Hướng dẫn sử dụng TeamViewer cho người mới: thay thế Remote Desktop

Remotedesktop
Đánh giá

TeamViewer là giải pháp điều khiển và hỗ trợ máy tính từ xa theo thời gian thực, giúp bạn truy cập thiết bị ở bất cứ đâu chỉ bằng vài thao tác và một mã kết nối.

Nếu bạn đang cần cài đặt nhanh để hỗ trợ người thân/khách hàng, bài viết này sẽ đi thẳng vào cách tải, cài và bắt đầu phiên điều khiển an toàn, kèm những thiết lập quan trọng để tránh lỗi kết nối.

Ngoài điều khiển màn hình, TeamViewer còn hữu ích khi bạn muốn truyền tệp, hỗ trợ thiết bị di động, hoặc quản lý nhiều máy bằng tài khoản thống nhất để tiện dùng lâu dài.

Giới thiệu ý mới, dưới đây là cách hiểu đúng về TeamViewer, cách nó hoạt động và cách tối ưu để dùng mượt, bảo mật, đúng nhu cầu.

Mục lục

TeamViewer là gì và phù hợp cho nhu cầu nào?

TeamViewer là phần mềm truy cập từ xa giúp bạn điều khiển thiết bị khác (máy tính/điện thoại) như đang ngồi trước màn hình đó, đồng thời hỗ trợ chia sẻ màn hình, trao đổi và xử lý sự cố từ xa.

Để bắt đầu đúng hướng, bạn chỉ cần xác định mình thuộc nhóm nhu cầu nào dưới đây, rồi chọn cách cài đặt phù hợp.

Sơ đồ mô tả kết nối remote desktop

Khi nào nên dùng TeamViewer cho cá nhân?

Với cá nhân, TeamViewer phù hợp khi bạn cần vào máy ở nhà để lấy tài liệu, hỗ trợ người thân cài phần mềm, hoặc điều khiển máy làm việc khi đang di chuyển. Cụ thể hơn, nếu bạn hay quên file ở máy văn phòng, hoặc cần “chữa cháy” máy tính cho người thân từ xa, TeamViewer giúp rút ngắn thời gian trao đổi vì thao tác trực tiếp trên màn hình.

Tiếp theo, hãy phân biệt “điều khiển có người ngồi trước máy” và “truy cập không giám sát” để tránh cấu hình sai ngay từ đầu.

Khi nào TeamViewer hợp cho hỗ trợ kỹ thuật/doanh nghiệp?

Trong môi trường hỗ trợ, TeamViewer thường được dùng để xử lý ticket nhanh, hướng dẫn người dùng theo phiên, hoặc quản lý nhiều thiết bị theo nhóm. Ví dụ, đội IT có thể chuẩn hóa quy trình: nhận yêu cầu → tạo phiên → kiểm soát quyền truy cập → ghi nhận thao tác để bàn giao nội bộ.

Hơn nữa, nếu bạn làm hỗ trợ theo ca, việc đăng nhập bằng tài khoản sẽ giúp đồng bộ danh sách thiết bị và phân quyền dễ hơn so với cách dùng thủ công từng lần.

TeamViewer dùng được trên những hệ điều hành nào?

TeamViewer hỗ trợ nhiều nền tảng và biến thể ứng dụng (máy tính, di động, ChromeOS). Cụ thể hơn, bạn nên kiểm tra danh sách hệ điều hành được hỗ trợ để tránh cài nhầm phiên bản hoặc gặp lỗi tương thích khi nâng cấp hệ điều hành.

Để hiểu rõ hơn, phần tiếp theo sẽ giải thích cơ chế kết nối (ID/mật khẩu, tài khoản, phiên) để bạn chủ động kiểm soát truy cập.

TeamViewer hoạt động như thế nào để kết nối nhanh?

TeamViewer hoạt động theo cơ chế tạo danh tính thiết bị (ID) và thông tin xác thực phiên, cho phép thiết bị A yêu cầu kết nối đến thiết bị B, sau đó B chấp nhận/ủy quyền để bắt đầu điều khiển.

Dưới đây là 3 “mảnh ghép” quan trọng quyết định bạn kết nối nhanh hay bị kẹt ở bước xác nhận.

Biểu tượng TeamViewer

ID, mật khẩu phiên và lời mời liên kết khác nhau ra sao?

ID/mật khẩu phiên thường dùng cho hỗ trợ nhanh: người cần được hỗ trợ mở TeamViewer và cung cấp ID + mật khẩu ngẫu nhiên theo phiên. Ngược lại, liên kết mời (session link) phù hợp khi bạn muốn người dùng chỉ bấm vào link để tham gia phiên, giảm sai sót khi đọc số.

Ví dụ, khi hỗ trợ khách hàng không rành máy tính, “gửi link tham gia” thường ít lỗi hơn “đọc ID qua điện thoại”.

Trong khi đó, nếu bạn muốn truy cập máy mình thường xuyên, hãy chuyển sang cơ chế gán thiết bị vào tài khoản để quản lý lâu dài.

Tài khoản TeamViewer giúp được gì khi dùng dài hạn?

Tài khoản giúp bạn lưu danh sách thiết bị, phân loại theo nhóm, đặt quy tắc quyền truy cập và đăng nhập đồng bộ trên nhiều máy. Điều này đặc biệt hữu ích khi bạn có nhiều máy văn phòng/nhà, hoặc bạn làm hỗ trợ cho nhiều khách hàng theo danh sách cố định.

Quan trọng hơn, cách dùng “gán thiết bị vào tài khoản” thường ổn định và ít phụ thuộc vào việc người bên kia đang có mặt để đọc mật khẩu phiên.

Vì sao đôi khi kết nối vẫn chạy tốt dù NAT/Router phức tạp?

Trong thực tế, nhiều người dùng nhận thấy TeamViewer vẫn kết nối được dù không cấu hình port forwarding. Điều này đến từ cách phần mềm tối ưu quá trình thiết lập kết nối và định tuyến lưu lượng khi cần, giúp trải nghiệm “cài là chạy” dễ hơn với người không chuyên.

Tóm lại, nắm cơ chế này sẽ giúp bạn chọn đúng kiểu kết nối ở phần cài đặt và bắt đầu sử dụng ngay sau đây.

Cách tải và cài TeamViewer an toàn trên Windows/macOS

Cách nhanh nhất là tải TeamViewer từ trang chính thức, sau đó cài theo hướng dẫn mặc định và kiểm tra quyền hệ thống để tránh bị chặn khi điều khiển.

Tiếp theo, bạn nên ưu tiên tải đúng trang theo hệ điều hành để tránh nhầm bản hoặc tải từ nguồn không rõ ràng.

Biểu tượng hỗ trợ từ xa

Tải về từ đâu để đúng bản và ít rủi ro?

Bạn có thể tải từ trang download chính thức: https://www.teamviewer.com/download và/hoặc trang tải theo hệ điều hành như Windows/macOS do TeamViewer cung cấp. Đây là cách giảm rủi ro tải nhầm gói cài đặt trôi nổi.

Đặc biệt, nếu bạn dùng macOS, hãy chuẩn bị tâm lý rằng hệ thống sẽ yêu cầu cấp quyền (Accessibility/Screen Recording) để điều khiển được đầy đủ; thiếu quyền thường dẫn đến “chỉ xem được màn hình nhưng không điều khiển”.

Cài đặt nhanh trong 5 bước (Windows/macOS)

Bước 1: Tải bộ cài từ trang chính thức và mở file cài đặt.

Bước 2: Chọn kiểu sử dụng phù hợp (cá nhân/hỗ trợ). Cụ thể hơn, nếu bạn chỉ hỗ trợ nhanh, có thể dùng bản full client theo hướng dẫn tải cài cơ bản.

Bước 3: Hoàn tất cài đặt và mở ứng dụng; ghi lại ID trên màn hình chính để sẵn sàng kết nối.

Bước 4: Trên macOS, vào phần quyền riêng tư của hệ điều hành để cấp quyền điều khiển/ghi màn hình nếu được yêu cầu, rồi khởi động lại ứng dụng.

Bước 5: Thử một phiên kết nối ngắn với thiết bị khác để kiểm tra âm thanh, chuột, bàn phím, đa màn hình (nếu có).

Để minh họa trực quan, bạn có thể xem video hướng dẫn thao tác cơ bản ngay bên dưới.

Mẹo cài “chuẩn hỗ trợ” để người được hỗ trợ đỡ lúng túng

Nếu bạn hay hỗ trợ người lớn tuổi, hãy hướng dẫn họ chỉ làm 2 việc: mở TeamViewer và đọc đúng ID/mật khẩu phiên. Ví dụ, bạn có thể bảo họ chụp màn hình và gửi qua Zalo để giảm sai số khi đọc số dài.

Ngoài ra, trong nội dung hướng dẫn, bạn nên nhắc họ chỉ cung cấp thông tin phiên khi đang cần hỗ trợ và chỉ chấp nhận phiên từ người họ tin tưởng. Điều này sẽ “móc xích” tự nhiên sang phần thiết lập truy cập và quyền kiểm soát ở mục tiếp theo.

Cách tạo phiên điều khiển và hỗ trợ từ xa mượt, ít gián đoạn

Để điều khiển mượt, bạn cần đúng 3 yếu tố: chọn đúng kiểu phiên (hỗ trợ nhanh hay truy cập dài hạn), thiết lập quyền truy cập, và kiểm soát thao tác trong phiên (file/clipboard/đa màn hình).

Dưới đây là cách làm theo từng tình huống phổ biến để bạn không bị rối giữa quá nhiều tùy chọn.

Minh họa client và remote PC

Hỗ trợ nhanh “có người ngồi trước máy” (attended)

Cách làm: người cần được hỗ trợ mở TeamViewer và gửi ID + mật khẩu phiên; bạn nhập thông tin này trên máy của bạn để yêu cầu kết nối, sau đó họ xác nhận (nếu có yêu cầu). Cụ thể hơn, ngay khi vào được phiên, bạn nên kiểm tra 3 thao tác cơ bản: di chuyển chuột, gõ thử văn bản, mở menu hệ thống, để biết thiếu quyền hay bị hạn chế.

Tiếp theo, hãy bật/tắt các quyền như truyền clipboard hoặc chuyển file tùy bối cảnh, vì đây là điểm hay gây hiểu nhầm trong quá trình hỗ trợ.

Truy cập không giám sát (unattended) cho máy của bạn

Với truy cập không giám sát, bạn thường gán thiết bị vào tài khoản và thiết lập phương thức xác thực ổn định (mật khẩu riêng cho thiết bị, hoặc quy tắc chỉ cho phép tài khoản/thiết bị tin cậy). Khi đó, bạn có thể vào máy mà không cần người bên kia đang ngồi trước để đọc mật khẩu phiên.

Quan trọng hơn, hãy đặt nguyên tắc: chỉ bật unattended access trên máy thuộc quyền sở hữu của bạn (máy nhà/máy công ty được phép), và tắt khi không còn nhu cầu để giảm bề mặt rủi ro.

Tối ưu trải nghiệm trong phiên: đa màn hình, âm thanh, clipboard

Nếu máy bên kia có nhiều màn hình, hãy chuyển đúng màn hình để tránh “nhìn nhầm cửa sổ” khi thao tác. Ngoài ra, với công việc cần sao chép dữ liệu, clipboard là tiện nhất nhưng cũng dễ gây lộ thông tin nếu bạn copy nhầm. Ví dụ, bạn có thể giới hạn thao tác bằng cách chỉ copy từng đoạn cần thiết và xóa clipboard sau khi xong.

Hơn nữa, trong môi trường doanh nghiệp, việc chuẩn hóa các quyền này giúp giảm rủi ro và tăng tốc xử lý ticket, nhất là khi bạn đang dùng một phần mềm thông dụng cho nhiều nhóm người dùng khác nhau.

TeamViewer có an toàn không và cần bật những lớp bảo mật nào?

Có, TeamViewer được thiết kế với cơ chế mã hóa mạnh và các tùy chọn bảo mật, nhưng mức an toàn cuối cùng phụ thuộc lớn vào cách bạn cấp quyền, đặt mật khẩu và kiểm soát thiết bị tin cậy.

Để hiểu rõ hơn, hãy đi từ “mã hóa” đến “thói quen vận hành” vì đa số sự cố đến từ hành vi người dùng chứ không phải do thiếu mã hóa.

Biểu tượng ổ khóa bảo mật

Mã hóa của TeamViewer nói lên điều gì?

Theo tài liệu bảo mật của TeamViewer, lưu lượng được bảo vệ bằng cơ chế trao đổi khóa RSA và mã hóa phiên AES 256-bit; các trang/ tài liệu chính thức cũng nêu rõ mức mã hóa tương đương chuẩn HTTPS/TLS và được xem là an toàn theo tiêu chuẩn hiện tại.

Tuy nhiên, mã hóa chỉ là lớp nền; nếu bạn đưa mật khẩu/ID cho sai người hoặc chấp nhận phiên lạ, rủi ro vẫn xảy ra.

3 thiết lập nên làm ngay sau khi cài

1) Đặt mật khẩu mạnh cho thiết bị (nếu dùng truy cập dài hạn): dùng chuỗi dài, không trùng mật khẩu email.

2) Giới hạn ai được kết nối: ưu tiên cơ chế “chỉ tài khoản/thiết bị tin cậy” thay vì mở rộng cho bất kỳ ai có ID.

3) Kiểm soát quyền trong phiên: chỉ bật chuyển file/clipboard khi cần, tắt ngay sau khi xong.

Tiếp theo, khi bạn đã khóa chặt quyền truy cập, bạn sẽ tự tin hơn khi dùng TeamViewer cho nhu cầu làm việc từ xa.

Dẫn chứng về xu hướng làm việc từ xa và ý nghĩa của an toàn

Theo nghiên cứu của Stanford Institute for Economic Policy Research (SIEPR) từ đơn vị nghiên cứu chính sách kinh tế, vào 05/2020, 42% lực lượng lao động Mỹ làm việc tại nhà toàn thời gian trong giai đoạn khảo sát, cho thấy làm việc từ xa bùng nổ và kéo theo nhu cầu công cụ truy cập từ xa an toàn.

Như vậy, bảo mật không chỉ là “bật cho có”, mà là tiêu chuẩn vận hành khi bạn ngày càng phụ thuộc vào truy cập từ xa.

Nên chọn TeamViewer hay giải pháp khác trong từng tình huống?

TeamViewer mạnh ở trải nghiệm “cài là chạy”, hệ sinh thái đa nền tảng và nhiều tính năng hỗ trợ, trong khi một số giải pháp khác có thể tối ưu hơn về độ nhẹ, chi phí hoặc kịch bản đơn giản.

Để bắt đầu, bạn hãy so sánh theo đúng tiêu chí bạn quan tâm: tốc độ triển khai, mức kiểm soát, tính năng hỗ trợ, và mô hình cấp phép.

Minh họa công cụ hỗ trợ từ xa

Bảng này chứa so sánh nhanh theo tiêu chí thực dụng, giúp bạn chọn đúng công cụ cho nhu cầu hiện tại thay vì chọn theo “thói quen”.

Tiêu chí TeamViewer Lựa chọn khác (tổng quát)
Thiết lập ban đầu Nhanh, phù hợp người mới Có công cụ nhẹ hơn, nhưng đôi khi thiếu tính năng nâng cao
Đa nền tảng Phủ rộng nhiều hệ điều hành/thiết bị Có giải pháp miễn phí đơn giản, thường giới hạn tính năng
Tính năng hỗ trợ Mạnh về hỗ trợ/phiên làm việc Giải pháp thay thế có thể mạnh về một mảng (nhẹ/giá/đơn giản)
Cấp phép Có các gói tiêu chuẩn theo nhu cầu Một số công cụ có mô hình giá khác, có thể rẻ hơn tùy trường hợp

Khi nào TeamViewer là lựa chọn “đáng tiền”?

Nếu bạn cần dùng thường xuyên cho hỗ trợ khách hàng/đội nội bộ, cần quản lý thiết bị theo tài khoản, và muốn nhiều tính năng trong một hệ sinh thái, TeamViewer thường phù hợp hơn. Các trang kiến thức về cấp phép cho thấy TeamViewer có nhiều gói tiêu chuẩn để phân cấp theo quy mô sử dụng.

Quan trọng hơn, nếu bạn ưu tiên tài liệu hỗ trợ chính thức và khả năng mở rộng theo nhóm, việc chọn TeamViewer giúp bạn dễ chuẩn hóa quy trình.

Khi nào nên cân nhắc giải pháp thay thế?

Nếu nhu cầu của bạn rất đơn giản (chỉ điều khiển máy cá nhân thỉnh thoảng), hoặc bạn muốn công cụ cực nhẹ, bạn có thể cân nhắc các lựa chọn khác tùy kịch bản. Ví dụ, có người chọn phần mềm remote máy tính nhẹ hơn như AnyDesk cho những phiên ngắn, hoặc dùng giải pháp trình duyệt khi chỉ cần truy cập nhanh, ít cấu hình.

Ngoài ra, nếu bạn chủ yếu làm việc remote trong LAN (cùng mạng nội bộ), đôi khi các giải pháp nội bộ sẽ tối ưu hơn về độ trễ; tuy vậy, bạn vẫn nên cân đối rủi ro và mức độ tiện dụng khi cần truy cập từ Internet.

Khắc phục lỗi thường gặp khi dùng TeamViewer (kết nối, quyền, tốc độ)

Đa số lỗi TeamViewer đến từ 3 nhóm: (1) thiếu quyền hệ thống, (2) mạng/thiết bị chặn kết nối, (3) cấu hình phiên và thói quen sử dụng chưa đúng.

Dưới đây là checklist xử lý theo thứ tự ưu tiên, giúp bạn tiết kiệm thời gian thử đi thử lại.

Biểu tượng truyền dữ liệu

Vào được nhưng không điều khiển được chuột/bàn phím

Nguyên nhân phổ biến nhất là thiếu quyền điều khiển (đặc biệt trên macOS). Cụ thể hơn, bạn hãy kiểm tra lại quyền Accessibility/Screen Recording và khởi động lại ứng dụng sau khi cấp quyền. Nếu đang hỗ trợ người khác, hãy yêu cầu họ cấp quyền tại máy của họ, vì đây là quyền ở phía thiết bị được điều khiển.

Tiếp theo, nếu bạn chỉ “xem được màn hình”, hãy thử thao tác trong ứng dụng đơn giản (mở Notepad/Notes) để xác nhận lỗi quyền hay lỗi ứng dụng cụ thể.

Không kết nối được/đứng ở trạng thái “Connecting…”

Hãy thử lần lượt: đổi mạng (Wi-Fi khác/4G), tắt VPN nếu có, kiểm tra giờ hệ thống có đúng không, và cập nhật phiên bản TeamViewer. Ngoài ra, hãy xác nhận người bên kia đang online và cung cấp đúng ID/mật khẩu phiên (mật khẩu có thể đổi theo phiên).

Quan trọng hơn, nếu bạn ở môi trường công ty, tường lửa/proxy có thể chặn kết nối; lúc đó bạn cần nhờ IT mở chính sách phù hợp hoặc dùng phương án kết nối theo quy định nội bộ.

Chậm, giật, độ trễ cao khi điều khiển

Hãy ưu tiên giảm “tải hình ảnh” trước: hạ chất lượng hiển thị, tắt nền động, hạn chế truyền video/audio không cần thiết, và đóng ứng dụng nặng ở máy bị điều khiển. Ví dụ, nếu bạn đang điều khiển máy có phần mềm đồ họa, chỉ mở đúng ứng dụng cần thao tác thay vì để nhiều cửa sổ chạy nền.

Hơn nữa, nếu bạn thường xuyên hỗ trợ qua mạng yếu, hãy thống nhất quy trình: gửi tệp trước (nếu cần), rồi mới mở phiên điều khiển, tránh vừa điều khiển vừa tải dữ liệu nặng.

Ranh giới ngữ cảnh: Đến đây bạn đã nắm cách dùng TeamViewer theo nhu cầu phổ biến. Phần tiếp theo sẽ mở rộng các mẹo tối ưu “ít người để ý” để dùng chuyên nghiệp hơn, đặc biệt khi bạn quản lý nhiều thiết bị.

Tối ưu TeamViewer chuyên nghiệp: 4 tính năng “ít người biết” nhưng rất đáng giá

Để dùng TeamViewer bền và gọn, bạn nên khai thác các tính năng tối ưu vận hành: bật máy từ xa, chuẩn hóa chuyển tệp, tổ chức danh sách thiết bị và kịch bản hỗ trợ di động.

Sau đây là 4 hướng tối ưu thực tế, bạn có thể áp dụng ngay mà không cần thay đổi quy trình quá nhiều.

Minh họa wake-on-lan

Bật máy từ xa bằng Wake-on-LAN để khỏi nhờ người ở nhà

Nếu máy của bạn đang tắt nhưng vẫn cắm mạng, Wake-on-LAN có thể giúp đánh thức thiết bị để bạn truy cập. Cụ thể hơn, bạn cần phần cứng hỗ trợ, cấu hình BIOS/UEFI và thiết lập mạng phù hợp để gói “magic packet” hoạt động đúng.

Tiếp theo, hãy thử trong điều kiện cùng mạng trước, rồi mới mở rộng kịch bản truy cập từ xa qua Internet để giảm thời gian dò lỗi.

Chuẩn hóa chuyển tệp để tránh “copy nhầm” và giảm rủi ro

Thay vì copy-paste mọi thứ qua clipboard, bạn nên dùng cơ chế chuyển tệp (file transfer) cho các tài liệu quan trọng, và đặt quy ước đặt tên thư mục “IN/OUT” để dễ truy vết. Ví dụ, bạn luôn lưu file nhận vào “IN_Support” và file gửi đi vào “OUT_Support”, rồi dọn sau phiên.

Quan trọng hơn, cách làm này giúp bạn hỗ trợ nhiều người liên tục mà không bị lẫn file giữa các phiên.

Tổ chức thiết bị theo nhóm để quản lý nhiều máy gọn hơn

Nếu bạn có nhiều máy, hãy nhóm theo địa điểm (Nhà/Văn phòng), theo vai trò (Máy kế toán/Máy kho), hoặc theo khách hàng. Khi đó, việc tìm đúng máy và áp chính sách truy cập sẽ nhanh hơn, đặc biệt khi bạn làm hỗ trợ hàng ngày.

Hơn nữa, nhóm hóa còn giúp bạn phân quyền theo người phụ trách, giảm tình trạng “ai cũng vào được mọi máy”.

Hỗ trợ thiết bị di động: chuẩn bị trước để không bị thiếu quyền

Hỗ trợ điện thoại thường cần cài đúng ứng dụng và cấp quyền theo hệ điều hành; bạn nên chuẩn bị sẵn hướng dẫn 1 trang cho người dùng để họ làm đúng từ đầu. Ví dụ, bạn gửi trước 3 bước: cài app cần thiết, mở app, gửi mã/ID hiển thị trong app.

Để dẫn dắt mượt, sau đây là phần FAQ trả lời các câu hỏi hay gặp nhất khi người mới dùng TeamViewer.

Câu hỏi thường gặp về TeamViewer

Phần này tổng hợp những câu hỏi phổ biến nhất khi mới dùng TeamViewer, giúp bạn xử lý nhanh mà không phải mò từng cài đặt.

Biểu tượng hỗ trợ/trao đổi

TeamViewer có miễn phí không?

TeamViewer có tùy chọn tải về miễn phí và các gói cấp phép cho nhu cầu tổ chức/doanh nghiệp. Nếu bạn dùng thường xuyên cho công việc, bạn nên tham khảo trang tổng quan giá và bài viết tổng quan license để chọn gói phù hợp.

Tôi có thể dùng TeamViewer trên trình duyệt không?

Có, TeamViewer có web app cho một số kịch bản để bạn bắt đầu phiên từ trình duyệt, tùy theo nền tảng và cách bạn tạo phiên.

Vì sao TeamViewer yêu cầu quyền trên macOS và có nguy hiểm không?

macOS yêu cầu quyền để cho phép ứng dụng điều khiển chuột/bàn phím và ghi/hiển thị màn hình trong phiên hỗ trợ. Điều này không “tự nguy hiểm”, nhưng bạn chỉ nên cấp quyền khi bạn tin tưởng nguồn hỗ trợ và tắt/gỡ nếu không còn dùng.

Làm sao giảm rủi ro khi hỗ trợ người lạ?

Hãy tuân thủ nguyên tắc: chỉ bắt đầu phiên khi có yêu cầu rõ ràng, xác minh danh tính người cần hỗ trợ, chỉ bật quyền cần thiết trong phiên, và kết thúc phiên ngay khi hoàn tất. Đồng thời, hãy dựa trên khuyến nghị bảo mật chính thức của TeamViewer để cấu hình mã hóa và quyền truy cập phù hợp.

Để lại một bình luận

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *