Windows 10 đã hết hỗ trợ: người dùng nên làm gì?

Biên soạn: Đội ngũ kỹ thuật Kim Hải · Cập nhật ngày 10/10/2026

Tóm tắt nhanh

• Windows 10 hết hỗ trợ từ 14/10/2025. Máy vẫn chạy nhưng không còn nhận bản vá bảo mật nếu không đăng ký ESU.
• Microsoft đã gia hạn ESU cho người dùng cá nhân tới 12/10/2027. Doanh nghiệp được mua ESU tối đa 3 năm.
• Máy đủ chuẩn (TPM 2.0, Secure Boot, CPU được hỗ trợ, 4 GB RAM, 64 GB ổ cứng) nên nâng cấp lên Windows 11.
• Kiểm tra nhanh bằng ứng dụng PC Health Check, lệnh tpm.msc và msinfo32.
• Máy không đủ chuẩn: đăng ký ESU, nâng cấp linh kiện hoặc cân nhắc đổi máy.

Windows 10 hết hỗ trợ từ ngày 14/10/2025. Nhiều người vẫn dùng tiếp vì máy còn chạy tốt, và máy gia đình được "câu giờ" nhờ chương trình cập nhật bảo mật mở rộng (ESU). Ban đầu ESU cho người dùng cá nhân dự kiến kết thúc vào 13/10/2026, nhưng Microsoft đã lùi mốc này tới 12/10/2027. Máy đã đăng ký được tự động gia hạn, máy chưa đăng ký vẫn có thể đăng ký. Đây chỉ là thêm một năm, không phải giải pháp lâu dài. Bài viết này giúp bạn hiểu rõ rủi ro, tự kiểm tra máy có lên được Windows 11 không, và chọn hướng đi phù hợp với túi tiền.

Windows 10 hết hỗ trợ nghĩa là gì?

"Hết hỗ trợ" không có nghĩa là máy ngừng chạy. Bạn vẫn bật máy, mở Word, lướt web như bình thường. Điều thay đổi nằm ở phía Microsoft:

• Không còn bản vá bảo mật miễn phí. Lỗ hổng mới được phát hiện trong Windows 10 sẽ không được sửa cho người dùng thông thường.
• Không còn tính năng mới và bản sửa lỗi. Lỗi phát sinh sẽ nằm nguyên đó.
• Không còn hỗ trợ kỹ thuật từ Microsoft khi bạn gặp sự cố.

Để người dùng có thêm thời gian chuyển đổi, Microsoft mở chương trình ESU (Extended Security Updates). Với máy cá nhân, ESU ban đầu chỉ kéo dài một năm, tới 13/10/2026, nay đã được Microsoft gia hạn tới 12/10/2027. Với doanh nghiệp, ESU là gói trả phí theo từng máy, mua theo từng năm, tối đa 3 năm sau ngày hết hỗ trợ (tới khoảng tháng 10/2028), và giá năm sau gấp đôi năm trước.

Nói ngắn gọn: với máy gia đình và cửa hàng nhỏ, thời gian "câu giờ" được nới thêm một năm, nhưng sớm muộn vẫn phải chuyển sang Windows 11 hoặc đổi máy.

Rủi ro khi tiếp tục dùng Windows 10 hết hỗ trợ

Rủi ro không đến ngay trong một ngày, mà tăng dần: mỗi tháng lại có thêm lỗ hổng được công bố mà không ai vá cho Windows 10. Kẻ xấu biết rõ điều này và thường nhắm vào hệ điều hành cũ.

1. Lỗ hổng bảo mật không được vá

Chỉ cần mở một file đính kèm, một trang web độc hại hoặc cắm USB nhiễm mã độc là đủ. Phần mềm diệt virus giúp chặn bớt mã độc đã biết, nhưng không sửa được lỗ hổng nằm trong chính Windows. Giống như nhà có khoá tốt nhưng tường bị thủng một lỗ.

2. Mã độc tống tiền và lộ tài khoản

Máy dùng cho kế toán, ngân hàng trực tuyến, chữ ký số, lưu hồ sơ khách hàng là đối tượng đáng lo nhất. Một lần nhiễm mã độc tống tiền (ransomware) có thể khoá toàn bộ dữ liệu, thiệt hại lớn hơn nhiều so với chi phí nâng cấp máy.

3. Phần mềm và thiết bị mới dần bỏ Windows 10

Trình duyệt, phần mềm kế toán, phần mềm thiết kế, driver máy in đời mới sẽ lần lượt ngừng hỗ trợ Windows 10. Quá trình diễn ra từ từ, mỗi hãng một lịch khác nhau.

ESU cho người dùng cá nhân: gia hạn tới 12/10/2027, còn nên đăng ký không?

Máy Windows 10 bản 22H2 (Home, Pro…) có thể đăng ký ESU cá nhân ngay trong Settings → Update & Security → Windows Update, cần đăng nhập tài khoản Microsoft. Microsoft đưa ra ba cách đăng ký: miễn phí nếu đồng bộ cài đặt PC qua Windows Backup, đổi 1.000 điểm Microsoft Rewards, hoặc trả phí một lần 30 USD (hoặc mức tương đương theo tiền địa phương). Điều kiện cụ thể có thể khác nhau theo khu vực.

Microsoft đã lùi ngày kết thúc ESU cá nhân từ 13/10/2026 sang 12/10/2027. Nếu máy bạn đã đăng ký, thời hạn được tự động kéo dài, không cần làm gì thêm. Nếu máy chưa đủ điều kiện lên Windows 11 và chưa đăng ký, đăng ký ESU lúc này vẫn đáng làm: máy sẽ nhận bản vá bảo mật quan trọng thêm khoảng một năm, trong lúc bạn chuẩn bị đổi máy. Lưu ý ESU chỉ gồm bản vá bảo mật, không có tính năng mới hay hỗ trợ kỹ thuật, và sau 12/10/2027 Windows 10 ở nhà sẽ không còn được cập nhật bảo mật nữa. Thông tin về ESU có thể còn thay đổi, nên hãy xem trang chính thức của Microsoft thay vì tin lời đồn trên mạng.

Với doanh nghiệp, ESU trả phí vẫn có thể là "cầu nối" cho những máy chưa thay ngay được, ví dụ máy chạy phần mềm chuyên dụng chưa tương thích Windows 11. Nhưng chi phí tăng mỗi năm, nên chỉ nên xem đây là giải pháp tạm.

Kiểm tra máy lên được Windows 11 hay không

Trước khi tính đến chuyện đổi máy, hãy kiểm tra xem máy hiện tại có đủ điều kiện nâng cấp miễn phí không. Nhiều máy bị báo "không đủ điều kiện" chỉ vì TPM hoặc Secure Boot đang tắt trong BIOS, chứ phần cứng hoàn toàn đạt.

Yêu cầu chính của Windows 11 (theo thông số kỹ thuật Windows 11 của Microsoft):

• CPU 64-bit, từ 1 GHz và từ 2 nhân, nằm trong danh sách được Microsoft hỗ trợ. Thường là Intel Core thế hệ 8 trở lên hoặc AMD Ryzen 2000 trở lên (có một vài ngoại lệ).
• RAM tối thiểu 4GB (thực tế nên có 8GB để dùng thoải mái).
• Ổ cứng tối thiểu 64GB.
• Firmware UEFI có hỗ trợ Secure Boot.
• TPM phiên bản 2.0.
• Card đồ hoạ hỗ trợ DirectX 12 (driver WDDM 2.0), màn hình lớn hơn 9 inch độ phân giải HD (720p).

Bước 1: Dùng PC Health Check

Tải ứng dụng PC Health Check (Kiểm tra tình trạng PC) từ trang chính thức của Microsoft, mở lên và bấm Check now. Nếu máy đạt, bạn sẽ thấy thông báo máy đáp ứng yêu cầu Windows 11. Nếu không đạt, ứng dụng sẽ ghi rõ vướng ở mục nào: bộ xử lý, TPM hay Secure Boot. Nên chụp màn hình kết quả để hỏi kỹ thuật viên khi cần.

Bước 2: Kiểm tra TPM bằng tpm.msc

Nhấn Windows + R, gõ tpm.msc rồi Enter. Trong cửa sổ hiện ra, xem hai dòng:

• Status: cần ghi "The TPM is ready for use" (TPM đã sẵn sàng).
• Specification Version: cần là 2.0.

Nếu thấy thông báo "Compatible TPM cannot be found", chưa chắc máy không có TPM. Rất nhiều máy có TPM tích hợp trong CPU nhưng bị tắt trong BIOS, với tên gọi Intel PTT (máy Intel) hoặc AMD fTPM (máy AMD). Bật lên là đạt.

Bước 3: Kiểm tra Secure Boot bằng msinfo32

Nhấn Windows + R, gõ msinfo32. Ở trang System Summary, tìm hai dòng:

• BIOS Mode: cần là UEFI. Nếu ghi "Legacy", máy đang khởi động kiểu cũ.
• Secure Boot State: cần là On. Nếu ghi "Off", có thể bật trong BIOS; nếu ghi "Unsupported", thường là do máy đang chạy chế độ Legacy.

Trường hợp BIOS Mode là Legacy, ổ cứng thường đang dùng kiểu phân vùng MBR. Muốn chuyển sang UEFI phải đổi ổ sang GPT trước, rồi mới bật Secure Boot. Microsoft có công cụ MBR2GPT để chuyển mà không xoá dữ liệu, nhưng làm sai thứ tự có thể khiến máy không khởi động được. Nếu bạn không quen thao tác BIOS, nên sao lưu dữ liệu và nhờ người có kinh nghiệm làm.

Đọc kết quả thế nào?

Kết quả kiểm tra	Ý nghĩa	Nên làm gì
Tất cả đều đạt	Máy đủ điều kiện	Nâng cấp Windows 11 miễn phí, giữ dữ liệu
CPU đạt, TPM hoặc Secure Boot đang tắt	Phần cứng đạt, chỉ chưa bật	Bật Intel PTT / AMD fTPM, Secure Boot trong BIOS
CPU đạt, BIOS Mode là Legacy	Cần chuyển ổ sang GPT, bật UEFI	Sao lưu trước, nên nhờ kỹ thuật viên
CPU không nằm trong danh sách	Máy không đủ điều kiện Windows 11	Cân nhắc đổi máy, hoặc Linux / ChromeOS Flex

Các lựa chọn khi Windows 10 hết hỗ trợ

Sau khi kiểm tra, bạn sẽ rơi vào một trong các nhóm dưới đây. Bảng so sánh giúp bạn nhìn nhanh hướng nào hợp với mình.

Lựa chọn 1: Nâng cấp Windows 11 miễn phí (máy đủ chuẩn)

Nếu Windows 10 của bạn có bản quyền và máy đạt yêu cầu, việc nâng cấp Windows 11 hiện vẫn miễn phí. Bản quyền được chuyển sang tự động, bạn không cần mua key mới. Đây là lựa chọn an toàn và rẻ nhất.

Lựa chọn 2: Bật tính năng hoặc nâng cấp linh kiện

Nhiều máy văn phòng đời 2018 – 2020 chỉ vướng TPM hoặc Secure Boot đang tắt. Bật lên là đạt chuẩn. Ngoài ra, nếu máy đạt chuẩn nhưng còn dùng ổ HDD và 4GB RAM, Windows 11 sẽ chạy khá ì ạch. Thay SSD và nâng RAM lên 8GB thường giúp máy nhanh rõ rệt mà chi phí thấp hơn nhiều so với mua máy mới. Bạn có thể đọc thêm bài có nên nâng cấp SSD cho laptop cũ để cân nhắc.

Lưu ý: nâng cấp linh kiện không giải quyết được chuyện CPU không nằm trong danh sách hỗ trợ. Với laptop, CPU hàn chết trên bo mạch nên không thay được. Với máy bàn, thay CPU đời mới thường phải thay luôn bo mạch chủ và RAM, lúc đó chi phí gần bằng mua máy.

Lựa chọn 3: Đổi máy mới

Nên đổi máy khi CPU quá cũ (thường là máy mua trước năm 2018), máy hay hỏng vặt, pin chai, hoặc bạn cần chạy phần mềm nặng. Máy mới gần như đều có Windows 11 bản quyền sẵn. Nhớ chép hết dữ liệu sang và xoá dữ liệu cá nhân trước khi thanh lý máy cũ.

Lựa chọn 4: Chuyển sang Linux hoặc ChromeOS Flex

Với máy không đủ điều kiện Windows 11 mà chỉ dùng để lướt web, xem phim, soạn văn bản online, bạn có thể cân nhắc Linux (như Ubuntu, Linux Mint) hoặc ChromeOS Flex của Google. Cả hai đều miễn phí và vẫn được cập nhật bảo mật. Nhưng hãy nhớ: phần lớn phần mềm Windows quen thuộc như Office bản cài, phần mềm kế toán, chữ ký số không chạy trực tiếp trên các hệ điều hành này. ChromeOS Flex cũng chỉ chạy tốt trên các dòng máy được Google chứng nhận. Hướng này hợp với máy phụ hơn là máy làm việc chính.

Lựa chọn 5: Giữ nguyên Windows 10 (không khuyến khích)

Nếu buộc phải giữ (ví dụ máy điều khiển thiết bị cũ), đừng dùng máy đó cho email, ngân hàng hay lướt web, ngắt mạng nếu được và sao lưu dữ liệu định kỳ.

Cách nâng cấp Windows 11 giữ nguyên dữ liệu

Với máy đủ điều kiện, bạn có thể nâng cấp ngay trên Windows 10 mà vẫn giữ file, phần mềm và cài đặt. Không cần cài mới từ đầu.

1. Sao lưu dữ liệu quan trọng ra ổ cứng ngoài hoặc lưu trữ đám mây. Nâng cấp tại chỗ thường an toàn, nhưng mất điện hay lỗi giữa chừng vẫn có thể xảy ra.
2. Cập nhật Windows 10 đầy đủ và dọn để ổ C còn trống rộng rãi (vài chục GB).
3. Cách 1 – Qua Windows Update: vào Settings → Update & Security → Windows Update. Nếu máy đủ điều kiện, bạn sẽ thấy lời mời nâng cấp lên Windows 11, bấm Download and install.
4. Cách 2 – Windows 11 Installation Assistant: nếu chưa thấy lời mời, tải công cụ Windows 11 Installation Assistant (Trợ lý cài đặt Windows 11) từ trang chính thức của Microsoft, chạy và làm theo hướng dẫn.
5. Cắm sạc, để máy chạy tự do. Quá trình thường mất từ 1 đến 2 giờ tuỳ máy, máy sẽ khởi động lại vài lần. Không tắt nguồn giữa chừng.
6. Kiểm tra sau nâng cấp: mở Settings → System → Activation để xem Windows đã kích hoạt chưa, kiểm tra máy in, WiFi, âm thanh, phần mềm hay dùng.

Nếu không ưng Windows 11, trong hầu hết trường hợp bạn có 10 ngày để quay về Windows 10 tại Settings → System → Recovery → Go back. Sau thời hạn này, muốn quay lại phải cài mới. Dù vậy, với Windows 10 đã hết hỗ trợ, quay về chỉ nên là phương án tạm thời.

Nếu máy bị lỗi nặng, nhiễm virus hoặc chạy rất chậm, cài mới sạch sẽ thường tốt hơn nâng cấp tại chỗ. Chi phí và cách chuẩn bị cho trường hợp này được trình bày chi tiết trong bài cài Win tại nhà giá bao nhiêu.

Office và phần mềm cũ sau khi nâng cấp

Đây là nỗi lo lớn của nhiều người: lên Windows 11 rồi phần mềm có chạy không?

• Microsoft Office: Office 2016 và Office 2019 đã hết hỗ trợ cùng ngày với Windows 10 (14/10/2025). Office 2021 cũng hết hỗ trợ vào 13/10/2026. Các bản này vẫn mở được, nhưng không còn được vá lỗi bảo mật. Riêng Microsoft 365 trên Windows 10 vẫn được Microsoft cung cấp bản cập nhật bảo mật tới 10/10/2028, dù Microsoft khuyên nên lên Windows 11. File Word, Excel có macro hoặc đính kèm từ email lạ là đường lây mã độc phổ biến, nên bạn nên cân nhắc chuyển sang Microsoft 365 hoặc Office 2024.
• Phần mềm kế toán, khai thuế, chữ ký số: đa số phần mềm phổ biến đã hỗ trợ Windows 11. Tuy vậy, driver USB token chữ ký số và phần mềm bản cũ có thể cần cài lại bản mới. Hãy ghi lại tên, phiên bản phần mềm và hỏi nhà cung cấp trước khi nâng cấp.
• Máy in, máy scan đời cũ: phần lớn chạy được với driver có sẵn, nhưng một số dòng rất cũ không có driver cho Windows 11. Kiểm tra trang hỗ trợ của hãng trước.
• Phần mềm viết riêng: thử trên một máy trước khi nâng cấp cả văn phòng.

Sai lầm hay gặp khi Windows 10 hết hạn hỗ trợ

• Nghĩ rằng có phần mềm diệt virus là đủ. Diệt virus không vá được lỗ hổng của hệ điều hành.
• Tin vào các bản "Windows 11 cho máy yếu", công cụ vượt kiểm tra trôi nổi. Những bản chỉnh sửa này dễ kèm mã độc. Máy không đủ chuẩn mà ép cài cũng có thể không nhận đầy đủ cập nhật và gặp lỗi khó lường.
• Nâng cấp mà không sao lưu. Tỷ lệ lỗi thấp, nhưng nếu rơi vào đúng máy bạn thì mất dữ liệu là mất luôn.
• Vội mua máy mới khi máy cũ chỉ cần bật TPM. Hãy kiểm tra kỹ trước khi chi tiền.

Khi nào nên nhờ thợ lên Windows 11 giúp?

Bạn có thể tự nâng cấp nếu PC Health Check báo đạt và bạn quen thao tác máy tính. Nên nhờ kỹ thuật viên khi:

• Máy báo không đủ điều kiện và bạn không chắc là do CPU hay do TPM, Secure Boot đang tắt.
• Cần vào BIOS bật TPM, chuyển Legacy sang UEFI, đổi ổ MBR sang GPT.
• Máy chứa dữ liệu kế toán, hồ sơ công ty không thể để mất.
• Văn phòng có nhiều máy cần nâng cấp đồng loạt, kèm phần mềm kế toán, chữ ký số, máy in dùng chung.
• Máy chạy chậm, cần thay SSD, thêm RAM rồi cài Windows 11 một lượt.

Kim Hải có dịch vụ cài Windows tận nơi tại TP.HCM. Khoảng 30 – 45 phút sau khi bạn gọi, thợ có mặt để chạy kiểm tra Windows 11 cho máy, không tính phí bước này, rồi mới đưa phương án và giá. Theo bảng giá dịch vụ, cài Windows 11 (bản quyền OEM) là 200.000đ, cài lại Windows giữ dữ liệu là 250.000đ, cài Microsoft Office 365 / 2021 là 100.000đ; key Windows (nếu cần) tính riêng theo giá thị trường. Windows được cài từ bản gốc của Microsoft, không dùng bản crack hay ghost, các thư mục bạn cần giữ được chép ra ngoài trước khi làm và dịch vụ được bảo hành 3 tháng.

Câu hỏi thường gặp

Windows 10 hết hỗ trợ thì máy còn dùng được không?

Vẫn dùng được bình thường. Máy không tự tắt hay bị khoá. Máy không đăng ký ESU đã ngừng nhận bản vá bảo mật từ 14/10/2025; máy đã đăng ký ESU nhận tiếp tới 12/10/2027. Sau đó, rủi ro bị tấn công tăng dần theo thời gian.

Bây giờ còn nâng cấp Windows 11 miễn phí được không?

Hiện tại máy Windows 10 có bản quyền và đủ điều kiện vẫn nâng cấp lên Windows 11 miễn phí qua Windows Update hoặc Installation Assistant. Bản quyền được chuyển sang tự động.

Máy không đủ điều kiện Windows 11 thì làm sao?

Trước hết kiểm tra lại TPM (tpm.msc) và Secure Boot (msinfo32), vì nhiều máy chỉ đang tắt tính năng này. Nếu CPU thật sự không được hỗ trợ, có thể đăng ký ESU để nhận bản vá tới 12/10/2027 trong lúc chuẩn bị đổi máy; máy phụ có thể chuyển sang Linux hoặc ChromeOS Flex.

Nâng cấp lên Windows 11 có mất dữ liệu không?

Nâng cấp qua Windows Update hoặc Installation Assistant giữ nguyên file, phần mềm và cài đặt. Tuy vậy, bạn vẫn nên sao lưu dữ liệu quan trọng trước khi bắt đầu để phòng sự cố.

Office 2016, 2019, 2021 có dùng tiếp được trên Windows 11 không?

Vẫn mở được, nhưng Office 2016/2019 đã hết hỗ trợ từ 14/10/2025, còn Office 2021 hết hỗ trợ vào 13/10/2026 (bản 2021 trên Windows 10 thì đã hết hỗ trợ cùng Windows 10). Nên cân nhắc Microsoft 365 hoặc Office 2024 để tiếp tục nhận bản vá bảo mật.

PC Health Check báo đỏ mà bạn không rõ vì CPU hay chỉ vì TPM đang tắt? Chưa biết nên đăng ký ESU tới 12/10/2027 hay lên Windows 11 luôn? Chụp màn hình kết quả gửi qua Zalo, hoặc gọi 0967 996 831. Kỹ thuật viên sẽ nói máy bạn nên bật TPM, nâng cấp tại chỗ hay tính chuyện đổi máy, trước khi bạn phải chi đồng nào.

Nguồn tham khảo

• Windows 10 kết thúc hỗ trợ (Microsoft)
• Chương trình Bản cập nhật bảo mật mở rộng (ESU) cho Windows 10 dành cho người dùng cá nhân (Microsoft)
• Extended Security Updates (ESU) program for Windows 10 (Microsoft Learn)
• Thông số kỹ thuật và yêu cầu hệ thống Windows 11 (Microsoft)
• Bật TPM 2.0 trên PC của bạn (Microsoft Support)
• Office 2021 – Microsoft Lifecycle (Microsoft Learn)