Gỡ crack Windows, Office bằng License Check: cách kiểm tra, gỡ dấu vết và kích hoạt lại hợp lệ

Nhiều máy tính cá nhân từng được kích hoạt Windows hoặc Office bằng KMSpico, KMSAuto hay các script KMS38, TSforge. Đến lúc muốn dùng bản quyền thật, người dùng thường gặp hai vấn đề: không biết máy còn dấu vết can thiệp nào, và không biết gỡ sao cho sạch mà không làm hỏng kích hoạt hợp lệ. License Check (cộng đồng Voz gọi vui là tool "hoàn lương") là một script PowerShell mã nguồn mở được viết cho đúng việc này.

Bài này không chỉ chép lại hướng dẫn chạy lệnh. NavaStore đã đọc mã nguồn bản 1.5.0 để tóm tắt công cụ thực sự làm gì trên máy, các rủi ro chính tác giả tự công bố, cách chạy an toàn hơn lệnh một dòng, và cách kích hoạt lại bằng key hợp lệ sau khi gỡ.

License Check là gì và phát hiện được những kiểu can thiệp nào?

License Check là một tệp PowerShell duy nhất (WinLicCheck.ps1, khoảng 4.400 dòng ở bản 1.5.0) do tác giả tiennn.ict phát hành trên kho GitHub tiennnict/license.info.vn. Tên miền license.info.vn chỉ là đường dẫn rút gọn tới tệp này. Theo README, công cụ rà registry, WMI (SoftwareLicensingProduct/Service), tiến trình, dịch vụ, tác vụ định kỳ, tệp hosts, lịch sử PowerShell và log Microsoft Defender.

Điểm đáng chú ý là mỗi phát hiện được gắn mức tin cậy từ D1 (dấu hiệu đặc trưng, gần như chắc chắn) tới D4, thay vì kết luận chung "máy bị crack". Bảng dưới tóm tắt một số quy tắc phân loại máy chủ KMS đọc được trực tiếp trong hàm phân loại của mã nguồn.

Nguồn: hàm phân loại máy chủ KMS trong WinLicCheck.ps1 bản 1.5.0. Quy tắc có thể thay đổi ở bản sau.

Tự kiểm tra nhanh bằng công cụ có sẵn của Microsoft

Trước khi chạy bất kỳ script bên ngoài nào, bạn có thể tự xem trạng thái kích hoạt bằng công cụ Microsoft cài sẵn. Các lệnh dưới cần mở Command Prompt hoặc PowerShell với quyền Administrator.

Nguồn: Microsoft Learn và Microsoft Support, liên kết trong mục Nguồn tham khảo.

Vì sao KMS trên máy cá nhân là dấu hiệu đáng ngờ? Theo tài liệu lập kế hoạch Volume Activation của Microsoft, KMS là cơ chế cho tổ chức kích hoạt máy trong mạng nội bộ, kích hoạt có hiệu lực 180 ngày và máy khách tự gia hạn khoảng 7 ngày một lần. Trong khi đó, tài liệu slmgr.vbs ghi rõ kích hoạt MAK và retail là vĩnh viễn. Một chiếc laptop hay mini PC mua lẻ mà slmgr /xpr hiện ngày hết hạn thì nên kiểm tra kỹ hơn.

Có nên chạy lệnh "irm https://license.info.vn | iex" không?

Lệnh một dòng này tiện nhưng không phải cách an toàn nhất. Điều đáng ghi nhận là chính tác giả đã công bố các rủi ro còn tồn tại ngay trong phần đầu mã nguồn. Tóm tắt những điểm người dùng nên biết:

• Nội dung có thể đổi mà URL không đổi. Lệnh trỏ vào nhánh main trên GitHub, không có chữ ký số và không có bản phát hành cố định. Thứ bạn đọc hôm nay chưa chắc là thứ chạy ngày mai.
• Tải lại mã khi nâng quyền. Nếu chạy qua irm | iex mà PowerShell chưa có quyền Administrator, script tải lại chính nó lần thứ hai để nâng quyền.
• Dễ bị phần mềm bảo mật gắn cờ. Mẫu lệnh irm | iex thường bị EDR và hệ thống giám sát cơ quan cảnh báo; máy công ty nên hỏi bộ phận CNTT trước.
• Product key lưu dạng rõ. Thư mục sao lưu WinLicCheck-Backup trên Desktop chứa key của máy ở dạng đọc được. Nếu Desktop đồng bộ lên OneDrive, hãy chuyển thư mục này sang nơi riêng tư.
• Xóa dòng trong lịch sử lệnh PowerShell. Ở luồng gỡ bỏ, script xóa các dòng lệnh crack trong lịch sử (có sao lưu tệp gốc ra .bak). Nếu máy đang phục vụ kiểm kê hoặc thanh tra, hãy thu thập dữ liệu trước hoặc chỉ dùng chức năng quét.

Về câu hỏi "tool có gửi dữ liệu đi đâu không" từng được nêu trên Voz: mã nguồn liệt kê 4 hoạt động mạng — tải lại script khi nâng quyền, kiểm tra kết nối tới tên miền Microsoft, phân giải tên máy chủ KMS đọc được trên máy, và lệnh slmgr /ato do chính Windows gửi tới máy chủ Microsoft khi bạn chọn kích hoạt lại. Tác giả khẳng định không có telemetry và không gửi key; NavaStore chưa giám sát lưu lượng mạng khi chạy, nên bạn có thể tự đối chiếu bằng Wireshark hoặc Get-NetTCPConnection.

Cách chạy an toàn hơn: ghim commit và kiểm tra hash

Tác giả khuyến nghị cách sau cho máy cần kiểm soát. Thay <COMMIT_SHA> bằng mã commit bạn đã đọc trên GitHub:

Khi chạy từ tệp cục bộ, script nâng quyền trên chính tệp đó và không tải lại từ mạng.

Các bước dùng License Check để gỡ crack Windows và Office

1. Sao lưu dữ liệu quan trọng. Công cụ sửa registry, dịch vụ, tác vụ định kỳ và trạng thái cấp phép; README khuyến cáo sao lưu trước.
2. Mở PowerShell với quyền Administrator và chạy script theo cách ở mục trên.
3. Đọc kết quả quét. Menu chính cho chọn xem chi tiết Windows, xem chi tiết Office hoặc quét lại. Ưu tiên các phát hiện D1; phát hiện D2–D3 cần tự xác minh thêm.
4. Chọn mức xử lý. Tùy trường hợp, công cụ đưa ra "gỡ bỏ can thiệp + xóa dấu vết + kích hoạt lại" hoặc "chỉ xóa dấu vết tồn dư". Thao tác ghi/xóa chỉ chạy sau khi bạn gõ đúng từ khóa xác nhận (ví dụ GOBO), và trạng thái cấp phép được sao lưu trước.
5. Kích hoạt lại bằng một trong các cách hợp lệ ở mục dưới.
6. Kiểm tra lại bằng slmgr /dli, slmgr /xpr và trang Settings > System > Activation.

Kích hoạt lại Windows và Office hợp lệ sau khi gỡ

Trong menu kích hoạt lại, License Check đưa ra các lựa chọn khớp với cách cấp phép chính thức của Microsoft:

Khái niệm digital license và product key theo trang Activate Windows của Microsoft Support.

Nếu key trong máy không khớp phiên bản Windows đang cài (ví dụ key Pro trên bản Home), công cụ có lựa chọn đổi phiên bản bằng changepk.exe. Đây là thao tác thay đổi hệ thống, nên chỉ làm khi đã sao lưu.

Giới hạn và khi nào không nên dùng License Check

• Máy công ty dùng KMS nội bộ hoặc Azure KMS: công cụ có cố gắng phân biệt KMS doanh nghiệp với KMS lậu, nhưng tác giả vẫn khuyến nghị chỉ chạy chức năng quét, không gỡ, để tránh mất kích hoạt hợp lệ.
• Office 2024 LTSC: README chỉ liệt kê Office 2010–2021/365. Một người dùng trên Voz báo Office 2024 LTSC kích hoạt bằng key sạch nhưng bị báo là crack. Nếu bạn dùng bản này, xem kết quả như tham khảo và tự đối chiếu bằng ospp.vbs /dstatus.
• Cần bằng chứng pháp lý: kết quả không ký số, không có log chống sửa. Tác giả ghi rõ không dùng làm căn cứ duy nhất cho kiểm kê hay giải trình bản quyền; hồ sơ mua hàng mới là bằng chứng.
• Máy đang vận hành sản xuất: nên thử trên máy phụ hoặc có kế hoạch khôi phục trước khi gỡ.

Nếu bạn đang chuẩn bị lắp đặt và cài Windows cho mini PC, việc kích hoạt bằng key hợp lệ ngay từ đầu giúp bỏ qua toàn bộ bước dọn dấu vết này.

Mua mini PC ASUS NUC 15 Pro kèm ưu đãi key Windows bản quyền

Nếu bạn đang tính thay máy mới thay vì dọn dẹp máy cũ, cách gọn nhất là kích hoạt Windows bằng key hợp lệ ngay từ đầu, không phải qua bước gỡ dấu vết như trên. Khi mua một trong các mẫu mini PC ASUS NUC 15 Pro dưới đây, bạn được mua kèm key Windows bản quyền với giá ưu đãi dành riêng cho khách hàng NavaStore.

Mini PC ASUS NUC 15 Pro Slim U300 BNUC15CRLIP00000 Intel Processor U300 · DDR5 · 2 khe M.2 NVMe 6.390.000 đ Phù hợp: Nhu cầu văn phòng, học tập, cần máy gọn và chi phí thấp. Trạng thái: Sẵn hàng Xem chi tiết Mini PC ASUS NUC 15 Pro Core Ultra 5 225H Core Ultra 5 225H · DDR5 6400 · Wi-Fi 7 · Thunderbolt 4 11.490.000 đ Phù hợp: Làm việc đa nhiệm, xuất 4 màn hình 4K, cân bằng giữa hiệu năng và giá. Trạng thái: Sẵn hàng Xem chi tiết Mini PC ASUS NUC 15 Pro Core Ultra 7 255H Core Ultra 7 255H · DDR5 6400 · Wi-Fi 7 · Thunderbolt 4 14.190.000 đ Phù hợp: Tác vụ nặng hơn như dựng video nhẹ, lập trình, nhiều máy ảo. Trạng thái: Sẵn hàng Xem chi tiết

Giá và trạng thái kiểm tra ngày 29/09/2026, có thể thay đổi. Liên hệ NavaStore để biết mức ưu đãi key áp dụng cho từng mẫu.

Câu hỏi thường gặp

License Check có gửi product key hay dữ liệu máy ra ngoài không?

Theo mã nguồn bản 1.5.0, script có 4 hoạt động mạng: tải lại chính nó khi nâng quyền, kiểm tra kết nối tới tên miền Microsoft, phân giải tên máy chủ KMS trên máy, và kích hoạt qua slmgr của Windows. Tác giả khẳng định không có telemetry và không gửi key; bạn có thể tự kiểm chứng bằng công cụ giám sát mạng.

Gỡ crack xong Windows có bị mất kích hoạt không?

Có thể. Nếu kích hoạt hiện tại đến từ crack, sau khi gỡ Windows sẽ về trạng thái chưa kích hoạt cho tới khi bạn dùng key OEM trong BIOS, digital license gắn tài khoản Microsoft hoặc nhập key hợp lệ.

Máy công ty dùng KMS thì có nên chạy License Check?

Chỉ nên dùng chức năng quét. Công cụ có phân biệt KMS nội bộ, Azure KMS với KMS lậu, nhưng vẫn có thể báo nhầm; gỡ nhầm có thể làm mất kích hoạt hợp lệ của đơn vị.

Kết quả License Check có dùng làm bằng chứng bản quyền được không?

Không. Công cụ chỉ cho biết có hay không có can thiệp kỹ thuật vào cơ chế cấp phép. Bằng chứng bản quyền là hóa đơn, hợp đồng hoặc tài khoản mua hàng hợp lệ.

Tự kiểm tra Windows có bị crack mà không cần tool được không?

Được, ở mức cơ bản. Chạy slmgr /dli và slmgr /xpr với quyền Administrator: máy cá nhân có kênh KMS hoặc có ngày hết hạn kích hoạt là dấu hiệu cần kiểm tra thêm, vì kích hoạt retail và MAK là vĩnh viễn.

Nguồn tham khảo

• tiennnict/license.info.vn – mã nguồn và README License Check (GitHub)
• Microsoft Learn – Slmgr.vbs options for obtaining volume activation information
• Microsoft Learn – Plan for volume activation
• Microsoft Learn – Tools to manage volume activation of Office (ospp.vbs)
• Microsoft Support – Activate Windows
• Microsoft Security Intelligence – HackTool:Win32/AutoKMS
• Voz – Chủ đề giới thiệu tool "hoàn lương" và phản hồi người dùng