Bạn mua một chiếc Samsung cũ hoặc máy thanh lý từ công ty và phát hiện máy bị khóa Knox Guard? Màn hình hiển thị thông báo "This device is managed by..." và không thể sử dụng bình thường? Đừng lo lắng! Bài viết này sẽ chỉ dẫn bạn chi tiết cách gỡ Knox Guard Samsung bằng công cụ TSM - phần mềm chuyên dụng hiệu quả nhất hiện nay.
❓ Knox Guard là gì? Khác gì Knox thông thường?
Knox Guard (Knox Enrollment Service) là gì?
Samsung Knox Guard (trước đây gọi là Knox Enrollment Service - KES hoặc Knox Configure) là giải pháp quản lý thiết bị di động doanh nghiệp (Enterprise Mobility Management - EMM) của Samsung. Khi được kích hoạt, Knox Guard cho phép IT Admin của công ty:
- Quản lý từ xa: Cài đặt/gỡ app, cấu hình WiFi, email doanh nghiệp
- Khóa thiết bị: Khóa màn hình, khóa hoàn toàn thiết bị từ xa
- Theo dõi vị trí: Xác định vị trí GPS của thiết bị
- Thiết lập policy: Chặn factory reset, chặn cài app từ nguồn ngoài
- Khóa theo lịch: Tự động khóa thiết bị sau một thời gian nhất định
Knox Guard vs Knox App - Sự khác biệt quan trọng
| Tiêu chí | Knox Guard (Knox Enrollment) | Knox App (Samsung Knox) |
|---|---|---|
| Bản chất | Hệ thống quản lý doanh nghiệp (MDM) | Nền tảng bảo mật cá nhân |
| Cài đặt bởi | IT Admin công ty / Samsung | Người dùng tự cài |
| Factory Reset | KHÔNG thể gỡ bằng factory reset | Có thể gỡ bằng factory reset |
| Thông báo | "This device is managed by..." | Không có thông báo đặc biệt |
| Cách gỡ | Cần tool chuyên dụng (TSM Tool) | Gỡ app bình thường hoặc factory reset |
💡 Lưu ý quan trọng: Nếu máy chỉ có app Knox (Secure Folder, Knox VPN...) mà không hiện thông báo "managed by", bạn chỉ cần factory reset hoặc gỡ app bình thường. Không cần dùng TSM Tool.
🔍 Dấu hiệu nhận biết máy bị Knox Guard
Làm sao biết Samsung của bạn đang bị khóa Knox Guard? Kiểm tra các dấu hiệu sau:
- Thông báo trên màn hình khóa: "This device is managed by [Company Name]" hoặc "Thiết bị này được quản lý bởi..."
- Không thể Factory Reset: Khi vào Recovery Mode và chọn Factory Reset, máy vẫn bị khóa sau khi reset
- Thông báo "IT Admin": Màn hình hiện "Contact your IT administrator" khi cố gắng thay đổi một số cài đặt
- Apps bị hạn chế: Không thể cài app từ nguồn ngoài, một số app bị chặn
- Settings bị khóa: Một số mục trong Settings bị disable (xám, không nhấn được)
- Kiểm tra trong Settings: Vào Settings > Biometrics and Security > Device admin apps - thấy "Knox Enrollment Service" hoặc tương tự
Nguồn gốc máy thường bị Knox Guard:
- Điện thoại công ty cũ được thanh lý
- Máy xách tay từ Hàn Quốc, Mỹ (máy doanh nghiệp)
- Máy trả góp tại nước ngoài bị khóa do chưa thanh toán hết
- Máy demo từ Samsung hoặc nhà mạng
- Máy mua thanh lý từ các công ty, ngân hàng, tổ chức
⚠️ Cảnh báo pháp lý: Chỉ thực hiện xóa Knox Guard trên thiết bị thuộc quyền sở hữu hợp pháp của bạn. Nếu mua máy cũ, hãy yêu cầu người bán cung cấp giấy tờ chứng minh nguồn gốc. Việc xóa Knox Guard trên thiết bị không thuộc quyền sở hữu có thể vi phạm pháp luật.
📋 Chuẩn bị trước khi gỡ Knox Guard
📦 Yêu cầu phần cứng và phần mềm
- Máy tính: Windows 10/11 64-bit (khuyến nghị 8GB RAM trở lên)
- Cáp USB: Cáp chính hãng Samsung hoặc cáp chất lượng cao có data line
- Tài khoản công cụ TSM: Có thể mua bản quyền hoặc thuê tại ThueTaiKhoan.net
- Samsung USB Driver: Tải từ samsung.com/support và cài đặt
- Pin điện thoại: Trên 50% (khuyến nghị 70%+ để tránh tắt máy giữa chừng)
- Internet: Kết nối ổn định cho máy tính (để phần mềm TSM verify license)
Cài đặt trước khi bắt đầu:
- Tải Samsung USB Driver: Vào samsung.com > Support > Software & Driver > Samsung USB Driver
- Cài đặt driver: Chạy file installer, restart máy tính sau khi cài
- Tắt Windows Defender: Settings > Windows Security > Virus & threat protection > Manage settings > Tắt Real-time protection
- Tải công cụ TSM: Từ website chính thức hoặc kênh Telegram TSM Official
- Cài phần mềm TSM: Chạy installer với quyền Administrator
📝 Hướng dẫn gỡ Knox Guard bằng công cụ TSM - Từng bước chi tiết
- Giải nén folder phần mềm TSM (nếu tải dạng .zip/.rar)
- Click chuột phải vào file TSMClient.exe
- Chọn "Run as administrator"
- Đợi ứng dụng khởi động hoàn tất (có thể mất 30-60 giây lần đầu)
- Nhập Username và Password tài khoản công cụ TSM
- Click "Login" và đợi phần mềm load các module
💡 Mẹo: Nếu login bị lỗi "Server not available", kiểm tra kết nối internet và tắt VPN nếu đang sử dụng.
Chế độ Download (còn gọi là Odin Mode) là chế độ đặc biệt cho phép flash firmware và can thiệp vào hệ thống Samsung. Có 2 cách vào tùy model:
Cách 1: Samsung CÓ nút Home vật lý (Galaxy S7, J7, A5 2017 trở về trước)
- Tắt nguồn điện thoại hoàn toàn (giữ Power > Power off)
- Đợi 10 giây sau khi màn hình tắt
- Giữ đồng thời 3 nút: Volume Down + Home + Power
- Khi màn hình Warning xuất hiện (chữ xanh), thả các nút
- Nhấn Volume Up để xác nhận vào Download Mode
Cách 2: Samsung KHÔNG có nút Home (Galaxy S8 trở lên, tất cả A/M series mới)
- Tắt nguồn điện thoại hoàn toàn
- Đợi 10 giây sau khi màn hình tắt
- Giữ đồng thời 2 nút: Volume Down + Volume Up
- Trong khi vẫn giữ 2 nút Volume, cắm cáp USB vào điện thoại (đầu còn lại đã cắm vào PC)
- Khi màn hình Warning xuất hiện, thả các nút
- Nhấn Volume Up để xác nhận vào chế độ Download
✅ Thành công khi: Màn hình hiển thị "Downloading... Do not turn off target!!" với nền xanh lá hoặc xanh dương.
- Đảm bảo điện thoại đang ở chế độ Download (màn hình xanh "Downloading...")
- Cắm cáp USB từ điện thoại vào máy tính (ưu tiên cổng USB 2.0 phía sau PC)
- Trong phần mềm TSM, quan sát phần "Device Info" hoặc "Connection Status"
- Đợi ứng dụng nhận diện thiết bị (thường 5-15 giây)
- Khi nhận thành công, sẽ hiển thị thông tin: Model (SM-XXXX), Android version, etc.
Nếu không nhận máy:
- Thử cáp USB khác (ưu tiên cáp chính hãng Samsung)
- Thử cổng USB khác (cổng USB 2.0 ổn định hơn USB 3.0)
- Kiểm tra Device Manager xem có driver error không
- Cài lại Samsung USB Driver và restart PC
- Trong giao diện công cụ TSM, vào tab "Samsung" ở menu bên trái
- Tìm mục "Knox Guard", "KG Remove", hoặc "Knox Enrollment"
- Click vào để mở các option Knox Guard
- Chọn cách thức phù hợp với model của bạn:
- KG Remove (Bootloader): Biện pháp chính, hoạt động với hầu hết model
- KG Remove (ADB): Cần USB Debug đã bật (ít dùng với Knox Guard)
- KG Remove (MTP): Giải pháp dự phòng cho model cũ
- KG Remove (Emergency): Cho các trường hợp đặc biệt
💡 Khuyến nghị: Bắt đầu với "KG Remove (Bootloader)" - đây là cách thức có tỉ lệ thành công cao nhất. Nếu không được, thử các biện pháp khác.
- Kiểm tra lại: Điện thoại đang ở chế độ Download và công cụ TSM đã nhận máy
- Click nút "Start" hoặc "Remove Knox Guard"
- Một số trường hợp sẽ có popup xác nhận - click "Yes" hoặc "OK"
- Đợi quá trình thực hiện:
- Phần mềm TSM sẽ gửi các lệnh đến thiết bị
- Điện thoại có thể tự restart 1-2 lần
- Thời gian: thường 5-15 phút tùy model
- Theo dõi thanh progress và log trong ứng dụng TSM
⚠️ QUAN TRỌNG: KHÔNG được:
- Rút cáp USB trong khi đang xử lý
- Tắt công cụ TSM hoặc máy tính
- Nhấn bất kỳ nút nào trên điện thoại
- Để pin điện thoại hết trong quá trình
Việc gián đoạn có thể gây brick (hỏng phần mềm) điện thoại!
- Khi phần mềm TSM hiển thị "Done", "Success", hoặc "Knox Guard Removed" - quá trình hoàn tất
- Rút cáp USB khỏi điện thoại
- Nếu điện thoại chưa tự restart, giữ nút Power để khởi động
- Điện thoại sẽ vào màn hình setup ban đầu (như máy mới)
- Tiến hành setup: Chọn ngôn ngữ > Kết nối WiFi > Đăng nhập Google Account mới của bạn
- Sau khi setup xong, kiểm tra:
- Vào Settings > About phone - không còn thông báo "managed by"
- Vào Settings > Biometrics and Security > Device admin apps - không còn Knox Enrollment
- Thử Factory Reset từ Settings - máy vẫn hoạt động bình thường sau reset
✅ Thành công! Knox Guard đã được gỡ bỏ hoàn toàn. Điện thoại có thể sử dụng như máy bình thường, không còn bị quản lý bởi doanh nghiệp.
🔧 Xử lý sự cố thường gặp khi gỡ Knox Guard
❌ Lỗi 1: Công cụ TSM không nhận máy / "Waiting for device"
Điện thoại đã ở chế độ Download nhưng phần mềm TSM không detect được.
✅ Cách khắc phục:
- Cài lại Samsung USB Driver từ trang chính thức Samsung
- Thử cáp USB khác (cáp chính hãng hoặc cáp có data line)
- Sử dụng cổng USB 2.0 (cổng phía sau PC, không dùng USB hub)
- Mở Device Manager, kiểm tra xem có thiết bị Samsung nào hiện dấu chấm than không
- Restart máy tính và thử lại
❌ Lỗi 2: "Knox Guard Remove Failed" / Quá trình bị lỗi giữa chừng
Ứng dụng TSM báo lỗi không thể remove Knox Guard.
✅ Cách khắc phục:
- Đưa máy về chế độ Download lại và thử lần nữa
- Thử cách thức Knox Remove khác trong công cụ TSM (ADB, MTP, Emergency)
- Cập nhật phần mềm TSM lên phiên bản mới nhất
- Kiểm tra model có trong danh sách hỗ trợ không
- Nếu vẫn lỗi, liên hệ support công cụ TSM trên Telegram
❌ Lỗi 3: Sau khi gỡ vẫn còn Knox Guard / Knox quay lại sau khi kết nối WiFi
Knox Guard đã bị loại bỏ nhưng quay lại sau khi máy kết nối internet.
✅ Cách khắc phục:
- Đây là do Knox Guard được sync từ server Samsung. Cần xóa bỏ sạch hơn.
- Trong công cụ TSM, thử option "Full Knox Remove" hoặc "Deep Clean"
- Flash firmware retail (bản bán lẻ) từ SamMobile hoặc Frija thay vì firmware doanh nghiệp
- Sau khi flash, không skip bước "Check for updates" khi setup - để máy update offline
- Thử setup máy ở chế độ Airplane Mode (không kết nối internet) trước
❌ Lỗi 4: Điện thoại bị brick / Treo logo Samsung
Sau khi gỡ Knox Guard, máy không khởi động được, treo logo.
✅ Cách khắc phục:
- Đừng hoảng! Vào lại chế độ Download và dùng công cụ TSM flash firmware
- Trong phần mềm TSM, vào Samsung Flasher > chọn firmware phù hợp model
- Hoặc dùng Odin + firmware từ SamMobile.com để flash
- Sau khi flash firmware mới, máy sẽ hoạt động bình thường
- Thử lại quy trình gỡ Knox Guard với cách thức khác
📱 Danh sách Samsung được hỗ trợ loại bỏ Knox Guard
Công cụ TSM hỗ trợ gỡ Knox Guard cho hầu hết các dòng Samsung từ 2018 đến nay:
Galaxy S Series
- Galaxy S10/S10+/S10e
- Galaxy S20/S20+/S20 Ultra
- Galaxy S21/S21+/S21 Ultra
- Galaxy S22/S22+/S22 Ultra
- Galaxy S23/S23+/S23 Ultra
- Galaxy S24/S24+/S24 Ultra
Galaxy A Series
- Galaxy A10/A20/A30/A50/A70
- Galaxy A11/A21/A31/A51/A71
- Galaxy A12/A22/A32/A52/A72
- Galaxy A13/A23/A33/A53/A73
- Galaxy A14/A24/A34/A54
- Galaxy A15/A25/A35/A55
Các dòng khác
- Galaxy Note 10/10+
- Galaxy Note 20/20 Ultra
- Galaxy Z Fold 2/3/4/5
- Galaxy Z Flip 3/4/5
- Galaxy M series (M11-M53)
- Galaxy Tab A/S series
💡 Lưu ý: Danh sách được cập nhật liên tục. Một số model rất mới (vừa ra mắt) có thể cần đợi công cụ TSM update. Kiểm tra trong ứng dụng để xem model cụ thể của bạn có được hỗ trợ không.
❓ Câu hỏi thường gặp (FAQ)
Có, quá trình loại bỏ Knox Guard thường sẽ factory reset điện thoại, xóa toàn bộ dữ liệu. Hãy backup những gì có thể trước khi thực hiện (nếu máy còn truy cập được).
Loại bỏ Knox Guard không trip Knox Warranty Void như root hay unlock bootloader. Tuy nhiên, nếu máy vẫn thuộc quản lý của công ty (chưa được thanh lý hợp pháp), Samsung có thể từ chối bảo hành dựa trên lý do khác.
Nếu gỡ đúng cách thì không. Knox Guard chỉ quay lại nếu: (1) Chưa xóa bỏ sạch partition liên quan, (2) Flash firmware doanh nghiệp thay vì retail, (3) Máy vẫn bị đăng ký trên server Knox của công ty cũ. Dùng công cụ TSM với option "Full Remove" để đảm bảo xóa sạch.
Có, UnlockTool cũng có tính năng Knox Guard Remove. Tuy nhiên, công cụ TSM mạnh hơn về Knox Guard với tỉ lệ thành công cao hơn và hỗ trợ nhiều model hơn. Nếu chuyên gỡ Knox Guard, nên dùng công cụ TSM.
Rất khó. Knox Guard được thiết kế để không thể bypass bằng các biện pháp thủ công thông thường (như bypass FRP). Các cách miễn phí (nếu có) thường không ổn định và có thể gây brick máy. Khuyến nghị sử dụng phần mềm chuyên dụng như công cụ TSM để đảm bảo an toàn.
Tùy model và cách thức, thường 5-15 phút. Một số model đời mới với bảo mật cao có thể mất 20-30 phút. Không nên gián đoạn quá trình dù mất nhiều thời gian.
🔓 Cần gỡ Knox Guard Samsung?
Thuê công cụ TSM chỉ từ 15.000đ/6h - Hỗ trợ kỹ thuật 24/7, loại bỏ Knox Guard nhanh chóng!
Thuê công cụ TSM ngay →📝 Kết luận
Gỡ Knox Guard Samsung bằng công cụ TSM là cách thức hiệu quả và an toàn nhất hiện nay. Với chỉ dẫn chi tiết từng bước trong bài viết này, bạn hoàn toàn có thể tự thực hiện tại nhà mà không cần mang đến tiệm.
Tóm tắt quy trình:
- Chuẩn bị: Cài Samsung Driver, tải công cụ TSM, sạc pin > 50%
- Vào chế độ Download: Vol Down + Vol Up + cắm cáp USB
- Kết nối và chọn Knox Guard Remove trong phần mềm TSM
- Click Start và đợi hoàn tất (5-15 phút)
- Setup lại máy như mới
Nếu bạn chỉ cần gỡ Knox Guard cho 1-2 máy, hãy thuê công cụ TSM theo giờ tại ThueTaiKhoan.net để tiết kiệm chi phí. Với giá chỉ từ 15.000đ/6h, bạn có thể loại bỏ Knox Guard một cách an toàn và nhanh chóng.
Chúc bạn thành công!