10 thiết lập Group Policy quan trọng trên Windows cần thực hiện ngay

Điểm cốt lõi cần nắm về 10 thiết lập Group Policy quan trọng trên Windows cần thực hiện ngay

Một trong những phương pháp phổ biến để cấu hình máy Microsoft Windows là sử dụng Group Policy. Đây là những thiết lập liên quan tới đăng ký trên máy tính, cấu hình các thiết lập bảo mật và hành vi khi vận hành máy. Group Policy có thể mở từ Active Directory (từ client) hoặc cấu hình ngay trên máy (local). Máy Windows 8.1 và Windows Server 2012 R2 có tới hơn 3.700 thiết lập cho hệ điều hành.

Để tiết kiệm thời gian và tránh thao tác sai lệch, bạn hãy làm theo trình tự từng bước đã được chuẩn hóa dưới đây.

---

Hướng dẫn thực hiện chi tiết từng bước

Bước 1: Đổi tên tài khoản Local Administrator

• Nếu kẻ xấu không biết tên tài khoản admin, họ sẽ mất nhiều thời gian hơn để hack. Đổi tên tài khoản admin không thể làm tự động mà bạn phải tự làm.
• Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.

Bước 2: Vô hiệu hóa tài khoản khách

• Một trong những điều tệ nhất bạn làm chính là bật tài khoản này. Nó trao nhiều quyền truy cập vào máy Windows và không cần mật khẩu. Rất may là có lựa chọn vô hiệu hóa tính năng này mặc định,
• Chi tiết thực hiện: Thiết lập Group Policy đúng để bảo đảm an toàn cho máy Windows

Bước 3: Vô hiệu hóa LM và NTLM v1

• LM (LAN Manager) và giao thức chứng thực NTLM v1 rất dễ bị tấn công. Hãy sử dụng NTLM v2 và Kerberos. Mặc định, hầu hết mọi máy Windows đều chấp nhận cả 4 giao thức. Trừ phi bạn có máy cổ (hơn 10 năm) và chưa được vá thì hiếm khi lại nên dùng giao thức cũ. Có thể mặc định vô hiệu hóa chúng.
• Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.

Bước 4: Vô hiệu hóa lưu trữ LM

• Hash mật khẩu LM rất dễ bị chuyển sang dạng plain text. Đừng để Windows lưu chúng trên ổ đĩa, nơi hacker có thể dùng công cụ để tìm ra. Nó được vô hiệu hóa mặc định.
• Mẹo thao tác nhanh: Quan sát kỹ biểu tượng trạng thái ở góc cửa sổ trước khi chuyển sang bước kế tiếp.

Bước 5: Độ dài mật khẩu tối thiểu

• Độ dài mật khẩu cho người dùng bình thường nên là ít nhất 12 kí tự - 15 kí tự hoặc hơn với những tài khoản cấp cao hơn. Mật khẩu Windows là không an toàn lắm nếu có dưới 12 kí tự. Để an toàn nhất trong thế giới chứng thực của Windows thì nên là 15. Như vậy gần như sẽ đóng mọi cửa sau.
• Chi tiết thực hiện: Rất tiếc là thiết lập Group Policy cũ chỉ có tối đa 14 kí tự. Hãy dùng Fine-Grained Password Policies, tuy không dễ thiết lập và cấu hình trên Windows Server 2008 R2 (và đời cũ hơn) nhưng với WIndows Server 2012 về sau thì rất dễ.

---

Lưu ý thực tế dành cho người dùng tại Việt Nam

• Xung đột bộ gõ tiếng Việt: Khi nhập lệnh, đường dẫn thư mục hoặc công thức hàm, hãy chuyển bộ gõ Unikey / EVKey sang chế độ tiếng Anh (E) để tránh lỗi nhảy dấu hoặc mất ký tự.
• Kiểm tra phân quyền: Nếu hệ thống yêu cầu xác nhận quyền quản trị (Run as Administrator) hoặc mã PIN thiết bị, hãy cấp quyền để thay đổi được lưu vĩnh viễn.

---

📊 Bảng thông số DNS tốc độ cao & Địa chỉ quản trị Modem tại Việt Nam

Hạng mục cấu hình	Thông số chuẩn khuyến nghị	Tác dụng thực tế
Cloudflare DNS (Nhanh nhất)	1.1.1.1 / 1.0.0.1 (IPv4)	Tăng tốc độ phản hồi tên miền, giảm lag khi đứt cáp quang biển
Google Public DNS	8.8.8.8 / 8.8.4.4 (IPv4)	Độ ổn định cao, khắc phục lỗi không tải được trang web quốc tế
IP Modem Viettel / VNPT / FPT	192.168.1.1 hoặc 192.168.100.1	Đăng nhập đổi mật khẩu Wi-Fi (Xem mật khẩu Admin ở mặt đáy Modem)
Kênh sóng Wi-Fi tối ưu	Băng tần 5GHz (Khoảng cách gần) / 2.4GHz (Xuyên tường)	Giảm nhiễu sóng tại chung cư, văn phòng nhiều thiết bị

---

[!TIP] Mẹo thực chiến nhanh: Khi thao tác với 10 thiết lập group policy quan trọng trên windows cần thực hiện ngay, nếu cần nhập công thức hoặc phím tắt trên máy tính, hãy kiểm tra nhanh chế độ gõ Unikey / EVKey ở góc phải thanh Taskbar để tránh lỗi gõ nhầm ký tự.

---

🔗 Tiện ích & Công cụ thực chiến liên quan

• Tính lương & thuế TNCN tự động: Bảng tính lương Gross Net chuẩn cập nhật mới nhất.
• Kho tài nguyên đồ họa & font chữ Việt hóa: Tải mẫu PSD chuẩn chất lượng cao.
• Tạo mã QR WiFi & VietQR không giới hạn: Tạo mã QR miễn phí không hết hạn.
• Xem lịch âm dương & ngày hoàng đạo: Tra cứu lịch vạn niên & ngày hoàng đạo.