Bảo vệ Wi-Fi là một yêu cầu cần thiết nếu bạn muốn tránh bị tấn công, mất dữ liệu và chia sẻ Wi-Fi của mình với những người dùng trái phép. Vì những lý do này, bạn nên thường xuyên thay đổi mật khẩu Wi-Fi của mình. Đã có lo ngại trên các diễn đàn trực tuyến về các thiết bị giả mạo, chủ yếu là điện thoại, hiển thị trong trang Mạng của Trình quản lý tệp. Nhấp chuột phải và xem các thuộc tính của các thiết bị như vậy sẽ hiển thị một vài chi tiết, đặc biệt là địa chỉ MAC và nhà sản xuất nhưng không phải địa chỉ IP. Tuy nhiên, các thiết bị này không hiển thị trong danh sách bộ định tuyến. Bài viết này sẽ trả lời câu hỏi tại sao những thiết bị này lại xuất hiện và làm thế nào để loại bỏ chúng.
Trước hết, bạn cần biết rằng đây không phải là vấn đề bảo mật. Điện thoại và một số thiết bị Wi-Fi khác, nhưng đặc biệt là điện thoại, liên tục quét tìm các mạng khả dụng, ngay cả khi chúng được kết nối với một mạng, để thử và tìm một mạng có thể tốt hơn. Do đó, mạng Wi-Fi của bạn liên tục được quét không liên tục bởi các thiết bị này và mạng Wi-Fi của bạn tất nhiên là xác nhận rằng nó khả dụng. Điều này thậm chí sẽ xảy ra nếu mạng của bạn bị ẩn. Đây là cách điện thoại [hoặc bất kỳ thiết bị Wi-Fi nào khác cho vấn đề đó] thực sự có thể bắt đầu kết nối với mạng Wi-Fi.
Lý do bạn thấy thiết bị lạ trên mạng của mình
Nếu bạn thấy thiết bị lạ trên trình quản lý mạng của mình, có khả năng Wi-Fi của bạn được bảo vệ bằng giao thức WPA [Wi-Fi Protected Access]. Bởi vì WPA2 không bảo vệ các lớp vật lý và MAC [xét cho cùng, tất cả mọi người, ngay cả chủ sở hữu mạng không dây, cần một mức độ truy cập không dây tối thiểu để vào mạng], điện thoại di động giả mạo đã cố gắng thực hiện một số loại meaningful truy cập cố gắng kết nối với Wi-Fi của bạn, do đó bạn sẽ thấy trong trình quản lý mạng Windows.
Để nhận danh sách Wi-Fi khả dụng, điện thoại / thiết bị sẽ gửi một packet dữ liệu yêu cầu thông tin thiết bị, mà các thiết bị và bộ định tuyến Wi-Fi khác nhận ra và phản hồi bằng thông tin thích hợp, trong trường hợp của bộ định tuyến, ví dụ: SSID của nó [tên mạng Wi-Fi] và loại thách thức bảo mật sẽ cần thiết nếu thiết bị đó muốn tham gia. Việc gửi thông tin ban đầu hầu như sẽ luôn bao gồm địa chỉ MAC của nó, địa chỉ này thường được gán cho một nhà sản xuất. Cố gắng này là tất cả những gì cần thiết để điện thoại di động hoặc thiết bị không dây cho chủ nhân của nó biết rằng có SSID xyz có sẵn nhưng nó được bảo mật. Có vẻ như các thiết bị giả mạo chỉ thực hiện một phần bắt tay với mạng khi bạn nhận được Nhà sản xuất, Kiểu máy, Số hiệu, địa chỉ MAC. Địa chỉ IP không được thực hiện vì quá trình bắt tay chưa hoàn thành, vì vậy nó không thể có được trạng thái mạng. Nếu thiết bị có địa chỉ IP thì nó đã được kết nối thành công với Wi-Fi của bạn.
Windows Connect Now trên Windows 10 và 8 sẽ hoạt động và thực hiện một số công việc khác. Khi bạn nhấp vào Mạng trong File Explorer, Windows Connect Now, gửi đi packet/beacon để không chỉ nhận được danh sách hiện tại devices connected với mạng của bạn, mà còn potential other devices phản hồi lại yêu cầu của nó qua Wi-Fi. Vì lý do này, bạn sẽ thấy các thiết bị giả mạo ngay cả khi Wi-Fi của bạn bị ẩn. Nó cũng đọc nhật ký mà bạn thường không thể nhìn thấy chính mình từ một bộ định tuyến để xem những gì có trong một khoảng thời gian nhất định được gửi đi một trong các gói đó, để thử và cung cấp cho bạn danh sách đầy đủ nhất về tất cả các thiết bị có thể mà bạn có thể kết nối, nếu bạn và thiết bị đó đều có thẩm quyền thích hợp để làm như vậy. Đây là lý do tại sao you will not see these devices by accessing your router list từ cài đặt và kết nối của nó.
Đây là cách để loại bỏ các thiết bị giả mạo trên mạng của bạn. Phương pháp này sẽ hoạt động trên Windows 7, 8 và 10.
Phương pháp 1: Tắt dịch vụ Windows Connect Now
Khi tắt / tắt Windows Connect Now, bạn chỉ thấy các thiết bị thực tế hiện đang ở trên mạng của mình. Về vấn đề này, WCN không cần thiết như một tính năng, vì vậy sẽ không có hại gì nếu nó bị vô hiệu hóa; tuy nhiên, nó thực sự thuận tiện khi bạn muốn kết nối với máy tính bảng hoặc thiết bị Wi-Fi khác thực sự có trong mạng của bạn.
- nhấn Window/Start Key + R để mở Run
- Kiểu control admintools và nhấn enter để mở các công cụ quản trị
- Nhấp đúp vào services phím tắt để mở cửa sổ dịch vụ
- Tìm kiếm windows connect now nhấp chuột phải vào nó đi đến Properties
- bên trong General tab, chọn disabled từ các tùy chọn loại khởi động.
- Bên dưới trạng thái dịch vụ, hãy nhấp vào stop
- Bấm vào apply, NS OK.
Bạn sẽ không thể nhìn thấy các thiết bị tiềm năng nữa. Việc tắt dịch vụ sẽ ngăn nó tự động khởi động lại khi bạn khởi động lại máy tính của mình.
Phương pháp 2: Tắt WPS [Thiết lập Wi-Fi được bảo vệ] trên bộ định tuyến của bạn
WPS gửi thông tin đến Windows Connect Now. Nếu bạn có nhiều máy tính trên mạng, việc tắt WPS trên bộ định tuyến của bạn sẽ giải quyết được vấn đề này cho tất cả các PC. Riêng WPA2-Personal, còn được gọi là WPA2-PSK – PSK viết tắt của pre-shared key là đủ an toàn. WPS cho phép bạn sử dụng một cách kết nối dễ dàng hơn thay vì nhập cụm mật khẩu Wi-Fi của bạn. Do đó, các thiết bị có thể đang chờ kết nối dễ dàng, ví dụ bằng cách nhấn một nút trên bộ định tuyến. Người ta nói rằng việc vô hiệu hóa WPS thậm chí sẽ giúp Wi-Fi của bạn an toàn hơn. Để tắt WPS:
- Mở một browser
- Nhập mạng WAN IP address of your Router hoặc địa chỉ IP LAN [nếu được kết nối qua cáp] vào thanh địa chỉ URL và nhấn enter để mở [Bạn có thể phải kiểm tra hướng dẫn sử dụng bộ định tuyến của mình để biết các giá trị nhưng hầu hết các nhà sản xuất sử dụng LAN IP address 192.168.0.1 or 192.168.1.1]. Nếu điều này không hiệu quả với bạn, hãy xem IP Cổng mặc định từ Trạng thái mạng của bạn và sử dụng nó để truy cập bộ định tuyến.
- Nhập password để truy cập bộ định tuyến của bạn
- Bạn có thể sẽ tìm thấy tùy chọn này trong Wi-Fi Protected Setup hoặc WPS trong giao diện cấu hình dựa trên web của nó. Các bộ định tuyến khác nhau có các giao diện khác nhau.
- Vô hiệu WPS và lưu các thay đổi.
Một số bộ định tuyến sẽ không có tùy chọn tắt WPS trong khi những bộ định tuyến khác thiếu tính năng này [chúng có thể an toàn hơn và sẽ không đưa các thiết bị giả mạo trên máy tính của bạn].
WPS là một tính năng cực kỳ rủi ro cần có vì lợi ích của việc kết nối với Wi-Fi của bạn dễ dàng hơn. Bạn nên luôn sử dụng WPA2 làm mã hóa mạng Wi-Fi của mình. WPA đã thay thế WEP [Quyền riêng tư tương đương có dây] lỗi thời, vì vậy hãy tránh sử dụng WEP. Ngoài ra, hãy nhớ thay đổi mật khẩu Wi-Fi của bạn thường xuyên để khóa những người dùng trái phép [vì việc chia sẻ mật khẩu của bạn với một khách có thể lây lan cho những người khác].