Vì sao phải kiểm tra trước?

GPMBoxPlus Pre-Install Checker (GPMBoxPlusChecker.exe) là công cụ nhỏ cho biết Windows trên máy bạn có cho phép nạp driver host của GPMBoxPlus hay không. Driver host chưa được ký bởi Microsoft (đang triển khai đăng ký Microsoft Partner và submit driver), nên nếu máy chưa đủ điều kiện, việc cài vẫn thành công nhưng không máy ảo nào khởi động được. Chạy Checker trước giúp bạn biết cần sửa gì từ đầu, tránh phải cài đi cài lại.

Tải và chạy công cụ

Tải GPMBoxPlusChecker.exe
Tải tại gpmboxplus.com. Đây là một file exe duy nhất, chạy được ngay trên Windows 10/11 vì .NET Framework 4.8 đã có sẵn. Không cần cài đặt.
Chạy công cụ
Nhấp đúp GPMBoxPlusChecker.exe. Có thể chạy bằng tài khoản thường. Để đọc thêm lịch sử driver bị chặn, hãy bấm Chạy lại với quyền Administrator.
Giao diện có hai ngôn ngữ, English (mặc định) và Tiếng Việt. Đổi ngôn ngữ ở góc trên bên phải cửa sổ.

Đọc kết quả

Dòng kết luận ở đầu cửa sổ có một trong ba trạng thái:

Kết luận	Ý nghĩa	Việc cần làm
Máy đủ điều kiện cài GPMBoxPlus	Windows sẽ nạp driver host bình thường.	Chuyển sang cài đặt.
Có thể cài GPMBoxPlus, nhưng cần lưu ý	Driver nạp được, nhưng có mục có thể làm máy ảo chậm hoặc gây lỗi.	Xem các mục màu vàng. Nên xử lý trước khi cài.
Chưa thể cài GPMBoxPlus trên máy này	Windows sẽ chặn driver, hoặc máy thiếu điều kiện bắt buộc.	Xử lý các mục màu đỏ, phổ biến nhất là Secure Boot đang bật, rồi bấm Kiểm tra lại.

Mỗi mục kiểm tra có nhãn ĐẠT THÔNG TIN LƯU Ý KHÔNG ĐẠT, kèm giá trị đọc được trên máy, lý do của mục đó và phần Cách khắc phục nếu chưa đạt.

16 mục kiểm tra

Mục	Mức	Đạt khi	Cách khắc phục
Secure Boot	Bắt buộc	Đã tắt, hoặc máy dùng Legacy BIOS	Tắt Secure Boot trong UEFI (xem trang Tắt Secure Boot).
Chế độ kiểm tra chữ ký driver	Thông tin	Bình thường hoặc Test mode	Không cần bật Test mode.
Lịch sử chặn driver (CodeIntegrity, 30 ngày)	Lưu ý	Không có driver VBox/GPMBox nào bị chặn	Bấm “Chạy lại với quyền Administrator” để đọc log. Nếu có sự kiện xảy ra sau lần bạn đổi cấu hình gần nhất, gửi báo cáo cho hỗ trợ.
Kiến trúc Windows	Bắt buộc	x64	ARM64/x86 không được hỗ trợ.
Phiên bản Windows	Bắt buộc	Windows 10/11 client	Nâng cấp lên Windows 10/11. Windows Server chưa được kiểm thử.
Memory Integrity (HVCI)	Lưu ý	Tắt	Windows Security → Device security → Core isolation details → Memory integrity = Off → khởi động lại.
Smart App Control	Lưu ý	Tắt hoặc không có	Windows Security → App & browser control → Smart App Control settings → Off. Lưu ý: đã tắt thì chỉ bật lại được bằng cách cài lại Windows.
Chính sách App Control (WDAC) / S mode	Lưu ý	Không có	Máy công ty: nhờ IT thêm GPMBoxPlus vào danh sách cho phép. S mode: Settings → System → Activation → Switch out of S mode.
Ảo hoá phần cứng (VT-x / AMD-V)	Bắt buộc	Đã bật	Vào BIOS/UEFI bật “Intel Virtualization Technology” hoặc “SVM Mode” (AMD).
Windows hypervisor (Hyper-V / VBS / WSL2)	Lưu ý	Không chạy	Tắt Memory Integrity, chạy bcdedit /set hypervisorlaunchtype off với quyền Administrator rồi khởi động lại.
BitLocker ổ hệ thống	Lưu ý	Tắt / tạm dừng, hoặc Secure Boot đã tắt	Lưu recovery key và tạm dừng BitLocker trước khi tắt Secure Boot.
RAM	Bắt buộc	≥ 8 GB (4–8 GB: lưu ý)	Cần tối thiểu 4 GB.
Dung lượng trống ổ hệ thống	Bắt buộc	≥ 20 GB (2–20 GB: lưu ý)	Giải phóng dung lượng, hoặc đặt máy ảo ở ổ khác.
Khởi động lại đang chờ	Lưu ý	Không	Khởi động lại máy rồi chạy lại công cụ.
Chính sách tin cậy driver cross-sign (Windows 11 24H2+)	Thông tin	Không áp dụng	Trên build 26100 trở lên: theo dõi mục Lịch sử chặn driver sau khi cài.
Quyền Administrator	Thông tin	Có	Không bắt buộc. Bộ cài sẽ tự hỏi UAC.

Các nút trong công cụ

Nút	Chức năng
Kiểm tra lại	Đọc lại cấu hình sau khi bạn đã sửa một mục.
Sao chép báo cáo	Sao chép toàn bộ kết quả dạng văn bản vào clipboard để gửi cho bộ phận hỗ trợ.
Chạy lại với quyền Administrator	Cần quyền này để đọc log CodeIntegrity, nơi ghi lại các driver từng bị Windows chặn.
Khởi động vào UEFI…	Khởi động lại thẳng vào màn hình cài đặt UEFI để tắt Secure Boot. Có hỏi xác nhận và UAC.

Gửi báo cáo cho hỗ trợ

Nếu đã làm theo mọi hướng dẫn mà máy ảo vẫn không chạy, hãy bấm Chạy lại với quyền Administrator, sau đó bấm Sao chép báo cáo và gửi nội dung cho bộ phận hỗ trợ GPM. Báo cáo có đủ thông tin (phiên bản Windows, trạng thái Secure Boot, HVCI, log driver bị chặn…) để hỗ trợ xác định nguyên nhân nhanh.