Cách cài và kích hoạt Windows 11 Education cho phòng máy

Bạn đang dựng máy cho phòng thực hành của trường, hoặc chỉ cần cài cho chiếc laptop cá nhân của một giáo viên. Bài này đi hết quy trình: chuẩn bị, cài đặt, nhập key cho từng máy, kiểm tra bằng dòng lệnh, rồi khoá bớt quyền để sinh viên không cài phần mềm ngoài luồng. Có cả phần dành riêng cho tình huống mà phòng máy nào cũng gặp: ghost lại toàn bộ máy sau mỗi học kỳ.

Trước khi bắt đầu: ba thứ cần xác định

1. Máy đang chạy gì và có chạy được Windows 11 không

Nhấn Windows + R, gõ winver để xem phiên bản hiện tại. Sau đó kiểm phần cứng: gõ tpm.msc, mục Specification Version phải là 2.0; gõ msinfo32, dòng BIOS Mode phải là UEFI và Secure Boot State phải là On. Yêu cầu tối thiểu còn lại là 4 GB RAM, 64 GB ổ đĩa trống và CPU nằm trong danh sách Microsoft hỗ trợ.

Phòng máy thường mua cùng lô nên cấu hình giống nhau — kiểm một chiếc là biết cả phòng. Máy nào thiếu TPM hay Secure Boot thì phần lớn là do BIOS đang tắt hai thứ đó, vào BIOS bật lên là được (tên hay gặp: TPM, PTT với máy Intel, fTPM với máy AMD).

2. Bộ cài nào dùng cho bản Education

Bộ cài Windows 11 phổ thông tải từ Microsoft cho bạn tự chọn phiên bản ở bước cài. Danh sách có mục Windows 11 Education thì chọn thẳng mục đó. Không thấy, cách an toàn nhất là cài Windows 11 Pro rồi đổi product key sang key Education — Windows chuyển phiên bản ngay trên máy, không phải cài lại, dữ liệu giữ nguyên. Các liên kết tải trỏ thẳng về máy chủ Microsoft nằm ở trang tải bộ cài. Không rõ nên lấy bộ cài nào thì hỏi trước qua trang liên hệ, đừng tải bản "ghost đã tối ưu" trôi nổi — phòng máy dính phần mềm lạ thì gỡ mệt hơn cài mới nhiều.

3. Key và mốc 7 ngày

Mỗi máy một key riêng. Key mua tại thegioikey.com cần kích hoạt trong vòng 7 ngày kể từ lúc nhận, nên nhà trường hãy đặt key sát thời điểm dựng phòng máy chứ đừng mua trước cả học kỳ. Bảo hành 1 năm cũng tính từ ngày mua, mua sớm quá là tự rút ngắn quyền lợi của mình.

Bước 1: Dựng một máy mẫu cho chuẩn

Đây là mẹo tiết kiệm thời gian nhất khi làm cả phòng: đừng cài lần lượt từng máy từ đầu. Hãy dựng thật kỹ một máy mẫu, kiểm cho chạy đúng ý, rồi nhân ra các máy còn lại.

1. Cài Windows 11 sạch trên máy mẫu.
2. Cài driver đầy đủ từ trang hỗ trợ của hãng máy.
3. Chạy Windows Update vài lượt cho tới khi hết bản cập nhật chờ.
4. Cài toàn bộ phần mềm giảng dạy: bộ Office, trình duyệt, phần mềm chuyên ngành, phần mềm quản lý phòng máy.
5. Đặt sẵn các thiết lập chung: máy in, độ phân giải, thư mục dùng chung, tài khoản dùng cho sinh viên với quyền hạn chế.
6. Kiểm lại một lượt bằng cách ngồi dùng thử đúng như sinh viên sẽ dùng.

Xong máy mẫu rồi mới nhân bản sang các máy khác bằng công cụ tạo ảnh đĩa mà trường đang dùng. Lưu ý quan trọng: key kích hoạt cho từng máy, nên đừng kích hoạt trên máy mẫu rồi nhân bản và mong cả phòng cùng hoạt động — mỗi máy vẫn phải nhập key riêng của nó sau khi dựng xong.

Bước 2: Cài Windows 11 trên máy mẫu

Tạo USB cài đặt, khởi động vào Boot Menu (thường F12, F11, F9 hoặc Esc), chọn dòng có chữ UEFI đứng trước tên USB.

1. Chọn ngôn ngữ và bàn phím, bấm Install now.
2. Ở màn hình hỏi product key, bấm I don't have a product key để giữ quyền tự chọn phiên bản.
3. Chọn Windows 11 Education nếu danh sách có; không có thì chọn Pro và đổi key sau.
4. Chọn Custom: Install Windows only (advanced), xoá các phân vùng của ổ chứa Windows cũ rồi chọn vùng trống và bấm Next. Nhìn kỹ số ổ trước khi xoá.
5. Máy khởi động lại vài lần, lần đầu thì rút USB ra.
6. Đi qua màn hình thiết lập ban đầu, đặt tên máy theo quy ước của phòng, ví dụ PHONG-A-01, để sau này quản lý cho dễ.

Bước 3: Nhập key và kích hoạt từng máy

1. Nhấn Windows + I mở Settings.
2. Vào System → Activation.
3. Mở mục Change product key, bấm Change.
4. Dán key 25 ký tự, bấm Next rồi Activate.

Nếu máy đang chạy bản Pro, Windows sẽ chuyển phiên bản và khởi động lại một lần. Chạy winver sau đó để xác nhận máy đã hiện Windows 11 Education.

Quản trị viên quen dòng lệnh làm nhanh hơn bằng Terminal quyền admin:

slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXXslmgr /atoslmgr /xpr

Lệnh cuối phải trả về "The machine is permanently activated". Máy phải có mạng để Microsoft xác thực; phòng máy dùng mạng nội bộ có proxy thì cho máy ra mạng thường một lát rồi đưa về sau cũng được, trạng thái kích hoạt không mất. Đầy đủ các tuỳ chọn của slmgr nằm ở tài liệu Slmgr.vbs của Microsoft.

Bảng đối chiếu: Education, Pro hay Enterprise

Ba bản này rất dễ nhầm vì tính năng chồng nhau nhiều. Bảng dưới đây để bạn chọn đúng ngay từ đầu, khỏi phải đổi sau:

Đọc bảng này theo nhu cầu thật: máy cá nhân của sinh viên chỉ để học và làm bài thì Windows 11 Pro đã dư dùng. License Windows 11 Education hợp lý khi chiếc máy nằm trong hệ thống của nhà trường, cần gia nhập domain, áp chính sách chung và khoá bớt quyền cài phần mềm. Còn nếu đơn vị của bạn là doanh nghiệp chứ không phải cơ sở giáo dục, lựa chọn đúng là Windows 11 Enterprise.

Bảng tra mã lỗi kích hoạt thường gặp

Nguồn tham khảo: Microsoft – Get help with Windows activation errors

Gặp mã ngoài bảng thì chạy slmgr /dlv, chụp toàn bộ kết quả gửi cho chúng tôi qua trang liên hệ.

Khoá bớt quyền để phòng máy đứng yên

Phòng thực hành hỏng nhiều nhất không phải vì phần cứng mà vì mỗi người cài thêm một thứ. Bản Education cho bạn đủ công cụ để chặn chuyện đó:

• Tạo tài khoản riêng cho sinh viên với quyền hạn chế (Standard user), giữ tài khoản quản trị riêng cho giáo viên. Chỉ riêng việc này đã chặn phần lớn phần mềm tự cài.
• AppLocker trong gpedit.msc: Computer Configuration → Windows Settings → Security Settings → Application Control Policies. Nên chạy chế độ chỉ ghi nhật ký vài buổi trước khi chặn thật, để không chặn nhầm phần mềm giảng dạy.
• Group Policy để khoá thay đổi hình nền, chặn chạy file từ USB, cố định trang chủ trình duyệt.
• Windows Update đặt lịch cập nhật vào giờ không có tiết học, tránh máy khởi động lại giữa buổi thi.

Áp chính sách nào cũng nên thử trên máy mẫu trước, dùng thử đúng một buổi học rồi mới nhân ra cả phòng.

Ghost lại máy mỗi học kỳ thì key có sao không

Không sao. Ghost hay cài lại trên đúng chiếc máy đã kích hoạt lần đầu thì key vẫn dùng được, bạn chỉ cần nhập lại key sau khi dựng xong. Nhiều trường hợp máy còn tự kích hoạt lại mà không cần nhập gì.

Hai việc nên làm để mỗi học kỳ đỡ vất vả:

• Lập bảng theo dõi: tên máy, 5 ký tự cuối của key, ngày kích hoạt. Lấy 5 ký tự cuối bằng slmgr /dli. Sau này máy nào trục trặc là tra ra ngay, không phải đi hỏi vòng quanh.
• Lưu key ở nơi khác ngoài email. Hộp thư nhà trường bị dọn định kỳ, mất email chứa key thì lúc cần rất khổ.

Điều cần tránh: chuyển key của máy này sang máy khác trong phòng, hoặc thay bo mạch chủ. Hai trường hợp đó không được cửa hàng hỗ trợ bảo hành và máy mới cần key riêng.

Sau khi kích hoạt xong nên làm gì

• Chạy slmgr /xpr trên từng máy một lần để chắc chắn đã kích hoạt vĩnh viễn.
• Chạy Windows Update vài lượt trước khi bàn giao phòng máy.
• Cài bộ Office cho máy dạy học — các bước nằm trong bài cách cài và kích hoạt Office 2021 từ đầu.
• Tạo một điểm khôi phục hoặc một bản ảnh đĩa sạch ngay sau khi mọi thứ chạy đúng, để cuối kỳ khôi phục cho nhanh.
• Nghi máy nào đó vẫn còn dấu vết công cụ kích hoạt lậu từ trước thì đọc bài cách kiểm tra Windows đã kích hoạt bản quyền chưa để kiểm cho chắc.

Tóm lại

Làm cả phòng máy thì đường ngắn nhất là: dựng một máy mẫu thật kỹ → nhân bản sang các máy còn lại → nhập key riêng cho từng máy trong Settings → System → Activation → Change product key → chạy winver và slmgr /xpr để xác nhận. Cái bẫy hay mắc nhất là tưởng kích hoạt trên máy mẫu rồi nhân bản là cả phòng cùng có bản quyền — không phải, mỗi máy vẫn cần key của nó.

Cần hướng dẫn cho phiên bản khác, ghé Trung tâm hướng dẫn.