Quên mật khẩu Windows 11, 10: cách lấy lại cho từng loại tài khoản

Quên mã PIN, mật khẩu tài khoản Microsoft hay tài khoản cục bộ trên Windows 11, 10? Cách lấy lại theo hướng dẫn chính thức, xử lý khi máy đòi khoá BitLocker và cách phòng tránh.

Biên soạn: Đội ngũ kỹ thuật Kim Hải · Cập nhật ngày 28/10/2026

Tóm tắt nhanh

Xác định trước bạn đăng nhập bằng gì: mã PIN, tài khoản Microsoft (email Outlook, Hotmail, Gmail đã liên kết) hay tài khoản cục bộ (chỉ có tên người dùng). Mỗi loại có cách lấy lại khác nhau.
Quên mã PIN: bấm Tôi quên mã PIN ở màn hình đăng nhập, xác minh bằng mật khẩu tài khoản hoặc mã gửi về email, điện thoại.
Tài khoản Microsoft: bấm Tôi quên mật khẩu hoặc đặt lại mật khẩu tại trang account.live.com/password/reset trên điện thoại.
Tài khoản cục bộ: trả lời câu hỏi bảo mật, dùng đĩa đặt lại mật khẩu hoặc nhờ một tài khoản quản trị khác trên máy đổi mật khẩu.
Nếu máy hiện màn hình xanh đòi khoá khôi phục BitLocker, tìm khoá tại trang tài khoản Microsoft; đừng cài lại Win khi chưa sao lưu được dữ liệu.

Lâu ngày không dùng máy, vừa đổi mật khẩu email, hay nhân viên cũ nghỉ việc mà không bàn giao: quên mật khẩu đăng nhập Windows xảy ra thường xuyên hơn bạn nghĩ. Phần lớn trường hợp bạn có thể tự lấy lại quyền truy cập mà không mất dữ liệu, nếu chọn đúng cách theo loại tài khoản. Bài này hướng dẫn từng trường hợp trên Windows 11 và Windows 10, theo đúng các cách Microsoft hướng dẫn chính thức.

Bước 1: Xác định bạn đang dùng loại tài khoản nào

Mã PIN: dãy số ngắn (thường 4–6 số) dùng để mở máy nhanh. PIN chỉ có tác dụng trên máy đó và luôn gắn với một tài khoản Microsoft hoặc tài khoản cục bộ phía sau.
Tài khoản Microsoft: màn hình đăng nhập hiện địa chỉ email (thường là @outlook.com, @hotmail.com hoặc email khác đã đăng ký với Microsoft). Mật khẩu của máy chính là mật khẩu email Microsoft đó.
Tài khoản cục bộ: màn hình chỉ hiện tên người dùng (ví dụ "Admin", "KeToan"), không có email. Mật khẩu chỉ lưu trên máy.
Tài khoản công ty, trường học: dạng email tên miền công ty, quản lý bởi bộ phận IT. Trường hợp này hãy liên hệ người quản trị của công ty, trường học.

Nếu ở màn hình đăng nhập có nhiều tài khoản ở góc dưới bên trái, hãy thử tài khoản khác trước: có thể máy còn tài khoản quản trị mà bạn vẫn nhớ mật khẩu.

Quên mã PIN

Ở màn hình đăng nhập, bấm Tôi quên mã PIN (I forgot my PIN) bên dưới ô nhập PIN.
Với tài khoản Microsoft: nhập mật khẩu tài khoản Microsoft, rồi xác minh bằng mã gửi về email hoặc số điện thoại đã đăng ký.
Với tài khoản cục bộ: nhập mật khẩu tài khoản cục bộ hoặc trả lời câu hỏi bảo mật.
Đặt mã PIN mới và đăng nhập.

Nếu không thấy ô nhập mật khẩu, bấm Tùy chọn đăng nhập (Sign-in options) bên dưới ô PIN để chọn đăng nhập bằng mật khẩu.

Quên mật khẩu tài khoản Microsoft

Đặt lại ngay trên màn hình đăng nhập

Bấm Tôi quên mật khẩu (I forgot my password) bên dưới ô mật khẩu. Máy cần có kết nối Internet: bạn có thể chọn biểu tượng mạng ở góc dưới bên phải để kết nối Wi-Fi.
Chọn cách nhận mã bảo mật (email dự phòng, tin nhắn điện thoại hoặc ứng dụng Microsoft Authenticator), nhập mã.
Đặt mật khẩu mới rồi đăng nhập lại.

Đặt lại từ điện thoại hoặc máy khác

Mở trình duyệt, vào trang đặt lại mật khẩu tài khoản Microsoft, nhập email tài khoản và làm theo hướng dẫn. Sau khi đổi xong, quay lại máy tính và đăng nhập bằng mật khẩu mới (máy cần kết nối mạng để nhận mật khẩu mới).

Không còn nhận được mã xác minh

Nếu email, số điện thoại khôi phục đã không còn dùng, Microsoft có biểu mẫu khôi phục tài khoản để bạn cung cấp thông tin chứng minh mình là chủ tài khoản. Hãy điền càng nhiều thông tin chính xác càng tốt (mật khẩu cũ từng dùng, tiêu đề email đã gửi gần đây...). Microsoft lưu ý rằng nếu các cách này không thành công, bộ phận hỗ trợ của Microsoft cũng không thể lấy lại hay bỏ qua mật khẩu giúp bạn.

Quên mật khẩu tài khoản cục bộ

Trả lời câu hỏi bảo mật

Từ Windows 10 bản 1803 trở đi, khi tạo tài khoản cục bộ, Windows yêu cầu đặt 3 câu hỏi bảo mật. Nhập sai mật khẩu một lần, bấm Đặt lại mật khẩu (Reset password) xuất hiện bên dưới ô mật khẩu, trả lời đúng các câu hỏi rồi đặt mật khẩu mới.

Dùng đĩa đặt lại mật khẩu

Nếu trước đây bạn đã tạo đĩa đặt lại mật khẩu bằng USB, cắm USB vào, bấm Đặt lại mật khẩu và chọn dùng đĩa đặt lại mật khẩu. Cách này chỉ dùng cho tài khoản cục bộ, phải tạo trước khi quên mật khẩu.

Nhờ tài khoản quản trị khác trên máy

Nếu máy còn một tài khoản quản trị khác (ví dụ tài khoản của người phụ trách IT, chủ cửa hàng), đăng nhập tài khoản đó, vào Cài đặt > Tài khoản > Người dùng khác hoặc dùng Computer Management > Local Users and Groups để đặt mật khẩu mới cho tài khoản bị quên. Lưu ý: đặt lại theo cách này có thể làm mất quyền truy cập vào một số dữ liệu được mã hoá bằng mật khẩu cũ, như mật khẩu đã lưu trong một số ứng dụng hay file mã hoá EFS.

Máy đòi khoá khôi phục BitLocker

Nhiều máy Windows 11 mới bật sẵn mã hoá ổ đĩa (Mã hoá thiết bị hoặc BitLocker). Sau khi cập nhật BIOS, thay linh kiện, hay nhập sai nhiều lần, máy có thể hiện màn hình xanh yêu cầu nhập khoá khôi phục gồm 48 chữ số. Đây không phải mật khẩu đăng nhập và không thể bỏ qua.

Nếu máy dùng tài khoản Microsoft, đăng nhập tài khoản đó trên điện thoại hoặc máy khác, vào mục thiết bị trong trang tài khoản Microsoft để xem khoá khôi phục. Đối chiếu Key ID hiện trên màn hình máy để chọn đúng khoá.
Khoá cũng có thể đã được in ra giấy, lưu vào USB hoặc lưu trong tài khoản công ty (với máy công ty).
Nếu không tìm được khoá, dữ liệu trên ổ không thể đọc được; lúc đó chỉ còn cách cài lại Windows và chấp nhận mất dữ liệu trên ổ. Vì vậy, đừng vội cài lại khi chưa tìm kỹ khoá.

Khi đã thử hết mà vẫn không vào được

Nếu không lấy lại được mật khẩu bằng các cách trên, cách chính thức cuối cùng là cài lại Windows (hoặc dùng Đặt lại PC này từ màn hình khôi phục). Cách này xoá các ứng dụng và có thể xoá dữ liệu trong máy. Nếu ổ không bị mã hoá BitLocker, kỹ thuật viên có thể tháo ổ hoặc khởi động từ USB để chép dữ liệu ra trước khi cài lại.

Lưu ý: hãy cẩn thận với các phần mềm "phá mật khẩu Windows" tải trên mạng, nhiều phần mềm kèm mã độc hoặc làm hỏng hệ thống. Và các cách này chỉ nên dùng trên máy của chính bạn; với máy không phải của mình, cần có sự đồng ý của chủ máy.

Cách để không bao giờ bị khoá ngoài máy

Thêm email và số điện thoại khôi phục cho tài khoản Microsoft, cập nhật lại khi đổi số.
Với tài khoản cục bộ: đặt câu hỏi bảo mật bạn chắc chắn nhớ, hoặc tạo sẵn đĩa đặt lại mật khẩu bằng USB.
Máy văn phòng: luôn có ít nhất một tài khoản quản trị dự phòng do người phụ trách giữ mật khẩu.
Lưu khoá khôi phục BitLocker ở nơi an toàn ngoài máy (tài khoản Microsoft, bản in cất kỹ).
Dùng trình quản lý mật khẩu để không phải nhớ quá nhiều mật khẩu.
Khi nhân viên nghỉ việc, yêu cầu bàn giao đầy đủ tài khoản và mật khẩu máy tính.

Khi nào nên gọi thợ?

Đã thử các cách trên mà không vào được máy, cần lấy dữ liệu ra trước khi cài lại.
Máy văn phòng không còn ai nhớ mật khẩu quản trị.
Máy đòi khoá BitLocker mà bạn không biết tìm ở đâu.
Cần cài lại Windows, cài lại phần mềm và chuyển dữ liệu nhanh để kịp làm việc.

Kim Hải có dịch vụ cài Windows, macOS tận nơi tại TP.HCM. Kiểm tra, tư vấn miễn phí, báo giá trước, đồng ý mới làm. Theo bảng giá hiện tại, cài Windows 11 hoặc Windows 10 bản quyền OEM là 200.000đ kèm driver đầy đủ; cài lại Windows giữ dữ liệu 250.000đ, có sao lưu trước khi cài; gói phần mềm cơ bản (Chrome, Zalo, Unikey...) miễn phí khi cài Win. Dịch vụ được bảo hành 3 tháng. Kỹ thuật viên sẽ xác nhận bạn là chủ máy trước khi xử lý các trường hợp mất mật khẩu.

Câu hỏi thường gặp

Đổi mật khẩu email Microsoft trên điện thoại thì máy tính có đổi theo không?

Có, nhưng máy tính cần kết nối Internet để nhận mật khẩu mới; nếu máy đang offline, bạn vẫn đăng nhập bằng mật khẩu cũ cho tới khi máy kết nối mạng.

Quên mật khẩu có cần cài lại Windows không?

Phần lớn trường hợp không cần: tài khoản Microsoft đặt lại qua mạng, tài khoản cục bộ đặt lại bằng câu hỏi bảo mật hoặc tài khoản quản trị khác; chỉ khi thử hết mà không được mới phải cài lại.

Cài lại Windows có mất dữ liệu không?

Có thể mất nếu chọn xoá toàn bộ hoặc ổ bị mã hoá BitLocker mà không có khoá; nếu ổ không mã hoá, dữ liệu có thể được chép ra trước khi cài lại.

Có nên bỏ mật khẩu đăng nhập cho đỡ quên không?

Không nên, nhất là laptop mang ra ngoài và máy văn phòng; dùng mã PIN hoặc vân tay, khuôn mặt (Windows Hello) vừa nhanh vừa an toàn hơn.

Nhập sai mật khẩu nhiều lần có bị khoá máy không?

Có thể bị khoá tạm thời một khoảng thời gian, và trên máy bật BitLocker, nhập sai quá nhiều lần có thể dẫn tới màn hình yêu cầu khoá khôi phục; hãy dừng lại và dùng cách đặt lại mật khẩu thay vì đoán tiếp.

Không vào được máy vì quên mật khẩu, máy đòi khoá BitLocker hay cần lấy dữ liệu ra trước khi cài lại Win? Gọi 0967 996 831 hoặc nhắn Zalo cùng số. Kỹ thuật viên Kim Hải có mặt sau khoảng 30 – 45 phút, kiểm tra miễn phí và báo giá trước khi làm.