Cách tạo USB Reset Password Windows 10

Trong hướng dẫn này, chúng ta sẽ tạo một cái USB có thể đặt lại mật khẩu cho Windows 10 và sẽ sử dụng cái usb này để đăng nhập vào Windows cho dù bạn quên mật khẩu là gì. Nhưng mà trước khi chúng ta bắt đầu, hãy đảm bảo bạn đang có 1 chiếc USB nhé.

Lưu ý: Sau khi tạo USB Reset Password Window để khôi phục mật khẩu, thì USB sẽ không được sử dụng cho các mục đích khác đâu nhé. Vì vậy, hãy sử dụng USB không cần thiết để tạo. Ngoài ra, hãy đảm bảo giữ USB này an toàn vì nếu có người nào đó có cái USB này thì họ sẽ có quyền truy cập vào máy tính của bạn.

Mẹo nhỏ: Bạn có thể sử dụng thẻ nhớ “SD Card” thay vì sử dung USB cũng được.

Đầu tiên, hãy cắm USB vào máy của bạn. Sau đó vào phần tìm kiếm (Search) nhập Control Panel và Enter sau đó Control Panel sẽ mở lên

Sau đó các bạn nhấn vào User Account.

Sau đó lại nhấn vào lại tiếp cái User Accounts.

Sau đó ở trên bên trái các bạn tìm và chọn “Create a password reset disk”.

Và sau đó cái Forgotten Password Wizard sẽ được mở lên.  Và các bạn nhấn Next.

Bây giờ bạn chọn vào ổ đĩa USB của mình, chọn Next.

Tiếp đó Windows sẽ hỏi mật khẩu của User hiện tại của bạn là gì. Nếu tài khoản trong máy của bạn có mật khẩu thì hãy nhập vào còn nếu không có thì bỏ trống. Và nhấn Next

Chờ một xíu để tiến trình tạo USB Reset Password Windows hoàn tất. Cuối cùng là nhấn Close để tắt đi.

Bạn vào “This PC” chọn ổ USB vừa tạo chức reset xem có file “userkey.psw” hay không nếu có thì đã tạo thành công rồi nhé. Nếu không có từ làm lại từ đầu.

Cách Sử Dụng USB lấy lại mật khẩu Windows

Đầu tiên hãy cắm USB Reset mật khẩu Windows vào máy tính.

Nhấn nút Power để khởi động máy lên, chờ đến khi cái màn hình đăng nhập Windows xuất hiện, bạn nhập mật khẩu sai cho đến khi Windows hiện cái Reset Password .

Sau khi nhấn Reset Password thì cái Password reset wizard sẽ xuất hiện. Nhấn Next.

Rồi tiếp đó hãy chọn cái USB có chứa cái file “userkey.psw” nhé.

Và bây giờ nó sẽ chuyển tới phần cài lại mật khẩu “Reset the User Account Password”.

Nhập Password mới vào ô Type a new password, và nhập lại Password mới vào ô bên dưới.

Ô cuối cùng là gợi ý mật khẩu, khi bạn quên thì sẽ có thông báo gợi ý mật khẩu cho bạn.

Ví dụ bạn đặt mật khẩu là “suez”, thì ô Type a new password hint có thể để là “con tàu mắc kẹt ở kênh nào”?

Sau đó nhấn Next.

Chờ thông báo Finish là xong, bây giờ bạn có thể đăng nhập vào Windows bằng Password mới vừa tạo.

Tổng Kết

Vậy là mình dướng dẫn các bạn tạo USb Reset Password Windows 10 rồi nhé. Bạn vẫn có thể dùng Tool Hack Password hoặc Reset password của các USB cứu hộ như Hirent Boot, nhưng đó không phải là công cụ chính hãng, nếu bạn muốn bảo mật tuyệt đối thì nên dùng hàng của Microsoft. Mong là qua bài viết này các bạn sẽ có thêm 1 phương thức để có thể bảo vệ cái máy tính của mình nhé.

Câu hỏi thường gặp

Tôi có thể sử dụng loại USB nào để tạo USB reset password?

Bạn có thể sử dụng bất kỳ USB nào hoặc thẻ nhớ SD có dung lượng đủ lớn để lưu trữ file userkey.psw. Tuy nhiên, nên sử dụng USB không cần thiết vì sau khi tạo, USB này chỉ dùng để reset mật khẩu và không thể sử dụng cho mục đích khác.

Nếu tôi mất USB reset password thì sao?

Nếu bạn mất USB reset password, bạn sẽ cần phải tạo một USB mới bằng cách làm lại toàn bộ quá trình hướng dẫn trong bài viết. Hãy giữ USB này ở nơi an toàn.

Tôi có thể sử dụng USB reset password này trên máy tính khác được không?

Không, USB reset password chỉ hoạt động trên máy tính mà bạn đã tạo nó. Mỗi máy tính cần có USB reset password riêng.

Yêu cầu trước khi sử dụng GCPW

Để sử dụng tài khoản Google Login vào Windows bạn cần đáp ứng các yêu cầu sau:

– Phải có tài khoản G Suite Enterprise, G Suite Enterprise Education hoặc Cloud Identty Premium được đăng ký quản lý các thiết bị của Windows.

– Sử dụng registry key trong quá trình cài đặt.

– Hệ điều hành phải là Windows 10 Professional, Business hoặc Enterprise (phiên bản 1803 trở lên) và tài khoản người dùng phải có quyền Administrator.

– Thiết bị phải cài đặt Google Chrome.

Hãy nhớ rằng, đây không phải là một biện pháp thay thế cho tài khoản Microsoft . Nếu doanh nghiệp của bạn cần bạn sử dụng tài khoản Google, hãy cung cấp SSO cho họ để tăng thêm tính bảo mật của Google.

Đăng nhập vào Windows bằng tài khoản Google

Thực hiện theo các bước sau để sử dụng Google Account (Domain hoặc Google Suite) đăng nhập vào Windows 10:

1. Cấu hình GCPW
2. Thiết lập Registry để đăng nhập vào domain
3. Thêm tài khoản làm việc (Google Work)
4. Kết nối tài khoản Windows hiện tại với tài khoản Google Work

1. Download và cài đặt GCPW

Tải GCPW, và chạy file cài đặt với quyền admin. Sau khi cài đặt, hãy kiểm tra xem bạn đã có các file sau tại những vị trí này hay không:

C:\Program Files\Google\CredentialProvider\Gaia.dll

C:\Program Files\Google\CredentialProvider\gcp_setup.exe

C:\Program Files\Google\CredentialProvider\gcp_eventlog_provider.dll

2. Cấu hình Registry

GCPW cho phép bạn cấu hình các tên miền có thể được sử dụng để dăng nhập bằng tài khoản Google. Thông thường, bạn có thể bạn có thể cấu hình từ một hoặc hai tên miền. Ngoài ra, bạn có thể cấu hình ngăn thiết bị tự động đăng ký Windows device management, hoặc đăng ký nhiều tài khoản Google trên thiết bị, cấu hình cục bộ và tuỳ chỉnh thời gian hiệu lực.

Mở Registry Editor, windows + R gõ regedit và đi đến đường dẫn:

HKEY_LOCAL_MACHINE\Software\Google

Nếu không có thư mục GCPW, bạn có thể tạo nó bằng cách nhấp chuột phải vào thư mục Google và chọn New -> Key.

Sau đó chuột phải vào thư mục GCPW, và tạo String Value mới mang tên:

domains_allowed_to_login

Nhấp đúp chuột vào String mới vừa tạo, và thêm các tên miền vào trong đó như anonyviet.com

Khởi động lại máy tính để áp dụng các thay đổi.

3. Đăng nhập bằng tài khoản Google

Khi máy tính khởi động lại, bạn sẽ thấy tuỳ chọn đăng nhập mới ở cuối danh sách users. Nhấp vào đó và đăng nhập bằng tài khoản Google của bạn. Việc đăng nhập sẽ tuân theo tất cả các giao thức như 2FA hoặc bất kỳ giao thức nào khác đã được thiết lập. Tên người dùng cho các tài khoản đó thường là tên domain + first name. Vì đây là tài khoản mới nên Windows sẽ mất một chút thời gian để thiết lập. Sau khi hoàn thành, tài khoản đó sẽ được liệt kê cùng với các tài khoản khác.

Tuy nhiên, bạn có thể phải đăng nhập lại bằng user và password mỗi khi bạn đăng nhập vào tài khoản. Để khắc phục chuyện này, bạn có thể đặt mã PIn cho tài khoản và thiết lập thời gian hiệu lực là 5 ngày. Vì vậy, mỗi khi đăng nhập vào tài khoản Google Work, bạn chỉ cần nhập mã PIN mà thôi. Người dùng có thể đăng nhập vào tài khoản Microsoft trong trường hợp mất kết nối Internet.

4. Cách kết nối Google Login với tài khoản hiện tại

Việc thiết lập tính năng này hơi phức tạp chút, bạn chỉ nên thực hiện nếu bạn không muốn tài khoàn làm việc và tài khoản home khác nhau. Các bạn sẽ tìm SID của người dùng Windows và sau đó liên kết nó với tài khoản Google. Mình khuyên bạn nên thử nghiệm với tài khoản test và tìm hiểu xem nó có hoạt động như mong đợi không. Ngoài ra, người dùng sẽ cần một profile trong Active Directory để sử dụng tính năng này.

Thực hiện theo hướng dẫn này để tìm SID của người dùng. Đi đến:

HKEY_LOCAL_MACHINE\Software\Google

Chuột phải vào thư mục GCPW và chọn New -> Key. Đặt tên folder là Users.

Sau đó, chuột phải vào folder User chọn New -> Key và thay đổi Value name thành SID của người dùng.

Bấm chuột phải vào SID, rồi bấm New -> String.

Thay đổi Value name thành email.

Đúp chuột vào Value mới, và sau đó thay đổi Value data thành tài khoản Google Work mà bạn muốn liên kết với tải khoản Local của Microsoft.

Sử dụng địa chỉ email đầy đủ của người dùng (ví dụ, user@yourcompany.com).

Xong rồi đó, khi bạn đăng nhập vào tài khoản đó, bạn sẽ nhận được mã xác minh tài khoản Google. Nó liên kết tài khoản Google của người dùng với profile Windows của họ bằng SID. Nếu SID không đúng, GCPW sẽ tạo một cấu hình Windows mới trên thiết bị với thông tin xác thực Google của người dùng và liên kết tài khoản Google của họ với profile đó.

Nếu bạn đăng ký thiết bị của mình với Windows device management, rất nhiều tính năng trên thiế bị sẽ được kiểm soát thông qua GCPW. Nếu bạn muốn thoát hoặc vô hiệu hoá điều đó, thay đổi key dưới thành 0:

enable_dm_enrollment

trong:

HKEY_LOCAL_MACHINE\Software\Google\GCPW

Nếu bạn đang sử dụng tài khoản thuộc về GSuite, thì tài khoản đó có thể được cấu hình bằng tài khoản Windows và được sử dụng để đăng nhập vào tài khoản công việc của bạn.

Câu hỏi thường gặp

Tôi cần những yêu cầu gì để đăng nhập Windows bằng tài khoản Google?

Bạn cần có tài khoản G Suite Enterprise, G Suite Enterprise Education, hoặc Cloud Identity Premium. Hệ điều hành phải là Windows 10 Professional, Business hoặc Enterprise (phiên bản 1803 trở lên) và tài khoản người dùng phải có quyền Administrator. Máy tính cần cài đặt Google Chrome.

Tôi có thể sử dụng tài khoản Google cá nhân để đăng nhập vào Windows không?

Không, tính năng này hiện chỉ hỗ trợ cho tài khoản doanh nghiệp thuộc G Suite Enterprise, G Suite Enterprise Education, hoặc Cloud Identity Premium.

Nếu tôi gặp sự cố khi đăng nhập, tôi nên làm gì?

Hãy kiểm tra lại các bước cài đặt và cấu hình Registry, đảm bảo đã khởi động lại máy tính sau khi thực hiện thay đổi. Nếu vẫn gặp vấn đề, hãy tham khảo hướng dẫn chi tiết hơn trong bài viết hoặc liên hệ với bộ phận hỗ trợ kỹ thuật của Google.

Tăng tính Bảo khi sử dụng Rohos Logon Key

• Rohos Logon Key thay thế đăng nhập bằng mật khẩu bởi: Ổ đĩa flash USB, Google Authenticator OTP, FIDO U2F hoặc thẻ truy cập RFID.
• Thêm xác thực hai yếu tố: Khóa + mã PIN hoặc mật khẩu Khóa + Windows.
• Sử dụng mật khẩu Windows dài và mạnh mẽ mà không cần phải ghi nhớ nó.
• Đăng nhập bằng Khóa điện tử hoàn toàn tự động và nhanh chóng
• Cho phép các hoạt động nâng cao trong yêu cầu User Account Control.
• Máy tính được bảo vệ bằng mật khẩu, nhưng bạn không cần nhập thủ công mỗi lần đăng nhập, mở khóa / tiếp tục hoặc cho phép thay đổi.
• Sử dụng một Key duy nhất để đăng nhập vào nhà, máy tính xách tay và máy tính văn phòng.
• Bảo vệ đăng nhập ngay trong Safe Mode và  Remote Desktop.

Sử dụng nhiều phương thức xác thực:

• Xác thực bằng USB hoặc thẻ nhớ SD
• Các khóa bảo mật PKCS # 11 như SafeNet iKey, eToken, mã thông báo Feiti, v.v;
• Khóa bảo mật FIDO U2F
• Google Authenticator hoặc YubiKey – Mã mật khẩu một lần OATH;
• Điện thoại thông minh có trình xác thực đẩy Rohos hoặc Bluetooth ID;
• Thẻ truy cập RFID như MiFare 1K, Desfire, EM-Marine, Indala, HIDProx, thẻ thông minh;
• Tương thích với các thiết bị Windows Hello

Rohos Logon Key sử dụng các nguyên tắc bảo mật dữ liệu và mã hóa được NIST phê duyệt: mật khẩu không được lưu trên khóa xác thực ở dạng mở. Tính năng bảo vệ bản sao, ngăn tình trạng sao chép dữ liệu USB để mở khóa. Tất cả dữ liệu trên khóa được mã hóa với độ dài khóa AES-256 bit.

Trải nghiệm xác thực so với bảo mật:

Ngày nay, nhiều dịch vụ cung cấp xác thực hai bước để bảo vệ quyền truy cập các thiết bị. Rohos Logon Key cũng cung cấp cho bạn khả năng bảo mật kể cả ở giao diện dòng lệnh hoặc remote access

• Sử dụng khóa bảo mật phần cứng tương tự như trình tạo mật khẩu “One Time Password” của Google Auth/Yubikey/OATH để truy cập máy tính.
• Số lượng phương thức xác thực không giới hạn có thể được cấu hình cho một tài khoản người dùng.
• Câu hỏi gợi ý trong trường hợp bạn quên mã PIN.
• Đối với 2FA, bạn có thể đặt mã PIN ngắn để bảo vệ khóa của mình. Sau 3 lần thử mã PIN sai, Key bị vô hiệu quá.
• Cửa sổ PIN Pad có các nút số, nhập bàn phím và trường lấy nét tự động.
• Tài khoản người dùng không được bảo vệ có thể bị ẩn khỏi màn hình Đăng nhập Windows.

Download Rohos Logon Key 4 Full

Bạn có thể Tải Rohos Face Logon 4 Full Key và kích hoạt bản quyền trong file giải nén như sau:

• Cài đặt và khởi động chương trình lên. Click vào Help -> ‘Get registered’
• Điền Key đăng ký có trong File đính kèm để kích hoạt License Rohos Logon Key 4 Full

Câu hỏi thường gặp

Rohos Logon Key hoạt động như thế nào?

Rohos Logon Key thay thế mật khẩu truyền thống bằng các phương thức xác thực khác như USB, mã OTP, U2F hoặc thẻ RFID. Bạn chỉ cần cắm USB hoặc sử dụng phương thức đã chọn để đăng nhập vào Windows.

Tôi có thể sử dụng Rohos Logon Key với các thiết bị nào?

Rohos Logon Key tương thích với nhiều thiết bị, bao gồm USB, thẻ nhớ SD, khóa bảo mật FIDO U2F, Google Authenticator, YubiKey, thẻ RFID và các thiết bị Windows Hello.

Rohos Logon Key có an toàn không?

Rohos Logon Key sử dụng các nguyên tắc bảo mật dữ liệu và mã hóa được NIST phê duyệt, bao gồm mã hóa AES-256 bit. Nó cũng có tính năng bảo vệ bản sao để ngăn chặn việc sao chép trái phép dữ liệu USB.