Cách khắc phục tùy chọn đăng ký cập nhật bảo mật mở rộng bị thiếu trên Windows 10 trước khi hỗ trợ kết thúc
Trên Windows 10, tùy chọn đăng ký máy tính của bạn vào chương trình Cập nhật bảo mật mở rộng (Extended Security Updates – ESU) lẽ ra phải có sẵn trong phần cài đặt “Windows Update”. Tuy nhiên, nếu bạn chưa thấy tùy chọn này, có một số bước khắc phục sự cố bạn có thể thực hiện.
Hỗ trợ chính thức cho Windows 10 sẽ chấm dứt vào ngày 14 tháng 10 năm 2025, điều này có nghĩa là Microsoft sẽ ngừng cung cấp các bản vá bảo mật, cập nhật bảo trì và hỗ trợ kỹ thuật. Vì nhiều người dùng chưa sẵn sàng nâng cấp lên Windows 11, gã khổng lồ phần mềm đang cung cấp chương trình ESU để gia hạn các bản cập nhật bảo mật quan trọng cho đến ngày 13 tháng 10 năm 2026.
Vấn đề là tùy chọn đăng ký này vẫn chưa xuất hiện đối với nhiều người dùng. Nếu bạn đang gặp phải trường hợp này, bạn có thể thực hiện một số bước khắc phục sự cố để giúp giải quyết vấn đề và tham gia chương trình.
Trước khi tiến hành các bước khắc phục sự cố, cần lưu ý rằng Microsoft trước đây đã tuyên bố tùy chọn đăng ký đang được triển khai dần dần và sẽ mất thời gian để đến với mọi máy tính tương thích. Tuy nhiên, dự kiến nó sẽ xuất hiện trước ngày 14 tháng 10 năm 2025.
Ngoài ra, mặc dù khuyến nghị nên đăng ký càng sớm càng tốt, nhưng bạn có thể hoàn tất việc đăng ký trước hoặc sau khi hệ điều hành kết thúc hỗ trợ.
Trong hướng dẫn này, tôi sẽ trình bày các bước khắc phục sự cố khác nhau mà bạn có thể sử dụng để giải quyết vấn đề thiếu tùy chọn đăng ký trên Windows 10.
Xem thêm: Hướng dẫn cách chọn mã màu HEX, RGB, HSL từ bất kỳ pixel nào trên Windows 11
1. Yêu cầu đăng ký chương trình cập nhật bảo mật mở rộng (ESU) của Windows 10
Để đăng ký tham gia chương trình Cập nhật Bảo mật Mở rộng (Extended Security Updates), máy tính của bạn phải đáp ứng các yêu cầu sau:
- Phiên bản (Edition): Phải là một trong các phiên bản sau: Windows 10 Home, Professional, Pro Education, hoặc Workstation.
- Phiên bản (Version): Phải là Windows 10, phiên bản 22H2 với các bản cập nhật mới nhất đã được cài đặt.
- Hồ sơ người dùng (Profile): Hồ sơ Tài khoản Microsoft phải được cấu hình với quyền quản trị viên (administrator).
Nếu bạn đang sử dụng tài khoản cục bộ (local account), bạn sẽ được nhắc đăng nhập bằng Tài khoản Microsoft. Bạn không thể sử dụng tài khoản có đặc quyền thấp hơn quyền quản trị viên.
Chương trình này không khả dụng cho các phiên bản khác ngoài những phiên bản đã được đề cập ở trên. Ngoài ra, bạn không thể đăng ký chương trình cập nhật bảo mật này trên các thiết bị thương mại, chẳng hạn như các thiết bị được kết nối với Active Directory, Quản lý thiết bị di động (MDM) hoặc các thiết bị đang ở chế độ Kiosk.
2. Khắc phục lỗi thiếu tùy chọn đăng ký ESU trên Windows 10
Nếu thông báo “Hỗ trợ Windows 10 kết thúc vào tháng 10 năm 2025” cùng với tùy chọn “Đăng ký ngay” (Enroll now) bị thiếu trên máy tính của bạn, hãy làm theo các khuyến nghị sau.
2.1. Cài đặt các bản cập nhật mới nhất
Microsoft đang cung cấp chương trình ESU cho các thiết bị chạy Windows 10, phiên bản 22H2 đã cài đặt bản cập nhật tích lũy mới nhất. Điều này có nghĩa là, tại thời điểm này, thiết bị của bạn phải đã cài đặt Bản cập nhật bảo mật tháng 9 năm 2025 (hoặc bản cập nhật mới hơn).
Để tải xuống và cài đặt các bản cập nhật mới nhất của Windows 10, hãy làm theo các bước sau:
1. Mở Settings (Cài đặt).
2. Nhấp vào Update & Security (Cập nhật & Bảo mật).
3. Nhấp vào Windows Update.
4. Bật nút gạt “Get the latest updates as soon as they’re available” (Nhận các bản cập nhật mới nhất ngay khi chúng có sẵn).
5. Nhấp vào nút “Check for updates” (Kiểm tra cập nhật) để tải xuống các bản cập nhật mới nhất hiện có.
6. (Tùy chọn) Nhấp vào tùy chọn “Download and install” (Tải xuống và cài đặt) để áp dụng bản cập nhật xem trước (preview update).
Lưu ý nhanh: Bản cập nhật xem trước là một bản cập nhật tùy chọn bao gồm tất cả các bản vá không liên quan đến bảo mật mà Microsoft dự định phát hành trong đợt Patch Tuesday tiếp theo. Bạn không bắt buộc phải tải xuống các bản cập nhật này trong thời gian xem trước.
7. Nhấp vào nút Restart now (Khởi động lại ngay).
Sau khi hoàn thành các bước, nếu có bản cập nhật, nó sẽ tự động tải xuống và cài đặt trên máy tính của bạn.
2.2. Đăng nhập bằng tài khoản Microsoft
Là một phần của quy trình đăng ký, Microsoft yêu cầu phải sử dụng tài khoản quản trị viên Windows 10 được liên kết với Tài khoản Microsoft, vì việc kích hoạt Cập nhật Bảo mật Mở rộng phải được lưu trên tài khoản của bạn. Điều này là do ESU về mặt kỹ thuật là một dịch vụ trả phí, mặc dù vẫn có thể nhận được miễn phí.
Ngoài ra, cần lưu ý rằng bạn có thể đăng ký tối đa 10 máy tính bằng cùng một tài khoản Microsoft.
Bạn vẫn có thể tìm thấy tùy chọn đăng ký nếu đang dùng tài khoản cục bộ (local account), nhưng để hoàn tất quy trình, bạn sẽ phải liên kết Tài khoản Microsoft của mình. Tuy nhiên, việc thiếu Tài khoản Microsoft cũng có thể là một lý do khiến tùy chọn đăng ký bị thiếu trên máy tính của bạn.
Để liên kết tài khoản cục bộ của bạn với Tài khoản Microsoft, hãy làm theo các bước sau:
1. Mở Settings (Cài đặt).
2. Nhấp vào Accounts (Tài khoản).
3. Nhấp vào Your Info (Thông tin của bạn).
4. Trong phần “Account settings” (Cài đặt tài khoản), nhấp vào tùy chọn “Sign in with a Microsoft account instead” (Đăng nhập bằng Tài khoản Microsoft thay thế) cho cài đặt Tài khoản cục bộ.
5. Xác nhận địa chỉ email Tài khoản Microsoft của bạn.
6. Nhấp vào nút Next (Tiếp theo).
7. Xác nhận mật khẩu tài khoản.
8. Nhấp vào nút Sign in (Đăng nhập).
9. Xác nhận mật khẩu tài khoản cục bộ.
10. (Tùy chọn 1) Nhấp vào tùy chọn “Skip for now” (Bỏ qua hiện tại) để bỏ qua thiết lập Windows Hello.
11. (Tùy chọn 2) Nhấp vào nút Next (Tiếp theo) để tạo mã PIN.
12. Tạo mã PIN mới để đăng nhập vào Windows 10.
13. Nhấp vào nút OK.
Sau khi hoàn tất các bước, hãy khởi động lại máy tính và kiểm tra lại cài đặt Windows Update để tìm tùy chọn “Đăng ký ngay”.
2.3. Máy tính tương thích Windows 11 có thể không nhận được tùy chọn đăng ký
Một số người dùng báo cáo rằng những máy tính tương thích với Windows 11 lại không hiển thị tùy chọn ESU. Tuy nhiên, tôi có một thiết bị đáp ứng các yêu cầu cho phiên bản hệ điều hành mới và tùy chọn này vẫn có sẵn.
Nếu tùy chọn bị thiếu, bạn có thể thử tạm thời vô hiệu hóa TPM 2.0 trong firmware Unified Extensible Firmware Interface (UEFI) để làm cho thiết bị không còn tương thích, nhằm xem hành động này có kích hoạt tùy chọn đăng ký Cập nhật Bảo mật Mở rộng trong cài đặt “Windows Update” hay không.
Để vô hiệu hóa TPM 2.0 trong UEFI của bo mạch chủ, hãy làm theo các bước sau:
1. Mở Settings (Cài đặt).
2. Nhấp vào Update & Security (Cập nhật & Bảo mật).
3. Nhấp vào Recovery (Phục hồi).
4. Nhấp vào nút Restart now (Khởi động lại ngay) trong phần “Advanced startup” (Khởi động nâng cao).
5. Nhấp vào Troubleshoot (Khắc phục sự cố).
6. Nhấp vào Advanced options (Tùy chọn nâng cao).
7. Nhấp vào tùy chọn “UEFI Firmware settings” (Cài đặt Firmware UEFI).
8. Nhấp vào nút Restart (Khởi động lại).
9. Nhấp vào menu Advanced Security hoặc Trusted Computing. Đôi khi tùy chọn này nằm trong một menu con.
10. Chọn tùy chọn TPM 2.0 và chọn tùy chọn Disabled (Vô hiệu hóa).
Điều quan trọng cần lưu ý: là tùy chọn này có thể có tên khác, chẳng hạn như Security Device, Security Device Support, hoặc TPM State.
- Nếu bo mạch chủ không có chip TPM nhưng bạn đang dùng hệ thống dựa trên AMD, chip bảo mật có thể được tích hợp sẵn trong bộ xử lý. Tùy chọn sẽ hiển thị là “fTPM” (firmware-based TPM 2.0), “AMD PSP fTPM” hoặc “AMD fTPM switch.”
- Nếu thiết bị là hệ thống dựa trên Intel, TPM 2.0 sẽ có sẵn dưới dạng “Intel Platform Trust Technology” hoặc “Intel PTT.”
Sau khi hoàn tất các bước, bạn có thể kiểm tra cập nhật trong cài đặt “Windows Update” để xem tùy chọn đã xuất hiện hay chưa.
2.4. Buộc tùy chọn đăng ký ESU cho Windows 11 theo cách thủ công
Nếu sau khi thử các bước khắc phục sự cố trên mà tùy chọn đăng ký vẫn không có sẵn, bạn có thể thử buộc tùy chọn này xuất hiện theo cách thủ công bằng cách đảm bảo dịch vụ “Connected User Experiences and Telemetry” được bật và điều chỉnh Registry.
Cảnh báo: Việc sửa đổi các tập tin hệ thống có thể gây hỏng thêm cài đặt Windows nếu không được thực hiện đúng cách. Giả định rằng bạn biết mình đang làm gì và đã tạo một bản sao lưu đầy đủ cho máy tính trước đó. Hãy tiến hành cẩn thận và coi đây là hành động cuối cùng.
Để bật tùy chọn đăng ký theo cách thủ công, hãy làm theo các bước sau:
1. Mở Start (Bắt đầu).
2. Tìm kiếm Command Prompt (hoặc Terminal), nhấp chuột phải vào kết quả trên cùng và chọn tùy chọn Run as administrator (Chạy với quyền quản trị viên).
3. Nhập lệnh này để đặt dịch vụ Connected User Experiences and Telemetry tự động khởi động và nhấn Enter:
sc.exe config DiagTrack start= auto
4. Nhập lệnh này để bật dịch vụ DiagTrack và nhấn Enter:
sc.exe start DiagTrack
5. Nhập lệnh này để thêm khóa Registry sau và nhấn Enter:
reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /f
6. Khởi động lại máy tính.
7. Mở Start (Bắt đầu).
8. Tìm kiếm Command Prompt (hoặc Terminal), nhấp chuột phải vào kết quả trên cùng và chọn tùy chọn Run as administrator (Chạy với quyền quản trị viên).
9. Nhập lệnh này để kích hoạt chương trình Cập nhật Bảo mật Mở rộng và nhấn Enter:
cmd /c ClipESUConsumer.exe -evaluateEligibility reg.exe query "HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ConsumerESU"
10. Khởi động lại máy tính.
Sau khi hoàn tất các bước, nếu kết quả đầu ra là null (trống) hoặc 0x0, hãy mở cài đặt “Windows Update” và xác nhận rằng tùy chọn “Enroll now” (Đăng ký ngay) cho chương trình ESU của Windows 10 đã có sẵn.
Cập nhật (1) ngày 25 tháng 9 năm 2025: Nếu bạn nhận được thông báo “You’ll need the Internet for this” (Bạn cần có Internet cho việc này) trong khi cố gắng đăng ký máy tính của mình, xin lưu ý rằng tôi cũng đang thấy lỗi tương tự trên các thiết bị đã có tùy chọn. Do đó, đây có thể là sự cố với hệ điều hành hoặc dịch vụ đám mây của Microsoft. Nếu gặp lỗi này, hãy đợi một thời gian và thử lại.
Cập nhật (2) ngày 25 tháng 9 năm 2025: Sau vài giờ, việc nhấp vào nút “Retry” (Thử lại) hoặc bắt đầu lại quy trình đã hoạt động trên cài đặt của tôi.
3. Kết luận
Khắc phục vấn đề thiếu tùy chọn đăng ký cập nhật bảo mật mở rộng trên Windows 10 trước khi hỗ trợ chính thức kết thúc là bước quan trọng để duy trì an toàn và hiệu suất cho hệ thống của bạn. Với các phương pháp được hướng dẫn chi tiết, bạn có thể dễ dàng đảm bảo PC của mình tiếp tục nhận được các bản vá bảo mật cần thiết, kéo dài tuổi thọ thiết bị trong bối cảnh thay đổi công nghệ. Hy vọng bài viết này đã giúp bạn tự tin xử lý vấn đề và giữ cho Windows 10 luôn ở trạng thái tối ưu!
Xem thêm: Hướng dẫn cách tự động chuyển đổi giữa chế độ sáng và tối trên Windows 11
Nếu bạn cần nâng cấp thiết bị để sẵn sàng cho các bản cập nhật mới hoặc đang tìm kiếm linh kiện, phụ kiện công nghệ chất lượng cao, hãy ghé qua COHOTECH – địa chỉ uy tín cung cấp laptop, PC và dịch vụ hỗ trợ kỹ thuật chuyên nghiệp. Đội ngũ COHOTECH luôn sẵn sàng tư vấn, mang đến giải pháp tối ưu và những ưu đãi hấp dẫn. Theo dõi chúng tôi để khám phá thêm nhiều mẹo công nghệ hữu ích!
Bạn đã gặp phải vấn đề với tùy chọn cập nhật bảo mật trên Windows 10 chưa? Hãy chia sẻ kinh nghiệm hoặc đặt câu hỏi trong phần bình luận bên dưới nhé! Nếu bài viết này hữu ích, đừng quên like, share và lan tỏa đến bạn bè để cùng bảo vệ hệ thống trước khi hỗ trợ Windows 10 kết thúc. Cảm ơn bạn đã đọc và hẹn gặp lại!
214 Tân Phước, Phường 6, Quận 10, TPHCM