Trả lời nhanh: Máy tính văn phòng của công ty nên chạy Windows 11 Pro, vì những thứ công ty cần nhất như join domain hoặc Entra ID, BitLocker, Remote Desktop vào máy, chế độ kiosk đều bắt đầu từ Pro. Home chỉ hợp với máy đứng riêng, không quản lý tập trung, không chứa dữ liệu nhạy cảm. Enterprise E3 chỉ cần khi công ty có yêu cầu bảo mật hoặc máy ảo ở mức doanh nghiệp lớn.
So sánh Home và Pro theo từng tính năng đã có nhiều bài. Câu hỏi thực tế của chủ doanh nghiệp lại khác: phòng kế toán cần gì, sale đi thị trường cần gì, máy lễ tân cần gì, và có chỗ nào dùng Home cho đỡ tốn không. Bài này đi theo vị trí công việc, mỗi vị trí chỉ ra tính năng bắt buộc, edition tối thiểu và loại key hợp lý.
- Tiêu chí quyết định: máy có cần quản lý tập trung, mã hóa ổ đĩa, truy cập từ xa hay khóa chức năng không.
- Kế toán, sale, giám đốc, IT: Pro là tối thiểu.
- Máy lễ tân, máy tra cứu: Pro để dùng chế độ kiosk (Assigned Access).
- Home chỉ hợp máy đứng riêng, không chứa dữ liệu công ty.
- Chọn key theo tình trạng máy: OEM 2.610.000đ cho máy mới lắp, nâng cấp từ Home 3.150.000đ, Retail 4.790.000đ.
Năm câu hỏi quyết định edition cho một máy văn phòng
Đừng bắt đầu từ bảng tính năng dài. Với mỗi máy, hỏi năm câu sau; chỉ cần một câu trả lời "có" là máy đó cần Pro trở lên:
- Máy có cần đưa vào domain hoặc Microsoft Entra ID để công ty quản lý, khóa khi nhân viên nghỉ?
- Máy có chứa dữ liệu nhạy cảm (sổ sách, hợp đồng, dữ liệu khách hàng) cần mã hóa BitLocker?
- Có ai cần Remote Desktop vào chính máy này từ nơi khác?
- Máy có cần khóa chỉ chạy một vài ứng dụng (kiosk)?
- Người dùng có cần máy ảo Hyper-V hoặc Windows Sandbox?
Cơ sở: bảng yêu cầu edition cho tính năng bảo mật Windows của Microsoft liệt kê domain join, Entra join, BitLocker, Assigned Access, Windows Sandbox bắt đầu từ Windows Pro; Home không có trong bảng. Trang Enable Remote Desktop ghi Home không làm máy chủ Remote Desktop được. Trang Install Hyper-V ghi Hyper-V không cài được trên Home.
Ma trận vị trí công việc và tính năng Windows
Vuốt ngang để xem đủ bảng.
| Vị trí | Tính năng thường cần | Edition tối thiểu | Ghi chú mua |
|---|---|---|---|
| Kế toán | Join domain/Entra, BitLocker, chính sách chặn USB, sao lưu | Pro | Máy bàn mới lắp: Pro OEM |
| Kinh doanh, sale (laptop đi ngoài) | BitLocker khi mất máy, Entra join, xóa dữ liệu từ xa qua MDM | Pro | Laptop mua sẵn Home: key nâng cấp |
| Ban giám đốc | BitLocker, Remote Desktop vào máy văn phòng khi đi công tác | Pro | Cần chuyển máy về sau: Retail |
| IT, lập trình | Hyper-V, Windows Sandbox, Remote Desktop, công cụ quản trị | Pro | Mỗi máy ảo Windows cần key riêng |
| Lễ tân, máy tra cứu, màn hình quầy | Chế độ kiosk (Assigned Access), khóa ứng dụng | Pro | Máy chuyên dụng một ứng dụng: cân nhắc LTSC |
| Máy dùng chung, phòng họp | Join Entra, nhiều người đăng nhập bằng tài khoản công ty | Pro | Pro OEM nếu máy cố định |
| Máy đứng riêng không dữ liệu công ty (ví dụ máy trình chiếu offline) | Không có tính năng nào ở trên | Home dùng được | Hiếm gặp trong văn phòng |
Kết quả nhìn thấy ngay: gần như mọi vị trí đều rơi vào Pro. Lý do không nằm ở "Pro mạnh hơn" mà ở chỗ tính năng quản trị là điều công ty cần, còn Home được thiết kế cho gia đình.
Bốn chỗ dễ tiết kiệm sai
- Để laptop sale chạy Home cho rẻ: laptop là thiết bị dễ mất nhất, nhưng Home không có BitLocker và không join được Entra ID, nên khi mất máy công ty khó khóa máy hay xóa dữ liệu từ xa; máy không có Device Encryption thì ổ đĩa còn không được mã hóa. Nâng cấp tốn 3.150.000đ/máy.
- Cho giám đốc dùng phần mềm điều khiển từ xa bên thứ ba trên máy Home: được việc nhưng không quản lý được ai đang vào máy. Pro có Remote Desktop, đi kèm tài khoản công ty.
- Máy lễ tân không khóa: khách ngồi quầy mở trình duyệt, cài tiện ích lạ. Pro có chế độ kiosk sẵn, không cần mua phần mềm khóa riêng (Assigned Access).
- Mua key Retail cho máy bàn cố định: máy lắp mới không định chuyển key thì Pro OEM 2.610.000đ rẻ hơn Retail 4.790.000đ.
Khi nào văn phòng cần lên Enterprise
Pro đủ cho phần lớn doanh nghiệp nhỏ và vừa. Windows 11 Enterprise E3 là thuê bao theo người dùng, nâng máy Pro lên Enterprise, thêm các tính năng như Credential Guard, Personal Data Encryption, và quyền dùng AppLocker theo license (bảng license; Windows Commercial Licensing overview). Công ty cần đến mức này thường có đội IT riêng, nhiều máy, hoặc dùng máy ảo cho nhân viên. TND có Windows Enterprise E3 và Microsoft 365 E3 (gồm Windows Enterprise E3 cùng Office, Intune), giá liên hệ theo số người dùng: xem Windows 11 bản quyền cho doanh nghiệp.
Ví dụ giả định: văn phòng khoảng 20 máy
Một văn phòng giả định gồm 4 máy bàn kế toán lắp mới, 8 laptop sale đang chạy Home bản quyền, 2 máy IT cần chuyển key khi thay máy, 5 máy nhân viên hành chính lắp mới và 1 máy lễ tân lắp mới:
Vuốt ngang để xem đủ bảng.
| Nhóm | Loại key | Tính | Thành tiền |
|---|---|---|---|
| Kế toán 4 máy mới | Pro OEM | 4 x 2.610.000đ | 10.440.000đ |
| Sale 8 laptop Home | Pro Upgrade from Home | 8 x 3.150.000đ | 25.200.000đ |
| IT 2 máy | Pro Retail | 2 x 4.790.000đ | 9.580.000đ |
| Hành chính 5 máy mới | Pro OEM | 5 x 2.610.000đ | 13.050.000đ |
| Lễ tân 1 máy mới | Pro OEM, bật kiosk | 1 x 2.610.000đ | 2.610.000đ |
| Cộng | 20 máy | 60.880.000đ |
Giá tại thời điểm đăng bài, có hóa đơn VAT; riêng key nâng cấp từ Home, nhắn TND kiểm hàng trước khi đặt. Máy đang dùng lâu năm chưa có bản quyền hợp lệ thì xem phương án hợp thức hóa GGWA: chỉ áp cho máy đang có trước ngày đặt đơn, mua một lần cho đủ số máy (Windows 11 Pro GGWA cho doanh nghiệp).
Muốn đọc thêm từng khía cạnh: Windows 11 Pro hay Home cho doanh nghiệp: 5 yếu tố, BitLocker mã hóa ổ đĩa, AppLocker chặn cài phần mềm ngoài, và khi nào cần Pro for Workstations cho máy trạm cấu hình cao.
Câu hỏi thường gặp
Văn phòng nhỏ 3-5 người có cần Pro không?
Nếu máy chứa dữ liệu công ty hoặc cần quản lý bằng tài khoản Microsoft 365 thì có. Quy mô nhỏ không làm thay đổi nhu cầu mã hóa và quản lý máy.
Máy kế toán cài phần mềm kế toán có bắt buộc Pro không?
Phần mềm kế toán thường chạy được trên Home. Lý do chọn Pro là BitLocker và quản lý tập trung để bảo vệ sổ sách, không phải yêu cầu của phần mềm.
Máy lễ tân dùng Home có khóa kiosk được không?
Không. Assigned Access chỉ có trên Pro, Enterprise, Education, IoT Enterprise (Microsoft Learn). Máy lễ tân cần khóa thì dùng Pro.
Nên mua OEM hay Retail cho máy văn phòng?
Máy bàn lắp mới, dùng tới khi thanh lý: OEM 2.610.000đ. Cần chuyển key sang máy khác về sau: Retail 4.790.000đ. Laptop đang có Home: key nâng cấp 3.150.000đ.
Công ty dùng Microsoft 365 Business Premium thì còn cần mua Windows Pro không?
Máy vẫn cần một bản Windows hợp lệ làm nền. Business Premium lo phần quản lý và bảo mật; chi tiết nâng cấp máy trong gói này nên hỏi TND theo tình trạng máy thực tế.
Nguồn tham khảo
- Microsoft Learn: yêu cầu license và edition cho tính năng bảo mật Windows
- Microsoft Learn: Enable Remote Desktop (Home không làm máy chủ)
- Microsoft Learn: Install Hyper-V
- Microsoft Learn: Assigned Access overview
- Microsoft Learn: Windows Commercial Licensing overview
Bài viết liên quan
- Windows 11 Pro hay Home cho doanh nghiệp Việt: 5 yếu tố quyết định
- Windows 11 Pro khác Home ở đâu, ai thật sự cần bản Pro
- Windows 11 Bản Quyền Cho Doanh Nghiệp Việt Nam
- Windows 11 Pro vs Pro for Workstations: khi nào cần Workstations?
- BitLocker mã hóa ổ đĩa: bật thế nào và bẫy cần tránh
- AppLocker chặn nhân viên cài phần mềm ngoài luồng
