Bạn mua một chiếc Samsung cũ với giá hời, nhưng khi khởi động lại thì màn hình hiện thông báo "This device is managed by IT admin" hoặc "Device Owner"? Đây là dấu hiệu máy bị khóa KG Lock (Knox Guard Lock) - một trong những loại khóa doanh nghiệp khó gỡ nhất trên Android. Bài viết này sẽ giải thích chi tiết KG Lock là gì và hướng dẫn bạn cách sử dụng công cụ KG Killer để gỡ bỏ hoàn toàn khóa này trên Android 13, 14, và 15.
🔒 KG Lock (Knox Guard) là gì?
KG Lock, viết tắt của Knox Guard Lock, là một tính năng bảo mật cấp doanh nghiệp của Samsung, nằm trong hệ sinh thái Samsung Knox. Đây KHÔNG phải là ứng dụng Knox thông thường mà người dùng có thể cài đặt, mà là một cơ chế khóa được tích hợp sâu vào firmware.
KG Lock được dùng cho mục đích gì?
- Quản lý thiết bị doanh nghiệp: Công ty cấp điện thoại cho nhân viên và cần kiểm soát từ xa
- Máy trả góp: Các cửa hàng bán trả góp khóa KG để đảm bảo người mua trả đủ tiền
- Máy demo: Máy trưng bày tại cửa hàng Samsung Store thường có KG Lock
- Chương trình cho thuê thiết bị: Công ty cho thuê máy tính bảng, điện thoại cho sự kiện
- Trường học/Bệnh viện: Các tổ chức quản lý thiết bị cho học sinh, bệnh nhân
KG Lock: Knox Guard - khóa doanh nghiệp, hiện "IT Admin"
FRP: Factory Reset Protection - khóa Google Account sau reset
Samsung Account Lock: Khóa tài khoản Samsung (Find My Mobile)
Knox Warranty Void: Knox counter 0x1 do unlock bootloader
Mỗi loại khóa cần phương pháp xử lý khác nhau!
Dấu hiệu nhận biết máy bị KG Lock:
- Thông báo "This device is managed by IT admin" xuất hiện sau khi reset hoặc khi khởi động
- "Device Owner" hoặc "Work Profile" hiển thị trong Settings
- Không thể factory reset: Tùy chọn reset bị mờ hoặc yêu cầu mật khẩu admin
- Popup đếm ngược: Một số máy trả góp hiện thông báo "Còn X ngày để thanh toán"
- Giới hạn cài đặt ứng dụng: Không cài được app từ nguồn ngoài, hoặc chỉ cài được app trong whitelist
- Logo công ty/tổ chức: Xuất hiện khi boot hoặc trong Settings
- Máy tự khóa định kỳ: Sau một khoảng thời gian không kết nối server MDM
📋 Các loại KG Lock chi tiết
| Loại khóa | Biểu hiện | Nguyên nhân | Độ khó gỡ |
|---|---|---|---|
| IT Admin Lock | Thông báo "Managed by IT admin", một số tính năng bị giới hạn nhưng vẫn dùng được cơ bản | Máy công ty, máy cho thuê | ⭐⭐ Trung bình |
| Device Owner | Không thể factory reset, không xóa được ứng dụng quản lý, một số Settings bị khóa | MDM được cài với quyền Device Owner | ⭐⭐⭐ Khó |
| Knox Enrollment | Tự động đăng ký MDM sau mỗi lần factory reset, không thể escape | IMEI đã được enroll vào Knox server từ nhà sản xuất | ⭐⭐⭐⭐ Rất khó |
| Remote Lock | Máy bị khóa hoàn toàn, chỉ hiện màn hình thông báo, không thể thao tác gì | Admin khóa từ xa do mất máy hoặc không thanh toán | ⭐⭐⭐⭐⭐ Cực khó |
| Retail Demo Lock | Máy ở chế độ demo, tự reset nội dung, hiện video quảng cáo | Máy trưng bày cửa hàng | ⭐⭐⭐ Khó vừa |
🛠️ KG Killer Tool là gì?
KG Killer Tool là công cụ chuyên dụng được phát triển để xóa các loại khóa Knox Guard trên điện thoại Samsung. Phần mềm hoạt động ở cấp độ firmware, can thiệp trực tiếp vào partition bảo mật để vô hiệu hóa KG Lock.
Tính năng chính:
- Remove KG Lock: Xóa hoàn toàn Knox Guard Lock
- Remove IT Admin: Gỡ quyền quản trị IT, trả máy về trạng thái bình thường
- Remove Device Owner: Xóa Device Owner policy
- Remove MDM Profile: Gỡ bỏ các profile quản lý thiết bị
- Exit Retail Mode: Thoát chế độ demo cho máy trưng bày
Hỗ trợ Android:
- Android 11 (One UI 3.x)
- Android 12 (One UI 4.x)
- Android 13 (One UI 5.x)
- Android 14 (One UI 6.x)
- Android 15 (One UI 7.x) - hỗ trợ đang được cập nhật
📝 Hướng dẫn sử dụng KG Killer Tool
- Máy tính Windows 10/11 (64-bit)
- Cáp USB chất lượng tốt
- KG Killer Tool bản mới nhất (tải từ nguồn uy tín)
- Samsung USB Driver đã cài đặt
- Pin điện thoại trên 50%
- Tải phần mềm KG Killer phiên bản mới nhất từ các diễn đàn uy tín (GSM Forum, Hovatek)
- Giải nén file vào thư mục không có ký tự đặc biệt (ví dụ:
C:\KGKiller) - Tải và cài đặt Samsung USB Driver từ trang Samsung Developer
- Cài đặt ADB Driver (đi kèm trong Android SDK Platform Tools)
- Tắt Windows Defender và phần mềm diệt virus tạm thời (tool có thể bị nhận diện nhầm là malware)
- Khởi động lại máy tính sau khi cài driver
Tùy vào tình trạng máy, có 2 cách để kết nối:
Phương pháp A: ADB Mode (nếu vào được màn hình chính)
- Trên điện thoại, vào Cài đặt → Giới thiệu điện thoại
- Nhấn 7 lần vào "Số bản dựng" để bật Developer Options
- Quay lại Cài đặt → Tùy chọn nhà phát triển
- Bật "USB Debugging" (Gỡ lỗi USB)
- Kết nối điện thoại với máy tính bằng cáp USB
- Trên điện thoại, popup hiện lên "Allow USB debugging?" → Nhấn OK/Allow
- Tick "Always allow from this computer" để không hỏi lại
Thử vào bằng cách quay số *#0*# trong dialer, sau đó tìm menu Debug. Hoặc chuyển sang Phương pháp B.
Phương pháp B: Chế độ tải xuống (nếu không vào được Settings hoặc ADB bị chặn)
- Tắt điện thoại hoàn toàn
- Giữ đồng thời Volume Up + Volume Down
- Trong khi giữ, cắm cáp USB vào máy tính
- Khi thấy màn hình Warning, thả các nút
- Nhấn Volume Up để vào chế độ tải xuống
Trong Device Manager của Windows, bạn sẽ thấy "Samsung Mobile USB Composite Device" hoặc "SAMSUNG Mobile USB Download Driver".
- Mở phần mềm KG Killer với quyền Administrator (chuột phải → Run as administrator)
- Chờ phần mềm khởi động và detect thiết bị
- Nếu kết nối qua ADB, phần mềm sẽ hiện thông tin model và Android version
- Nếu kết nối qua Download Mode, phần mềm sẽ hiện COM port
- Chọn chức năng phù hợp với loại khóa:
- "Remove KG Lock" - Xóa Knox Guard Lock cơ bản
- "Remove IT Admin" - Gỡ quyền IT Admin
- "Remove Device Owner" - Xóa Device Owner (cần ADB)
- "Remove MDM" - Gỡ MDM profile
- "Remove All" - Xóa tất cả (khuyến nghị)
- Nhấn "Start" hoặc "Remove"
- Chờ quá trình chạy (thường 2-10 phút tùy loại khóa và model)
- KHÔNG rút cáp USB
- KHÔNG đóng phần mềm KG Killer
- KHÔNG chạm vào điện thoại
- Máy có thể tự reboot nhiều lần - đây là bình thường
- Khi công cụ báo "Success" hoặc "Done", quá trình hoàn tất
- Rút cáp USB
- Khởi động lại điện thoại (nếu chưa tự restart)
- Kiểm tra kết quả:
- Không còn thông báo "Managed by IT admin"
- Có thể vào Settings bình thường, không có mục Work Profile
- Có thể factory reset được (nếu trước đó bị chặn)
- Có thể cài app từ nguồn ngoài
- Khuyến nghị: Factory reset máy sau khi gỡ KG để xóa sạch các policy còn sót
Máy đã trở về trạng thái bình thường. Bạn có thể sử dụng như máy cá nhân.
🔄 Phương pháp thay thế: Force Reset không cần PC
Nếu không có máy tính hoặc KG Killer không hoạt động với model của bạn, có một phương pháp thủ công có thể thử:
Phương pháp này lợi dụng bug trong Android khi PIN quá dài gây crash hệ thống bảo mật:
Các bước thực hiện:
- Nếu máy yêu cầu đặt PIN/Password, đặt một PIN rất dài (500-1000 ký tự)
- Mở Notepad trên máy tính, tạo một chuỗi ký tự dài (copy paste nhiều lần)
- Gửi chuỗi này qua email/chat sang điện thoại, copy và paste vào ô PIN
- Sau khi đặt PIN dài thành công, khởi động lại máy
- Ở màn hình nhập PIN, nhập sai liên tục 15-30 lần
- Mỗi lần nhập sai, hệ thống sẽ bắt chờ (30 giây, 1 phút, 5 phút...)
- Kiên nhẫn chờ và tiếp tục nhập sai
- Sau một số lần nhập sai, máy sẽ tự Factory Reset
- Trong một số trường hợp, KG Lock cũng bị xóa theo
Phương pháp này KHÔNG hoạt động 100%, đặc biệt với Knox Enrollment. Chỉ nên thử nếu không có cách nào khác. Sau khi reset, máy vẫn có thể yêu cầu FRP hoặc Samsung Account.
🔧 Kết hợp với UnlockTool
Trong nhiều trường hợp thực tế, máy Samsung bị nhiều lớp khóa cùng lúc: KG Lock + FRP + Samsung Account. Quy trình xử lý đầy đủ như sau:
- Bước 1: Dùng KG Killer Tool để xóa KG Lock / IT Admin trước
- Bước 2: Factory reset máy (nếu được)
- Bước 3: Nếu sau reset máy yêu cầu Google Account → Dùng UnlockTool để xóa FRP
- Bước 4: Nếu máy yêu cầu Samsung Account → Dùng UnlockTool hoặc flash firmware để xóa
UnlockTool phiên bản mới đã tích hợp chức năng xóa KG Lock cho nhiều model Samsung. Bạn có thể thử dùng UnlockTool trực tiếp thay vì KG Killer nếu đã có license.
🔓 Cần hỗ trợ xóa KG Lock?
Thuê tool chuyên nghiệp với giá chỉ từ 10.000đ - Hỗ trợ hướng dẫn 24/7!
Xem dịch vụ →❓ FAQ - Câu hỏi thường gặp
Q: KG Killer có hoạt động trên Android 14/15 không?
A: Có, KG Killer Tool được cập nhật thường xuyên để hỗ trợ Android mới. Tuy nhiên, một số model rất mới (vừa ra mắt) có thể cần chờ update. Kiểm tra changelog của tool trước khi sử dụng.
Q: Xóa KG Lock có mất dữ liệu không?
A: Quá trình xóa KG Lock bằng KG Killer thường KHÔNG mất dữ liệu ngay lập tức. Tuy nhiên, khuyến nghị factory reset sau khi gỡ để đảm bảo xóa sạch các policy và tránh lỗi sau này.
Q: KG Lock có quay lại sau khi factory reset không?
A: Nếu máy có Knox Enrollment (IMEI đã được đăng ký với server Knox từ lúc xuất xưởng), KG Lock có thể tự động cài lại sau factory reset khi máy kết nối internet. Cần xóa cả Knox Enrollment để giải quyết triệt để - đây là thao tác phức tạp hơn và có thể cần flash firmware đặc biệt.
Q: Tại sao KG Killer báo lỗi "Device not supported"?
A: Có thể do:
- Model máy quá mới, chưa được thêm vào database
- Phiên bản Android chưa được hỗ trợ
- Firmware máy có bảo mật mới
Thử update KG Killer lên bản mới nhất hoặc sử dụng UnlockTool như giải pháp thay thế.
Q: Gỡ KG Lock có mất bảo hành không?
A: Việc gỡ KG Lock không ảnh hưởng đến Knox counter (Knox Warranty Void). Bảo hành chỉ mất nếu Knox counter trip (0x1) do unlock bootloader. Tuy nhiên, nếu máy là máy công ty/trả góp, việc gỡ KG có thể vi phạm hợp đồng với bên cho thuê/bán trả góp.
📝 Lời kết
KG Lock (Knox Guard) là một trong những loại khóa phức tạp nhất trên Samsung, được thiết kế để bảo vệ thiết bị doanh nghiệp. Tuy nhiên, khi bạn sở hữu hợp pháp một chiếc máy bị KG Lock (mua thanh lý, máy cũ không còn ràng buộc), việc gỡ bỏ là hoàn toàn khả thi với công cụ phù hợp.
KG Killer Tool là giải pháp chuyên dụng và hiệu quả nhất hiện nay, hỗ trợ đa dạng model Samsung từ Android 11 đến Android 15. Nếu gặp khó khăn với KG Killer, UnlockTool cũng là lựa chọn tốt với database liên tục cập nhật.
Hãy nhớ: Chỉ thực hiện trên thiết bị thuộc sở hữu hợp pháp của bạn. Nếu không chắc chắn về quy trình, hãy tìm đến các dịch vụ chuyên nghiệp để tránh rủi ro brick máy!