mirror of
https://github.com/Dichgrem/Blog.git
synced 2025-02-23 14:08:37 -05:00
148 lines
9.4 KiB
Markdown
148 lines
9.4 KiB
Markdown
+++
|
||
title = "乱七八糟:Windows激活那些事"
|
||
date = 2024-05-25
|
||
|
||
[taxonomies]
|
||
tags = ["乱七八糟","Windows"]
|
||
+++
|
||
|
||
前言 Windows的正版售价十分昂贵，2025年的今天大部分人都使用着OEM厂商自带的windows系统或自己想办法激活，那么，激活到底是什么原理？
|
||
|
||
<!-- more -->
|
||
|
||
## **一.分类：功能与渠道**
|
||
|
||
一般情况下，提到Windows和Office的版本，是按功能分类的，如：
|
||
|
||
- 标准版（Standard）
|
||
- 初级版（Starter）
|
||
- 家庭基础版（Home Basic）
|
||
- 家庭高级版（Home Premium）
|
||
- 专业版（Professional）
|
||
- 企业版（Enterprise）
|
||
- 旗舰版（Ultimate）
|
||
- 教育版（Education）
|
||
- 移动版（Mobile）等等。
|
||
|
||
在按功能划分的基础上，根据销售渠道又细分出以下几种不同版本，激活方式与之对应，激活原理也各不相同：
|
||
|
||
- 零售版（Retail）：个人单独购买，一般是盒装光盘，配发一个激活码；
|
||
- 批量版（VOL，Volume Licensing for Organizations）：企业批量购买，提供了方便大量激活的方案；
|
||
- 厂商版（OEM，Original Equipment Manufacturer）：随电脑整机附赠，主板BIOS内嵌激活信息；
|
||
|
||
---
|
||
|
||
## **二.激活方法和原理**
|
||
|
||
### **零售(Retail)激活**
|
||
|
||
零售版 Windows 和 Office 的激活机制可以通俗地类比为在商店购买记事本：用户支付费用获得记事本，如何使用由用户决定。
|
||
|
||
- **试用期与激活码输入**
|
||
安装零售版后，系统会有一段试用期。用户需进入激活界面，输入零售版激活码。激活组件会验证激活码的正确性，并根据激活码和硬件信息生成 Installation ID（IID）。
|
||
|
||
- **激活方式**
|
||
- **网络激活**：系统自动将 IID 发送至微软服务器，服务器校验后生成 Confirmation ID（CID）并返回，激活组件完成验证后激活成功。
|
||
- **电话激活**：用户拨打微软电话，手动输入 IID，并根据语音提供的 CID 填入激活界面完成激活。
|
||
|
||
- **服务器记录与限制**
|
||
微软服务器会记录硬件信息和激活码信息。如果激活码使用次数过多，可能被限制为仅电话激活；若激活的电脑数量超标，则激活码会被封禁，无法再使用。尽管微软封禁激活码，但违规泄露的新激活码常被二手商以低价出售。
|
||
|
||
- **激活机制的技术特性**
|
||
零售版激活依赖微软服务器的校验，采用不对称加密技术：公钥在系统中，私钥在服务器上。用户只能校验 CID，无法从 IID 计算 CID。这使得激活必须经过服务器验证。
|
||
|
||
- **盗版激活手段**
|
||
- **购买盗版激活码**：通过二手商获取违规泄露的激活码。
|
||
- **暴力破解**：修改系统激活组件绕过校验，但更新可能导致破解失效，且可能影响系统稳定性，因此已逐渐被淘汰。
|
||
|
||
### **VOL激活**
|
||
|
||
VOL版有两种激活方式：一种是MAK激活（Multiple Activation Key），另一种是KMS激活（Key Management Service）。
|
||
|
||
- **MAK激活流程**： MAK激活的流程类似于零售版，但激活码属性有所不同。每个 MAK 激活码预设了有限的可用次数，可以用于激活任意数量的电脑。
|
||
- 用户输入 MAK 激活码。
|
||
- 系统通过网络向微软服务器发送激活请求。
|
||
- 微软服务器返回 CID 并完成激活，同时将激活码的可用次数减 1。
|
||
- **特点**：
|
||
- 激活码的使用次数有限，用尽后激活码失效。
|
||
- 激活成功后永久生效，无需重新激活。
|
||
- MAK 激活码常因违规泄露成为盗版交易的高风险区。
|
||
|
||
- **KMS激活流程**： KMS 激活通过本地搭建的激活服务器实现，适合需要批量激活的企业或大规模组织。
|
||
|
||
- 系统管理员搭建 KMS 服务器（激活服务端）。
|
||
- 客户端输入 KMS 激活码（GVLK）并配置 KMS 服务端地址。
|
||
- 客户端发送包含系统版本、激活码信息、硬件信息等内容的激活请求到服务器。
|
||
- 服务器校验激活请求并返回激活结果。
|
||
- 客户端读取结果，完成激活。
|
||
- **特点**：
|
||
- 可以自行搭建激活服务器；
|
||
- 激活有效期为 **180 天**，到期后需重新激活。
|
||
- 适用于局域网环境，可通过 KMS 批量管理客户端设备。
|
||
|
||
> 没有花钱购买微软授权，擅自使用KMS激活仍是盗版，个人使用微软懒得管，企业这么搞会吃官司。
|
||
|
||
> 弊端就是：必须每180天再激活一次；成功激活后，你的电脑就会变成团队电脑。KMS工具开发者就是管理员。不要不以为然，管理员能够执行的操作权限非常高，拷贝个数据收集个信息简直是小菜一碟，更厉害的还能直接reset你的系统而保留KMS的权限。说不定，哪天KMS的开发者不开心，就帮你清空一下电脑。
|
||
|
||
### **OEM激活**
|
||
|
||
OEM激活（Original Equipment Manufacturer）是三种激活方式中最特殊的，因为它**完全脱离了联网认证**，实现了高度绑定于硬件的激活机制。
|
||
|
||
|
||
- **OEM激活机制**：生产厂商在主板 BIOS 芯片中加入 **SLIC 信息（Software Licensing Internal Code）**，同时在操作系统中预装对应的**厂商证书**和一个 **OEM 激活码**。
|
||
|
||
- 当电脑启动时，BIOS 会将 SLIC 信息加载到内存。
|
||
- 操作系统接管后，从内存中读取 SLIC 数据，与厂商证书和激活码进行匹配验证。
|
||
- 验证通过后，系统被视为已激活，无需联网认证。
|
||
- **特点**：
|
||
- 激活严格绑定硬件（主板）。
|
||
- 不需联网认证，减少了服务器交互过程。
|
||
- 系统重装后仍能自动激活，只要硬件没有更改。
|
||
|
||
- **破解与改装方法**：由于 OEM 激活省略了联网步骤，激活逻辑被高度依赖硬件信息，这也给破解提供了多个切入点：
|
||
- **硬改流**
|
||
- 直接刷写主板 BIOS，将 SLIC 信息写入其中，使主板伪装成具备 OEM 激活能力的硬件。缺点：风险较高，操作不当可能损坏 BIOS，导致主板无法启动。
|
||
|
||
- **暗改流**
|
||
- 找到内存中存储 BIOS 数据的位置，将 SLIC 信息直接注入内存。优点：无需修改主板 BIOS，操作更灵活。缺点：仅在系统运行时生效，重启或关机后需重新注入。
|
||
|
||
- **破解流**
|
||
- 修改操作系统读取 BIOS 数据的逻辑，让系统从伪造的 SLIC 数据中完成验证。
|
||
- 配合导入对应的厂商证书和 OEM 激活码，实现伪装成 OEM 激活。操作相对简单，适用于多种硬件。缺点：可能影响系统稳定性，且破解工具质量参差不齐。
|
||
|
||
### **数字权利激活**
|
||
|
||
微软在 Windows 10 中推出了全新的激活方式——**数字激活（Digital License Activation）**。这种激活方式彻底改变了传统激活依赖激活码或联网验证的逻辑，通过绑定硬件信息和微软账户，为用户提供更加便捷的体验，同时也带来了新的破解手段。
|
||
|
||
- **数字激活的原理**
|
||
- 用户需通过传统方式（如零售版激活、MAK激活、OEM激活）激活系统。
|
||
- 激活成功后，系统会将电脑硬件信息（HWID）、激活凭证和微软账户绑定。
|
||
- 激活凭证会上传至微软服务器，记录为永久激活状态。
|
||
- 以后在同一台电脑上重装系统时，只需登录微软账户，系统即可自动完成激活。
|
||
- **特点**：
|
||
- 激活状态与电脑硬件绑定，与激活码无直接关系。
|
||
- 用户无需保留激活码或再次手动激活，方便重装系统。
|
||
- 对硬件改动较大（如更换主板）时，需重新激活。
|
||
|
||
- **数字激活的漏洞利用**
|
||
|
||
微软为支持用户从低版本（如 Win7/Win8）升级到 Win10，引入了系统升级继承激活状态的规则，这成为数字激活漏洞的核心：如果升级前的系统已经激活，无论激活手段是否合法，升级后的 Win10 系统都会继承激活状态。即使此前是通过盗版手段激活的系统，也能顺利完成升级并绑定数字激活状态。
|
||
|
||
- **关键组件：gatherosstate.exe**
|
||
- 此组件在升级过程中验证当前系统是否激活。
|
||
- 验证通过后，生成一份与电脑硬件相关的 GenuineTicket.xml 文件，包含 HWID（Hardware Identifier）等信息。
|
||
- 升级后的系统会导入该文件，将激活信息绑定至微软服务器，实现数字激活。
|
||
|
||
- **数字激活的破解演变**：
|
||
|
||
- **手动操作版本**：从 Win10 安装包中提取 gatherosstate.exe，将其放到 Win7/Win8 系统中，利用任何激活手段（如 OEM 激活或暴力破解）骗过 gatherosstate，生成 GenuineTicket.xml。在 Win10 系统中导入该文件，重启联网，即可激活系统。
|
||
|
||
- **进阶版数字激活工具**：集成破解的激活组件（如 slc.dll），跳过预先激活 Win7/Win8 的步骤，直接生成 GenuineTicket.xml。本质等同于暴力破解，只是流程更加自动化。
|
||
|
||
- **HWID Key 的出现**：经过逆向分析，发现 gatherosstate.exe 完全在本地运行，生成 HWID 的算法无需联网验证。专业人士破解并提取了生成 HWID 的算法，开发出 HWID Key 工具，能够在任意电脑上生成有效的 HWID 并完成数字激活。用户无需再通过升级路径或手动操作，随时随地实现数字激活。
|
||
|
||
|
||
> 最新消息，MAS团队破解了SSP，现在可以使用[TSforge](https://massgrave.dev/blog/tsforge)来激活自 Windows 7 以来每个版本的 Windows 的每个版本，以及自 Office 2013 以来的每个 Windows 插件和 Office 版本！
|
||
|
||
|