Khi máy tính không nhận USB Token Viettel-CA, lỗi có thể nằm ở cổng USB, driver, một dịch vụ của Windows hoặc chỉ ở cổng giao dịch. Bài này đi qua 6 bước kiểm tra theo từng lớp, mỗi bước có dấu hiệu “đạt” rõ ràng để bạn biết lỗi dừng ở đâu.
Cắm Token trực tiếp vào một cổng USB khác, rồi mở Device Manager xem thiết bị có xuất hiện và có dấu chấm than vàng không. Thiết bị báo lỗi thì cài lại driver và Token Manager từ nguồn chính thức; thiết bị bình thường thì kiểm tra dịch vụ Smart Card của Windows có bị tắt không, sau đó mở Token Manager xem chứng thư. Máy khác cũng không nhận thì liên hệ nhà cung cấp để kiểm tra Token.
Máy tính không nhận USB Token: khoanh vùng theo 6 lớp
Cùng triệu chứng “không nhận Token”, có máy lỗi ở cổng USB, có máy thiếu driver, có máy chỉ thiếu công cụ ký trên trình duyệt. Kiểm tra từ lớp thấp lên để không cài lại phần mềm khi chưa cần.
| Bước | Lớp kiểm tra | Đạt khi | Nếu không đạt |
|---|---|---|---|
| 1 | Cổng USB, hub, dây nối | Token cắm chắc, đèn sáng nếu Token có đèn báo. | Đổi cổng, bỏ hub và dây nối, thử máy khác. |
| 2 | Device Manager | Thiết bị xuất hiện, không có dấu chấm than vàng. | Đọc mã lỗi trong Properties của thiết bị. |
| 3 | Driver và phần mềm Token | Bộ cài chính thức đã cài đủ, thiết bị nhận đúng driver. | Gỡ bản cũ, cài lại từ nguồn chính thức. |
| 4 | Dịch vụ Smart Card | Dịch vụ không bị Disabled và chạy khi đang cắm Token. | Đưa về mặc định, khởi động lại dịch vụ. |
| 5 | Token Manager | Thấy Token và chứng thư bên trong. | Xử lý lỗi ứng dụng hoặc cài lại bộ cài. |
| 6 | Kho chứng thư và cổng giao dịch | Chứng thư có trong Windows, cổng tìm thấy chữ ký số. | Kiểm tra công cụ ký, trình duyệt, serial đã đăng ký. |
Bước 1: kiểm tra cổng USB, hub và dây nối
Nhiều trường hợp chỉ do kết nối vật lý. Trước khi mở phần mềm:
- Rút Token, chờ vài giây rồi cắm lại trực tiếp vào cổng USB trên thân máy; không qua hub, dây nối dài, cổng trên bàn phím hay màn hình.
- Thử cổng USB khác; với máy bàn, thử cả cổng phía sau. Laptop chỉ có cổng USB-C thì dùng bộ chuyển đổi tin cậy.
- Nếu Token có đèn báo, quan sát đèn khi cắm; đèn không sáng ở mọi cổng là dấu hiệu cần lưu ý.
- Chỉ cắm một Token khi kiểm tra, và xem đầu cắm có cong, nứt hay bám bẩn không.
Đạt khi: thiết bị xuất hiện trong Device Manager ở bước 2. Nếu đã thử mọi cổng và một máy khác mà Token vẫn không có phản ứng, chuyển tới mục khi nào nghi Token hỏng.
Bước 2 và 3: Device Manager và driver của Token
Mở Device Manager (Trình quản lý thiết bị) bằng cách gõ “device manager” vào ô tìm kiếm trên menu Start. USB Token dạng thẻ thông minh thường nằm ở nhóm Smart card readers và có thể mang tên chung như “Microsoft Usbccid Smartcard Reader (WUDF)” khi Windows dùng driver chung của mình. Không chắc mục nào là Token thì rút ra cắm lại để xem mục nào thay đổi.
Theo Microsoft, thiết bị có vấn đề được Device Manager đánh dấu bằng dấu chấm than màu vàng kèm thông báo lỗi. Nhấp chuột phải vào thiết bị, chọn Properties và đọc mục Device status để lấy mã lỗi.
| Mã lỗi | Thông báo của Windows | Hướng xử lý theo Microsoft |
|---|---|---|
| Code 10 | This device cannot start | Mở thẻ Driver, chọn Update Driver. Nếu không có driver phù hợp, cài lại bộ cài USB Token chính thức. |
| Code 28 | The drivers for this device are not installed | Gỡ thiết bị (Uninstall), chọn menu Action → Scan for hardware changes, rồi cài bộ cài chính thức nếu Windows vẫn thiếu driver. |
| Code 43 | Windows has stopped this device because it has reported problems | Gỡ thiết bị rồi Scan for hardware changes. Nếu lỗi lặp lại, cần nhà cung cấp kiểm tra phần cứng. |
Bước 3: nếu thiết bị không hiện hoặc báo thiếu driver, gỡ bản cũ, cài lại bộ cài USB Token từ nguồn chính thức rồi khởi động lại máy. Xem cách chọn bộ cài trong bài tải phần mềm Viettel-CA và các bước cài trong bài cài USB Token Viettel-CA trên Windows 10/11. Không tải driver từ trang lạ hay tệp gửi qua tin nhắn.
Mục hỏi đáp của Viettel-CA cũng nêu hai nguyên nhân khiến không tìm thấy chữ ký số: máy chưa cài driver, hoặc đã cài driver USB Token nhưng bị lỗi mờ chức năng. Trang Tải về còn có mục “Phần mềm fix lỗi smartcard thiết bị Token V4, V5”; chỉ dùng khi đúng dòng Token và được nhà cung cấp hướng dẫn.
Đạt khi: thiết bị hiện trong Device Manager, không còn dấu chấm than và vẫn ổn định sau khi rút ra cắm lại.
Bước 4: kiểm tra dịch vụ Smart Card của Windows
Theo Microsoft, dịch vụ Smart Card (tên dịch vụ SCardSvr) quản lý đầu đọc thẻ và việc ứng dụng truy cập thẻ trên máy. Mặc định, dịch vụ khởi động thủ công (Manual) và được Windows tự bật khi cắm thiết bị thuộc lớp đầu đọc thẻ thông minh. Vì vậy dịch vụ đang dừng khi chưa cắm Token là bình thường; điều cần tránh là dịch vụ bị đặt sang Disabled.
Mở cửa sổ Services
Nhấn Windows + R, gõ services.msc rồi nhấn Enter. Tìm dòng có tên hiển thị Smart Card.
Đọc trạng thái khi đang cắm Token
Cắm Token, làm mới danh sách rồi xem cột Status và Startup Type. Đạt khi dịch vụ đang chạy (Running) trong lúc Token được cắm. Người không có quyền quản trị có thể xem nhanh trong Task Manager, thẻ Services, dòng SCardSvr.
Đưa về mặc định nếu bị tắt
Nếu Startup Type là Disabled, mở Properties của dịch vụ, chuyển về Manual rồi rút và cắm lại Token. Trên máy công ty, việc này nên để bộ phận IT làm vì dịch vụ có thể bị tắt theo chính sách.
Khởi động lại dịch vụ khi cần
Microsoft hướng dẫn kiểm tra bằng lệnh sc queryex scardsvr (dòng STATE báo 4 RUNNING là đang chạy) và khởi động lại bằng hai lệnh net stop SCardSvr, net start SCardSvr trong cửa sổ dòng lệnh mở với quyền quản trị.
Không dùng công cụ “tối ưu Windows” tự tắt bớt dịch vụ trên máy ký số. Dịch vụ Smart Card bị gỡ hoặc hỏng thì nhờ IT khôi phục, không chạy tệp sửa registry tải trên mạng.
Bước 5 và 6: Token Manager, kho chứng thư và cổng giao dịch
Khi Windows đã nhận thiết bị, mở Viettel Token Manager từ menu Start (thư mục Viettel-CA) hoặc biểu tượng Viettel-CA ở khu vực thông báo, như hướng dẫn cài đặt đăng trên trang NEAC. Đạt khi phần mềm thấy Token và hiển thị chứng thư bên trong.
- Token Manager không mở, mở rồi tắt hoặc treo: đây là lỗi lớp ứng dụng, xem bài Viettel Token Manager không mở được.
- Token Manager không thấy Token dù Device Manager vẫn thấy thiết bị: cài lại bộ cài chính thức như bước 3.
- Token Manager thấy chứng thư nhưng cổng giao dịch báo không tìm thấy chữ ký số: lỗi đã chuyển sang công cụ ký, tiện ích trình duyệt hoặc tài khoản trên cổng.
Bước 6 là xác nhận chứng thư có trong kho chứng thư cá nhân của Windows và đúng chứng thư bạn đang dùng (đúng đơn vị, còn hạn, đúng serial sau gia hạn), theo bài xem thông tin chứng thư số Viettel-CA. Sau đó kiểm tra công cụ ký trên trình duyệt theo bài cài công cụ ký số trên Chrome, Edge; riêng cổng thuế, xem bài eTax không tìm thấy chữ ký số Viettel-CA.
Máy công ty: chính sách chặn thiết bị và phần mềm bảo mật
Trên máy do doanh nghiệp quản lý, Token có thể bị chặn dù làm đúng mọi bước. Microsoft cho phép quản trị viên dùng Group Policy để ngăn cài đặt thiết bị theo lớp thiết bị, theo mã phần cứng hoặc chặn mọi thiết bị tháo lắp; khi đó người dùng không thể cài hoặc cập nhật driver cho thiết bị bị chặn, trên mọi tài khoản của máy đó.
- Dấu hiệu hay gặp: bộ cài báo không đủ quyền, driver không cài được, hoặc Token dùng tốt ở máy cá nhân nhưng không dùng được ở máy công ty.
- Phần mềm bảo mật của doanh nghiệp cũng có thể chặn thiết bị USB hoặc bộ cài lạ. Hãy gửi IT tên bộ cài và nguồn tải chính thức để được cho phép.
- Không tự tắt phần mềm diệt virus, không sửa registry, không dùng công cụ vượt chính sách.
Khi nào nghi Token hỏng, và khi dùng máy Mac
Có thể nghi Token có vấn đề phần cứng khi: đã thử nhiều cổng và ít nhất một máy khác đã cài đủ phần mềm mà Token vẫn không xuất hiện trong Device Manager; thiết bị liên tục báo Code 43 trên nhiều máy; hoặc Token bị gãy, cong, vào nước.
Khi đó, đừng dùng công cụ “sửa Token”, “mở khóa” không chính thức và không tự khởi tạo lại Token, vì thao tác này có thể xóa chứng thư và không hoàn tác được. Hãy liên hệ nhà cung cấp và xem thủ tục cấp lại USB Token Viettel do hỏng hoặc thất lạc.
Token vẫn được nhận nhưng báo khóa mã PIN là tình huống khác, xem bài USB Token Viettel-CA bị khóa mã PIN. Nếu dùng máy Mac, các bước Device Manager và dịch vụ Smart Card không áp dụng; xem bài máy Mac không nhận USB Token Viettel-CA.
Câu hỏi thường gặp
Cắm USB Token vào mà máy không có phản ứng gì, có phải Token hỏng không?
Chưa thể kết luận. Hãy cắm trực tiếp vào cổng khác, bỏ hub và dây nối, rồi thử trên một máy khác đã cài phần mềm. Chỉ khi không máy nào nhận thiết bị, bạn mới nên liên hệ nhà cung cấp để kiểm tra Token.
Device Manager hiện dấu chấm than vàng ở thiết bị Token thì làm gì?
Mở Properties của thiết bị để đọc mã lỗi ở mục Device status. Với các mã như Code 10, 28 hoặc 43, Microsoft gợi ý cập nhật driver hoặc gỡ thiết bị rồi chọn Scan for hardware changes; sau đó cài lại bộ cài USB Token từ nguồn chính thức.
Có nên chuyển dịch vụ Smart Card sang Automatic cho chắc không?
Không bắt buộc. Theo Microsoft, dịch vụ này mặc định khởi động thủ công và được Windows tự bật khi cắm đầu đọc thẻ thông minh. Điều quan trọng là dịch vụ không bị đặt sang Disabled; chỉ thay đổi thêm khi IT hoặc nhà cung cấp hướng dẫn.
Có cần gửi mã PIN cho kỹ thuật viên khi nhờ kiểm tra Token không?
Không. Mã PIN chỉ do người giữ Token tự nhập trên máy. Khi nhờ hỗ trợ, chỉ gửi ảnh thông báo lỗi, phiên bản Windows và kết quả các bước đã thử.
Đã thử 6 bước mà Token vẫn không nhận?
Ghi lại bước bạn dừng lại, ảnh thông báo lỗi đã che thông tin riêng và phiên bản Windows, rồi gửi cho đội hỗ trợ. Không gửi mã PIN, OTP hoặc mật khẩu.
Nguồn đối chiếu: Microsoft – Smart Cards for Windows Service, Microsoft – Error codes in Device Manager in Windows, Microsoft – Manage Device Installation with Group Policy, Viettel-CA – Câu hỏi thường gặp, Viettel-CA – Tải về. Thông tin có thể thay đổi; ưu tiên hướng dẫn hiện hành của cơ quan/nhà cung cấp tại thời điểm thao tác. Cập nhật: 28/09/2026.
