1. Windows IoT Enterprise là gì?

Windows 11 IoT Enterprise là phiên bản Windows được Microsoft cấp licence dưới một mô hình thương mại riêng - chỉ bán cho thiết bị (device) có chức năng cố định (fixed function), không phải máy general computing. Về mặt kỹ thuật, IoT Enterprise dùng cùng kernel và binary với Enterprise edition; điểm khác là cách licensing và channel phân phối.

Lịch sử: tiền thân là Windows Embedded (XPe, POSReady, 7E, 8.1 Industry), rebranded thành Windows IoT từ Windows 10. Microsoft duy trì branch này để phục vụ thị trường thiết bị công nghiệp, ATM, kiosk, máy POS - nơi giá phải rẻ và support phải dài.

2. IoT Enterprise vs Pro thường: khác biệt cốt lõi

3. Lockdown features độc quyền IoT Enterprise

Shell Launcher v2

Thay vì dùng Explorer.exe làm shell mặc định, Shell Launcher cho phép thay bằng app tuỳ chỉnh - WPF, UWP, Win32. Khi user login, app launcher khởi động full-screen, không có Start menu, không có taskbar.

$Namespace = "root\standardcimv2\embedded"
$ShellLauncherClass = [wmiclass]"\\$env:COMPUTERNAME\${Namespace}:WESL_UserSetting"
$ShellLauncherClass.SetCustomShell("KioskUser", "C:\App\kiosk.exe", $null, $null, 0)

Keyboard Filter

Chặn các tổ hợp phím nguy hiểm - Ctrl+Alt+Del, Alt+Tab, Win+L, Win+E. Quan trọng cho kiosk công cộng (không cho user thoát app, không cho mở Task Manager).

Enable-WindowsOptionalFeature -Online -FeatureName Client-KeyboardFilter
Get-WMIObject -class WEKF_PredefinedKey -Namespace root\standardcimv2\embedded |
  Where Id -eq "CtrlAltDel" |
  Set-WmiInstance -Arguments @{Enabled=$true}

Unified Write Filter (UWF)

Ghi đè mọi thay đổi disk vào RAM overlay, reboot là sạch. Lý tưởng cho kiosk công cộng - user nghịch xong restart, máy về nguyên trạng.

uwfmgr filter enable
uwfmgr volume protect C:
shutdown /r /t 0

USB Filter

Chặn thiết bị USB lạ (chỉ cho phép whitelist VID/PID). Quan trọng cho ATM, POS để chống tấn công BadUSB.

4. Khi nào IoT Enterprise là lựa chọn ĐÚNG?

• POS: máy bán hàng tại siêu thị, cửa hàng tiện lợi, nhà hàng
• ATM: máy giao dịch ngân hàng, cây nạp tiền
• Kiosk: terminal tự phục vụ ở sân bay, ga tàu, fast-food, bệnh viện
• Máy y tế: workstation chẩn đoán hình ảnh, máy gọi số, monitor bệnh nhân
• Bảng quảng cáo: digital signage ở trung tâm thương mại, văn phòng
• Robot công nghiệp: HMI panel, controller dây chuyền sản xuất
• Vehicle infotainment: trên xe khách, xe tải hạng nặng
• Thin client: terminal kết nối VDI/Citrix
• Thiết bị test/đo lường: oscilloscope, máy phân tích quang phổ

Test xác định: nếu thiết bị làm 1 công việc cố định trong suốt vòng đời, không cho user lướt web/cài app tự do - đó là IoT device. Nếu user dùng làm việc văn phòng, lướt web, chat - không phải IoT, dùng Pro thường.

5. Khi nào KHÔNG dùng IoT Enterprise?

• Laptop/PC nhân viên - vi phạm EULA IoT
• Máy của lập trình viên - cần feature update mới
• Máy gia đình - không tận dụng lockdown
• Workstation đồ hoạ chuyên nghiệp - cần driver GPU mới

Microsoft có thể audit và phạt nếu phát hiện IoT key được activate trên máy general computing - đặc biệt với doanh nghiệp lớn.

6. So sánh lifecycle: IoT 10 năm vs Enterprise LTSC 5 năm

Khác biệt 5 năm support là cực kỳ quan trọng cho thiết bị triển khai 1.000+ máy - chi phí re-certify mỗi 5 năm rất lớn. IoT LTSC giảm gánh nặng này một nửa.

7. Mô hình licensing IoT Enterprise

IoT Enterprise có 2 mô hình:

Per-device (Royalty model)

Hardware partner (Dell IoT, HP Industrial, Advantech, Kontron, IEI...) tích hợp Windows IoT Enterprise vào device, trả royalty cho Microsoft theo từng máy bán ra. End-customer chỉ cần mua thiết bị, không lo licensing.

Aftermarket / Open License

Cho công ty tự build IoT device (system integrator): mua key IoT Enterprise LTSC qua kênh distributor uỷ quyền (như TND), activate trên hardware. Phù hợp cho:

• Công ty làm POS Việt Nam (Sapo, KiotViet, AnvyPOS)
• Tích hợp ATM cho ngân hàng nhỏ
• Build kiosk cho khách hàng B2B
• Chuyển đổi PC office cũ thành digital signage

Giá tham khảo: ~4.5-6 triệu/seat tuỳ tier (Entry, Value, High End - phân loại theo CPU performance).

8. Bảng giá theo CPU tier (chi tiết)

Mô hình tier-based này có từ thời Windows Embedded, vẫn duy trì để giữ giá hợp lý cho thiết bị Entry-level (router, thin client) trong khi High End phục vụ workstation y tế cao cấp.

9. Cài đặt + Activate IoT Enterprise

ISO cài đặt IoT Enterprise giống hệt Enterprise thường - chỉ key xác định edition. Quy trình:

1. Tải ISO Win 11 Enterprise từ VLSC (hoặc nhận USB từ đại lý)
2. Cài đặt như bình thường, chọn "I don't have a product key" để cài
3. Sau khi cài xong, vào Settings > Activation > Change product key
4. Nhập IoT Enterprise key (25 ký tự)
5. Activate online hoặc qua KMS nội bộ

slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
slmgr /ato
slmgr /dlv     # Kiểm tra: "Windows 11 IoT Enterprise LTSC 2024"

10. Chuyển PC office cũ thành kiosk: case study

Một chuỗi cafe tại TP.HCM muốn dùng 50 máy office cũ (Dell OptiPlex Core i5 gen 8) làm digital menu board:

1. Mua 50 license IoT Enterprise LTSC 2024 (~5 triệu/máy, tier Value) = 250 triệu
2. Cài clean Win 11 IoT Enterprise LTSC, activate qua MAK
3. Cấu hình Shell Launcher chạy app menu (React/Electron) full-screen
4. Bật Unified Write Filter - reboot là sạch
5. Bật Keyboard Filter chặn Ctrl+Alt+Del, Win+E
6. Deploy via Intune for IoT

Kết quả: 50 máy chạy ổn định 10 năm, không cần update tính năng, không cần admin sờ máy. Tổng chi phí 5 triệu/máy/10 năm = 500k/máy/năm - rẻ hơn mua digital signage chuyên dụng.

11. So sánh nhanh: chọn cái nào?

12. Mua IoT Enterprise tại Việt Nam

TND là nhà cung cấp Microsoft chính hãng tại Việt Nam, phân phối Windows 11 IoT Enterprise LTSC 2024 ở cả 3 tier (Entry, Value, High End). License genuine, kích hoạt online từ Microsoft hoặc qua KMS server nội bộ. Doanh nghiệp nhận hoá đơn VAT điện tử Thông tư 78 đầy đủ - hợp lệ cho hạch toán phần mềm bản quyền theo Luật Kế toán Việt Nam.

Tham khảo thêm:

• Win 11 Enterprise LTSC 2024 cho POS/ATM
• Win 11 Pro Volume License
• Pro OEM vs FPP vs VL
• Xem giá IoT Embedded tại TND