Bạn mua được một chiếc Samsung từ nguồn thanh lý công ty hoặc máy xách tay từ nước ngoài, khi setup thì phát hiện máy bị khóa Knox Enrollment Service? Màn hình hiển thị yêu cầu đăng nhập vào hệ thống doanh nghiệp mà bạn không có quyền truy cập? Bài viết này sẽ giúp bạn hiểu rõ về Knox Enrollment và cách vượt qua nó một cách an toàn.
❓ Knox Enrollment Service là gì?
Giới thiệu về Samsung Knox Enrollment
Samsung Knox Enrollment Service (trước đây là Knox Mobile Enrollment - KME) là dịch vụ của Samsung cho phép các doanh nghiệp tự động đăng ký và cấu hình hàng loạt thiết bị Samsung vào hệ thống quản lý thiết bị di động (MDM - Mobile Device Management). Khi một thiết bị được đăng ký qua Knox Enrollment:
- Tự động enroll vào MDM: Khi setup ban đầu, máy tự động kết nối với server MDM của công ty
- Cài đặt policy bắt buộc: Các chính sách bảo mật, app công ty được cài tự động
- Không thể skip: Người dùng không thể bỏ qua bước đăng ký MDM
- Factory reset không xóa: Knox Enrollment được ghi ở mức firmware, reset không xóa được
- Khóa vĩnh viễn với server: Máy luôn "phone home" về server công ty
Ai sử dụng Knox Enrollment?
Knox Enrollment thường được sử dụng bởi:
- Doanh nghiệp lớn: Công ty IT, ngân hàng, bảo hiểm cấp điện thoại cho nhân viên
- Cơ quan chính phủ: Thiết bị công vụ cần quản lý tập trung
- Trường học, bệnh viện: Thiết bị dùng chung cần kiểm soát
- Nhà mạng: Máy bán trả góp cần khóa cho đến khi trả hết
- Samsung Store: Máy demo tại cửa hàng
💡 Lưu ý quan trọng: Knox Enrollment khác với Knox Guard (KG Lock). Knox Enrollment là đăng ký MDM từ nhà máy, còn Knox Guard là tính năng khóa từ xa có thể thêm vào sau. Cách bypass hai loại này có thể khác nhau.
🔍 Phân biệt Knox Enrollment vs Knox Guard vs Knox App
| Đặc điểm | Knox Enrollment | Knox Guard (KG Lock) | Knox App |
|---|---|---|---|
| Bản chất | Dịch vụ đăng ký MDM | Khóa từ xa/theo lịch | App bảo mật cá nhân |
| Cài đặt | Từ nhà máy/IT Admin | IT Admin/Carrier | Người dùng tự cài |
| Thời điểm kích hoạt | Khi setup ban đầu | Bất kỳ lúc nào | Khi người dùng mở app |
| Factory reset | Không xóa được | Không xóa được | Xóa được |
| Thông báo | "Enrolling device..." | "Device is locked by..." | Không có |
| Nguồn gốc máy | Máy doanh nghiệp/demo | Trả góp/demo/công ty | Bất kỳ máy nào |
| Tool bypass | KG Killer, TSM Tool | TSM Tool, KG Killer | Gỡ app/Factory reset |
Dấu hiệu nhận biết Knox Enrollment
Kiểm tra xem Samsung của bạn có bị Knox Enrollment không:
- Khi setup: Sau khi kết nối WiFi, màn hình hiện "Enrolling device to [Company]" hoặc "Setting up work profile"
- Yêu cầu đăng nhập: Hỏi đăng nhập tài khoản công ty (email @company.com)
- Không thể skip: Không có nút "Skip" hay "Later" ở bước MDM enrollment
- Trong Settings: Có mục "Work profile" hoặc "Device admin" với MDM của công ty
- Thông báo: "This device is managed by [Organization]"
⚠️ Cảnh báo pháp lý: Knox Enrollment được thiết kế để bảo vệ thiết bị doanh nghiệp. Chỉ bypass trên thiết bị thuộc quyền sở hữu hợp pháp của bạn. Nếu mua máy thanh lý, hãy yêu cầu người bán cung cấp hóa đơn và giấy tờ chứng minh nguồn gốc.
🛠️ Các công cụ gỡ bỏ Knox Enrollment
Có hai công cụ chính được sử dụng để vượt qua Knox Enrollment:
✅ KG Killer Tool (Khuyến nghị)
- Chuyên Knox/KG: Được thiết kế đặc biệt cho Knox
- Hỗ trợ rộng: Knox Enrollment, Knox Guard, MDM
- Android 14: Hỗ trợ cả Android 14
- Tỷ lệ cao: 95%+ thành công
- Cập nhật thường xuyên: Support model mới
- Giá: Từ 20.000đ/6h tại ThueTaiKhoan
🔧 TSM Tool
- Đa năng: FRP, Knox, MDM, Flash
- Knox Guard mạnh: Đặc biệt tốt với KG Lock
- Knox Enrollment: Hỗ trợ nhưng không chuyên
- Tỷ lệ: 90%+ với Knox Enrollment
- Bonus: Có thể flash firmware
- Giá: Từ 15.000đ/6h tại ThueTaiKhoan
📋 Chuẩn bị trước khi bypass
📦 Yêu cầu phần cứng và phần mềm
- Máy tính: Windows 10/11 64-bit, RAM 8GB+ khuyến nghị
- KG Killer hoặc TSM Tool: Đã đăng nhập và có credit
- Samsung USB Driver: Phiên bản mới nhất từ samsung.com
- Cáp USB: Cáp chính hãng hoặc cáp data chất lượng cao
- Pin điện thoại: Trên 50%, khuyến nghị 70%+
- Internet ổn định: Cho tool verify license
Cài đặt trước khi bắt đầu:
- Tải Samsung USB Driver: samsung.com > Support > Software > USB Driver
- Cài đặt và restart máy tính
- Tắt Windows Defender tạm thời: Một số tool bị detect là false positive
- Tải KG Killer hoặc TSM Tool: Từ website chính thức
- Cài đặt tool và đăng nhập tài khoản
📝 Hướng dẫn gỡ Knox Enrollment bằng KG Killer - 5 bước
Trước tiên, cần xác định chính xác máy đang bị khóa loại Knox nào:
- Bật điện thoại và đi qua các bước setup ban đầu
- Kết nối WiFi
- Quan sát màn hình xuất hiện:
- "Enrolling device to..." → Knox Enrollment
- "This device is locked by..." → Knox Guard
- "Work profile setup" → Knox Enrollment + MDM
- Ghi nhận model máy (có thể xem trong Download Mode)
Cách vào Download Mode để xem model:
- Tắt điện thoại hoàn toàn
- Giữ Vol Down + Vol Up, cắm cáp USB
- Tại màn hình Warning, nhấn Vol Up
- Xem PRODUCT NAME (VD: SM-G998B)
💡 Mẹo: Screenshot hoặc ghi lại thông tin trên màn hình Knox để hỗ trợ kỹ thuật nhanh hơn nếu gặp vấn đề.
- Tải KG Killer từ website chính thức hoặc kênh Telegram
- Giải nén và chạy file KGKiller.exe với quyền Administrator
- Đợi tool load và hiện màn hình đăng nhập
- Nhập Username và Password tài khoản KG Killer
- Click "Login" và đợi tool verify license
- Giao diện chính sẽ hiển thị các tính năng có sẵn
Kiểm tra credit: Đảm bảo tài khoản có đủ credit cho thao tác Knox Enrollment Remove (thường 1 credit/máy).
⚠️ Lưu ý: Không chạy nhiều instance của KG Killer cùng lúc. Nếu login bị lỗi, kiểm tra internet và tắt VPN.
Đưa điện thoại vào Download Mode để tool có thể communicate:
Samsung không có nút Home (S8 trở lên, A/M series):
- Tắt điện thoại hoàn toàn (giữ Power 10-15 giây)
- Giữ đồng thời Vol Down + Vol Up
- Trong khi giữ, cắm cáp USB vào máy tính
- Màn hình Warning xuất hiện → nhấn Vol Up để vào Download Mode
Samsung có nút Home (S7, J, A cũ):
- Tắt điện thoại hoàn toàn
- Giữ Vol Down + Home + Power
- Màn hình Warning → nhấn Vol Up
✅ Thành công: Màn hình hiện "Downloading... Do not turn off target!!" màu xanh.
- Trong KG Killer, quan sát phần "Device" hoặc "Connection"
- Đợi tool nhận máy (5-15 giây) - sẽ hiển thị model và serial
- Vào tab "Samsung" hoặc "Knox"
- Tìm và chọn một trong các option:
- "Knox Enrollment Remove" - Dành riêng cho KME/Enrollment
- "MDM Remove" - Xóa cả MDM profile
- "KG/Knox Remove" - Xóa tất cả loại Knox
- Nếu có option chọn method, chọn "Download Mode" hoặc "Bootloader"
💡 Khuyến nghị: Bắt đầu với "Knox Enrollment Remove" trước. Nếu không thành công, thử "MDM Remove" hoặc "Full Knox Remove".
- Kiểm tra lại: Máy ở Download Mode, tool đã nhận, đã chọn đúng function
- Click nút "Start" hoặc "Remove"
- Xác nhận popup nếu có
- Đợi quá trình thực hiện:
- Tool sẽ gửi commands đến thiết bị
- Điện thoại có thể restart 1-2 lần
- Thời gian: 5-15 phút tùy model
- Khi tool báo "Done" hoặc "Success" - hoàn tất
Sau khi bypass thành công:
- Rút cáp USB và đợi máy tự khởi động
- Đi qua các bước setup: Ngôn ngữ > WiFi > Google Account
- Máy sẽ KHÔNG còn hiện Knox Enrollment
- Setup như máy mới bình thường
✅ Thành công! Knox Enrollment đã được xóa. Máy giờ như Samsung bán lẻ thông thường, không còn bị quản lý bởi doanh nghiệp.
⚠️ KHÔNG được trong quá trình:
- Rút cáp USB
- Tắt tool hoặc máy tính
- Nhấn nút trên điện thoại
🔓 Cần bypass Knox Enrollment Samsung?
Thuê KG Killer Tool chỉ từ 20.000đ/6h - Hỗ trợ kỹ thuật 24/7!
Thuê KG Killer ngay →🔧 Xử lý sự cố thường gặp
❌ Tool không nhận máy dù đã ở Download Mode
KG Killer không detect Samsung trong Download Mode.
✅ Cách khắc phục:
- Cài lại Samsung USB Driver và restart PC
- Thử cáp USB khác (ưu tiên cáp chính hãng)
- Dùng cổng USB 2.0 phía sau PC
- Trong Device Manager, kiểm tra Samsung có lỗi driver không
- Thử vào lại Download Mode và kết nối lại
❌ Knox Enrollment Remove Failed
Quá trình remove báo lỗi không thành công.
✅ Cách khắc phục:
- Thử lại 1-2 lần (đôi khi server bận)
- Thử option khác: MDM Remove hoặc Full Knox Remove
- Update KG Killer lên version mới nhất
- Kiểm tra model có trong danh sách support không
- Thử TSM Tool nếu KG Killer không thành công
❌ Knox Enrollment quay lại sau khi kết nối WiFi
Đã bypass nhưng khi setup và kết nối internet, Knox Enrollment lại xuất hiện.
✅ Cách khắc phục:
- Máy có thể bị enroll cả ở server Samsung - cần xóa sâu hơn
- Trong KG Killer, thử option "Deep Clean" hoặc "Server Reset"
- Flash firmware retail (không phải enterprise firmware)
- Setup máy offline trước (airplane mode), cài xong mới kết nối WiFi
- Liên hệ support tool để được hỗ trợ case đặc biệt
❌ Máy bị treo logo sau khi bypass
Sau khi remove Knox Enrollment, máy không boot được.
✅ Cách khắc phục:
- Đợi 10-15 phút, lần đầu boot có thể lâu
- Vào Recovery Mode (Vol Up + Power) > Wipe data/factory reset
- Nếu vẫn treo, vào Download Mode và flash firmware stock
- Dùng Odin hoặc TSM Tool để flash firmware retail
📱 Danh sách Samsung hỗ trợ Knox Enrollment Remove
KG Killer và TSM Tool hỗ trợ Knox Enrollment Remove cho các dòng:
- Galaxy S Series: S8, S9, S10, S20, S21, S22, S23, S24
- Galaxy Note: Note 8, 9, 10, 20
- Galaxy A Series: A10-A73, A14, A24, A34, A54, A15, A25, A35, A55
- Galaxy M Series: M11-M53, M14, M34
- Galaxy Z Series: Z Fold 2/3/4/5, Z Flip 3/4/5
- Galaxy Tab: Tab A, Tab S series
- Galaxy XCover: Dòng rugged cho doanh nghiệp
💡 Lưu ý: Một số model rất mới có thể cần đợi tool update. Kiểm tra trong KG Killer để xem model cụ thể có được support không.
❓ Câu hỏi thường gặp (FAQ)
Knox Enrollment (KME):
- Dịch vụ đăng ký MDM từ nhà máy
- Kích hoạt khi setup ban đầu
- Yêu cầu đăng nhập vào hệ thống công ty
- Thường trên máy mua số lượng lớn cho doanh nghiệp
Knox Guard (KG Lock):
- Tính năng khóa từ xa
- Có thể kích hoạt bất kỳ lúc nào
- Khóa màn hình và hạn chế tính năng
- Thường trên máy trả góp hoặc demo
Có, Knox Enrollment có thể được bypass bằng các tool chuyên dụng như KG Killer hoặc TSM Tool. Sau khi bypass, máy hoạt động như Samsung bán lẻ thông thường, không còn bị quản lý bởi doanh nghiệp. Tuy nhiên, một số trường hợp đặc biệt (enrollment nhiều tầng) có thể cần xử lý phức tạp hơn.
Về kỹ thuật: Có thể bypass được.
Về pháp lý: Cần cân nhắc:
- Nếu máy được công ty cấp và bạn nghỉ việc → Liên hệ IT để họ unenroll chính thức
- Nếu mua máy thanh lý hợp pháp → Có thể bypass để sử dụng
- Nếu máy không thuộc quyền sở hữu → Không nên bypass, có thể vi phạm pháp luật
Bypass Knox Enrollment không trip Knox Warranty Void (Knox bit 0x0 vẫn giữ nguyên). Tuy nhiên:
- Máy doanh nghiệp thường đã hết hoặc không có bảo hành cá nhân
- Bảo hành thường theo hợp đồng với công ty, không phải cá nhân
- Sau bypass, có thể mua thêm bảo hành mở rộng (Samsung Care+) nếu muốn
Không có cách miễn phí đáng tin cậy. Knox Enrollment được Samsung thiết kế với bảo mật cao, ghi ở mức firmware. Các phương pháp thủ công (như Talkback) không hoạt động với Knox Enrollment. Cần sử dụng tool chuyên dụng có server để communicate với Samsung Knox.
Có, sau khi bypass Knox Enrollment thành công:
- Máy hoạt động như Samsung bán lẻ thông thường
- Có thể update OTA (qua WiFi) bình thường
- Có thể sử dụng Smart Switch để update
- Knox Enrollment sẽ không quay lại sau update (nếu đã xóa đúng cách)
📝 Kết luận
Samsung Knox Enrollment Service là tính năng quản lý doanh nghiệp mạnh mẽ, nhưng với các máy đã thuộc quyền sở hữu hợp pháp, bạn hoàn toàn có thể vượt qua để sử dụng như máy bán lẻ thông thường.
Tóm tắt quy trình gỡ bỏ Knox Enrollment:
- Xác định đúng loại Knox (Enrollment vs Guard)
- Chuẩn bị: KG Killer hoặc TSM Tool, Samsung USB Driver
- Đưa máy vào Download Mode
- Kết nối với tool, chọn Knox Enrollment Remove
- Nhấn Start và đợi hoàn tất (5-15 phút)
Nếu bạn gặp khó khăn hoặc máy thuộc trường hợp phức tạp, hãy liên hệ với chúng tôi để được hỗ trợ kỹ thuật chuyên sâu.
Chúc bạn thành công!