Kích hoạt Windows 10 bản quyền thường đòi hỏi chi phí không nhỏ, trong khi nhiều tính năng quan trọng bị khóa ở phiên bản chưa active. Bài viết này hướng dẫn cách active Win 10 vĩnh viễn bằng Microsoft Activation Scripts (MAS) — công cụ mã nguồn mở được cộng đồng tin dùng, hoạt động dựa trên cơ chế KMS (Key Management Service) của chính Microsoft.
Phương pháp này áp dụng cho Windows 10 và Windows 11, không yêu cầu nhập key thủ công hay tải phần mềm crack đáng ngờ. Toàn bộ quy trình diễn ra qua PowerShell với một dòng lệnh duy nhất, kích hoạt tự động trong vài phút.
Cơ chế hoạt động của MAS
Microsoft Activation Scripts khai thác KMS emulation — mô phỏng máy chủ kích hoạt doanh nghiệp của Microsoft trên chính máy tính người dùng. Khi Windows kết nối đến “máy chủ KMS giả lập” này, hệ thống nhận được phản hồi hợp lệ và chuyển sang trạng thái activated.
Điểm khác biệt so với các tool crack thông thường: MAS không can thiệp vào file hệ thống, không inject code vào kernel, và hoàn toàn tương thích với Windows Update. Mã nguồn công khai trên GitHub cho phép kiểm tra tính minh bạch — không chứa malware hay backdoor.
⚠️ Lưu ý pháp lý: Phương pháp này vi phạm điều khoản sử dụng của Microsoft. Chỉ áp dụng cho mục đích học tập, thử nghiệm cá nhân. Với môi trường doanh nghiệp hoặc sử dụng lâu dài, nên mua license chính thức.
Yêu cầu trước khi thực hiện
- Windows 10 (build 1507 trở lên) hoặc Windows 11
- Kết nối internet ổn định trong quá trình chạy script
- Quyền Administrator trên máy tính
- Tắt tạm thời Windows Defender hoặc antivirus bên thứ ba (một số phần mềm bảo mật có thể chặn script do nhận diện nhầm là công cụ crack)
Với Windows 10 LTSC hoặc các phiên bản Enterprise đặc biệt, cơ chế kích hoạt có thể khác — script tự động nhận diện và áp dụng phương pháp phù hợp.
Quy trình kích hoạt chi tiết
Mở PowerShell với quyền Administrator
Nhấn tổ hợp phím Win + S để mở thanh tìm kiếm Windows. Gõ PowerShell, kết quả hiển thị Windows PowerShell → chuột phải chọn Run as administrator. Cửa sổ PowerShell màu xanh đậm xuất hiện với dấu nhắc PS C:Windowssystem32>.
Lưu ý: Không dùng Command Prompt (CMD) thông thường — script yêu cầu môi trường PowerShell để thực thi các cmdlet đặc thù.
Chạy lệnh tải và thực thi MAS
Copy chính xác dòng lệnh sau, dán vào cửa sổ PowerShell (chuột phải để paste), sau đó nhấn Enter:
irm https://massgrave.dev/get | iexLệnh này thực hiện hai thao tác:
irm(Invoke-RestMethod): Tải script từ máy chủ MAS| iex(Invoke-Expression): Thực thi ngay nội dung vừa tải về
Nếu gặp lỗi “running scripts is disabled”, chạy trước lệnh Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass để tạm thời cho phép thực thi script.
Dán lệnh kích hoạt vào PowerShell và nhấn Enter để bắt đầu
Chọn phương thức kích hoạt
Sau vài giây, giao diện Microsoft Activation Scripts hiện lên với menu lựa chọn. Nhấn phím 1 (HWID Activation cho Windows) hoặc 2 (KMS38 cho Windows/Office), sau đó nhấn Enter.
Chọn tùy chọn số 1 trong menu Microsoft Activation Scripts
Phân biệt hai phương thức:
- HWID (Hardware ID): Kích hoạt vĩnh viễn dựa trên hardware fingerprint, tồn tại ngay cả khi cài lại Windows trên cùng máy. Ưu tiên cho Windows 10/11 Home, Pro.
- KMS38: Kích hoạt đến năm 2038, phù hợp với Enterprise, Education. Cần gia hạn định kỳ nếu thay đổi phần cứng lớn.
Chờ quá trình hoàn tất
Script tự động thực hiện: kiểm tra phiên bản Windows → tải module kích hoạt → inject license token → kết nối máy chủ KMS → xác thực. Toàn bộ diễn ra trong 2-5 phút.
Quá trình kích hoạt Windows tự động hoàn tất
Khi thấy dòng chữ “Activation successful” màu xanh, quá trình hoàn tất. Đóng PowerShell, khởi động lại máy để áp dụng thay đổi.
Kiểm tra trạng thái kích hoạt
Sau khi reboot, mở Settings → Update & Security → Activation. Nếu thành công, hiển thị:
- Activation state: Windows is activated
- Edition: Windows 10 Pro (hoặc phiên bản tương ứng)
Để kiểm tra chi tiết qua Command Prompt, chạy lệnh:
slmgr /xprCửa sổ popup hiện thông báo “The machine is permanently activated” (HWID) hoặc “The machine is activated until [ngày tháng năm 2038]” (KMS38).
Xử lý lỗi thường gặp
Lỗi “Access Denied”: PowerShell không chạy với quyền Administrator. Đóng cửa sổ hiện tại, mở lại theo hướng dẫn bước 1.
Lỗi “Cannot connect to server”: Firewall hoặc antivirus chặn kết nối. Tắt tạm thời Windows Defender (Settings → Update & Security → Windows Security → Virus & threat protection → Manage settings → tắt Real-time protection), sau đó chạy lại script.
Lỗi “Unsupported Windows version”: MAS chỉ hỗ trợ từ Windows 10 build 1507 trở lên. Với Windows 7/8/8.1, cần phương pháp khác.
Activation thành công nhưng sau vài ngày bị deactivate: Thường xảy ra với KMS38 khi Windows Update ghi đè license token. Chạy lại script, chọn HWID thay vì KMS38 để kích hoạt vĩnh viễn.
So sánh với các phương pháp khác
| Phương pháp | Độ bền | Rủi ro bảo mật | Tương thích Update |
|---|---|---|---|
| MAS (HWID) | Vĩnh viễn | Thấp (mã nguồn mở) | Đầy đủ |
| KMSpico | 180 ngày | Cao (closed-source) | Một phần |
| Key bản quyền giả | Không ổn định | Rất cao | Không |
| Mua license chính thức | Vĩnh viễn | Không | Đầy đủ |
KMSpico và các tool tương tự thường chứa adware, yêu cầu tắt Windows Defender vĩnh viễn, và có thể bị Microsoft phát hiện qua telemetry. MAS minh bạch hơn nhưng vẫn vi phạm ToS — cân nhắc mua license OEM (rẻ hơn Retail) nếu cần sử dụng lâu dài.
Kích hoạt Office cùng lúc
MAS cũng hỗ trợ kích hoạt Microsoft Office (2016-2021, 365). Trong menu chính, chọn 2 (Office Activation) thay vì 1. Lưu ý: Office 365 subscription cần tài khoản Microsoft hợp lệ — script chỉ kích hoạt được bản standalone (Office 2019, 2021).
Với Office, phương pháp KMS ổn định hơn HWID. Thời hạn kích hoạt 180 ngày, tự động gia hạn khi script tạo scheduled task chạy nền.
Tác động đến bảo mật và cập nhật
Cách active Win 10 vĩnh viễn qua MAS không làm suy giảm tính năng bảo mật của Windows. Windows Defender, Firewall, BitLocker vẫn hoạt động bình thường. Tuy nhiên, một số tính năng doanh nghiệp (Azure AD Join, Windows Hello for Business) có thể bị hạn chế do license không phải Genuine.
Windows Update hoạt động đầy đủ — bao gồm feature updates (21H2 → 22H2) và security patches. Microsoft không chủ động vô hiệu hóa máy đã kích hoạt qua KMS emulation, nhưng có thể phát hiện qua telemetry nếu bật “Send optional diagnostic data”.
Để giảm rủi ro bị phát hiện: Settings → Privacy → Diagnostics & feedback → chọn Required diagnostic data (mức tối thiểu).
Phương pháp này phù hợp cho máy cá nhân, thử nghiệm, hoặc khi chưa đủ ngân sách mua license. Với doanh nghiệp hoặc sử dụng chuyên nghiệp, nên đầu tư license chính thức để đảm bảo tuân thủ pháp lý và nhận hỗ trợ từ Microsoft.
Ngày cập nhật gần nhất 17/03/2026 by Thành Tín
