   copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe

4. Khởi động lại máy tính
5. Ở màn hình đăng nhập, nhấn Shift 5 lần để mở Command Prompt
6. Gõ lệnh sau để đổi mật khẩu (thay username và newpassword):

   net user username newpassword

7. Khởi động lại và đăng nhập với mật khẩu mới

Cảnh báo: Phương pháp này có thể vi phạm chính sách sử dụng của Microsoft và chỉ nên dùng cho máy tính của bạn. Không áp dụng cho máy tính công ty hoặc trường học.

5.2. Quên mật khẩu tài khoản Microsoft

Để reset mật khẩu tài khoản Microsoft:

1. Truy cập trang reset mật khẩu
2. Chọn lý do bạn cần reset mật khẩu
3. Nhập địa chỉ email hoặc số điện thoại liên kết với tài khoản
4. Nhập mã xác minh được gửi đến email/số điện thoại phục hồi
5. Tạo mật khẩu mới (ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt)
6. Xác nhận mật khẩu mới

Phần 6: Các sai lầm phổ biến cần tránh

• Sử dụng cùng một mật khẩu cho nhiều tài khoản: 73% người dùng tái sử dụng mật khẩu (Nguồn: LastPass)
• Ghi mật khẩu trên giấy hoặc file không mã hóa: 42% vụ rò rỉ dữ liệu bắt nguồn từ thông tin được lưu trữ không an toàn
• Bỏ qua các bản cập nhật bảo mật: 60% máy tính bị tấn công chạy phiên bản Windows lỗi thời
• Sử dụng câu hỏi bảo mật dễ đoán: “Tên thú cưng” hoặc “quê quán” có thể dễ dàng tìm thấy trên mạng xã hội
• Không đăng xuất khi sử dụng máy tính công cộng: 28% vụ đánh cắp thông tin xảy ra trên máy tính chia sẻ

Nguồn tham khảo uy tín

• Microsoft Security Center – Hướng dẫn bảo mật chính thức từ Microsoft
• CISA Cybersecurity Tips – Khuyến nghị bảo mật từ Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ
• NIST Cybersecurity Framework – Khung bảo mật mạng từ Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ