Khi mua Windows, bạn sẽ gặp các nhãn như Retail, OEM, Volume, OLP, MAK, KMS… rất dễ nhầm. Thực ra chúng thuộc hai nhóm khái niệm khác nhau: kênh cấp phép (mua kiểu gì) và cách kích hoạt (activate ra sao). Bài này phân biệt rõ để bạn chọn đúng và biết máy mình đang dùng loại nào.
Hai trục khái niệm — đừng trộn lẫn
Kênh cấp phép = Retail / OEM / Volume (nguồn gốc & quyền của giấy phép). Cách kích hoạt = product key / digital license / KMS / MAK / subscription (cơ chế xác thực). Một khoá Volume có thể kích hoạt bằng MAK hoặc KMS — đó là lý do dễ rối.
Ba kênh cấp phép chính
| Tiêu chí | Retail (FPP) | OEM | Volume (VL) |
|---|---|---|---|
| Dành cho | Cá nhân mua lẻ | Máy mới bán sẵn hoặc người tự ráp PC | Doanh nghiệp / tổ chức |
| Chuyển sang máy khác | Được | Không (gắn cứng bo mạch) | Được — gán lại trong tổ chức (tối đa 1 lần / 90 ngày) |
| Giá | Cao nhất | Rẻ | Chiết khấu theo số lượng |
| Hỗ trợ kỹ thuật | Microsoft | Hãng máy (Dell, HP…) | Bộ phận IT / hợp đồng |
| Mua tối thiểu | 1 | 1 (bản System Builder) | ≥ 5 (tuỳ chương trình) |
1. Retail (FPP — Full Packaged Product)
Là bản Windows mua lẻ cho cá nhân, dạng hộp hoặc key số. Đặc điểm:
- Chuyển máy được: gỡ khỏi máy cũ, cài & kích hoạt trên máy mới (miễn chỉ dùng trên một máy tại một thời điểm).
- Kích hoạt bằng product key 25 ký tự, và thường được nâng thành digital license gắn với tài khoản Microsoft → cài lại không cần nhập key.
- Được Microsoft hỗ trợ trực tiếp. Giá cao nhất trong ba kênh.
2. OEM (theo máy)
Giấy phép OEM đến từ hai đường, nhưng bản chất giống nhau:
- Cài sẵn theo máy hãng (Dell, HP, Lenovo…): nhà sản xuất cài & kích hoạt tại nhà máy, key nhúng trong firmware.
- OEM System Builder (còn gọi COEM / DSP): bán rời dạng gói/box ngoài thị trường, cho người lắp máy và người tự ráp PC. Đây chính là “box OEM” bạn thấy bán. Mua rời nhưng vẫn là OEM.
Dù mua theo đường nào, đặc điểm OEM vẫn là:
- Gắn cứng với phần cứng (chủ yếu bo mạch chủ): không chuyển sang máy khác được. Thay bo mạch chủ có thể mất kích hoạt.
- Máy đời mới nhúng key trong firmware (UEFI/BIOS — bảng MSDM) → cài lại Windows tự lấy key, không cần nhập tay.
- Rẻ hơn Retail nhiều. Hỗ trợ kỹ thuật do hãng máy đảm nhận, không phải Microsoft.
OEM_SLP vs OEM_COA
OEM_SLP (System Locked Pre-installation) là key hãng lớn nhúng & tự kích hoạt qua firmware. OEM_COA là tem key dán trên vỏ máy (đời cũ). Cả hai đều là OEM — gắn máy, không chuyển.
Vậy còn “OEI”?
“OEI” không phải thuật ngữ chính thức của Microsoft — nhiều khả năng là cách gọi của người bán hoặc nhầm với OEM. Box bạn thấy ngoài thị trường bản chất là OEM System Builder: gắn máy, không chuyển. Khi mua chỉ cần xác định đúng là OEM (gắn máy) hay Retail (chuyển được).
Cảnh giác key “OEM/Retail” giá siêu rẻ
Nhiều key bán tràn lan giá vài chục nghìn thực chất là khoá Volume/MAK bán lại trái phép hoặc key lậu — có thể mất kích hoạt bất cứ lúc nào và vi phạm điều khoản. OEM System Builder chính hãng đi kèm giấy phép hợp lệ, giá không thể quá thấp.
3. Volume License (VL — cho tổ chức)
Dành cho doanh nghiệp, trường học, cơ quan cần nhiều bản quyền. Mua qua các chương trình cấp phép số lượng lớn, kích hoạt tập trung.
Các chương trình mua (đây mới là chỗ có “OLP”)
- Open License (OLP) — chương trình cho tổ chức nhỏ/vừa (mua tối thiểu 5 giấy phép). Microsoft đã ngừng bán mới từ 01/2022, chuyển sang CSP.
- CSP (Cloud Solution Provider) — kênh mua qua đối tác, phổ biến hiện nay (thay OLP).
- Open Value, Enterprise Agreement (EA), MPSA, Select Plus — cho tổ chức lớn hơn.
Cách kích hoạt khoá Volume
- MAK (Multiple Activation Key) — một khoá kích hoạt được số máy nhất định; mỗi máy trừ một lượt. Kích hoạt qua Internet với Microsoft.
- KMS (Key Management Service) — dựng máy chủ KMS nội bộ, máy client trỏ về đó để kích hoạt, tự gia hạn 180 ngày. Hợp môi trường nhiều máy.
- AD-Based Activation — kích hoạt qua Active Directory, không cần máy chủ KMS riêng.
GVLK là gì?
GVLK (Generic Volume License Key) là khoá client KMS công khai của Microsoft cho từng phiên bản Windows — bản thân nó không kích hoạt được, chỉ để máy client biết đường trỏ về KMS host. Khác với MAK (khoá thật, có số lượt).
Số lượt kích hoạt MAK ≠ số license được dùng
Mua Volume/Open License (ví dụ 50 bản) thường chỉ nhận một key MAK duy nhất; kiểm bằng VAMT lại thấy Remaining Activation Count cao hơn nhiều — ví dụ 250 (~5× số license). Đây là bình thường: Microsoft đặt số lượt cao hơn làm đệm cho việc cài lại, thay phần cứng, hay chuyển license sang máy khác (theo quy tắc 90 ngày ở bảng trên) — vì MAK trừ 1 lượt mỗi lần kích hoạt và KHÔNG hoàn lại khi bỏ máy cũ.
Nhưng 250 lượt không có nghĩa được chạy 250 máy. Bạn vẫn chỉ được dùng tối đa 50 máy cùng lúc (đúng số license đã mua); chạy quá là vi phạm bản quyền dù VAMT vẫn cho activate. Hết lượt (về 0) thì gọi Microsoft Activation Center xin tăng hạn mức.
Cách kích hoạt ≠ loại giấy phép
Nhiều người nhầm “digital license”, “KMS”, “MAK” là loại Windows. Thực ra đó là cơ chế xác thực:
- Product key 25 ký tự — nhập tay (Retail, OEM_COA, MAK).
- Digital license (giấy phép số) — gắn phần cứng + tài khoản Microsoft (Retail đời mới, nâng cấp Win10/11 miễn phí).
- Firmware-embedded — OEM nhúng trong UEFI.
- KMS / MAK / AD-based — dành cho khoá Volume.
- Subscription — thuê bao (xem mục dưới).
Kiểm tra máy bạn đang dùng loại nào
Chạy lệnh sau (Command Prompt / PowerShell) để xem kênh cấp phép:
slmgr.vbs /dliXem dòng Description / Product Key Channel:
RETAIL→ giấy phép Retail.OEM_SLP/OEM_COA→ giấy phép OEM (theo máy).VOLUME_KMSCLIENT→ Volume kích hoạt bằng KMS.VOLUME_MAK→ Volume kích hoạt bằng MAK.
Ba ví dụ thực tế ứng với ba kênh (chạy slmgr /dlv để thấy đầy đủ dòng Product Key Channel):
VOLUME_KMSCLIENT — kích hoạt bằng KMS
Dòng Description ghi VOLUME_KMSCLIENT channel. Máy kích hoạt qua KMS host nội bộ (thấy tên/IP máy KMS), có hạn ~180 ngày và tự gia hạn. Đây là Volume dùng KMS.
Volume:MAK — kích hoạt bằng khoá MAK
Dòng Product Key Channel ghi Volume:MAK. Là Volume nhưng dùng khoá MAK (kích hoạt trực tiếp với Microsoft, có số lượt giới hạn). Xem thêm cách kiểm tra số lượt còn lại.
Retail — giấy phép mua lẻ
Dòng Product Key Channel ghi Retail. Giấy phép cá nhân, chuyển máy được, thường gắn digital license với tài khoản Microsoft.
Muốn xem đã kích hoạt hay chưa?
Xem Cách kiểm tra Windows đã kích hoạt hay chưa. Với khoá MAK, xem thêm cách kiểm tra số lượt kích hoạt còn lại.
Còn Microsoft 365 / subscription thì sao?
Subscription (thuê bao) — như Windows Enterprise E3/E5 trong gói Microsoft 365, hay Windows 365 Cloud PC — không dùng key 25 ký tự mà kích hoạt qua tài khoản (subscription activation). Hết hạn thuê bao thì tính năng doanh nghiệp bị thu hồi. Đây là mô hình riêng, không thuộc Retail/OEM/Volume truyền thống.
Nguồn tham khảo
Microsoft Learn: Plan for volume activation. Quản lý kích hoạt hàng loạt: Hướng dẫn cài đặt và sử dụng VAMT.
