Cách cài và kích hoạt Windows 10 Enterprise LTSC 2021

Bạn cần một chiếc máy đứng yên nhiều năm: máy điều khiển CNC trong xưởng, đầu ghi camera, máy tính gắn với thiết bị đo trong phòng lab, máy chạy phần mềm chuyên ngành mà mỗi lần Windows đổi giao diện hay đổi driver là cả dây chuyền dừng lại. Đó chính là chỗ Windows 10 Enterprise LTSC 2021 sinh ra để làm.

Bài này đi hết quy trình: chọn đúng bộ cài, chuẩn bị driver trước (chỗ vấp lớn nhất của LTSC), cài sạch, kích hoạt và xác nhận, rồi cài phần mềm trên một máy không có Microsoft Store. Kèm bảng đối chiếu mốc hỗ trợ giữa các nhánh để bạn chọn đúng ngay từ đầu.

Trước tiên: LTSC 2021 có đúng là bản bạn cần không

Chốt cho chắc, vì mua nhầm bản thì không đổi và không hoàn tiền. Windows 10 Enterprise LTSC 2021 chỉ nhận bản vá bảo mật, không có các đợt nâng cấp tính năng hằng năm. Bản này cũng lược bỏ Microsoft Store, Cortana và phần lớn ứng dụng đi kèm, nên giao diện tối giản và tiêu tốn ít tài nguyên hơn.

Đọc bảng này rồi thì quyết định thường rõ ngay:

• Máy văn phòng dùng hằng ngày: đừng chọn LTSC. Thiếu Store và thiếu nhiều tiện ích quen thuộc sẽ làm phiền người dùng mỗi ngày. Chọn Windows 10 Enterprise bản thường hoặc Windows 10 Pro.
• Máy chuyên dụng có người ngồi thao tác (máy CNC, máy trạm phòng lab, máy vận hành dây chuyền): LTSC 2021 là đúng bản.
• Thiết bị chạy một ứng dụng duy nhất, không có người dùng (kiosk, POS, màn hình quảng cáo): xem Windows 10 IoT Enterprise LTSC 2021 — nhánh đó nhắm đúng loại thiết bị chuyên dụng lắp cố định và có lộ trình vá bảo mật dài hơn hẳn, kéo tới tháng 1/2032.

Nếu hệ thống buộc phải ở lại Windows 10 bản thường thêm một thời gian, Microsoft có chương trình Extended Security Updates (ESU): máy phải đang chạy Windows 10 phiên bản 22H2, và ESU chỉ cấp bản vá bảo mật — không có tính năng mới, không kèm hỗ trợ kỹ thuật. Doanh nghiệp, trường học mua qua Volume Licensing với giá 61 USD/máy cho năm đầu, tối đa ba năm; máy cá nhân đăng ký ngay trong Settings → Update & Security → Windows Update (mục Enroll now), với lựa chọn miễn phí (đồng bộ cài đặt với tài khoản Microsoft, hoặc đổi 1.000 điểm Microsoft Rewards) hoặc trả phí một lần 30 USD. Thời hạn ESU hiện hành xem tại thông báo Windows 10 hết hỗ trợ của Microsoft và tài liệu Extended Security Updates.

Chuẩn bị: ba thứ phải có

1. Đúng bộ cài LTSC

LTSC 2021 dùng file cài riêng, không nằm trong bộ cài Windows 10 phổ thông. Bộ cài phổ thông chỉ liệt kê Home, Pro, Education và Pro for Workstations — không có LTSC trong danh sách.

Cũng đừng trông chờ đổi phiên bản tại chỗ: máy đang chạy Windows 10 Pro mà bạn nhập key LTSC vào phần Change product key thì không đổi sang LTSC được như cách nhập key Pro lên bản Home. Cách chắc chắn duy nhất là cài mới từ bộ cài LTSC. Với máy chuyên dụng thì cài mới lại càng nên làm, vì bạn muốn một nền sạch để hệ thống chạy yên nhiều năm.

Các liên kết tải trỏ thẳng về máy chủ Microsoft nằm ở trang tải bộ cài. Không chắc mình đang cầm file gì thì nhắn cho chúng tôi qua trang liên hệ trước khi mất công cài.

2. Driver tải sẵn — chỗ vấp lớn nhất

Đây là điểm khác biệt thực tế lớn nhất khi cài LTSC so với bản thường. Nhánh LTSC 2021 giữ nguyên bộ tính năng ở thời điểm phát hành, nên với phần cứng đời rất mới đôi khi Windows không có sẵn driver phù hợp, nhất là driver mạng và chipset. Thiếu driver mạng thì máy không lên Internet, mà không có Internet thì vừa không kích hoạt trực tuyến được vừa không tải được driver.

Cách phá vòng luẩn quẩn: trước khi cài, vào trang hỗ trợ của hãng máy hoặc hãng bo mạch chủ, tải sẵn driver LAN, Wi-Fi và chipset theo đúng mã máy, chép vào USB. Chép luôn driver của thiết bị chuyên dụng gắn kèm — card thu hình, card giao tiếp máy CNC, driver thiết bị đo. Những thứ này Windows gần như chắc chắn không có sẵn.

3. Bộ cài phần mềm dạng file, không phải từ Store

Máy LTSC không có Microsoft Store. Điều này ít khi là vấn đề vì phần mềm điều khiển CNC, phần mềm đầu ghi camera hay phần mềm thiết bị đo đều phát hành dưới dạng file .exe hoặc .msi tải từ trang chủ nhà phát triển. Nhưng hãy tải sẵn tất cả vào USB trước, kể cả trình duyệt — đừng cho rằng máy sẽ có sẵn một trình duyệt hiện đại để bạn lên mạng tải tiếp.

Bước 1: Tạo USB và cài

1. Tạo USB cài đặt từ file ISO LTSC. Với Rufus: chọn USB ở ô Device, bấm SELECT trỏ tới ISO, đặt Partition scheme là GPT cho máy chạy UEFI (chọn MBR nếu máy công nghiệp đời cũ còn chạy Legacy BIOS), rồi bấm START.
2. Cắm USB vào máy cần cài, khởi động lại và bấm phím Boot Menu ngay từ giây đầu — F12 với Dell, Lenovo, Acer; F9 với HP; Esc với laptop Asus; F11 hoặc F8 với máy bàn và máy công nghiệp tự ráp.
3. Chọn ngôn ngữ, bấm Install now.
4. Ở màn hình hỏi key, bạn có thể dán key ngay hoặc chọn I don't have a product key để nhập sau khi cài xong. Với máy chuyên dụng, nhập sau thường tiện hơn vì bạn cần chốt cấu hình phần cứng trước.
5. Chọn Custom: Install Windows only (advanced), xoá hết phân vùng của Drive 0, chọn Unallocated Space rồi bấm Next.
6. Cài xong, rút USB ngay lần khởi động lại đầu tiên.
7. Ở màn hình thiết lập, bỏ qua bước kết nối mạng để tạo tài khoản cục bộ. Máy chuyên dụng không nên phụ thuộc vào tài khoản trực tuyến của một cá nhân — người đó nghỉ việc là bạn phiền.

Máy nhiều ổ cứng thì nhìn kỹ số ổ trước khi xoá. Xoá nhầm ổ dữ liệu chứa nhật ký vận hành hay bản ghi camera là mất sạch, không có nút hoàn tác.

Bước 2: Cài driver và phần mềm chuyên dụng

Thứ tự nên theo: driver chipset → driver mạng → driver còn lại → phần mềm chuyên dụng. Kiểm bằng Device Manager (nhấn Windows + X rồi chọn): thiết bị nào còn dấu chấm than vàng là chưa có driver.

Chạy thử toàn bộ quy trình vận hành thật một lượt trước khi sang bước kích hoạt: mở phần mềm điều khiển, kết nối tới thiết bị, chạy một chu trình mẫu. Phát hiện thiếu driver ở giai đoạn này thì bạn cài lại máy vẫn còn nhẹ nhàng; phát hiện sau khi đã kích hoạt và bàn giao thì mệt hơn nhiều.

Bước 3: Kích hoạt

Qua Settings

1. Nhấn Windows + I mở Settings.
2. Vào Update & Security → Activation.
3. Ở mục Update product key bấm Change product key.
4. Dán key 25 ký tự, bấm Next rồi Activate.

Đường đi này là của Windows 10. Trên Windows 11 trang Activation nằm ở System → Activation — nếu bạn quản lý cả máy Windows 11 thì xem bài cách kích hoạt Windows 11 Pro bằng key bản quyền cho khớp.

Bằng dòng lệnh

Máy trong xưởng thường không có màn hình cảm ứng tiện tay, chạy lệnh nhanh hơn. Bấm chuột phải nút Start, chọn Windows PowerShell (Admin):

slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXXslmgr /atoslmgr /xpr

Lệnh cuối xác nhận ngay tại chỗ. Kết quả đúng là "The machine is permanently activated". Đây là bước hay bị bỏ qua nhất — và là lý do vài tuần sau máy trong xưởng lại hiện nhắc kích hoạt đúng lúc đang chạy ca. Đầy đủ các tuỳ chọn của slmgr nằm ở tài liệu Slmgr.vbs của Microsoft.

Máy trong xưởng không nối Internet

Rất thường gặp, vì máy chuyên dụng hay bị cách ly khỏi mạng ngoài. Dùng cách kích hoạt qua điện thoại do Microsoft cung cấp: nhấn Windows + R, gõ slui 4, chọn quốc gia Vietnam, gọi số tổng đài hiện trên màn hình, đọc Installation ID rồi nhập Confirmation ID mà tổng đài đọc lại. Không cần máy có mạng.

Cách khác: cho máy ra Internet đúng lúc kích hoạt rồi ngắt lại. Sau khi đã kích hoạt vĩnh viễn, máy không cần liên lạc lại với Microsoft nữa.

Bảng tra mã lỗi thường gặp

Nguồn tham khảo: Microsoft – Get help with Windows activation errors

Gặp mã không có trong bảng thì chạy slmgr /dlv, chụp toàn bộ kết quả rồi gửi cho chúng tôi. Có mã lỗi đầy đủ thì xác định nguyên nhân nhanh hơn nhiều so với mô tả bằng lời.

Sau khi bàn giao: giữ máy đứng yên đúng nghĩa

LTSC không tự đẩy nâng cấp tính năng lên máy bạn, đó là điểm mạnh của nhánh này. Nhưng vẫn có vài việc nên làm để máy chạy yên thật sự:

• Vẫn nên nhận bản vá bảo mật. LTSC 2021 còn lộ trình vá tới tháng 1/2027 — đừng tắt hẳn Windows Update. Nếu máy phải cách ly khỏi mạng, hãy đặt lịch cho kỹ thuật cập nhật thủ công định kỳ.
• Chốt cấu hình phần cứng trước khi kích hoạt. Bảo hành của cửa hàng tính theo đúng thiết bị đã kích hoạt lần đầu, nên nếu bạn còn định đổi bo mạch chủ hay dựng lại máy thì làm xong hết rồi hãy nhập key.
• Ghi lại năm ký tự cuối của key theo tên máy. Lấy bằng slmgr /dli. Xưởng có nhiều máy giống nhau thì đây là thứ duy nhất phân biệt được khi cần bảo hành.
• Sao lưu một ảnh đĩa sau khi máy chạy ổn. Có ảnh đĩa thì lần sau hỏng ổ cứng bạn phục hồi trong một giờ thay vì dựng lại từ đầu mất cả ngày.

Đến tháng 1/2027 thì sao

Nói thẳng để bạn tính trước, đừng để tới lúc đó mới xoay. Sau mốc tháng 1/2027, LTSC 2021 ngừng nhận bản vá bảo mật. Máy vẫn chạy, giấy phép vẫn là của bạn, phần mềm chuyên dụng vẫn hoạt động — chỉ là không còn được vá.

Với máy hoàn toàn cách ly khỏi mạng, điều đó thường chấp nhận được. Với máy có nối mạng, bạn nên tính đường chuyển sang nhánh LTSC mới hơn trước mốc đó vài tháng. Hai hướng đáng xem: Windows 11 Enterprise LTSC 2024 nếu phần cứng đáp ứng, hoặc Windows 10 IoT Enterprise LTSC 2021 nếu thiết bị chạy một ứng dụng cố định và bạn cần lộ trình vá kéo tới tháng 1/2032.

Các phiên bản còn lại nằm ở danh mục key bản quyền Windows. Không chắc máy của mình hợp nhánh nào thì mô tả hiện trạng cho chúng tôi, tư vấn không mất phí kể cả khi bạn chưa mua gì.

Tóm lại

Thứ tự đúng cho một máy chuyên dụng: chốt LTSC có phải bản mình cần không → lấy đúng bộ cài LTSC và tải sẵn driver, phần mềm vào USB → cài mới, tạo tài khoản cục bộ → cài driver rồi chạy thử toàn bộ quy trình vận hành → chốt cấu hình phần cứng → Settings → Update & Security → Activation → Change product key → xác nhận bằng slmgr /xpr → ghi sổ key và sao lưu ảnh đĩa.

Hai chỗ vấp nhiều nhất là cầm sai bộ cài và thiếu driver cho phần cứng đời mới — cả hai đều phòng được bằng mười phút chuẩn bị. Muốn kiểm lại một máy đang chạy bản quyền thật hay không, xem bài cách kiểm tra Windows đã kích hoạt bản quyền chưa. Hướng dẫn cho sản phẩm khác ở Trung tâm hướng dẫn.