Cách bật ảo hóa (Intel VT-x / AMD-V) trong BIOS trên Windows 10 và 11

Vì sao ảo hóa nằm trong BIOS chứ không phải trong Windows #

Ảo hóa phần cứng (VT-x của Intel, AMD-V của AMD) là một khả năng có sẵn trong CPU. Windows chỉ dùng được nó sau khi firmware, tức BIOS hoặc UEFI chạy trước Windows, đã bật nó lên. Vì vậy không có cài đặt nào trong Windows bật được, và một công tắc này phục vụ mọi công cụ cần ảo hóa:

• WSL 2 và Docker Desktop
• Trình giả lập Android, và các máy Android chạy ngay trên PC của bạn
• Máy ảo (Hyper-V, VirtualBox, VMware)
• Windows Sandbox

Trước khi bắt đầu: kiểm tra nhanh ba điều #

1. CPU của bạn có hỗ trợ không? Gần như mọi CPU Intel Core và AMD Ryzen trong mười năm qua đều có. Với WSL 2, Microsoft yêu cầu SLAT (second level address translation), xuất hiện từ Intel Core thế hệ 1 ("Nehalem") và AMD Opteron. CPU cũ hơn như Core 2 Duo không chạy được WSL 2 dù các tính năng Windows cài không báo lỗi. Để xem tên CPU, chạy lệnh này trong PowerShell (không cần quyền quản trị):

   Get-CimInstance Win32_Processor | Select-Object Name

2. Nó đã bật sẵn chưa? Mở Trình quản lý Tác vụ (Ctrl+Shift+Esc) → Performance (Hiệu suất) → CPU. Nếu khối phía dưới bên phải ghi Virtualization: Enabled thì bạn xong rồi. Bài Cách kiểm tra ảo hóa đã bật chưa có bốn cách kiểm tra và một cái bẫy khiến PowerShell báo False trong khi ảo hóa thực ra đang bật.
3. Bạn có quyền đổi cài đặt BIOS không? Máy công ty, trường học thường đặt mật khẩu BIOS hoặc khoá cài đặt. Nếu vậy, hãy nhờ người quản trị IT.

Bước 1: Khởi động lại vào cài đặt firmware #

Có ba cách vào. Cách A nhanh nhất trên mọi máy khởi động bằng UEFI, tức gần như mọi máy bán ra từ khoảng năm 2012.

Cách A: một dòng lệnh (máy dùng UEFI) #

Lưu công việc đang làm, rồi mở PowerShell hoặc Command Prompt và chạy:

shutdown /r /fw /t 0

/r là khởi động lại, /fw bắt lần khởi động kế tiếp đi thẳng vào giao diện firmware, và /t 0 bỏ đếm ngược. Máy khởi động lại ngay lập tức.

Cách B: qua Cài đặt Windows #

• Windows 11: Settings (Cài đặt) → System (Hệ thống) → Recovery (Khôi phục) → Advanced startup (Khởi động nâng cao) → Restart now → Troubleshoot (Khắc phục sự cố) → Advanced options (Tùy chọn nâng cao) → UEFI Firmware Settings → Restart.
• Windows 10: Settings → Update & Security (Cập nhật & Bảo mật) → Recovery (Khôi phục) → Advanced startup → Restart now → Troubleshoot → Advanced options → UEFI Firmware Settings → Restart.

Ô UEFI Firmware Settings chỉ xuất hiện trên máy UEFI. Nếu không thấy, dùng Cách C. Muốn biết máy mình dùng UEFI hay BIOS cũ: nhấn Win+R, gõ msinfo32, ở System Summary xem dòng BIOS Mode (UEFI hoặc Legacy).

Cách C: nhấn phím khi bật máy #

Khởi động lại máy và, ngay khi logo hiện ra, nhấn liên tục phím của hãng máy bạn. Nhấn một lần rất dễ trượt.

Bước 2: Tìm tuỳ chọn ảo hóa #

Vào được rồi, hãy chuyển sang Advanced mode nếu màn hình có (thường là phím F7 trên bo ASUS và MSI). Sau đó tìm trong các mục liên quan đến CPU. Tuỳ chọn có một trong các tên sau:

Vị trí thường gặp (tên đổi theo từng phiên bản BIOS):

Bước 3: Bật, lưu và thoát #

1. Đặt tuỳ chọn thành Enabled.
2. Nhấn F10, phím Save and Exit thường gặp (bảng chú thích trên màn hình sẽ chỉ phím đúng), rồi xác nhận Yes.
3. Máy khởi động lại vào Windows.

Bước 4: Xác nhận đã bật #

Mở Task Manager → Performance → CPU và tìm dòng Virtualization: Enabled. Nếu bạn sắp dùng WSL 2, Docker Desktop hay máy Android, đó là lần kiểm tra duy nhất bạn cần ở giai đoạn này.

Nếu dòng đó vẫn là Disabled, nghĩa là thay đổi chưa được lưu hoặc bạn đã bật nhầm tuỳ chọn khác. Hãy vào lại xem kỹ, hoặc đọc danh sách xử lý sự cố bên dưới.

Nếu có trục trặc #

Không thấy tuỳ chọn.

• CPU có thể không hỗ trợ ảo hóa. Một số dòng Intel Atom, Pentium, Celeron cũ hoặc phổ thông không có. Hãy tra đúng tên CPU trên trang thông số của hãng; trang Intel ARK ghi "Intel Virtualization Technology (VT-x): Yes/No".
• Một số laptop ẩn tuỳ chọn nâng cao cho đến khi bạn cập nhật BIOS lên bản mới nhất từ trang hỗ trợ của hãng.

Tuỳ chọn bị mờ hoặc bị khoá. Mật khẩu supervisor/administrator của BIOS hoặc chính sách của công ty đang kiểm soát nó. Hãy hỏi người quản trị.

Từng bật, giờ lại tắt. Cập nhật BIOS, xoá CMOS hoặc pin CMOS hết điện đều đưa cài đặt về mặc định, mà ảo hóa thường tắt sẵn. Bật lại là được.

BIOS ghi Enabled nhưng Windows ghi Disabled. Hãy khởi động lại đúng cách (Start → Power → Restart, không phải Shut down) rồi kiểm tra lại. Nếu bạn dùng hypervisor khác, phiên bản tối thiểu để chạy chung với Hyper-V theo Microsoft là VirtualBox 6 và VMware Workstation 15.5.5; bản cũ hơn cần cập nhật hoặc tắt đi.

Windows chạy trong một máy ảo. Máy chủ phải cho phép ảo hóa đi xuyên xuống máy ảo (nested virtualization). Trên máy chủ Hyper-V, mở PowerShell bằng quyền quản trị và chạy:

Set-VMProcessor -VMName <VMName> -ExposeVirtualizationExtensions $true

Thay <VMName> bằng tên hiển thị trong Hyper-V Manager.

Có an toàn không, máy có chậm đi không? #

Bật tuỳ chọn này là một thiết lập bình thường, được hỗ trợ: đây là khả năng chuẩn của CPU, không phải ép xung. Không có gì chạy ảo hóa cho đến khi bạn mở một công cụ cần đến nó, và bản thân tuỳ chọn không tốn gì. Hypervisor của Windows, khởi động sau đó khi một tính năng như WSL 2 cần đến, có thể thêm chút chi phí trong một số tác vụ, và đa số người dùng không bao giờ nhận ra.

Một vài trình giả lập cũ và một số phần mềm chống gian lận trong game không chạy cùng được với hypervisor của Windows. Nếu bạn gặp trường hợp đó, có thể tắt hypervisor mà không đụng vào BIOS (chạy bằng quyền quản trị rồi khởi động lại):

bcdedit /set hypervisorlaunchtype off

Bật lại bằng bcdedit /set hypervisorlaunchtype Auto.

Làm gì tiếp theo #

• WSL 2: mở PowerShell bằng quyền quản trị, chạy wsl --install, khởi động lại và làm theo các bước cài đặt của Microsoft. Nếu gặp mã lỗi, xem Cách sửa các lỗi WSL 2 thường gặp.
• Máy Android trên PC với ADSSPEED: ADSSPEED chạy các máy Android ngay trên PC của bạn thông qua ảo hóa của Windows, nên cài đặt này phải được bật trước.