Thiết lập tường lửa cá nhân bảo vệ máy tính Windows

Ban biên tập AlphaBay Threat Security · 19/05/2026 · Cập nhật 13/10/2026

Để thiết lập tường lửa cá nhân trên Windows, bạn mở Windows Security, chọn Tường lửa và bảo vệ mạng, bảo đảm tường lửa đang bật cho cả ba hồ sơ (Miền, Riêng tư, Công cộng), đặt đúng loại mạng cho từng kết nối, và chỉ cho phép những ứng dụng thật sự cần nhận kết nối từ bên ngoài. Windows Defender Firewall có sẵn, miễn phí và đủ tốt cho đa số người dùng; điều quan trọng là không tắt nó và không bấm "Cho phép" một cách vô thức khi có hộp thoại hỏi.

Tường lửa cá nhân làm gì

Tường lửa là bộ lọc kết nối mạng dựa trên quy tắc. Trên máy tính cá nhân, nhiệm vụ chính của nó là chặn kết nối đi vào không mong muốn: những thiết bị khác trong cùng mạng Wi-Fi hoặc trên Internet cố gắng kết nối tới dịch vụ đang chạy trên máy bạn. Điều này đặc biệt quan trọng khi dùng mạng công cộng, nơi bạn chung mạng với người lạ.

Tường lửa cũng có thể kiểm soát kết nối đi ra, nhưng mặc định Windows cho phép hầu hết kết nối đi ra để ứng dụng hoạt động bình thường. Tường lửa cá nhân không thay thế phần mềm chống mã độc: nó không quét tệp, và mã độc đã chạy trên máy thường vẫn kết nối ra ngoài được.

Ba hồ sơ mạng và ý nghĩa

Hồ sơ	Dùng khi	Mức nghiêm ngặt
Miền (Domain)	Máy công ty kết nối mạng nội bộ có Active Directory	Do quản trị viên cấu hình
Riêng tư (Private)	Mạng nhà, mạng bạn tin tưởng	Cho phép phát hiện thiết bị, chia sẻ tệp nếu bật
Công cộng (Public)	Quán cà phê, sân bay, khách sạn, mạng chưa rõ	Chặt nhất, ẩn máy khỏi thiết bị khác

Lời khuyên đơn giản: khi không chắc, chọn Công cộng. Ngay cả ở nhà, nếu bạn không cần chia sẻ tệp hay máy in giữa các máy, để Công cộng cũng không ảnh hưởng gì việc lướt web.

Kiểm tra và bật tường lửa

Mở Start, gõ Windows Security, chọn Tường lửa và bảo vệ mạng (Firewall and network protection).
Xem trạng thái ba hồ sơ; hồ sơ đang dùng có ghi "đang hoạt động".
Nếu hồ sơ nào đang tắt, bấm vào và bật lại Microsoft Defender Firewall.
Trong hồ sơ Công cộng, cân nhắc bật tùy chọn chặn mọi kết nối đến khi ở nơi rủi ro cao.

Nếu bạn cài phần mềm bảo mật bên thứ ba có tường lửa riêng, Windows sẽ hiển thị tường lửa đó đang quản lý. Chỉ cần một tường lửa hoạt động là đủ.

Đặt đúng loại mạng cho kết nối

Vào Cài đặt, Mạng và Internet, chọn Wi-Fi hoặc Ethernet, bấm vào mạng đang kết nối và chọn Loại hồ sơ mạng: Công cộng hoặc Riêng tư. Lần đầu kết nối mạng mới, Windows thường hỏi "Bạn có muốn máy này có thể được phát hiện bởi các thiết bị khác?"; với mạng công cộng, hãy chọn Không.

Cho phép ứng dụng qua tường lửa

Khi một ứng dụng lần đầu muốn nhận kết nối, Windows hiện hộp thoại hỏi có cho phép trên mạng riêng tư, công cộng hay không. Trước khi bấm, hãy tự hỏi:

Ứng dụng này là gì, mình có chủ động mở nó không?
Nó có thực sự cần nhận kết nối không? Trình duyệt, ứng dụng văn phòng thường không cần.
Nếu cần (game trực tuyến, phần mềm chia sẻ màn hình), chỉ cho phép trên mạng Riêng tư.

Để xem lại danh sách, vào Windows Security, Tường lửa và bảo vệ mạng, Cho phép ứng dụng qua tường lửa. Bỏ chọn những ứng dụng lạ, ứng dụng đã gỡ, hoặc ứng dụng được cho phép trên mạng Công cộng mà không cần thiết.

Quy tắc nâng cao cho người dùng có kinh nghiệm

Mục Cài đặt nâng cao mở công cụ Windows Defender Firewall with Advanced Security, cho phép tạo quy tắc chi tiết theo chương trình, cổng, địa chỉ IP, hồ sơ mạng. Một số ví dụ hữu ích:

Chặn kết nối đi ra của một chương trình bạn không muốn liên lạc Internet.
Chỉ cho phép Remote Desktop từ địa chỉ IP trong mạng nhà.
Bật ghi log các kết nối bị chặn để tìm hiểu khi có sự cố.

Nếu không chắc chắn, đừng sửa quy tắc mặc định của hệ thống. Có thể khôi phục toàn bộ về mặc định bằng tùy chọn Khôi phục tường lửa về mặc định.

Những lỗi cấu hình hay gặp

Tắt tường lửa để "chơi game mượt" hoặc theo hướng dẫn cài phần mềm lậu rồi quên bật lại.
Để mạng quán cà phê ở chế độ Riêng tư.
Bật Remote Desktop và mở ra Internet với mật khẩu yếu, một con đường phổ biến của mã độc tống tiền.
Cho phép mọi ứng dụng trên mọi mạng chỉ để hộp thoại không hiện nữa.

Tường lửa trong hệ thống phòng thủ nhiều lớp

Tường lửa cá nhân là một lớp, kết hợp với cập nhật hệ điều hành (xem bài tầm quan trọng của cập nhật phần mềm), phần mềm chống mã độc và router được cấu hình an toàn. Khi dùng Wi-Fi công cộng, tường lửa ở hồ sơ Công cộng là tuyến phòng thủ quan trọng; tham khảo thêm bài an toàn khi dùng Wi-Fi công cộng. Trong doanh nghiệp, tường lửa ở biên mạng còn có thể nhận diện ứng dụng và lọc nội dung, một cấp độ khác hẳn tường lửa cá nhân; bạn có thể tìm hiểu thêm về cơ chế của tường lửa thế hệ mới NGFW.

Xử lý sự cố

Nếu một ứng dụng hợp lệ không kết nối được, trước khi tắt tường lửa, hãy kiểm tra danh sách ứng dụng được phép và loại hồ sơ mạng. Tắt tường lửa tạm thời chỉ để thử nghiệm, và chỉ khi đang ở mạng tin cậy. Nếu tường lửa bị tắt mà bạn không làm, hoặc không bật lại được, đó có thể là dấu hiệu mã độc; hãy quét máy ngay và cân nhắc nhờ người có chuyên môn kiểm tra. Phần mềm bẻ khóa thường yêu cầu tắt bảo vệ, xem bài mã độc trong tệp bẻ khóa.

Câu hỏi thường gặp

Đã có phần mềm diệt virus thì có cần tường lửa không?

Cần. Phần mềm diệt virus quét tệp và hành vi, còn tường lửa kiểm soát kết nối mạng. Hai lớp bảo vệ khác nhau và bổ sung cho nhau. Windows Defender Firewall có sẵn nên không tốn thêm chi phí.

Có nên dùng tường lửa của bên thứ ba thay Windows Firewall?

Không bắt buộc. Tường lửa của Windows đủ cho đa số người dùng. Tường lửa bên thứ ba có thể tiện hơn ở việc kiểm soát kết nối đi ra, nhưng chỉ nên chạy một tường lửa để tránh xung đột.

Chọn mạng Riêng tư hay Công cộng ở nhà?

Nếu cần chia sẻ tệp, máy in giữa các máy trong nhà, chọn Riêng tư. Nếu chỉ dùng Internet, chọn Công cộng vẫn hoạt động bình thường và an toàn hơn.

Tường lửa có làm chậm Internet không?

Với Windows Defender Firewall, ảnh hưởng tới tốc độ là không đáng kể trong sử dụng thông thường. Nếu mạng chậm, nguyên nhân thường nằm ở nơi khác như sóng Wi-Fi hay nhà mạng.

Bài liên quan

Hướng dẫn an toàn khi sử dụng Wi-Fi công cộng

Kiến Thức Bảo Mật