Cách cài và kích hoạt Windows 11 Enterprise

Bạn đang dựng máy trạm cho nhân viên và cần đưa cả dàn máy về cùng một chuẩn bảo mật. Bài này đi hết quy trình: chuẩn bị bộ cài, hai đường để máy chạy Windows 11 Enterprise (cài mới hoàn toàn hoặc chuyển phiên bản từ bản Pro sẵn có mà không mất dữ liệu), nhập key, xác nhận bằng dòng lệnh, và những thứ nên bật ngay sau khi kích hoạt xong. Viết cho người tự làm, kể cả khi bạn không phải dân IT chuyên nghiệp.

Trước khi bắt đầu: ba thứ cần xác định

1. Máy đang chạy gì

Nhấn Windows + R, gõ winver rồi Enter. Cửa sổ hiện ra ghi rõ máy đang ở phiên bản nào. Ba tình huống, ba đường đi khác nhau:

• Máy trắng, chưa có hệ điều hành — cài mới hoàn toàn, xem phần Bước 2.
• Máy đang chạy Windows 11 Pro — không cần cài lại, chỉ đổi product key là Windows chuyển sang Enterprise, xem phần Bước 3.
• Máy đang chạy Windows 10 — nên cài mới cho sạch, nhất là máy đã dùng lâu năm và qua tay nhiều người.

2. Máy có đủ điều kiện chạy Windows 11 không

Yêu cầu giống mọi bản Windows 11: TPM 2.0, Secure Boot, chuẩn UEFI, tối thiểu 4 GB RAM và 64 GB ổ đĩa trống, CPU nằm trong danh sách Microsoft hỗ trợ. Kiểm bằng tpm.msc (mục Specification Version phải là 2.0) và msinfo32 (BIOS Mode là UEFI, Secure Boot State là On). Với dàn máy văn phòng mua cùng lô, kiểm một chiếc là biết cả lô.

3. Bộ cài nào cho bản Enterprise

Bộ cài Windows 11 phổ thông tải từ trang tải của Microsoft không có bản Enterprise — bản này nằm ở bộ cài riêng dành cho tổ chức. Nếu bạn không có sẵn bộ cài đó, đường an toàn và nhanh nhất là cài Windows 11 Pro rồi đổi product key sang key Enterprise — Windows hỗ trợ chuyển thẳng từ Pro lên Enterprise, không phải cài lại, dữ liệu giữ nguyên. Chúng tôi liệt kê các liên kết tải trỏ về máy chủ Microsoft ở trang tải bộ cài; không tìm thấy đúng bộ cài mình cần thì nhắn qua trang liên hệ, kỹ thuật chỉ giúp.

Bước 1: Sao lưu và chuẩn bị

Với máy đang có dữ liệu công việc, đây là bước không được bỏ. Chép ra ổ ngoài hoặc lên máy chủ nội bộ: thư mục người dùng, hồ sơ chữ ký số, file cấu hình phần mềm kế toán, dữ liệu phần mềm quản lý bán hàng. Ghi lại cả danh sách phần mềm chuyên ngành đang cài và số hiệu bản quyền của chúng — cài lại máy rồi mới đi tìm là mất buổi.

Chuẩn bị thêm: một USB từ 8 GB, driver mạng của model máy tải sẵn để trong USB (máy vừa cài xong mà không có mạng thì mọi thứ khựng lại), và key để sẵn trong file text để dán, đừng gõ tay.

Bước 2: Cài mới Windows 11

Tạo USB cài đặt từ bộ cài tải ở bước trên, khởi động máy vào Boot Menu (thường F12, F11, F9 hoặc Esc) rồi chọn dòng có chữ UEFI đứng trước tên USB.

1. Chọn ngôn ngữ và bàn phím, bấm Install now.
2. Tới màn hình hỏi product key, bấm I don't have a product key. Nhập key ở đây khiến trình cài tự chọn phiên bản; bỏ qua thì bạn được tự chọn.
3. Chọn phiên bản trong danh sách. Có Windows 11 Enterprise thì chọn thẳng; không thấy mục đó thì chọn Pro, phần chuyển phiên bản làm ở Bước 3.
4. Chọn Custom: Install Windows only (advanced).
5. Ở màn hình chia ổ, xoá các phân vùng của ổ chứa Windows cũ rồi chọn vùng trống, bấm Next. Nhìn kỹ số ổ — máy trạm hay có hai, ba ổ và xoá nhầm ổ dữ liệu là mất luôn.
6. Máy khởi động lại vài lần; lần đầu tiên khởi động lại thì rút USB ra.
7. Đi qua màn hình thiết lập ban đầu. Máy sẽ vào công ty thì đặt tên máy theo quy ước nội bộ ngay từ đây cho đỡ phải đổi sau.

Bước 3: Nhập key và kích hoạt

Cách nhanh nhất, và cũng là cách để chuyển từ Pro lên Enterprise:

1. Nhấn Windows + I mở Settings.
2. Vào System → Activation.
3. Mở mục Change product key, bấm Change.
4. Dán key 25 ký tự, bấm Next rồi Activate.

Nếu máy đang là Pro, Windows sẽ báo cần chuyển phiên bản và khởi động lại một lần. Sau khi vào lại, chạy winver để xác nhận máy đã hiện Windows 11 Enterprise. Toàn bộ phần mềm, dữ liệu và tài khoản người dùng giữ nguyên.

Với người quen dòng lệnh, hoặc khi cần làm nhanh trên nhiều máy: bấm chuột phải nút Start, chọn Terminal (Admin), rồi chạy:

slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXXslmgr /atoslmgr /xpr

Lệnh cuối phải trả về "The machine is permanently activated". Nếu nó báo một ngày hết hạn thì máy chưa ở trạng thái bạn muốn — xem phần xử lý sự cố bên dưới. Đầy đủ các tuỳ chọn của slmgr nằm ở tài liệu Slmgr.vbs của Microsoft.

Bảng lệnh nên thuộc khi triển khai nhiều máy

Mẹo cho phòng IT: mở sẵn một bảng tính ghi ba cột — tên máy, 5 ký tự cuối của key, ngày kích hoạt. Lấy 5 ký tự cuối bằng slmgr /dli ngay sau khi kích hoạt xong. Sau này máy nào trục trặc, bạn tra một phát ra ngay thay vì đi hỏi từng người.

Bảng tra mã lỗi kích hoạt thường gặp

Nguồn tham khảo: Microsoft – Get help with Windows activation errors

Gặp mã ngoài bảng thì chạy slmgr /dlv, chụp toàn bộ kết quả gửi cho chúng tôi — có mã đầy đủ thì xác định nguyên nhân nhanh hơn nhiều.

Sau khi kích hoạt: bật những thứ Enterprise có mà bản khác không có

Kích hoạt xong mới là xong nửa việc. Bản Enterprise đáng tiền ở chỗ nó cho bạn siết máy nhân viên, nhưng phần lớn tính năng đó không tự bật.

AppLocker — chặn phần mềm lạ chạy trên máy nhân viên

Mở gpedit.msc, vào Computer Configuration → Windows Settings → Security Settings → Application Control Policies → AppLocker. Nên bắt đầu bằng chế độ chỉ ghi nhật ký (Audit only) trong vài ngày để xem quy tắc của bạn có chặn nhầm phần mềm công việc không, rồi mới chuyển sang chặn thật. Bật thẳng chế độ chặn ngay ngày đầu là công thức để cả phòng gọi điện cho bạn cùng lúc.

BitLocker — mã hoá ổ đĩa máy nhân viên

Vào Control Panel → BitLocker Drive Encryption, bật cho ổ hệ thống. Việc quan trọng nhất là lưu khoá khôi phục ở nơi tập trung, đừng để mỗi người tự giữ. Máy hỏng mà không có khoá khôi phục thì dữ liệu coi như mất, không ai cứu được.

Credential Guard và kiểm soát ứng dụng

Nhóm tính năng bảo vệ thông tin đăng nhập nằm trong Group Policy và phụ thuộc vào việc máy đã bật ảo hoá trong BIOS chưa. Với dàn máy có phần cứng khác nhau, hãy thử trên một máy mẫu trước khi áp cho cả phòng. Không chắc cấu hình nào hợp với hệ thống của mình thì hỏi trước — chúng tôi trả lời qua trang liên hệ, không mất phí.

Enterprise, Pro hay bản LTSC — chọn đúng ngay từ đầu

Cài xong mới phát hiện mình cần bản khác là mất cả buổi. Ba câu để tự trả lời trước khi đặt key:

• Chỉ cần BitLocker và Remote Desktop cho vài máy? Windows 11 Pro đã đủ và tiết kiệm hơn hẳn.
• Cần AppLocker, quản trị tập trung theo chính sách, siết quyền cài phần mềm? Windows 11 Enterprise bản quyền chính hãng là đúng bài.
• Máy điều khiển dây chuyền, máy đo, kiosk — không được phép đổi tính năng? Chọn Windows 11 Enterprise LTSC 2024, bản đó dùng bộ cài riêng và không nhận nâng cấp tính năng hằng năm.

Các bước nhập key và tra mã lỗi ở bài kích hoạt Windows 11 Pro bằng key bản quyền dùng được cho cả bản Enterprise, vì thao tác giống hệt nhau.

Xử lý sự cố hay gặp

Đổi key xong mà winver vẫn hiện Pro

Máy chưa khởi động lại xong quá trình chuyển phiên bản. Khởi động lại một lần nữa rồi kiểm lại. Vẫn không đổi thì chạy slmgr /dli xem key đang cài trên máy có đúng là key bạn vừa nhập không — 5 ký tự cuối sẽ nói cho bạn biết.

slmgr /xpr báo một ngày hết hạn thay vì vĩnh viễn

Máy đang giữ một cấu hình kích hoạt cũ, thường thấy trên máy cũ của công ty hoặc máy từng bị cài công cụ kích hoạt lậu. Chạy slmgr /upk để gỡ key hiện tại, slmgr /ckms để xoá cấu hình cũ, rồi nhập lại key của bạn bằng slmgr /ipk và kích hoạt bằng slmgr /ato. Muốn hiểu rõ máy đang ở trạng thái nào, đọc bài cách kiểm tra Windows đã kích hoạt bản quyền chưa.

Máy trong mạng công ty không kích hoạt được

Proxy hoặc tường lửa nội bộ chặn kết nối ra ngoài. Cách nhanh nhất là cho máy ra mạng thường vài phút, kích hoạt xong rồi đưa lại vào mạng nội bộ. Trạng thái kích hoạt không mất khi đổi mạng.

Tóm lại

Có hai đường tới đích. Máy trắng thì cài mới rồi nhập key. Máy đang chạy Pro thì khỏi cài lại — Settings → System → Activation → Change product key, dán key, khởi động lại, xong. Sau đó chạy winver để chắc chắn máy đã hiện Enterprise và slmgr /xpr để chắc chắn đã kích hoạt vĩnh viễn. Hai lệnh đó là bằng chứng, còn việc màn hình không hiện dòng nhắc kích hoạt thì chưa chứng minh được gì.

Cần hướng dẫn cho phiên bản khác trong dòng Windows 11, ghé Trung tâm hướng dẫn.