Microsoft Windows的“免费”激活方式、激活机理及其激活预后

  自打Microsoft Windows诞生那天起，微软在经营策略上就一直实行了“双轨制”。说得更加直白一些就是：其一，通过加大与PC厂商合作及对各国政府的游说，推进其正版产品的销售；其二，对于与时俱进、各种各样的“破解”激活方式，采取了“睁只眼、闭只眼”的默许政策。本讲重点介绍Windows XP以来大家对此关心的理论和实践问题：激活方式；激活机理；适用版本；激活效果；激活预后；正版验证——

    截至目前为止的激活方式，按照微软官方界定可分为四大类：1、OEM激活。普遍用于微软合作伙伴的“品牌机”。这种激活方式到了“民间”，又分为了两个分支：一是“硬刷”，与品牌机别无二致。二是“软改”，“曲线救国”殊途同归。2、零售密钥。普遍使用于市面销售的零售光盘，以及诸如“MSDN”付费用户。这种激活方式到了“民间”，就有了Windows XP时代的“四合一算号器”和“激活工具1.0”。进入Windows Vista特别是Windows 7之后，微软向“民间”无偿奉送了一些零售密钥，通过两种方式可以实现激活，即：直接联网和客服电话。其三，MAK。是Multiple Activation Key的英文缩写，中译“多次激活密钥”。适用版本和有效密钥，参见《交流与共享：可一键激活Windows 7 企业、专业版并通过验证的“MAK密钥”再次浴火重生》和《交流与共享：目前尚有6万余次的Windows Vista企业、商务版“MAK密钥”（可直接激活）》。Windows XP“VOL版”的无限制使用VLK密钥(参见《极力推荐使用：Windows XP pro with sp3 VOL 微软官方（MSDN）简体中文版 + 正版密钥》)，也属于此类但无需联网即可自行激活。其四，KMS。是Key Management Service的缩写，中译“密钥管理服务”。通过微软授权的KMS服务器激活。

    所谓“硬刷”，是区别于“软改”的民间称谓。“硬刷”是无限接近于品牌机“OEM激活”的最佳方式：必须做到BIOS SLIC、OEM密钥(SLP Key)、OEM证书三驾马车并行齐备，激活机理参见《激活机制研究（之二）：对于Windows 7和Windows Vista实施“ OEM激活 ”的幕后全过程》。“OEM激活”与“联网激活”的根本区别在于：“联网激活”发生于用户及其操作系统和微软激活服务器之间；“OEM激活”则发生在BIOS SLIC、OEM密钥(SLP Key)、OEM证书之间。目前BIOS SLIC最高版本为“2.1”，可“通吃”Windows 7/Vista/XP。关于“硬刷”激活，我在以往提供了两篇教程，参见《简明教程：只需三步成功“硬刷”BIOS为SLIC 2.1完美激活Windows 7 / Vista / XP三大系统》和《实践与交流：采取“硬刷”方式完美激活Windows 7旗舰版的具体方法步骤（图文详解教程）》。

   “软改”破解的最早研发者，是网名叫做“BinBin”的中国IT爱好者。他的第一个“作品”，最早见于Windows Vista发布之初的2007年春节。“BinBin”进行“软改”研发所遵循的原理就是：品牌机预装Windows Vista所实行的“OEM”激活机理。进入Windows 7时代后，名目繁多的“软改”工具都是在“BinBin”肩膀上的一种与时俱进而已。“软改”破解在实践中是如何运行并实现对于操作系统激活的呢？首先，通过优先启动加载项将SLIC 2.1(或SLIC 2.0)加载到主板BIOS的“内存映射”之中，并有机结合重新生成一个相当于品牌机的模拟“OEM BIOS”。然后,再把引导移交给Windows 7或Windows Vista以启动系统。最后，在进入系统的“瞬间”，实现OEM证书、OEM密匙与内存中虚拟“OEM BIOS”的校验过程并成功激活系统。我经筛选认为较好的“软改”破解工具，详见《实践与分享：经过筛选向大家推荐迄今相对较好的Windows 7“软改”破解激活工具（3 + 1）》和《极力推荐：成功激活Vista sp1、sp2的利器——随之升级的VistaLoader V2.1.3（精品）》

    使用“零售密钥”和“MAK密钥”，联网激活是“主流”激活方式之一。讲到联网激活，必然会涉及到微软激活服务器。微软激活服务器主要承担两大职能：其一，激活Microsoft产品；其二，验证Microsoft产品。前者是为了认定可否正常使用系统(认定：即由“试用”转入“正规”)；后者是为了认定可否使用正版资源。实施联网激活的第一阶段：验证密钥的有效性。微软激活服务器会对用户输入的密钥与业已存储的正版密钥进行比对，如果对比一致即进入第二阶段：将安装1D和硬件哈西完整记录于数据库之中，以备今后再次进行激活时进行查验。在这个时候，你如果细心就会发现：Windows 7/Vista计算机属性界面中的激活部分会发生悄然变化并出现“正版授权”标示(Windows XP则是没有了“30天激活”提示)——这是开始进入第三阶段也是最后阶段。在这个阶段中，微软激活服务器会生成激活ID并向用户系统中注入激活信息文件。

    至于通过微软客服电话进行激活(同样适用于“零售密钥”和“MAK密钥”)，从微软设定这种方式的那一天起，初衷其实就是两个：其一，当电脑主要硬件发生变化的时候，保证正版用户通过这种方式予以激活操作系统。其二，当正版用户身处没有网络的偏远地区的时候，可通过微软客服电话提供的“确认ID”予以激活。微软客服电话提供激活ID的前提是：用户必须提供用密钥安装后生成的“安装ID”。安装ID是安装密钥和硬件哈西通过不可逆算法生成的标示符。硬件哈希源于：CPU类型及其出厂序号；显卡类型；网卡类型及MAC地址；内存容量范围；SCSI适配器；IDE控制器；硬盘以及卷序号；光盘驱动器。安装ID所具有的全球唯一特性，就是为什么正版密钥只能用于一台电脑，更换硬件还需进行电话激活的根本原因。

    KMS激活服务器，是微软专为使用其产品比较多的大公司量身打造的。基于节约成本和便于管理，大公司一般都有本身的“局域网”，这也就为架设微软授权的“KMS激活服务器”提供了条件。KMS激活服务器的工作原理和工作流程是：在局域网主控机房的服务器系统中，架设微软授权的KMS激活服务器，局域网中的计算机使用特定密钥并通过KMS激活服务器自动将操作系统予以激活。与以上激活方式不同的是：通过KMS激活服务器激活只有180天，届时需要再次通过KMS激活服务器予以激活。KMS激活服务器到了民间，已经可以做到自己架设一台“虚拟”KMS激活服务器了，而且功能比正规的KMS激活服务器更为强大：一是可以激活更多的系统版本(比如：Windows 7企业版、专业版和Windows Vista企业版、商务版)；二是操作简便易行而且卓有成效。具体参见《实践与分享：神通广大、卓有奇效的“mini-KMS_Activator_v1.051”（迷你KMS）初现江湖》。

    最后具体解析激活效果、激活预后，以及大家非常关注的“正版验证”问题。毫无疑问，无论采取上述哪种“民间”激活方法，激活后都能像正版一样正常使用。所谓“激活预后”，就是微软对于“民间”激活的态度。这些年来，微软在“反盗版”问题上一直坚持“堵、疏”结合、以“疏”为主的方针(高举起、轻放下；雷声大、雨点小)，除对“番茄”重拳出击外，对于诸多“破解激活”用户则采取了“睁只眼、闭只眼”的默许态度。如若真是“反盗版”，以微软的世界顶级技术力量，一个“小补丁”就可“打击”一大片。但微软是绝顶聪明的，他非常明白非常清醒：只有采取机动、灵活的战略战术，才能永远雄踞世界操作系统霸主地位。“小不忍则乱大谋”——这就是微软与其它软件开发商相比，最具特色的经营之道、高明之举。关于“正版验证”问题，此前我已经做过了详细解答，详见《综合答复：对于已经激活或准备激活Microsoft Windows 7或Office 2010网友的六点友情提示》。