Cách cài và kích hoạt Windows 10 Pro từ USB

Máy của bạn không lên được Windows 11 vì thiếu TPM 2.0 hoặc CPU đã quá đời, nhưng vẫn phải chạy việc mỗi ngày. Bài này đi hết quy trình cài Windows 10 Pro từ con số không: tạo USB cài đặt, khởi động từ USB, chia ổ, cài, rồi nhập key và kiểm tra xem máy đã kích hoạt thật hay chưa. Kèm bảng phím Boot Menu theo từng hãng và bảng tra mã lỗi để bạn khỏi phải mò.

Nói trước một điều để bạn quyết cho đúng: Microsoft đã kết thúc hỗ trợ Windows 10 vào ngày 14/10/2025. Hệ điều hành vẫn cài được, vẫn kích hoạt bình thường, máy chủ kích hoạt của Microsoft vẫn chạy — nhưng không còn bản vá bảo mật hằng tháng nữa. Phần gần cuối bài nói rõ điều đó ảnh hưởng thế nào và khi nào bạn nên chọn hướng khác.

Trước khi cài: bốn việc phải làm xong

Mười phút chuẩn bị ở đây tiết kiệm cho bạn cả buổi cài đi cài lại. Phần lớn ca cài Windows hỏng giữa chừng là do bỏ qua một trong bốn việc dưới đây.

1. Sao lưu dữ liệu — sao lưu thật, không phải nghĩ là đã sao lưu

Cài mới theo cách trong bài này sẽ xoá sạch ổ C. Ảnh trong Downloads, file Excel để trên Desktop, tài liệu trong Documents — mất hết nếu bạn chưa chép ra. Chép sang ổ cứng ngoài hoặc một USB khác, đừng chép sang phân vùng D trên cùng ổ đĩa nếu bạn định chia lại ổ.

Nhớ chép cả những thứ hay bị quên: dấu trang trình duyệt, thư mục lưu game, file cấu hình của phần mềm chuyên ngành và key của các phần mềm khác đang cài trên máy.

2. Một chiếc USB 8 GB trở lên

USB sẽ bị format sạch trong lúc tạo bộ cài, nên đừng dùng chiếc đang chứa dữ liệu quan trọng. 8 GB là mức tối thiểu, 16 GB thì thoải mái hơn.

3. Xem máy đang chạy gì

Nhấn Windows + R, gõ winver rồi Enter — cửa sổ hiện ra ghi rõ máy đang chạy bản nào. Key Windows 10 Pro dùng cho bản Pro của Windows 10. Nhập vào máy đang chạy Windows 11 sẽ báo lỗi ngay.

Máy chỉ để học tập, lướt web, xem phim thì key Windows 10 Home đã đủ. Bản Pro thêm BitLocker, Remote Desktop, Hyper-V và Group Policy; ranh giới giữa hai bản được mổ xẻ kỹ trong bài Home và Pro khác nhau gì.

4. Key để sẵn và mốc 7 ngày

Key có dạng năm nhóm năm ký tự: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX. Mở sẵn email nhận key hoặc trang đơn hàng để lát nữa copy dán, đừng gõ tay — nhầm số 0 với chữ O là lỗi phổ biến nhất, và cũng để ý đừng copy dính dấu cách ở hai đầu.

Key mua tại thegioikey.com cần được kích hoạt trong vòng 7 ngày kể từ lúc nhận. Nhận key rồi để đó vài tháng mới lôi ra dùng là tự làm khó mình nếu có trục trặc.

Bước 1: Tạo USB cài Windows 10

Nguyên tắc duy nhất: chỉ dùng file cài lấy từ nguồn Microsoft. Các bản "Windows 10 full soft, kích hoạt sẵn" trôi nổi trên mạng gần như luôn kèm thêm thứ bạn không đặt, và bạn không có cách nào kiểm chứng file gốc.

File ISO tải thẳng từ máy chủ Microsoft có sẵn ở trang tải bộ cài. Lấy bản 64-bit, trừ khi máy bạn thật sự là máy 32-bit đời rất cũ.

Có ISO rồi thì tạo USB:

1. Cắm USB vào một máy đang chạy được — không nhất thiết phải là máy sắp cài.
2. Chạy công cụ tạo USB cài đặt. Rufus là công cụ miễn phí phổ biến nhất và làm tốt việc này.
3. Chọn đúng USB ở ô Device, bấm SELECT rồi trỏ tới file ISO vừa tải.
4. Ở Partition scheme: máy đời mới chạy UEFI thì chọn GPT, máy cũ chạy Legacy BIOS thì chọn MBR. Không chắc thì để GPT trước; nếu USB không boot được thì làm lại với MBR.
5. Bấm START rồi chờ. Quá trình mất khoảng 10-20 phút tuỳ tốc độ USB.

Cái bẫy ở bước này: chọn nhầm ổ ở ô Device rồi format mất ổ cứng ngoài. Nhìn kỹ tên và dung lượng trước khi bấm START.

Bước 2: Khởi động máy từ USB

Cắm USB vào máy cần cài, tắt máy hẳn rồi bật lại và bấm nhấp nhả liên tục phím Boot Menu ngay từ giây đầu tiên. Mỗi hãng một phím khác nhau:

Bấm hết bảng mà máy vẫn vào thẳng Windows? Bốn nguyên nhân theo thứ tự hay gặp:

• Bấm quá muộn. Bấm ngay khi vừa nhấn nút nguồn, đừng đợi thấy logo hãng.
• Fast Startup đang bật nên "tắt máy" thực chất là ngủ sâu. Chọn Restart thay vì Shut down.
• Chọn nhầm dòng trong Boot Menu. Danh sách hay có hai dòng cùng tên USB; máy đời mới chọn dòng có chữ UEFI đứng trước.
• Secure Boot chặn USB. Vào BIOS tắt tạm rồi thử lại, cài xong bật lại cũng được.

Bước 3: Cài Windows 10 Pro

Boot vào bộ cài rồi thì phần còn lại khá thẳng đường:

1. Màn hình đầu tiên chọn ngôn ngữ, định dạng giờ và kiểu bàn phím. Để mặc định cũng được, bấm Next.
2. Bấm Install now.
3. Màn hình Activate Windows hỏi key. Bạn có thể dán key ngay tại đây — làm vậy Windows tự chọn đúng bản Pro và bỏ qua bước chọn phiên bản. Hoặc chọn I don't have a product key để nhập sau khi cài xong.
4. Nếu bạn chọn nhập sau, màn hình tiếp theo sẽ liệt kê các phiên bản. Chọn đúng dòng Windows 10 Pro.
5. Tích ô đồng ý điều khoản rồi bấm Next.
6. Chọn Custom: Install Windows only (advanced). Đừng chọn Upgrade nếu bạn muốn máy sạch hoàn toàn.
7. Màn hình chia ổ hiện ra. Muốn cài sạch thì xoá hết các phân vùng của Drive 0, chọn vùng Unallocated Space rồi bấm Next — Windows tự tạo các phân vùng hệ thống cần thiết.
8. Chờ máy chép file và tự khởi động lại vài lần. Rút USB ra ngay lần khởi động lại đầu tiên để máy không chui lại vào bộ cài.

Cái bẫy chết người ở bước 7: máy nhiều ổ cứng thì phải nhìn kỹ số ổ, đối chiếu theo dung lượng. Xoá nhầm Drive 1 trong khi Windows nằm ở Drive 0 là mất sạch ổ dữ liệu, không có nút hoàn tác.

Màn hình thiết lập lần đầu

Cài xong máy chạy vào phần thiết lập: chọn khu vực, kiểu bàn phím, kết nối mạng, rồi tạo tài khoản đăng nhập. Hai điểm đáng nói:

• Nên đăng nhập bằng tài khoản Microsoft. Sau khi kích hoạt, giấy phép được liên kết với tài khoản đó; lần sau cài lại máy bạn chỉ cần đăng nhập là Windows tự nhận lại, khỏi đi tìm key.
• Muốn dùng tài khoản cục bộ thì bỏ qua bước kết nối Wi-Fi, Windows sẽ cho bạn tạo tài khoản ngoại tuyến. Các mục quyền riêng tư ở cuối tắt bớt cũng được, không ảnh hưởng tới việc kích hoạt.

Bước 4: Kích hoạt Windows 10 Pro

Cách 1: Qua Settings (nên dùng)

1. Nhấn Windows + I để mở Settings.
2. Vào Update & Security → Activation.
3. Ở mục Update product key, bấm nút Change product key.
4. Dán key 25 ký tự vào ô, bấm Next.
5. Bấm Activate và chờ vài giây.

Chú ý đường đi: trên Windows 10 trang Activation nằm trong Update & Security. Trên Windows 11 thì Microsoft đã dời sang System → Activation — nhiều người đọc nhầm hướng dẫn của Windows 11 rồi tìm mãi không thấy. Nếu bạn đang cài máy Windows 11 thì xem bài cách kích hoạt Windows 11 Pro bằng key bản quyền cho đúng.

Xong việc thì dòng trạng thái đầu trang Activation đổi thành Windows is activated.

Cách 2: Bằng dòng lệnh

Dùng khi giao diện Settings báo lỗi mơ hồ, hoặc khi bạn muốn thấy chính xác máy chủ Microsoft trả về mã gì. Bấm chuột phải vào nút Start, chọn Windows PowerShell (Admin), rồi chạy lần lượt:

slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXXslmgr /ato

Lệnh đầu nạp key vào máy, lệnh sau gửi yêu cầu kích hoạt lên Microsoft. Mỗi lệnh hiện một hộp thoại nhỏ; hộp thoại thứ hai báo kích hoạt thành công là xong việc. Đầy đủ các tuỳ chọn của slmgr nằm ở tài liệu Slmgr.vbs của Microsoft.

Cách 3: Kích hoạt qua điện thoại

Dùng khi máy không có Internet, hoặc khi kích hoạt trực tuyến báo key đã dùng quá số lần — hay gặp nhất là khi bạn cài lại Windows nhiều lần trên cùng một máy. Nhấn Windows + R, gõ slui 4, chọn quốc gia Vietnam. Màn hình hiện dãy Installation ID kèm số tổng đài Microsoft: gọi số đó, đọc dãy này theo hướng dẫn của tổng đài tự động, rồi nhập Confirmation ID mà tổng đài đọc lại và bấm Activate Windows.

Đây là cách chính thống do Microsoft cung cấp cho máy không nối mạng. Thấy rườm rà thì nhắn cho chúng tôi qua trang liên hệ — kỹ thuật viên hỗ trợ kích hoạt từ xa qua UltraViewer, miễn phí. Với Windows chúng tôi hỗ trợ phần kích hoạt, còn phần cài hệ điều hành thì bạn tự cài hoặc nhờ thợ máy.

Kiểm tra máy đã kích hoạt thật hay chưa

Đừng chỉ dựa vào việc dòng chữ mờ ở góc phải màn hình biến mất. Kiểm bằng một trong hai cách:

• Vào Settings → Update & Security → Activation, dòng trạng thái phải ghi Windows is activated.
• Hoặc chạy slmgr /xpr. Câu trả lời đúng là "The machine is permanently activated". Nếu nó báo còn bao nhiêu ngày thì máy đang ở trạng thái tạm, chưa xong.

Mua máy cũ hoặc nhờ người quen cài hộ mà không chắc máy chạy bản quyền thật? Xem bài cách kiểm tra Windows đã kích hoạt bản quyền chưa.

Bảng tra mã lỗi thường gặp

Nguồn tham khảo: Microsoft – Get help with Windows activation errors

Gặp mã không có trong bảng? Chạy slmgr /dlv, chụp lại toàn bộ kết quả rồi gửi cho chúng tôi — có mã lỗi đầy đủ thì xác định nguyên nhân nhanh hơn nhiều so với mô tả bằng lời.

Cài xong nhưng máy thiếu driver, không lên mạng

Windows 10 tự nhận phần lớn driver thông dụng, nhưng máy đời mới đôi khi thiếu đúng cái driver mạng — mà thiếu mạng thì Windows Update cũng không tải được gì. Cách phá vòng luẩn quẩn: trước khi cài, vào trang hỗ trợ của hãng máy tải sẵn driver LAN và Wi-Fi theo đúng mã máy rồi chép vào USB; cài xong thì cài driver mạng trước tiên, có mạng rồi để Windows Update lo phần còn lại. Kiểm bằng Device Manager (nhấn Windows + X rồi chọn): thiết bị nào còn dấu chấm than vàng là chưa có driver.

Một trục trặc nữa hay gặp ngay ở màn hình chia ổ: bộ cài báo không cài được vào phân vùng đã chọn vì đĩa đang ở dạng GPT (hoặc MBR) không phù hợp. Nguyên nhân là USB tạo theo một chuẩn còn máy đang boot ở chuẩn kia. Cách nhanh nhất là tạo lại USB với lựa chọn Partition scheme ngược lại, hoặc vào BIOS chuyển chế độ boot cho khớp. Gặp thông báo lỗi khác ở màn hình này thì chụp lại nguyên văn rồi gửi cho chúng tôi qua trang liên hệ trước khi xoá thêm phân vùng nào.

Windows 10 hết hỗ trợ rồi thì mua key lúc này có phí không

Nói thẳng để bạn cân nhắc đúng. Ngày 14/10/2025 là mốc Microsoft ngừng phát hành bản vá bảo mật hằng tháng cho Windows 10. Máy vẫn kích hoạt được bình thường và Windows vẫn chạy, giấy phép vẫn là của bạn — nhưng lỗ hổng mới phát hiện sẽ không còn được vá. Đây là rủi ro thật với máy dùng cho công việc có dữ liệu quan trọng.

Nếu buộc phải ở lại Windows 10 thêm một thời gian, Microsoft có chương trình Extended Security Updates (ESU): máy phải đang chạy Windows 10 phiên bản 22H2, và ESU chỉ cấp bản vá bảo mật — không có tính năng mới, không kèm hỗ trợ kỹ thuật. Máy cá nhân đăng ký ngay trong Settings → Update & Security → Windows Update (mục Enroll now), với lựa chọn miễn phí (đồng bộ cài đặt với tài khoản Microsoft, hoặc đổi 1.000 điểm Microsoft Rewards) hoặc trả phí một lần 30 USD; doanh nghiệp mua qua Volume Licensing với giá 61 USD/máy cho năm đầu, tối đa ba năm. Thời hạn ESU hiện hành xem tại thông báo Windows 10 hết hỗ trợ của Microsoft và tài liệu Extended Security Updates.

Vậy nên chọn thế nào:

• Máy đủ chuẩn Windows 11 (có TPM 2.0, CPU trong danh sách hỗ trợ) thì nên đi thẳng lên key Windows 11 Pro, đầu tư một lần dùng được lâu.
• Máy cũ không lên được, hoặc phần mềm chuyên ngành chỉ chạy trên Windows 10 thì key Windows 10 Pro vẫn là phương án hợp lý — miễn là bạn biết mình đang đánh đổi cái gì.
• Bắt buộc ở lại Windows 10 nhưng vẫn cần được vá bảo mật thì xem Windows 10 Enterprise LTSC 2021, nhánh này còn lộ trình vá tới tháng 1/2027.

Trong lúc chờ đổi máy, hãy bật tường lửa, dùng trình duyệt còn được cập nhật và tránh cài phần mềm từ nguồn lạ. Danh sách đầy đủ các bản Windows nằm ở danh mục key bản quyền Windows.

Bảo hành và những điều nên biết trước

Key mua tại thegioikey.com được bảo hành 1 năm kể từ ngày mua — đây là bảo hành của cửa hàng, không phải bảo hành từ Microsoft. Vài mốc nên nhớ:

• Kích hoạt trong vòng 7 ngày kể từ lúc nhận key.
• License lỗi do nhà cung cấp trong hạn bảo hành: đổi mới miễn phí, thường xong trong vài giờ; yêu cầu được xử lý trong 24-48 giờ.
• Bảo hành tính theo thiết bị đã kích hoạt lần đầu. Cài lại Windows trên chính máy đó thì bình thường. Thay bo mạch chủ hoặc mang key sang máy khác thì lần kích hoạt đó không được hỗ trợ bảo hành — hãy kích hoạt trên chiếc máy bạn định dùng lâu dài.
• Hoàn tiền toàn bộ trong 7 ngày chỉ khi key lỗi do nhà sản xuất và không còn key thay thế. Key đã kích hoạt thành công thì không hoàn tiền, và mua nhầm bản thì không đổi, không hoàn — còn phân vân thì nhắn hỏi trước khi đặt.

Điều kiện đầy đủ nằm ở trang chính sách. Cách gửi yêu cầu nhanh nhất là đăng nhập rồi mở mục Bảo hành trong trang tài khoản, chọn đúng license cần hỗ trợ — hệ thống tự điền thông tin, bạn không phải gõ lại mã đơn.

Tóm lại

Thứ tự đúng là: sao lưu dữ liệu → tạo USB từ ISO gốc → vào Boot Menu chọn dòng UEFI → cài sạch bằng Custom → rút USB ở lần khởi động lại đầu tiên → Settings → Update & Security → Activation → Change product key → kiểm bằng slmgr /xpr. Bước cuối hay bị bỏ qua nhất, và đó chính là lý do vài hôm sau máy lại hiện dòng nhắc kích hoạt.

Gặp mã lỗi thì tra bảng phía trên trước khi nghĩ tới chuyện key hỏng — phần lớn là do sai phiên bản Windows chứ không phải do key. Cần hướng dẫn cho sản phẩm khác, ghé Trung tâm hướng dẫn.