← Trang tổng hợp

Báo cáo kiểm tra bản quyền Windows & phần mềm đã cài đặt

Máy
DEMO-KHO-02
Thời điểm quét
09:44 09/11/2026
Phiên bản dữ liệu
3.0
6Tổng số phần mềm đã cài
1/1SKU Windows hợp lệ / tổng số
-Office (không phát hiện)
4Dấu hiệu kích hoạt trái phép
47/100Điểm rủi ro (Cao)

1. Thông tin hệ điều hành

Tên máyHệ điều hànhPhiên bản (Build)Kiến trúcNhà sản xuất máyModelBIOS SerialNgày cài đặt OSThời gian quét
DEMO-KHO-02Microsoft Windows 11 Pro10.0.26200 (Build 26200)64-bitDell Inc.Latitude 5440DEMO00212/03/202609:44 09/11/2026

2. Trạng thái bản quyền Windows (Activation License)

Tổng hợp: 1 sản phẩm: 1 hợp lệ, 0 có vấn đề, 0 đang dùng thử, 0 không xác định. Windows khai báo nhiều SKU dưới cùng một sản phẩm; kết luận chỉ là hợp lệ khi không còn SKU nào ở trạng thái có vấn đề hoặc đang trong thời gian dùng thử.

Sản phẩmMô tảTrạng tháiProduct Key (5 ký tự cuối)Kênh license
Windows(R), Professional editionWindows(R) Operating System, VOLUME_KMSCLIENT channelLicensed (Đã kích hoạt)T83GXVolume:GVLK
 
Không tìm thấy slmgr.vbs trên máy này.

2b. Bản quyền Microsoft Office / Microsoft 365

Kiểm tra qua công cụ chính thức ospp.vbs đi kèm bộ cài Office. Nếu máy không cài Office, mục này sẽ trống - đây KHÔNG phải lỗi.
Tổng hợp: Không phát hiện Office trên máy.

Sản phẩmMô tảTrạng tháiSKU IDNguồn dữ liệu
-Không tìm thấy Office/M365 cài đặt trên máy (đây KHÔNG phải lỗi)---

3. Đánh giá tính hợp pháp bản quyền Windows

Điểm rủi ro: 47/100 (Cao)Rất cao: 1Cao: 3
❌ CÓ DẤU HIỆU RÕ RÀNG CỦA KÍCH HOẠT TRÁI PHÉP

Windows API và/hoặc dấu hiệu artifact cho thấy khả năng cao máy đang dùng license không hợp pháp. Cần kiểm tra thủ công ngay và đối chiếu với hồ sơ mua bản quyền của tổ chức.

Phạm vi quét (6 hạng mục cố định - luôn hiển thị dù có phát hiện hay không)

Hạng mục quétNguồn dữ liệuMức độ nếu phát hiệnSố phát hiện trên máy này
Tên file/thư mục nghi vấn%ProgramFiles%, %ProgramFiles(x86)%, %ProgramData%, %SystemDrive%\, %TEMP%, %USERPROFILE%\Desktop, %USERPROFILE%\DownloadsCao1
Scheduled Task nghi vấnTask Scheduler (trừ task hệ thống hợp lệ SoftwareProtectionPlatform)Cao0
Windows Service nghi vấnDanh sách toàn bộ Windows Service (Win32_Service)Cao1
Hosts file bị chỉnh sửa%SystemRoot%\System32\drivers\etc\hostsTrung bình0
File hook hệ thống bản quyền%SystemRoot%\System32 / %SystemRoot%\SysWOW64 (SppExtComObjHook.dll, SppExtComObjPatcher.exe)Rất cao1
KMS server tùy chỉnh trong registryHKLM\...\SoftwareProtectionPlatformCao1

Danh sách chi tiết từng dấu hiệu phát hiện được

Hạng mụcPhát hiệnMức độDiễn giải
File hook hệ thống bản quyềnC:\Windows\System32/SppExtComObjHook.dllRất caoFile hook thay thế trực tiếp thành phần lõi bảo vệ bản quyền của Windows - dấu hiệu rất mạnh của kích hoạt trái phép.
Tên file/thư mục nghi vấnC:\ProgramData\KMSAutoCaoTên trùng khớp với công cụ kích hoạt trái phép phổ biến (KMSAuto).
Windows Service nghi vấnKMSAutoSvc (KMSAuto Service)CaoWindows Service mang tên đặc trưng của công cụ kích hoạt trái phép (KMSAuto).
KMS server tùy chỉnh trong registryKeyManagementServiceName = kms.example.invalidCaoMáy được cấu hình trỏ tới một máy chủ KMS tùy chỉnh. Hợp lệ nếu tổ chức có KMS riêng; bất thường nếu không.
Về phương pháp và giới hạn

Về phương pháp và giới hạn: Đây là quét heuristic theo các dấu hiệu ĐÃ BIẾT của những công cụ kích hoạt trái phép phổ biến - KHÔNG thể phát hiện 100% mọi biến thể, đặc biệt các bản tùy biến/đổi tên mới hoặc kỹ thuật kích hoạt qua Digital License/HWID không để lại artifact rõ ràng. Không có phát hiện KHÔNG đồng nghĩa máy sạch tuyệt đối; ngược lại có phát hiện cũng nên xác minh thủ công trước khi kết luận, vì một số tên file/service có thể trùng lặp ngẫu nhiên. Kết quả này mang tính hỗ trợ ra quyết định, KHÔNG phải bằng chứng pháp lý thay thế cho việc đối chiếu hồ sơ mua bản quyền chính thức của tổ chức.

Cách tính điểm rủi ro: API Genuine thất bại +40đ; mỗi phát hiện Rất cao +15đ (tối đa 30đ); Cao +10đ (tối đa 30đ); Trung bình +5đ (tối đa 15đ); mỗi phần mềm cần kiểm tra thủ công +2đ (tối đa 15đ).

4. Danh sách phần mềm đã cài đặt (6)

Đọc từ 3 nhánh registry Uninstall (64-bit, 32-bit và per-user) - đầy đủ hơn nhiều so với Win32_Product. Cột "Phân loại" là bảng tra theo từ khóa, không đầy đủ 100%.

Tên phần mềmPhiên bảnNhà phát hànhNgày cài đặtThư mục cài đặtPhân loạiMã sản phẩm (GUID)
7-Zip 24.09 (x64)24.09Igor Pavlov15/03/2026-Nén/giải nén{A3}
KMSAuto Net1.5.4-15/03/2026-Chưa phân loại{B1}
Microsoft Edge142.0.3595.53Microsoft Corporation15/03/2026-Trình duyệt{A1}
Mozilla Firefox (x64 vi)144.0Mozilla15/03/2026-Trình duyệt{A2}
UniKey 4.6 RC24.6Pham Kim Long15/03/2026-Chưa phân loại{A5}
Zalo25.10.1VNG Corp.15/03/2026-Chưa phân loại{A4}

5. Phần mềm cần kiểm tra thủ công (1)

Các phần mềm thiếu thông tin Nhà phát hành hoặc Phiên bản trong registry - thường là phần mềm portable, tool nội bộ, hoặc cài đặt không đúng chuẩn. Nên kiểm tra nguồn gốc bản quyền thủ công.

Tên phần mềmPhiên bảnNhà phát hànhThư mục cài đặtMã sản phẩm (GUID)
KMSAuto Net1.5.4--{B1}