Cách bật 2FA trên Tài khoản Microsoft
Một tài khoản Microsoft đăng nhập Outlook, Xbox, OneDrive, Teams và cả Windows. Bật xác minh hai bước với app TOTP nghĩa là mật khẩu bị lộ đơn lẻ chẳng làm được gì — và bạn không bắt buộc phải cài Microsoft Authenticator.
Đường dẫn nhanh: account.microsoft.com → Bảo mật → Tùy chọn bảo mật nâng cao → Xác minh hai bước
Các bước bật 2FA trên Tài khoản Microsoft
- 1
Mở trang bảo mật tài khoản Microsoft
Truy cập https://account.microsoft.com/security và đăng nhập. Nhấp «Tùy chọn bảo mật nâng cao».
- 2
Thêm cách đăng nhập
Dưới «Các cách chứng minh danh tính», nhấp «Thêm cách đăng nhập hoặc xác minh mới» → «Dùng một ứng dụng».
- 3
Chọn ứng dụng xác thực khác
Microsoft mời cài Authenticator của họ trước — hãy nhấp «Tôi muốn dùng ứng dụng xác thực khác» để lấy mã QR chuẩn.
- 4
Quét bằng 2FAA và xác minh
Mở 2FAA, quét mã QR (hoặc nhập bí mật thủ công), rồi gõ mã 6 chữ số hiện tại vào trang Microsoft để xác nhận.
- 5
Bật xác minh hai bước
Quay lại «Tùy chọn bảo mật nâng cao», tìm «Xác minh hai bước» và nhấp «Bật». Làm theo trình hướng dẫn ngắn.
- 6
Lưu mã khôi phục
Microsoft cấp một mã khôi phục duy nhất (dạng xxxx-xxxx-xxxx-xxxx-xxxx-xxxx-xxxx). In ra hoặc lưu ngoại tuyến — đó là chốt chặn cuối cùng của cả tài khoản.
Tạo mã 2FA cho Tài khoản Microsoft bằng 2FAA
Bạn không cần cài thêm ứng dụng xác thực. 2FAA là trình tạo mã TOTP miễn phí chạy ngay trong trình duyệt — khóa bí mật không bao giờ rời khỏi thiết bị, và hoạt động offline như một PWA. Bạn cũng có thể dùng song song cùng Google Authenticator hoặc Authy để dự phòng.
Câu hỏi thường gặp
Cái này có bao gồm Xbox, Outlook và OneDrive không?
Có — tất cả dùng tài khoản Microsoft cá nhân của bạn, nên một lần thiết lập 2FA bảo vệ Xbox Live, Outlook.com, OneDrive, Skype và gói Microsoft 365 cá nhân.
Bắt buộc phải dùng app Microsoft Authenticator à?
Không. Microsoft hỗ trợ mọi trình xác thực TOTP chuẩn — lúc thiết lập chọn «Tôi muốn dùng ứng dụng xác thực khác» rồi quét QR bằng 2FAA. Bạn chỉ mất tính năng duyệt qua thông báo đẩy, vốn là độc quyền của app Microsoft.
Mật khẩu ứng dụng là gì, tôi có cần không?
Một số thiết bị và ứng dụng cũ (trình email đời cũ, Xbox thế hệ trước) không biết hỏi mã 2FA. Sau khi bật xác minh hai bước, Microsoft cho tạo «mật khẩu ứng dụng» dùng riêng cho chúng trong tùy chọn bảo mật nâng cao.
Tài khoản công ty/trường của tôi trông khác — vì sao?
Tài khoản công ty/trường chạy trên Microsoft Entra ID, nơi quản trị viên tổ chức kiểm soát chính sách MFA. Hướng dẫn này dành cho tài khoản Microsoft cá nhân; với tài khoản công việc, hãy theo quy trình của bộ phận IT.