KMS密匙

等死的咸魚發表于2021-04-08 09:54

瀏覽次數：

在手機上閱讀

釋放雙眼，帶上耳機，聽聽看~！

Power By Baidu Ai

00:04

02:37

此文章約為1424字，閱讀需要4 分鐘

KMS密匙（Windows密鑰管理服務）

Key Management Service（簡稱:KMS），這個功能是在Windows Vista之后的產品中的一種新型產品激活機制，目的是為了Microsoft更好的遏制非法軟件授權行為(盜版)。

原因

我們知道，Windows XP和Server 2003要想避開激活機制的最好辦法就是去下載VOL版或者msdn的操作系統，只要輸入正確的序列號，甚至有的根本不需要序列號，安裝完以后也根本不用激活，并且只要運行一個腳本程序，一個免費的正版Windows就誕生了。為什么我們能這么容易的下載到msdn或VOL版的XP和2003？其實Windows XP系列系統的MSDN版是Microsoft內部使用的系統，而VOL版是企業版，所以都不需要激活。然而這些版本最終被泄露，導致XP的盜版風無法停住，即使WGA也無能為力。但是從Windows Vista之后，Microsoft已吸取了這個教訓，取消了Windows Vista及之后版本的VOL版，取而代之提供給批量激活的是利用KMS機制的Windows VL版本，遏制了不經微軟激活服務器就進行激活的非法授權(盜版)行為。

工作原理

由于Windows VL都是為批量激活而誕生，所以在一個激活單位中肯定會有很多臺配置相等的計算機，并用一個服務器建立起一個局域網（LAN），而KMS正好利用這一點，它要求局域網中必須有一臺KMS服務器，KMS服務器的作用是給局域網中的所有計算機的操作系統定周期(一般是180天)提供一個隨機的激活ID(不同于產品激活密鑰)，然后計算機里面的KMS服務就會自動將系統激活，實現正常的系統軟件服務與操作。所以計算機必須保持與KMS服務器的定期連接，以便KMS激活服務的自動檢查實現激活的自動續期，這樣就實現了限制于公司域內的激活范圍，避免了對于外界計算機的非法授權，當非法激活者離開公司域后，由于客戶端KMS服務不能連接位于域內的KMS激活服務器，讓它提供一個新的序列號，超過180天以后就會因為激活ID過期而重新回到試用版本狀態，而合法授權者則能夠定期獲得ID更新，保持一直正確的激活狀態。

利用

能夠通過KMS進行激活的一般稱為VL版,即VOLUME授權版，一般不會單獨在零售市場進行發售，一般是直接向企業提供電子ISO映像進行批量授權安裝，基于對KMS原理研究成果，我們可以自行搭建KMS激活服務器，實現每180天一次的自動激活，使得系統一直保持激活狀態。

激活的優勢

KMS雖然定位于僅提供企業域內的內部網絡的激活服務，但是基于MDL辛勤工作者的成果，全世界的志愿者們在全世界搭建了上百個位于廣域互聯網內的KMS服務器，并能夠為任何能夠訪問互聯網的Windows KMS終端提供激活服務，并且只要能夠正常訪問服務器就能夠自動續期，不存在后期附加的定期操作，方便安全。

KMS激活幾乎能夠激活所有Vista以后的版本，除了Vista和7的旗艦版封裝所對應的系統映像，并且激活速度很快。你不需要擔心版本更新導致服務器失效，只要一直采用KMS協議，就可以持續提供激活服務。也不需要每一次系統升級是花費大量時間尋找公開的次數批量授權密鑰進行激活，每次無論升級安裝抑或全新安裝，只需要執行相同的激活命令，實現迅速激活。

KMS激活采用通用的GVLK密鑰用于區分產品類型，激活次數無限，適用于大量激活批量虛擬機等大量消耗授權的操作，并且能夠保證每一個激活單位擁有同長期激活相同的功能與服務范圍。

KMS也可以實現計算機本地KMS服務[1] ，通過一定的手段實現本地KMS自動續期激活，避免了擔憂服務器關閉所造成的計算機激活過期，實現類永久激活。