從XP聊起

我學電腦的時候，剛好趕上了xp即將停止服務的時候。

沒想到在我工作后，才發現原來各級單位上電腦依舊配置低的只能帶的起xp。

xp是一個很穩定的系統，所以很受大家的喜歡，雖然比起Win10的高效要差很多，但依舊有很多低配電腦選擇使用xp。

xp最常見的版本是sp3，網傳的各種xp，一般是采用ghost技術手段做的鏡像系統，也就是我們所說的盜版系統。

在番茄花園、雨林木風、深度等ghost系統盛行的年代，xp的裝機量瞬間占領了國內市場，也把微軟正式的帶入了用戶的眼中。

時至如今，采用ghost封裝盜版系統依舊是一個普遍的選擇。網上下載的系統文件，大多數也是ghost版本。

說到xp系統的激活，你可能從來沒有為xp系統找過激活工具。

當然，也可能是你玩電腦的年代xp已經退休了。

一般ghost系統為了傻瓜化起見，會為用戶在部署系統的最后階段自動激活系統。

所以通常我們安裝好的系統是已經激活的。

接下來說說微軟的幾種常見激活機制。

key激活

key，也就是我們說的密鑰，這是官方的一種授權手段，付費后給你一個key，通過驗證key是否合法來進行系統激活。

有意思的是，xp系統的key被寫了注冊機。

這代表著XP的注冊算法已經被破解了，可以通過注冊機生成序列號達到注冊的目的。

后來微軟也學聰明了，注冊碼不但本地驗證，同時要鏈接到微軟的服務器進行認證，這樣即使注冊算法被破解了，也無法通過服務器的驗證，因為注冊碼在微軟的服務器上是一個未被銷售、或者不存在的注冊許可。

微軟官方賣的碼，叫做零售版，在微軟發布的產品中稱之為Retail版本，可以激活5臺設備，如果算上電話激活，可以更多。

此外，微軟還推出了一個VL MAK，指的是大客戶版本，這種key可以激活多臺設備，常見的有2次、5次、50次、5000次這樣的，office產品的VL甚至有上萬次的。

OEM激活

不知道你有沒有想過，電腦廠商每天要產出多少臺電腦，他可以為每一臺電腦都貼一個注冊碼上去嗎？

據說早年的電腦會在箱子里放一個注冊碼的小紙片，然后會有店員把紙片抽走進行額外的銷售，店里賣的電腦則用一些激活工具激活，反正用戶缺乏識別能力。

不過我沒見過……

我要提到的這種激活方式，也是現在廠商使用的最多的方式，OEM激活。

OEM是代工的意思，OEM激活是微軟對各大廠商給出的一個批量授權方式，在電腦的主板上直接置入一個OEM版本的key。當電腦開機時，主板加電，到系統自檢完畢載入系統時，會讀取這個key，從而判斷電腦是否有正確的授權許可。

我們可以通過一些工具讀取出這個秘鑰，下圖為我用AIDA讀取我自己的key。

如果我沒記錯位置的話應該就是這個

感謝 @C-FBI-QM 大佬在審核稿子的時候提醒，MSDM好像是6代之后的處理器的電腦才有的，以前的秘鑰是存放在ACPI->SLIC中。

通常我們買的品牌機都是自帶一個Key的，組裝機是沒有的。

理論上講OEM是可以聯網激活2次，電話激活2次的，所以這個秘鑰也保存好別丟了，當然其實丟了用工具也挺好……

一般OEM授權用在家庭版的系統上，大多數電腦自帶的系統也是這個版本，據我所知好像只有外星人的部分機型是自帶專業版系統的。

所以按理說OEM授權帶的這個秘鑰是一個家庭版的key，但有的電腦重裝了專業版的系統聯網后也激活了，所以有點兒迷，莫非現在的OEM授權變成數字權利了？

Win7時代，通過劫持啟動項來修改OEM，讓系統誤認為這臺電腦是有OEM授權的，從而達到激活系統的目的，這個思路被windows7 Loader、小馬等工具大肆利用，掀起了一波高潮。

需要注意的是，此類工具捆綁病毒繁多，還有諸多高仿版，請務必做好排查，防止電腦中毒。

既然提到了就多說兩句，小馬的工具從某個年代開始就停更了，小馬本人的作品僅為Win7/8的激活工具，后續的小馬能激活win10，原因在于其他愛好者的diy。

電話激活

給微軟打電話，由微軟查詢你的激活碼是否是有效的從而給你一組授權碼來激活，用于給激活碼莫名其妙無效或者沒有網絡的用戶使用，不過需要注意的是好像微軟是沒有中文客服的，所以你需要會幾句簡單的yes or no。

網上有詳細的介紹，什么時候說什么單詞，發什么音，不難。

KMS激活

這是目前盜版系統用的最多的激活方法，kms（密鑰管理服務）也是一種微軟給出的激活手段，最初的設計理念是當企業、公司、學校等場所，甚至一些不能與外網鏈接的電腦需要批量授權時，可能無法連接微軟的服務器來判斷是否具有授權。因此，只需要有一臺KMS服務器，其他電腦通過這臺服務器驗證授權即可。

所以有各類大佬通過私自搭建KMS服務器，然后寫出各種一鍵KMS工具，讓用戶能夠激活系統。雖然他們的KMS服務器不被微軟承認，但卻掩蓋不了系統已經被激活的事實。

當然微軟也不傻，所以要求KMS服務器激活的電腦要定期續約，即每隔一段時間要向KMS服務器請求一下看看激活許可是否還有效。最早的時候這個時間周期是180天，后來據說現在是每次開機都會驗證一次，我沒考證，不知道。

不過網上有一些KMS服務器通過修改續約協議，實現了更多天數的驗證，比如政府版400年驗證，KMS38激活到2038年等。

話說回來，16年小馬好像真的做了一個能激活Win10的KMS激活工具，如下：

當然也可能是某愛好者的一比一高仿版本……

比如我就仿制過一個類似的工具：

Active Directory激活

這是Win8中引入的一種激活方式， 類似于KMS激活，但已激活的計算機不再需要保持與KMS 主機的周期性連接。通過對加入域的計算機查詢AD DS是否存在存儲于域中的授權，然后檢查授權中的數字簽名，然后激活設備。

因為KMS激活是存在一個閾值的，即組織必須至少包含五臺計算機來激活 Windows Server 2012 R2，至少 25 臺計算機來激活運行 Windows 10 的客戶端計算機。因此有了AD這種激活手段，只要計算機可以連接公司的域即可。

數字權利

前兩年Win10的數字權利大火，因為通過重裝后電腦還能自動激活。

數字權利在官方的說法稱為數字許可證，通過將主板的特征碼上傳到微軟的服務器并記錄，這樣一來即使你重裝了系統，因為沒有更換主板，所以聯網后是可以自動激活系統的。

因為數字權利的驗證是在本地進行的，而不是在服務器進行，所以通過修改系統內核的數據，可以達到偽造驗證結果的效果，驗證通過后設備的特征碼被發送到服務器并記錄，之后也會認為這臺設備是通過了數字權利的設備。

目前我使用的是這種激活手段。

可以通過Win+R，輸入slmgr.vbs -dlv來查看你的激活方式。

上圖為數字權利激活的樣子，KMS的話會寫下次續期和KMS等字樣。

正版&盜版

其實區別盜版不盜版，在我這里的標準只有一個，你有沒有為它付過錢。

所謂正版就是官方承認的激活授權，盜版就是不被承認的授權。

雖然系統在激活后是一樣的，各種功能也沒有任何區別，激活的很完美。

但依舊不代表你采用技術手段激活后就能變成正版。

當然還有個用戶許可協議，雖然我覺得你們可能都沒看過，比如像教育版，微軟說這個版本只能教育機構、學校等使用。

那違反協議家用電腦裝教育版怎么算？

又比如專業版本身是不賣給家庭用戶的，企業要買5個起售怎么算？

再舉個例子，有的品牌機電腦自帶一個Office的正版許可，一般是家庭學生版。

學生：好開心啊，我用的正版。趕緊寫個文章發表到報刊上。

報刊：寫的好啊，稿費給你打過去了。

微軟：家庭學生版不能用于商業用途，你違反了用戶協議，你是盜版。

所以不要過于去糾結誰誰誰用的正版，誰誰誰用的盜版，沒啥必要，能用就行了。

另外某寶上你可以看到有很多店家在賣key，十幾塊一個，比起微軟標價的幾百好像很便宜，是盜版嗎？

其實這種key的早期來源是微軟的一個訂閱賬戶，也就是MSDN渠道，即每年給微軟出一筆錢，微軟有什么新產品發布會優先提供，也會額外的提供給你技術支持，每個月還會給你一堆key讓你體驗自家的產品。

后來微軟終止了繼續接納訂閱用戶，加上這個成本確實太大，所以現在淘寶上賣的key的來源基本屬于一號多賣。

某寶現在賣的key有倆種，一種是支持重裝，一種是不支持重裝。

這個其實蠻好玩的，他把一個key賣多個人來分攤成本，首先用本來就不高的成本從秘鑰市場去提貨，因為這個價格其實偶爾有波動，所以他一般會用戶分攤成本，一個key能激活5次，好那就賣5個人，這樣一來就會讓某些網友出現過，買了一個key偷偷激活兩臺電腦，感覺自己賺到了的感覺。

支持重裝的版本也好說，原來賣5個人現在賣3-4個人，這樣key本身就留下了激活的余地，至于有更多的人重裝了系統后用key激活？沒事兒，聯系客服給你補一個key，你還會覺得客服態度特別好，下次還來這家。

正所謂，蛇有蛇路，鼠有鼠道，切莫計較，生存之理罷了。

如果以后上班了，有收入了，我希望你也能開始嘗試著去支持一些正版，開發軟件不容易，且用且珍惜。