Cách tính số máy cần Windows bản quyền chuẩn cho doanh nghiệp

Vì sao đếm tổng số máy tính thường làm sai ngân sách Windows?

Một công ty có 100 máy tính vật lý không đồng nghĩa phải mua thêm 100 license Windows mới. Số lượng cần mua chỉ được xác định sau khi phân loại trạng thái bản quyền và mục đích sử dụng của từng thiết bị.

Trong số 100 máy đó, có thể 60 máy đã được tích hợp sẵn Windows 11 Pro OEM từ lúc mua; 15 máy là FreeDOS cần bổ sung bản quyền; 10 máy cũ đang dùng Windows không rõ nguồn; 5 máy sắp thanh lý; 5 máy là laptop cá nhân của nhân viên; 5 máy còn lại thuộc phòng lab hoặc là máy ảo cần cách tính riêng.

Nếu chỉ lấy tổng số máy rồi nhân với giá Windows, doanh nghiệp có thể trả tiền lần thứ hai cho thiết bị đã có license hợp lệ. Ngược lại, nếu chỉ rà soát máy vật lý, IT có thể bỏ sót máy ảo, thiết bị dùng trong VDI hoặc các máy đang chạy Windows không đúng edition.

Cách tính đúng phải bắt đầu từ kiểm kê tài sản phần cứng, sau đó phân loại từng thiết bị theo trạng thái license, nguồn mua, mục đích sử dụng và rủi ro tuân thủ. Đây là bài toán ITAM (quản lý tài sản công nghệ thông tin), không phải phép đếm đầu máy đơn giản.

Bản chất cấp phép Windows: Gắn liền với thiết bị Device-based

Windows trên PC và laptop phổ thông cần được quản lý chủ yếu theo thiết bị. Mỗi thiết bị phải có quyền sử dụng Windows hợp lệ tương ứng với edition đang cài và nguồn license phù hợp.

Khác với Microsoft 365 thường được cấp theo user, một nhân viên sử dụng nhiều máy không làm các thiết bị đó tự động có Windows hợp lệ. Digital license của Windows 11 có liên hệ với phần cứng thiết bị; thay đổi phần cứng đáng kể như thay motherboard có thể làm phát sinh yêu cầu kích hoạt lại.

Các dữ liệu tối thiểu cần kiểm tra

• Thiết bị đang chạy Windows edition nào.
• Windows đã được kích hoạt hay chưa.
• License đến từ OEM, Retail/FPP, ESD, Volume, GGWA hay nguồn khác.
• Thiết bị có COA, hóa đơn, hợp đồng hoặc chứng từ hay không.
• Thiết bị có thay motherboard hoặc tái sử dụng linh kiện không.
• Thiết bị thuộc công ty hay là BYOD.
• Thiết bị là máy vật lý hay máy ảo.
• Thiết bị có cần Windows 11 Pro để quản trị doanh nghiệp hay không.

Nhóm 1: Xác định số lượng thiết bị mua mới New PC/Laptop

Với PC hoặc laptop mới, doanh nghiệp không nên mặc định mua thêm Windows rời. Trước hết cần đọc rõ BOM, cấu hình và báo giá phần cứng để xác định máy đã có Windows hay vẫn là FreeDOS.

Máy đã có Windows cài sẵn

Nhiều dòng laptop và desktop doanh nghiệp của Dell, HP, Lenovo, Asus có thể được cài sẵn Windows 11 Pro hoặc Windows 11 Home tùy cấu hình. Nếu báo giá thể hiện rõ máy đi kèm Windows hợp lệ, số lượng này không cần mua thêm license cùng edition. Doanh nghiệp cần lưu hóa đơn, model, serial, cấu hình và trạng thái kích hoạt.

Máy FreeDOS hoặc không có hệ điều hành

Đây là nhóm phải đưa vào danh sách cần mua Windows nếu doanh nghiệp muốn triển khai Windows hợp lệ. Mua máy FreeDOS để giảm chi phí ban đầu nhưng không bổ sung Windows sau đó sẽ biến khoản tiết kiệm trên báo giá thành rủi ro trong vận hành.

Bảng lọc thiết bị mua mới trước khi lập dự toán

Nhóm 2: Tính số thiết bị cũ cần hợp thức hóa Legalization

Máy cũ dùng Windows không rõ nguồn là nhóm có rủi ro tuân thủ cao nhất. IT cần audit kỹ các thiết bị dùng key trôi nổi, không có chứng từ hoặc đang chạy sai edition trước khi lập ngân sách.

Get Genuine Windows, thường được gọi là GGWA, là một hướng hợp thức hóa cho các thiết bị đã tồn tại nhưng cần quyền sử dụng Windows hợp lệ. Doanh nghiệp vẫn phải đối chiếu điều khoản, hồ sơ và tình trạng thực tế trước khi lựa chọn phương án.

Các bước lọc nhóm máy cũ

1. Quét danh sách máy đang hoạt động trong mạng nội bộ.
2. Đối chiếu hostname, serial number, người dùng và phòng ban.
3. Kiểm tra edition Windows đang cài.
4. Kiểm tra trạng thái kích hoạt.
5. Đối chiếu hóa đơn mua máy hoặc hồ sơ license.
6. Xác định máy không có chứng từ.
7. Xác định máy dùng key không rõ nguồn.
8. Xác định máy cần Windows Pro để quản trị doanh nghiệp.
9. Loại máy sắp thanh lý khỏi danh sách mua dài hạn nếu không còn nhu cầu.
10. Lập danh sách máy cần GGWA hoặc hình thức cấp phép phù hợp.

Mục tiêu không phải mua thật nhiều license, mà là xác định đúng nhóm thiết bị có rủi ro thật.

Nhóm 3: Dự phòng license cho máy luân chuyển và thay thế

Dự phòng license phải dựa trên vòng đời thiết bị và dữ liệu hỏng hóc thực tế. Đây không phải là mua dư, mà là chuẩn bị cho các trường hợp thay máy, sửa phần cứng trọng yếu hoặc luân chuyển thiết bị trong năm tài chính.

Trong quá trình vận hành có thể phát sinh máy hỏng, máy đổi người dùng, máy thay motherboard, máy nâng cấp SSD, máy chuyển phòng ban hoặc máy thanh lý. Với thiết bị dùng Windows OEM, thay đổi phần cứng quan trọng có thể làm phát sinh yêu cầu kích hoạt lại.

Ba nhóm nên đưa vào kế hoạch dự phòng

• Máy hỏng cần thay thế trong năm.
• Máy đổi mainboard hoặc linh kiện trọng yếu.
• Máy dự án cần luân chuyển giữa nhiều bộ phận.

Doanh nghiệp không nên mua dư ồ ạt. Có thể lập buffer theo lịch sử hỏng hóc, ví dụ 3–5% số thiết bị đang hoạt động, tùy tuổi đời máy, tình trạng bảo hành và mức độ biến động của tài sản.

Dữ liệu cần theo dõi để lập kế hoạch dự phòng

Máy ảo VM và VDI: Đừng bỏ sót điểm mù này

Máy ảo chạy Windows desktop vẫn phải được xem xét về quyền sử dụng, dù không xuất hiện như một tài sản vật lý trên bàn làm việc. Đây là điểm nhiều doanh nghiệp bỏ sót khi chỉ kiểm kê PC và laptop.

Trong môi trường virtual desktop, doanh nghiệp cần xác định đúng người dùng, thiết bị truy cập, nền tảng đặt máy ảo và loại quyền Windows đang có. Windows VDA có thể liên quan đến quyền truy cập theo thiết bị hoặc người dùng tùy kịch bản.

Checklist kiểm tra VM và VDI

• Doanh nghiệp có sử dụng VDI hay không.
• Có bao nhiêu máy ảo Windows desktop đang chạy.
• Người dùng truy cập máy ảo từ thiết bị nào.
• Máy ảo chạy trong Azure, hạ tầng thuê ngoài, on-premise hay nền tảng khác.
• Người dùng có Windows E3/E5 hoặc quyền phù hợp hay không.
• Thin client có nằm trong yêu cầu cấp quyền truy cập hay không.
• Máy ảo test hoặc lab có đang được dùng thật hay không.

Bài toán BYOD: Laptop cá nhân của nhân viên có cần đếm?

BYOD không nên tự động được tính như tài sản công ty trong ngân sách Windows. Tuy nhiên, thiết bị cá nhân vẫn phải nằm trong chính sách kiểm soát truy cập và an toàn thông tin.

BYOD là Bring Your Own Device, tức nhân viên dùng thiết bị cá nhân để làm việc. Nếu laptop không do công ty mua, doanh nghiệp không nên mặc định mua Windows thay cho mọi thiết bị cá nhân. Dù vậy, thiết bị vẫn có thể truy cập email, file nội bộ, VPN, ERP hoặc dữ liệu khách hàng.

Checklist quản trị BYOD

• Thiết bị có thuộc tài sản công ty hay không.
• Thiết bị có truy cập dữ liệu nội bộ không.
• Thiết bị có cài phần mềm công ty không.
• Thiết bị có đáp ứng yêu cầu bảo mật không.
• Có chính sách antivirus, mã hóa, mật khẩu và cập nhật hệ điều hành không.
• Có tách dữ liệu cá nhân và dữ liệu công ty không.
• Có được phép kết nối mạng nội bộ hay chỉ qua web hoặc VPN kiểm soát.
• Thiết bị nằm trong danh sách audit tài sản IT hay chỉ danh sách thiết bị truy cập.

Rủi ro khi tính sai: Mua nhầm Windows Home cho môi trường doanh nghiệp

Windows Home có thể đáp ứng nhu cầu cá nhân nhưng không phải lúc nào cũng phù hợp với môi trường B2B. Khi doanh nghiệp cần quản trị tập trung, mã hóa dữ liệu và kiểm soát truy cập, Windows 11 Pro thường là hướng cần được dự toán ngay từ đầu.

Windows Pro có các tính năng phục vụ doanh nghiệp như BitLocker Drive Encryption, Remote Desktop, Hyper-V, Windows Sandbox và khả năng join domain hoặc Microsoft Entra ID. Đây là những điểm quan trọng với tổ chức cần quản lý thiết bị tập trung.

Rủi ro khi dùng Windows Home cho khối văn phòng

• Không join domain hoặc Microsoft Entra ID theo nhu cầu quản trị.
• Thiếu BitLocker đầy đủ để bảo vệ dữ liệu khi mất máy.
• Khó áp dụng chính sách quản trị tập trung.
• Khó kiểm soát thiết bị khi mở rộng quy mô.
• Khó đáp ứng yêu cầu bảo mật của đối tác lớn.
• Tốn chi phí nâng cấp về sau nếu đã mua sai từ đầu.

Vì sao kiểm kê thủ công bằng Excel khiến số lượng luôn sai lệch?

Excel chỉ là công cụ ghi nhận; dữ liệu vẫn sai nếu quy trình cập nhật tài sản không theo kịp biến động thực tế. Một bảng kiểm kê có thể đúng tại ngày khảo sát nhưng nhanh chóng lỗi thời khi máy được cấp lại, sửa chữa, thanh lý hoặc tạo mới.

Các nguyên nhân thường làm lệch số liệu

• Nhân sự đổi máy.
• Máy đi bảo hành.
• Máy được cấp lại cho phòng ban khác.
• Máy cũ thanh lý nhưng chưa xóa khỏi danh sách.
• Máy mới mua nhưng chưa nhập tài sản.
• Máy ảo được tạo thêm.
• Laptop cá nhân kết nối vào mạng.
• Máy cài lại Windows nhưng không cập nhật trạng thái license.
• Serial number bị ghi sai.
• Hostname thay đổi.
• Hóa đơn hoặc chứng từ nằm ở phòng Kế toán nhưng IT không có link đối chiếu.

Các nguồn dữ liệu nên được kết hợp

• Công cụ inventory hoặc endpoint management.
• Network scanner để quét thiết bị trong mạng.
• Danh sách tài sản từ Hành chính hoặc Kế toán.
• Danh sách người dùng từ HR.
• Bảng license và chứng từ.
• Quy trình cập nhật khi mua mới, sửa chữa, thanh lý hoặc cấp phát lại.

Các cột tối thiểu trong bảng quản lý Windows

Bài toán quy hoạch: Chuyển dữ liệu phần cứng thành dự toán tài chính

Sau kiểm kê, CIO và CFO cần chuyển dữ liệu kỹ thuật thành từng nhóm xử lý ngân sách. Đây là bước giúp Mua hàng hiểu vì sao thiết bị nào cần mua, thiết bị nào không cần mua thêm và thiết bị nào phải dùng phương án riêng.

Bảng quy đổi nhóm thiết bị sang hướng xử lý ngân sách

Bằng cách này, IT có thể giải trình rõ với CFO rằng con số dự toán không đến từ cảm tính mà từ từng nhóm tài sản đã được phân loại.

CDC Technologies tư vấn audit phần cứng và cấp phép Windows B2B

CDC Technologies hỗ trợ doanh nghiệp kiểm kê thiết bị, đối chiếu nguồn license và xác định đúng nhóm cần mua mới, nâng cấp hoặc hợp thức hóa. Mục tiêu là giảm sai số ngân sách, tăng khả năng quản trị và hoàn thiện hồ sơ chứng từ trước khi triển khai.

Một bản báo cáo đếm sai có thể khiến doanh nghiệp mua thừa hàng chục license hoặc bỏ sót các máy có rủi ro tuân thủ. Với Windows, sai số không chỉ ảnh hưởng chi phí mà còn tác động đến quản trị thiết bị, bảo mật dữ liệu và hồ sơ khi audit nội bộ.

Các hạng mục CDC Technologies có thể hỗ trợ

• Audit danh sách PC và laptop đang hoạt động.
• Đối chiếu serial, hostname, người dùng và phòng ban.
• Kiểm tra Windows edition và trạng thái kích hoạt.
• Phân loại máy đã có OEM, máy FreeDOS, máy cũ và BYOD.
• Rà soát máy ảo hoặc VDI có sử dụng Windows.
• Tư vấn khi nào cần Windows 11 Pro thay vì Home.
• Tư vấn phương án GGWA hoặc hợp thức hóa Windows.
• Thiết lập bảng quản lý license Windows.
• Hỗ trợ lập dự toán ngân sách theo từng nhóm thiết bị.
• Cung cấp phần mềm chính hãng, hóa đơn VAT và chứng từ phù hợp.

Một con số kiểm kê thiếu chính xác là khởi nguồn của lãng phí ngân sách và rủi ro kiểm toán. Phân loại rõ từng nhóm thiết bị giúp doanh nghiệp mua đúng, mua đủ và xây dựng hạ tầng công nghệ thông tin chuẩn mực hơn.