Cách kiểm tra Windows đã kích hoạt bản quyền chưa

Vừa mua một chiếc laptop cũ, hoặc vừa nhờ người quen cài Windows hộ, và bạn không chắc máy đang chạy bản quyền thật hay chỉ được "kích hoạt cho xong" bằng một công cụ crack? Góc phải màn hình không có dòng chữ Activate Windows chưa chứng minh được điều gì — công cụ crack cũng làm được đúng như vậy, thậm chí gọn gàng hơn. Bài này đi qua ba cách tự kiểm bằng đúng công cụ có sẵn trong Windows, một bảng tra kết quả, và phần giá trị nhất: cách nhận ra máy đang được "nuôi" bằng KMS lậu.

Cách 1: Nhìn trang Activation trong Settings

Đây là chỗ đầu tiên nên xem, mất chưa tới ba mươi giây.

• Windows 11: nhấn Windows + I → System → Activation.
• Windows 10: nhấn Windows + I → Update & Security → Activation.

Dòng Activation state phải là Active. Nhưng đừng dừng ở đó — hãy đọc kỹ câu mô tả ngay bên dưới, vì mỗi câu nói một chuyện khác hẳn nhau:

• "Windows is activated with a digital license" — máy đã có giấy phép số hợp lệ, gắn với phần cứng của chính máy này. Đây là trạng thái của một máy kích hoạt xong xuôi và không có ngày hết hạn.
• "Windows is activated with a digital license linked to your Microsoft account" — vẫn là giấy phép số như trên, nhưng được liên kết thêm với một tài khoản Microsoft. Nếu bạn mua máy cũ, hãy kiểm xem đó là tài khoản của bạn hay của người bán: là tài khoản người bán thì bạn không tự quản lý được giấy phép đó, và cũng không thể nhờ họ hỗ trợ mãi mỗi lần máy cần đăng nhập lại.
• "Windows is activated using your organization's activation service" — máy đang kích hoạt qua một máy chủ KMS. Với máy do công ty cấp thì hoàn toàn bình thường. Với máy cá nhân mua ngoài thì đây gần như luôn là dấu vết của công cụ kích hoạt lậu.

Nhân tiện, nhấn Windows + R rồi gõ winver để biết máy đang chạy phiên bản nào — Home, Pro, Enterprise hay Education. Thông tin này cần cho bước sau.

Cách 2: Lệnh slmgr /xpr — câu trả lời dứt khoát nhất

Trang Settings chỉ nói máy có "Active" hay không. Lệnh slmgr nói cho bạn biết máy kích hoạt kiểu gì và còn hạn bao lâu — đó mới là thứ phân biệt thật với giả. Đầy đủ các tuỳ chọn của lệnh này nằm ở tài liệu Slmgr.vbs của Microsoft.

Bấm chuột phải vào nút Start, chọn Terminal (Admin) (Windows 10 là Windows PowerShell (Admin)), rồi chạy:

slmgr /xpr

Kết quả hiện ra trong một hộp thoại nhỏ. Chỉ có ba khả năng:

• "The machine is permanently activated." — kích hoạt vĩnh viễn, không có ngày hết hạn. Đây là câu bạn muốn thấy.
• "Volume activation will expire on <ngày giờ>" — kích hoạt có thời hạn qua máy chủ KMS. Một lần kích hoạt KMS có hạn tối đa 180 ngày, sau đó máy phải liên lạc lại với máy chủ để gia hạn.
• "Windows is in Notification mode" — chưa kích hoạt, hoặc đã mất kích hoạt.

Muốn kết quả in thẳng ra cửa sổ dòng lệnh thay vì hộp thoại, dùng: cscript //nologo C:\Windows\System32\slmgr.vbs /xpr

Cách 3: slmgr /dli và slmgr /dlv — xem loại giấy phép và 5 ký tự cuối của key

Chạy slmgr /dli trong cùng cửa sổ Terminal quyền admin. Hộp thoại trả về bốn dòng, và cả bốn đều đáng đọc:

• Description — dòng quan trọng nhất. Cuối dòng luôn có chữ channel, cho biết giấy phép trên máy thuộc dạng nào: RETAIL channel, OEM_DM channel, VOLUME_MAK channel hay VOLUME_KMSCLIENT channel. Bảng tra ngay bên dưới giải nghĩa từng chuỗi.
• Partial Product Key — 5 ký tự cuối của key đang cài trên máy. Nếu bạn có key đã mua trong tay, so sánh trực tiếp: trùng nghĩa là đúng key của bạn đang chạy, lệch nghĩa là máy đang chạy một key khác.
• License Status — Licensed là hợp lệ. Notification, Unlicensed hay Initial grace period đều là chưa xong.
• Name — tên phiên bản Windows mà giấy phép này áp dụng.

Cần sâu hơn nữa thì chạy slmgr /dlv. Bản chi tiết có thêm dòng Product Key Channel, mã Activation ID, Installation ID, và — nếu máy đang dùng KMS — cả một khối Key Management Service client information ghi rõ tên máy chủ KMS mà máy đang trỏ tới cùng chu kỳ gia hạn. Nhìn thấy khối đó trên một máy cá nhân là bạn đã có câu trả lời rồi.

Bảng tra: kết quả trả về nghĩa là gì

Năm dấu hiệu máy đang kích hoạt bằng công cụ crack

Một máy dùng KMS lậu vẫn hiện "Active" y hệt máy bản quyền. Khác biệt nằm ở những chỗ dưới đây — càng khớp nhiều dấu hiệu thì càng chắc.

1. Máy là client của KMS thay vì có giấy phép vĩnh viễn

Máy tính cá nhân mua ngoài cửa hàng gần như không bao giờ hợp lệ ở kênh KMS, vì KMS là hạ tầng dành cho doanh nghiệp có tối thiểu 25 máy Windows trong mạng nội bộ. Thấy VOLUME_KMSCLIENT channel trên máy nhà là dấu hiệu mạnh nhất.

2. Kích hoạt còn hạn 180 ngày thay vì vĩnh viễn

Nếu slmgr /xpr báo một ngày hết hạn cách hôm nay dưới sáu tháng, đó là kích hoạt KMS chứ không phải giấy phép vĩnh viễn. Máy sẽ tự mất kích hoạt khi tới hạn mà không gia hạn được.

3. Máy chủ KMS là một địa chỉ lạ

Trong kết quả slmgr /dlv, mục Registered KMS machine name của một doanh nghiệp thật thường là tên máy chủ nội bộ của công ty. Còn nếu nó là 127.0.0.2:1688, localhost hay một tên miền lạ nào đó ngoài Internet, thì đó là máy chủ KMS giả do công cụ crack dựng lên ngay trên máy bạn.

4. Có tác vụ lạ trong Task Scheduler

Vì kích hoạt KMS chỉ sống được 180 ngày, mọi công cụ crack đều phải cài một tác vụ tự chạy lại định kỳ. Nhấn Windows + R, gõ taskschd.msc, xem trong Task Scheduler Library và các thư mục con. Tác vụ đáng ngờ thường có tên chứa chữ KMS, AutoKMS, AutoPico hoặc Activation, chạy hằng ngày hoặc mỗi bảy ngày, và trỏ tới một file exe nằm trong thư mục Windows.

5. Windows Defender bị tắt hoặc có thư mục loại trừ khó hiểu

Defender nhận diện phần lớn công cụ kích hoạt là phần mềm không mong muốn, nên người cài buộc phải vô hiệu hoá nó. Mở Windows Security → Virus & threat protection → Manage settings: nếu Real-time protection đang tắt, Tamper Protection đang tắt, hoặc trong mục Exclusions có sẵn vài thư mục lạ, thì máy đã bị can thiệp.

Thêm một phép thử nhanh: các công cụ KMS đều nạp vào máy key KMS công khai do chính Microsoft phát hành (gọi là GVLK). Nếu Partial Product Key trong slmgr /dli trùng với một trong các chuỗi dưới đây, máy chắc chắn không chạy key riêng của bạn:

Nói thẳng một điều để bạn không bị hớ: có một kiểu crack khác tạo ra giấy phép số giả gắn với phần cứng, khiến máy hiện RETAIL channel và "permanently activated" y hệt hàng thật. Với kiểu này, riêng slmgr không đủ kết luận. Khi đó hãy dựa vào dấu hiệu 4 và 5, và vào câu hỏi đơn giản nhất: bạn hoặc người bán có giữ được key 25 ký tự cùng bằng chứng mua hàng không? Không có gì để chìa ra thì coi như máy chưa có bản quyền.

Máy cũ mua lại: kiểm thêm giấy phép nhúng trong firmware

Máy bộ và laptop hãng bán ra kèm sẵn Windows thường có một giấy phép ghi thẳng vào firmware của máy. Giấy phép đó còn nguyên nghĩa là chiếc máy vẫn có quyền dùng Windows bản quyền, kể cả khi ai đó đã cài đè một bản crack lên trên. Mở PowerShell quyền admin và chạy:

(Get-CimInstance -ClassName SoftwareLicensingService).OA3xOriginalProductKey

Trả về một key 25 ký tự nghĩa là máy có sẵn giấy phép đi kèm do hãng cài — bạn chỉ cần cài lại đúng phiên bản Windows đó trên chính chiếc máy này là nó tự kích hoạt. Trả về rỗng nghĩa là máy không có giấy phép nhúng, và bạn cần mua key riêng. Cần bộ cài sạch tải thẳng từ Microsoft thì lấy ở trang tải bộ cài ISO.

Máy đang dùng bản crack thì rủi ro gì

Không đến mức máy hỏng ngay ngày mai, nhưng cũng không vô hại như nhiều người nghĩ:

• Bảo vệ bị vô hiệu hoá. Đây là rủi ro thật nhất. Để công cụ chạy được, Windows Defender thường bị tắt hoặc bị thêm thư mục loại trừ vĩnh viễn. Cái cửa mở đó không tự đóng lại sau khi kích hoạt xong, và bản thân công cụ tải từ nguồn không rõ ràng cũng hay đi kèm thứ khác.
• Máy mất kích hoạt vào lúc không ngờ. Hạn 180 ngày trôi qua đúng hôm bạn cần in gấp một hợp đồng, màn hình hiện hình mờ và toàn bộ mục Personalization bị khoá.
• Cập nhật bị gián đoạn. Windows Update vẫn chạy, nhưng khi máy rơi vào trạng thái chưa kích hoạt hoặc khi công cụ can thiệp vào dịch vụ hệ thống, việc nhận bản vá bảo mật không còn đáng tin cậy.
• Vi phạm điều khoản của Microsoft. Với máy cá nhân thì hậu quả chủ yếu là mất quyền hỗ trợ, nhưng với máy dùng cho công việc hoặc trong công ty, đây là rủi ro pháp lý thật khi bị kiểm tra.

Chuyển sang bản quyền thật: không cần cài lại Windows

Đây là hiểu lầm phổ biến nhất. Bạn không phải cài lại máy, không mất dữ liệu, không mất phần mềm đã cài. Chỉ cần gỡ key cũ rồi nhập key mới ngay trên chính chiếc máy đó, mất khoảng năm phút. Trong Terminal quyền admin:

1. Gỡ key đang có: slmgr /upk. Sau lệnh này máy tạm ở trạng thái chưa kích hoạt, hãy chuẩn bị sẵn key mới trước khi chạy.
2. Xoá luôn tên máy chủ KMS mà công cụ crack đã cài: slmgr /ckms.
3. Nhập key mới: slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.
4. Kích hoạt: slmgr /ato.
5. Kiểm lại bằng slmgr /xpr — phải ra "The machine is permanently activated".

Sau đó nhớ dọn nốt phần công cụ crack để lại: xoá tác vụ lạ trong taskschd.msc, bật lại Real-time protection và Tamper Protection, gỡ các thư mục loại trừ không cần thiết, rồi khởi động lại máy. Các bước nhập key và xử lý mã lỗi được viết chi tiết hơn trong bài hướng dẫn kích hoạt Windows 11 Pro bằng key bản quyền. Về sau, nếu cần cài lại Windows hay cài lại Office trên đúng chiếc máy này thì bạn dùng lại key bình thường, không phát sinh gì thêm.

Về key thì chọn đúng phiên bản máy đang chạy để khỏi phải đổi bản: key Windows 11 Pro cho máy Windows 11 bản Pro, key Windows 10 Pro cho máy còn dùng Windows 10, hoặc xem toàn bộ các phiên bản Windows bản quyền nếu bạn đang cân nhắc nâng cấp luôn thể. Hàng bên mình là key Windows bản quyền chính hãng, thuộc License dạng Key — giao key qua email tự động sau khi thanh toán và kích hoạt theo từng thiết bị. Vài điểm nên biết trước khi mua, đúng như trang chính sách ghi:

• Bảo hành 1 năm kể từ ngày mua, tính theo đúng thiết bị đã kích hoạt lần đầu. Thay bo mạch chủ hoặc chuyển sang máy khác thì không được hỗ trợ bảo hành — cân nhắc kỹ nếu máy bạn sắp nâng cấp phần cứng.
• Nên kích hoạt trong vòng 7 ngày kể từ lúc nhận key.
• License lỗi do nhà cung cấp trong thời hạn bảo hành thì đổi mới miễn phí, thường xong trong vài giờ; yêu cầu bảo hành được xử lý trong 24h - 48h.
• Hoàn tiền 100% trong 7 ngày chỉ khi key lỗi do nhà sản xuất. Key đã kích hoạt thành công thì không hoàn tiền, và mua nhầm key thì không đổi, không hoàn.
• Hỗ trợ kích hoạt từ xa qua UltraViewer miễn phí. Riêng Windows chỉ hỗ trợ kích hoạt, không hỗ trợ cài Win.

Tiện thể: kiểm tra Office có bản quyền không

Máy cài crack Windows thì Office trên đó thường cũng cùng đường. Cách kiểm nhanh: mở Word, vào File → Account, xem mục Product Information. Bản quyền thật hiện tên phiên bản kèm dòng Product Activated.

Muốn chắc hơn thì mở Terminal quyền admin và chạy:

cd "C:\Program Files\Microsoft Office\Office16"cscript ospp.vbs /dstatus

Nếu Office bản 32-bit cài trên Windows 64-bit, đổi đường dẫn thành C:\Program Files (x86)\Microsoft Office\Office16. Kết quả in ra LICENSE DESCRIPTION — có chữ KMS_Client trong đó là Office đang kích hoạt tạm qua máy chủ KMS và sẽ hết hạn, còn Retail hay MAK là giấy phép hợp lệ không có ngày hết hạn. Dòng Last 5 characters of installed product key cho bạn so với key đã mua. Cần thay bằng hàng thật thì xem key Office 2021 Pro Plus — key Office bản quyền chính hãng, cũng bảo hành 1 năm theo thiết bị đã kích hoạt. Nếu bạn cần dùng Office trên nhiều thiết bị và muốn tính theo phần mềm thay vì theo máy, hỏi thêm bên mình về License dạng Tài khoản, giao tài khoản Microsoft thay vì giao key.

Tóm lại

Ba lệnh là đủ kết luận trong hầu hết trường hợp: slmgr /xpr xem có vĩnh viễn không, slmgr /dli xem dạng giấy phép và 5 ký tự cuối, slmgr /dlv xem có máy chủ KMS lạ không. "Permanently activated" cộng với RETAIL channel hoặc OEM_DM channel, cộng với Task Scheduler sạch và Defender bật bình thường — đó là một máy ổn. Còn thấy 180 ngày và VOLUME_KMSCLIENT thì bạn biết mình đang đứng ở đâu rồi.

Không chắc về kết quả đọc được, chụp màn hình gửi cho chúng tôi qua trang liên hệ — kỹ thuật viên đọc giúp và tư vấn xem máy cần giấy phép loại nào, không mất phí kể cả khi bạn chưa mua gì.