Audit license phần mềm: kiểm kê, đối chiếu và xử lý dứt điểm rủi ro bản quyền

Một đơn vị nhỏ chuẩn bị ký hợp đồng với đối tác nước ngoài. Hồ sơ gửi sang yêu cầu chứng minh toàn bộ phần mềm trên máy nhân viên đang dùng hợp lệ. Người phụ trách IT mở danh sách máy trạm ra và nhận ra một điều: công ty có hóa đơn mua máy, nhưng gần như không có chứng từ phần mềm đi kèm. Không ai còn nhớ máy nào mua kèm Windows bản quyền theo máy, máy nào từng được cài lại từ một tệp cài đặt tải trên mạng rồi kích hoạt bằng công cụ trôi nổi. Mọi thứ vẫn chạy trơn tru suốt nhiều năm, Word vẫn mở được file, phần mềm kế toán vẫn vào dữ liệu bình thường. Chỉ đến khi cần chứng minh bằng giấy tờ thì vấn đề mới lộ ra: rủi ro pháp lý, rủi ro dừng công việc giữa chừng, và một khoản chi mua bù không hề nằm trong kế hoạch tài chính.

Audit license phần mềm xử lý đúng khoảng trống đó: kiểm kê phần mềm đang có trên máy trạm, máy chủ và tài khoản cloud, đối chiếu với số license doanh nghiệp thực sự sở hữu, rồi phân loại từng trường hợp thành hợp lệ, thiếu chứng từ hoặc không hợp lệ. Tại PCTech, dịch vụ triển khai theo hướng hybrid: hỗ trợ từ xa có mức 50.000đ cho một ca xử lý phần mềm, kỹ thuật viên có mặt tại chỗ trong khoảng 30 phút khi cần kiểm tra trực tiếp, và hạng mục đã xử lý được bảo hành từ 7 đến 30 ngày tùy loại.

❗ Tình huống thực tế: vì sao một danh sách license “trông có vẻ ổn” vẫn đầy rủi ro

Khi đội ngũ kỹ thuật rà từng máy trong tình huống nêu trên, nguyên nhân gốc rễ không nằm ở việc công ty cố tình dùng phần mềm lậu. Vấn đề nằm ở chỗ bản quyền được cấp qua nhiều kênh khác nhau, mỗi kênh có cơ chế kỹ thuật riêng, và chỉ cần một thao tác tưởng như vô hại là quyền sử dụng hợp lệ biến mất.

Với Windows, bản quyền theo máy gắn chặt với bo mạch chủ. Khi mainboard hỏng và được thay mới, license cũ không còn đi theo máy nữa, dù vỏ máy, ổ cứng và tên máy tính vẫn y nguyên. Bản quyền mua lẻ lại gắn với tài khoản Microsoft, nên nếu nhân viên tự mua rồi tự đăng nhập, khi họ nghỉ việc, quyền sử dụng đi theo tài khoản cá nhân. Còn kênh cấp phép doanh nghiệp dùng KMS hoặc MAK thì việc kích hoạt diễn ra qua máy chủ nội bộ theo chu kỳ gia hạn, và đây chính là điểm dễ bị lợi dụng nhất: một máy chủ KMS giả lập đặt trong mạng nội bộ vẫn khiến Windows hiển thị trạng thái đã kích hoạt bình thường. Dấu hiệu nhận biết nằm ở chỗ kênh cấp phép hiển thị là VOLUME_KMSCLIENT nhưng trỏ về một địa chỉ lạ, không phải máy chủ của doanh nghiệp.

Office cũng có logic tương tự. Bản mua đứt và bản thuê theo kỳ khác nhau về bản chất, dù giao diện nhìn giống hệt. Bản thuê bao bị giới hạn số thiết bị đăng nhập và có thể mất quyền khi hết hạn thanh toán; bản cài từ nguồn trôi nổi thường được vá bằng công cụ chặn kiểm tra bản quyền, khiến menu Account hiển thị trạng thái đã kích hoạt trong khi doanh nghiệp không có bất kỳ chứng từ nào. Đây là kiểu nhầm lẫn khiến nhiều đơn vị tự tin rằng mình đã có bản quyền cho tới lúc bị hỏi giấy tờ.

Nhóm khách hàng thường cần dịch vụ này

• Doanh nghiệp chuẩn bị kiểm toán hoặc làm việc với đối tác lớn: hồ sơ đấu thầu, chứng nhận hệ thống hoặc yêu cầu từ phía khách hàng nước ngoài buộc phải chứng minh nguồn gốc phần mềm.
• Đơn vị vừa sáp nhập, nhận bàn giao hoặc đổi nhà cung cấp IT: tiếp nhận một lượng máy lớn nhưng không có bàn giao tài sản phần mềm đi kèm.
• Công ty nhiều máy trạm, nhân viên tự cài phần mềm: không ai kiểm soát được máy nào đang chạy phần mềm gì và mua từ đâu.
• Hộ kinh doanh, văn phòng nhỏ đang mở rộng: muốn chuẩn hóa trước khi tăng số lượng máy để tránh trả chi phí cao hơn về sau.

Audit license phần mềm gồm những hạng mục nào và PCTech thực hiện ra sao

Phạm vi kiểm tra không dừng ở việc đếm số phần mềm đã cài. Một cuộc audit đủ độ sâu cần trả lời được ba câu hỏi: máy đang chạy gì, doanh nghiệp đang thực sự sở hữu gì, và khoảng cách giữa hai con số đó nằm ở đâu. Bạn có thể tìm hiểu thêm về Sửa PC.

Các hạng mục kiểm tra chính

• Hệ điều hành trên máy trạm và máy chủ: xác định kênh cấp phép, trạng thái kích hoạt, nguồn kích hoạt và thời hạn còn lại.
• Bộ ứng dụng văn phòng: phân biệt bản mua đứt với bản thuê bao, đối chiếu số tài khoản đang đăng nhập với số seat được cấp.
• Phần mềm chuyên ngành: kế toán, thiết kế, thi công, y tế – nhóm có giá license cao và thường bị dùng vượt số seat.
• Dịch vụ nền và máy chủ: hệ quản trị cơ sở dữ liệu, phần mềm diệt virus, chứng chỉ số và các loại giấy phép truy cập máy chủ.
• Tài khoản cloud: số seat đã mua, số người dùng thực tế, tài khoản của nhân viên đã nghỉ nhưng chưa thu hồi.
• Dấu vết can thiệp bất thường: công cụ kích hoạt trôi nổi, tệp hosts bị chỉnh sửa, tác vụ chạy ngầm tự gia hạn bản quyền.

Quy trình PCTech triển khai

1. Khảo sát và thu thập hiện trạng: kỹ thuật viên chạy công cụ kiểm kê để lấy danh sách phần mềm, mã sản phẩm, kênh cấp phép và trạng thái kích hoạt trên từng máy; với Office có thể đọc trực tiếp trạng thái từng bản cài bằng script quản trị thay vì chỉ nhìn vào giao diện.
2. Đối chiếu với chứng từ sở hữu: so danh sách thu được với hóa đơn, hợp đồng và trang quản trị tài khoản nhà cung cấp để xác định máy nào có chứng từ hợp lệ.
3. Phân loại và chấm mức rủi ro: mỗi máy được xếp vào nhóm hợp lệ, thiếu chứng từ hoặc không hợp lệ, kèm mức ưu tiên xử lý theo tác động tới công việc.
4. Báo cáo và đề xuất phương án: báo cáo thể hiện rõ chênh lệch giữa thực tế sử dụng và số license sở hữu, kèm phương án mua bổ sung hoặc chuyển đổi mô hình cho phù hợp.
5. Khắc phục và chuẩn hóa: gỡ công cụ kích hoạt trôi nổi, cấu hình lại nguồn kích hoạt hợp lệ, ghi nhận tài sản phần mềm vào danh mục quản lý để lần rà soát sau nhanh hơn nhiều.

Trong quá trình xử lý, hai trường hợp thường phát sinh và được tách ra theo hướng riêng. Máy bị lỗi kích hoạt hoặc bản Office không nhận quyền sau khi gỡ công cụ can thiệp sẽ xử lý theo quy trình riêng cho Office 2024 active lỗi. Những máy có dấu hiệu hỏng phần cứng kèm theo, ví dụ ổ cứng xuống sức sau nhiều năm hoạt động, sẽ được chuyển sang để xử lý nền tảng trước khi chuẩn hóa phần mềm.

💰 Chi phí, bảo hành và lý do khách hàng chọn PCTech

Với khối lượng nhỏ – vài máy cần rà soát hoặc một bản Office bị lỗi kích hoạt – hỗ trợ từ xa là phương án nhanh nhất, mức chi phí 50.000đ cho một ca xử lý phần mềm. Với danh sách máy trạm lớn, máy chủ hoặc yêu cầu kiểm tra trực tiếp, kỹ thuật viên có mặt tại chỗ trong khoảng 30 phút; phạm vi công việc và mức chi phí cho từng hạng mục sẽ được trao đổi rõ trước khi thực hiện để doanh nghiệp chủ động cân đối.

Yếu tố đáng cân nhắc là bảo hành. Các hạng mục đã xử lý được bảo hành từ 7 đến 30 ngày tùy loại, nghĩa là nếu tình trạng kích hoạt hoặc cấu hình có vấn đề trở lại trong khoảng thời gian đó, đội ngũ tiếp nhận kiểm tra lại thay vì tính thêm một ca mới. Bạn có thể tìm hiểu thêm về Quận 9.

• Quy trình rõ ràng: có báo cáo đối chiếu bằng văn bản, không chỉ trả lời miệng rằng máy đã ổn.
• Làm được cả phần phát hiện và phần khắc phục: không dừng ở việc chỉ ra rủi ro rồi để khách tự xoay xở.
• Hai kênh hỗ trợ: can thiệp từ xa khi chỉ cần xử lý phần mềm, có mặt tại chỗ khi cần xác minh trực tiếp.
• Duy trì dài hạn: sau audit có thể chuyển sang gói IT support để việc kiểm soát phần mềm diễn ra thường xuyên thay vì chỉ làm một lần.

Vài thắc mắc thường gặp trước khi đặt dịch vụ

Có cần mang máy tới không? Phần lớn nội dung kiểm tra là dữ liệu phần mềm, có thể thực hiện từ xa nếu máy còn kết nối được và doanh nghiệp cho phép truy cập; trường hợp cần xác minh trực tiếp, kỹ thuật viên sẽ tới tận nơi.

Có phải mua thêm license ngay không? Không bắt buộc. Kết quả audit là danh sách phân loại rủi ro để doanh nghiệp quyết định phần nào mua bổ sung, phần nào chuyển sang mô hình thuê bao, phần nào đã đủ.

Nếu danh sách phần mềm trong công ty đang là một khoảng mờ, hãy để đội ngũ kỹ thuật PCTech rà soát trước khi nó trở thành câu hỏi trong một buổi làm việc không mong muốn. Liên hệ PCTech để đặt lịch audit license phần mềm: các ca hỗ trợ phần mềm từ xa được tính 50.000đ, kỹ thuật viên có mặt trong khoảng 30 phút khi cần xử lý tại chỗ, và hạng mục đã thực hiện được bảo hành từ 7 đến 30 ngày.