Cách cài và kích hoạt Windows 11 IoT Enterprise LTSC 2024
Bạn đang dựng một thiết bị chạy suốt ngày mà không có ai ngồi trông: kiosk tra cứu, máy POS bán hàng, bảng quảng cáo số, máy đo trong nhà máy. Bài này đi hết quy trình cài và kích hoạt, rồi tới phần đáng giá nhất — khoá thiết bị lại để người dùng cuối chỉ làm được đúng việc bạn cho phép.
Đọc phần này trước khi tải bất cứ thứ gì
Windows 11 IoT Enterprise LTSC 2024 dùng bộ cài riêng, không phải bộ cài Windows 11 phổ thông. Bộ cài tải từ trang tải Windows 11 thông thường không có nhánh IoT LTSC; cài bộ đó rồi nhập key IoT LTSC vào sẽ báo lỗi 0xC004F050 và bạn phải làm lại từ đầu. Đây là lỗi số một của khách mua bản này.
Ba đặc điểm nữa cần nắm trước, vì chúng thay đổi hẳn cách bạn dựng máy:
- Không có Microsoft Store. Phần mềm cài bằng file cài đặt tải từ trang của nhà phát hành.
- Không nhận nâng cấp tính năng hằng năm. Chỉ có bản vá bảo mật và sửa lỗi. Thiết bị giữ nguyên hành vi suốt vòng đời hỗ trợ — chính là thứ bạn cần ở một chiếc kiosk lắp một lần rồi chạy nhiều năm.
- Nhóm ứng dụng tiêu dùng bị lược bớt. Chuẩn bị sẵn trong USB mọi thứ cần cài: trình duyệt, driver màn hình cảm ứng, driver máy in hoá đơn, phần mềm bán hàng.
Thiết bị này thật ra là máy văn phòng cho nhân viên dùng hằng ngày? Vậy thì đây không phải bản dành cho bạn — Windows 11 Pro vừa rẻ hơn vừa đỡ phải xoay xở với những chỗ thiếu tiện ích.
Bước 1: Chuẩn bị
Kiểm phần cứng và driver
Yêu cầu như mọi bản Windows 11: TPM 2.0, Secure Boot, chuẩn UEFI, tối thiểu 4 GB RAM và 64 GB ổ đĩa trống, CPU nằm trong danh sách Microsoft hỗ trợ. Kiểm bằng tpm.msc và msinfo32.
Phần quan trọng hơn với thiết bị nhúng là driver: màn hình cảm ứng, đầu đọc mã vạch, ngăn kéo đựng tiền, máy in hoá đơn, card điều khiển. Trước khi đặt số lượng lớn, hãy dựng thử một thiết bị mẫu và chạy đủ một ngày làm việc. Nếu driver của phần cứng bạn dùng chưa có bản cho nền tảng Windows 11, bản tương ứng đời trước là Windows 10 IoT Enterprise LTSC 2021 — giữ tương thích tốt hơn và vẫn còn vòng đời hỗ trợ.
Lấy đúng bộ cài
Bộ cài của nhánh IoT LTSC là file ISO riêng. Các liên kết tải trỏ về máy chủ Microsoft nằm ở trang tải bộ cài. Không chắc mình đang lấy đúng bộ cài thì hỏi trước qua trang liên hệ — một câu hỏi nhanh hơn một buổi cài lại. Đừng dùng bản chỉnh sửa trôi nổi cho thiết bị đặt ngoài quầy, vì thiết bị đó sẽ chạy không người trông trong nhiều năm.
Bước 2: Cài đặt
Ghi ISO ra USB từ 8 GB trở lên, chọn chuẩn phân vùng GPT và hệ thống đích UEFI.
- Cắm USB, khởi động vào Boot Menu (thường F12, F11, F9 hoặc Esc), chọn dòng có chữ UEFI đứng trước tên USB.
- Chọn ngôn ngữ và bàn phím, bấm Install now.
- Ở màn hình hỏi product key, bấm I don't have a product key. Key nhập sau khi vào Windows.
- Chọn phiên bản trong danh sách của bộ cài IoT LTSC.
- Chọn Custom: Install Windows only (advanced), xoá phân vùng cũ, chọn vùng trống rồi bấm Next.
- Máy khởi động lại vài lần; lần đầu thì rút USB ra.
- Đi qua màn hình thiết lập ban đầu. Đặt tên thiết bị theo vị trí lắp đặt, ví dụ KIOSK-TANG1-02, để sau này quản lý cả dàn cho dễ.
Bước 3: Nhập key và kích hoạt
- Nhấn Windows + I mở Settings.
- Vào System → Activation.
- Mở mục Change product key, bấm Change.
- Dán key 25 ký tự, bấm Next rồi Activate.
Hoặc dùng Terminal quyền admin — cách này nhanh hơn khi bạn phải làm cả dàn thiết bị:
slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXXslmgr /atoslmgr /xprLệnh cuối phải trả về "The machine is permanently activated". Kích hoạt trước khi mang thiết bị ra hiện trường — kiosk lắp ở sảnh hay máy POS ở quầy thường không tiện nối mạng, và bạn không muốn ngồi xử lý chuyện đó khi khách đang xếp hàng. Đầy đủ các tuỳ chọn của slmgr nằm ở tài liệu Slmgr.vbs của Microsoft.
Mỗi thiết bị một key riêng. Đặt bao nhiêu thiết bị thì nhận bấy nhiêu key, không dùng chung một key cho nhiều máy.
Bước 4: Khoá thiết bị lại
Đây là phần làm nên giá trị của nhánh IoT. Bốn công cụ dưới đây cho phép biến một chiếc máy tính thành một thiết bị chỉ làm đúng một việc:
| Công cụ | Làm được gì | Dùng khi nào |
|---|---|---|
| Assigned Access | Thiết bị chỉ chạy đúng một ứng dụng ở chế độ toàn màn hình, không thoát ra desktop được | Kiosk tra cứu, bảng quảng cáo, máy điền biểu mẫu |
| Shell Launcher | Thay giao diện Explorer bằng phần mềm riêng ngay từ lúc đăng nhập | Máy POS chạy phần mềm bán hàng, máy điều khiển chuyên dụng |
| Unified Write Filter | Mọi thay đổi trên ổ đĩa bị huỷ sau mỗi lần khởi động lại, máy luôn về trạng thái gốc | Thiết bị công cộng nhiều người chạm vào, máy hay bị nghịch |
| Keyboard Filter | Chặn các tổ hợp phím có thể làm người dùng thoát khỏi ứng dụng | Kiosk có bàn phím vật lý, máy đặt nơi đông người |
Bật Assigned Access
Mở Settings → Accounts → Other users, tìm mục thiết lập kiosk rồi làm theo hướng dẫn: tạo một tài khoản riêng cho chế độ kiosk và chọn ứng dụng sẽ chạy toàn màn hình. Làm xong hãy đăng xuất và đăng nhập bằng tài khoản kiosk đó để thử đúng như người dùng cuối sẽ gặp. Nhớ giữ lại một tài khoản quản trị riêng, nếu không bạn sẽ tự khoá mình ra ngoài chính thiết bị của mình.
Bật Unified Write Filter
Tính năng này nằm trong danh sách tính năng tuỳ chọn của Windows. Mở Control Panel → Programs → Turn Windows features on or off, tìm nhóm Device Lockdown rồi bật Unified Write Filter, khởi động lại máy. Sau đó dùng các lệnh trong Terminal quyền admin:
| Lệnh | Dùng để làm gì |
|---|---|
uwfmgr get-config | Xem cấu hình hiện tại và trạng thái bật hay tắt |
uwfmgr filter enable | Bật bộ lọc, có hiệu lực sau khi khởi động lại |
uwfmgr filter disable | Tắt bộ lọc để cài phần mềm hoặc cập nhật |
uwfmgr volume protect C: | Chọn ổ đĩa cần bảo vệ |
Cạm bẫy phải nhớ: khi bộ lọc đang bật, mọi thay đổi đều biến mất sau khi khởi động lại — kể cả bản cập nhật bạn vừa cài, kể cả cấu hình bạn vừa chỉnh. Quy trình đúng khi cần bảo trì là: tắt bộ lọc, khởi động lại, làm việc cần làm, bật lại bộ lọc, khởi động lại. Bỏ qua thứ tự này là ngồi làm lại từ đầu.
Bảng tra mã lỗi thường gặp
| Mã | Nghĩa là gì | Xử lý thế nào |
|---|---|---|
0xC004F050 | Key không hợp lệ với phiên bản Windows đang cài | Trong bài này gần như luôn là do cài nhầm bộ cài Windows 11 thường rồi nhập key IoT LTSC. Chạy winver để xác nhận rồi cài lại bằng đúng bộ cài của nhánh IoT LTSC. |
0xC004C003 | Máy chủ kích hoạt từ chối key | Kiểm key có thiếu, thừa ký tự hay dính dấu cách không, đợi vài phút rồi thử lại. Vẫn không được thì gửi yêu cầu bảo hành kèm mã đơn. |
0xC004C008 | Key đã dùng đủ số thiết bị cho phép | Mỗi thiết bị một key. Kiểm xem key này có bị dùng nhầm cho một kiosk khác trong lô không. |
0xC004F213 | Không tìm thấy thông tin bản quyền trên thiết bị | Hay gặp sau khi cài mới hoặc thay ổ SSD. Nhập lại key bằng slmgr /ipk rồi chạy slmgr /ato. |
0x800704CF | Thiết bị không nói chuyện được với máy chủ kích hoạt | Thiết bị chưa có mạng. Cắm tạm dây LAN trước khi mang ra hiện trường, hoặc kích hoạt qua điện thoại bằng slui 4. |
0x80070422 | Dịch vụ bảo vệ phần mềm của Windows bị tắt | Gõ services.msc, tìm Software Protection, đặt về Automatic, khởi động lại rồi kích hoạt lại. |
Nguồn tham khảo: Microsoft – Get help with Windows activation errors
Gặp mã ngoài bảng thì chạy slmgr /dlv, chụp toàn bộ kết quả gửi cho chúng tôi qua trang liên hệ.
Triển khai cả dàn thiết bị cho gọn
- Dựng một thiết bị mẫu thật kỹ: driver đầy đủ, phần mềm chạy đúng, các công cụ khoá đã bật và đã thử. Sau đó mới nhân bản sang các thiết bị còn lại.
- Kích hoạt riêng từng thiết bị sau khi nhân bản xong — mỗi máy vẫn cần key của nó.
- Lập bảng theo dõi: tên thiết bị, vị trí lắp đặt, 5 ký tự cuối của key lấy bằng
slmgr /dli, ngày kích hoạt. Dàn vài chục kiosk mà không có bảng này thì lúc hỏng rất khổ. - Dự phòng vài key cho lô lớn, để thiết bị hỏng đột ngột không làm dừng vận hành.
- Lưu một bản ảnh đĩa sạch ngay sau khi thiết bị mẫu chạy đúng ý.
Tóm lại
Ba điều quyết định cả dự án: lấy đúng bộ cài của nhánh IoT LTSC, kiểm driver của phần cứng chuyên dụng trên một thiết bị mẫu trước khi đặt số lượng lớn, và kích hoạt xong xuôi trước khi mang thiết bị ra hiện trường. Phần khoá thiết bị làm sau cùng, và nhớ luôn giữ một tài khoản quản trị riêng để còn đường vào bảo trì.
Thiết bị của bạn là máy trạm nội bộ trong công ty chứ không phải kiosk bán ra kèm phần cứng thì bản hợp hơn là Windows 11 Enterprise LTSC 2024. Thao tác nhập key giống hệt các bản khác, xem thêm ở bài kích hoạt Windows 11 Pro bằng key bản quyền; cần kiểm lại một thiết bị cũ đang ở trạng thái gì thì đọc bài cách kiểm tra Windows đã kích hoạt bản quyền chưa. Cần hướng dẫn cho phiên bản khác, ghé Trung tâm hướng dẫn.
Câu hỏi thường gặp
- Bản IoT Enterprise LTSC 2024 có dùng bộ cài Windows 11 thường được không?
- Không. Nhánh IoT LTSC dùng file ISO riêng, còn bộ cài Windows 11 phổ thông không có nhánh này. Cài bộ phổ thông rồi nhập key IoT LTSC vào sẽ báo lỗi 0xC004F050 và bạn phải cài lại từ đầu. Đây là lỗi phổ biến nhất với bản này, nên hãy lấy đúng bộ cài ở trang tải bộ cài hoặc hỏi kỹ thuật trước khi bắt đầu.
- Làm sao cho kiosk chỉ chạy đúng một ứng dụng, không thoát ra desktop được?
- Bạn dùng Assigned Access: mở Settings, vào Accounts, mục Other users rồi tìm phần thiết lập kiosk, tạo một tài khoản riêng cho chế độ kiosk và chọn ứng dụng sẽ chạy toàn màn hình. Với máy POS chạy phần mềm bán hàng, Shell Launcher là lựa chọn phù hợp hơn vì nó thay hẳn giao diện Explorer bằng phần mềm của bạn. Nhớ giữ lại một tài khoản quản trị riêng, nếu không bạn sẽ tự khoá mình ra ngoài chính thiết bị của mình.
- Unified Write Filter là gì và có cạm bẫy nào không?
- Đây là bộ lọc đưa ổ đĩa về trạng thái gốc sau mỗi lần khởi động lại, rất hợp với thiết bị công cộng nhiều người chạm vào. Cạm bẫy lớn nhất là khi bộ lọc đang bật thì mọi thay đổi đều biến mất sau khi khởi động lại, kể cả bản cập nhật bạn vừa cài và cấu hình bạn vừa chỉnh. Quy trình đúng khi bảo trì là tắt bộ lọc bằng lệnh uwfmgr filter disable, khởi động lại, làm việc cần làm, rồi bật lại bằng uwfmgr filter enable và khởi động lại lần nữa.
- Đặt nhiều key cho cả dàn kiosk thì nhận và kích hoạt ra sao?
- Bạn đặt số lượng đúng bằng số thiết bị, toàn bộ key được gửi về email ngay sau khi thanh toán được xác nhận. Mỗi key kích hoạt cho một thiết bị, không dùng chung một key cho nhiều máy. Cách làm gọn nhất là dựng một thiết bị mẫu thật kỹ rồi nhân bản sang các thiết bị còn lại, sau đó kích hoạt riêng từng máy. Nên lập bảng theo dõi gồm tên thiết bị, vị trí lắp đặt và 5 ký tự cuối của key lấy bằng lệnh slmgr /dli.
- Thiết bị lắp ở nơi không có mạng thì kích hoạt thế nào?
- Tốt nhất là kích hoạt xong xuôi ngay tại xưởng, trước khi mang thiết bị ra hiện trường. Cắm tạm dây LAN hoặc chia sẻ mạng từ điện thoại vài phút để chạy slmgr /ato là đủ, sau đó trạng thái kích hoạt không mất khi thiết bị trở lại chế độ không nối mạng. Nếu thiết bị đã lắp rồi mới phát hiện chưa kích hoạt, bạn dùng cách kích hoạt qua điện thoại bằng lệnh slui 4 và làm theo hướng dẫn hiện trên màn hình.
- Kiosk hỏng phần cứng phải thay máy mới, key cũ có chuyển sang được không?
- Không. Chuyển key sang thiết bị khác hoặc thay bo mạch chủ đều nằm ngoài phạm vi bảo hành của cửa hàng, máy thay thế cần một key mới. Trường hợp chỉ thay ổ SSD rồi cài lại trên đúng thiết bị cũ thì key vẫn dùng bình thường. Với dự án nhiều kiosk, nên dự phòng sẵn vài key để không phải dừng vận hành lúc thiết bị hỏng đột ngột.