Microsoft Windows的“免费”激活方式、激活机理及其激活预后
自打Microsoft Windows诞生那天起，微软在经营策略上就一直实行了“双轨制”。说得更加直白一些就是：其一，通过加大与PC厂商合作及对各国政府的游说，推进其正版产品的销售；其二，对于与时俱进、各种各样的“破解”激活方式，采取了“睁只眼、闭只眼”的默许政策。本讲重点介绍Windows XP以来大家对此关心的理论和实践问题：激活方式；激活机理；适用版本；激活效果；激活预后；正版验证——
按照微软官方界定，目前激活方式分为四大类：其一，OEM激活。普遍用于微软合作伙伴的“品牌机”。这种方式到了“民间”，又分为两个分支：一是“硬刷”，与“品牌机”激活别无二致。二是“软改”，“曲线救国”殊途同归。其二，零售密钥激活。普遍用于市面销售的零售光盘，以及“MSDN”付费订户。这种方式到了“民间”，就有了Windows XP时代的“四合一算号器”和“激活工具1.0”。进入Windows Vista特别是Windows 7时代之后，微软向“民间”无偿奉送了一些零售密钥，通过两种方式可以实现激活，即：直接联网和客服电话。其三，MAK激活。MAK是Multiple Activation Key的英文缩写，中译“多次激活密钥”。对Windows XP“VOL版”可无限制使用的VLK密钥。KMS是Key Management Service的缩写，中译“密钥管理服务”。通过微软授权的KMS服务器激活。
所谓“硬刷”激活，是区别于“软改”破解的民间称谓。“硬刷”激活是无限接近于品牌机“OEM”激活的最佳方式：必须做到BIOS SLIC、OEM密钥(SLP Key)、OEM证书三驾马车并行齐备。其中，BIOS SLIC和OEM证书必须品牌一致而且相互匹配，OEM密钥(SLP Key)则必须与操作系统版本相对应。“OEM激活”与“联网激活”的根本区别在于：“联网激活”发生于用户及其操作系统与微软激活服务器之间；“OEM激活”则发生在BIOS SLIC、OEM密钥(SLP Key)、OEM证书之间。目前BIOS SLIC最高版本为“2.1”，可“通吃”Windows 7/Vista/XP对应版本(Windows 7 XP只需OEM密钥，无需OEM证书)。
“软改”破解的最早研发者，是网名叫做“BinBin”的中国IT爱好者。他的第一个“作品”，最早见于Windows Vista发布之初的2007年春节。“BinBin”进行“软改”研发所遵循的就是：品牌机预装Windows Vista所实行的“OEM”激活机理。进入Windows 7时代后，名目繁多的“软改”破解工具，其实都是在“BinBin”肩膀上的一种与时俱进而已。那么，“软改”破解在实践中是如何运行并实现对于操作系统激活的呢？首先，通过优先启动加载项将SLIC 2.1(或SLIC 2.0)加载到主板BIOS的“内存映射”之中，并有机结合重新生成一个相当于品牌机的模拟“OEM BIOS”；然后，再把引导移交给Windows 7或Windows Vista以启动操作系统；最后，在进入系统的“瞬间”，实现OEM证书、OEM密钥与内存中虚拟“OEM BIOS”的校验过程并成功激活。
使用“零售密钥”和“MAK密钥”，直接联网激活是“主流”激活方式之一。讲到直接联网激活，必然会涉及到微软激活服务器。微软激活服务器主要承担两大职能：其一，激活Microsoft产品；其二，验证Microsoft产品。前者是为了认定可否正常使用系统(认定：即由“试用”转入“正规”)；后者是为了认定可否使用微软正版资源。实施联网激活的第一阶段：验证密钥的有效性。微软激活服务器会对用户输入的密钥与业已存储的正版密钥进行比对，如果对比一致即进入第二阶段：将安装1D和硬件哈西完整记录于服务器的数据库之中，以备今后再次进行激活时进行查验。在这个时候，你如果细心就会发现：Windows 7/Vista计算机属性界面中的激活部分会发生悄然变化并出现“正版授权”标示(Windows XP则是没有了“30天激活”提示)——这是开始进入第三阶段也是最后阶段。在这个阶段中，微软激活服务器会生成激活ID并向用户系统中注入激活信息文件。为了以后重装系统的再次激活，友情提示大家注意备份激活文件。
至于通过微软“客服电话”进行激活(适用于“零售密钥”和某些“MAK密钥”)，从微软设定这种方式的那一天起，初衷其实就是两个：其一，当电脑主要硬件发生变化的时候，保证正版用户通过这种方式重新激活操作系统。其二，当正版用户身处没有网络的偏远地区的时候，可通过微软客服电话提供的“确认ID”予以激活。微软客服电话提供激活“确认ID”的前提是：用户必须提供用有效密钥安装后生成的“安装ID”。安装ID是安装密钥和硬件哈西通过不可逆算法生成的唯一标示符。硬件哈希源于：CPU类型及其出厂序号；显卡类型；网卡类型及MAC地址；内存容量范围；SCSI适配器；IDE控制器；硬盘以及卷序号；光盘驱动器。安装ID所具有的全球唯一特性，就是为什么正版密钥只能用于一台电脑，更换主要硬件还需进行电话激活的根本原因。
KMS激活服务器，是微软专为使用其产品比较多的大公司量身打造的。基于节约成本和便于管理，大公司一般都有本身的“局域网”，这就为架设微软授权的“KMS激活服务器”提供了条件。KMS激活服务器的工作原理和工作流程是：在局域网主控机房的Server系统中，架设微软授权的KMS服务器，局域网中的计算机使用特定密钥并通过KMS激活服务器自动将操作系统予以激活。与上述激活方式不同的是：通过KMS服务器激活只有180天，届时需要再次通过KMS服务器予以激活。KMS服务器到了“民间”，已经可以做到自己架设一台“虚拟”KMS激活服务器了，而且功能比正规的KMS激活服务器更为强大：一是可以激活更多的系统版本(比如：Windows 7企业版、专业版和Windows Vista企业版、商务版)；二是操作简便易行而且卓有成效。
最后具体解读激活效果、激活预后，以及大家非常关注的“正版验证”问题。毫无疑问，无论采取上述哪种“民间”激活方式，只要成功激活就都能像正版一样正常使用。所谓“激活预后”，就是微软对于“民间”激活的态度。这些年来，微软在“反盗版”问题上一直坚持“堵、疏”结合、以“疏”为主的方针(高举起、轻放下；雷声大、雨点小)，除对“番茄”重拳出击外，对于诸多“免费”激活用户则采取了“睁只眼、闭只眼”的默许态度。如若真是“反盗版”，以微软的世界顶级技术力量，一个“小补丁”就可“打击”一大片。但微软是绝顶聪明的，他非常明白非常清醒：只有采取机动、灵活的战略战术，才能永远雄踞于世界操作系统之林的霸主地位。“小不忍则乱大谋”——这就是微软与其它软件开发商相比，最具特色的经营之道、高明之举。
按照微软官方界定，目前激活方式分为四大类：其一，OEM激活。普遍用于微软合作伙伴的“品牌机”。这种方式到了“民间”，又分为两个分支：一是“硬刷”，与“品牌机”激活别无二致。二是“软改”，“曲线救国”殊途同归。其二，零售密钥激活。普遍用于市面销售的零售光盘，以及“MSDN”付费订户。这种方式到了“民间”，就有了Windows XP时代的“四合一算号器”和“激活工具1.0”。进入Windows Vista特别是Windows 7时代之后，微软向“民间”无偿奉送了一些零售密钥，通过两种方式可以实现激活，即：直接联网和客服电话。其三，MAK激活。MAK是Multiple Activation Key的英文缩写，中译“多次激活密钥”。对Windows XP“VOL版”可无限制使用的VLK密钥。KMS是Key Management Service的缩写，中译“密钥管理服务”。通过微软授权的KMS服务器激活。
所谓“硬刷”激活，是区别于“软改”破解的民间称谓。“硬刷”激活是无限接近于品牌机“OEM”激活的最佳方式：必须做到BIOS SLIC、OEM密钥(SLP Key)、OEM证书三驾马车并行齐备。其中，BIOS SLIC和OEM证书必须品牌一致而且相互匹配，OEM密钥(SLP Key)则必须与操作系统版本相对应。“OEM激活”与“联网激活”的根本区别在于：“联网激活”发生于用户及其操作系统与微软激活服务器之间；“OEM激活”则发生在BIOS SLIC、OEM密钥(SLP Key)、OEM证书之间。目前BIOS SLIC最高版本为“2.1”，可“通吃”Windows 7/Vista/XP对应版本(Windows 7 XP只需OEM密钥，无需OEM证书)。
“软改”破解的最早研发者，是网名叫做“BinBin”的中国IT爱好者。他的第一个“作品”，最早见于Windows Vista发布之初的2007年春节。“BinBin”进行“软改”研发所遵循的就是：品牌机预装Windows Vista所实行的“OEM”激活机理。进入Windows 7时代后，名目繁多的“软改”破解工具，其实都是在“BinBin”肩膀上的一种与时俱进而已。那么，“软改”破解在实践中是如何运行并实现对于操作系统激活的呢？首先，通过优先启动加载项将SLIC 2.1(或SLIC 2.0)加载到主板BIOS的“内存映射”之中，并有机结合重新生成一个相当于品牌机的模拟“OEM BIOS”；然后，再把引导移交给Windows 7或Windows Vista以启动操作系统；最后，在进入系统的“瞬间”，实现OEM证书、OEM密钥与内存中虚拟“OEM BIOS”的校验过程并成功激活。
使用“零售密钥”和“MAK密钥”，直接联网激活是“主流”激活方式之一。讲到直接联网激活，必然会涉及到微软激活服务器。微软激活服务器主要承担两大职能：其一，激活Microsoft产品；其二，验证Microsoft产品。前者是为了认定可否正常使用系统(认定：即由“试用”转入“正规”)；后者是为了认定可否使用微软正版资源。实施联网激活的第一阶段：验证密钥的有效性。微软激活服务器会对用户输入的密钥与业已存储的正版密钥进行比对，如果对比一致即进入第二阶段：将安装1D和硬件哈西完整记录于服务器的数据库之中，以备今后再次进行激活时进行查验。在这个时候，你如果细心就会发现：Windows 7/Vista计算机属性界面中的激活部分会发生悄然变化并出现“正版授权”标示(Windows XP则是没有了“30天激活”提示)——这是开始进入第三阶段也是最后阶段。在这个阶段中，微软激活服务器会生成激活ID并向用户系统中注入激活信息文件。为了以后重装系统的再次激活，友情提示大家注意备份激活文件。
至于通过微软“客服电话”进行激活(适用于“零售密钥”和某些“MAK密钥”)，从微软设定这种方式的那一天起，初衷其实就是两个：其一，当电脑主要硬件发生变化的时候，保证正版用户通过这种方式重新激活操作系统。其二，当正版用户身处没有网络的偏远地区的时候，可通过微软客服电话提供的“确认ID”予以激活。微软客服电话提供激活“确认ID”的前提是：用户必须提供用有效密钥安装后生成的“安装ID”。安装ID是安装密钥和硬件哈西通过不可逆算法生成的唯一标示符。硬件哈希源于：CPU类型及其出厂序号；显卡类型；网卡类型及MAC地址；内存容量范围；SCSI适配器；IDE控制器；硬盘以及卷序号；光盘驱动器。安装ID所具有的全球唯一特性，就是为什么正版密钥只能用于一台电脑，更换主要硬件还需进行电话激活的根本原因。
KMS激活服务器，是微软专为使用其产品比较多的大公司量身打造的。基于节约成本和便于管理，大公司一般都有本身的“局域网”，这就为架设微软授权的“KMS激活服务器”提供了条件。KMS激活服务器的工作原理和工作流程是：在局域网主控机房的Server系统中，架设微软授权的KMS服务器，局域网中的计算机使用特定密钥并通过KMS激活服务器自动将操作系统予以激活。与上述激活方式不同的是：通过KMS服务器激活只有180天，届时需要再次通过KMS服务器予以激活。KMS服务器到了“民间”，已经可以做到自己架设一台“虚拟”KMS激活服务器了，而且功能比正规的KMS激活服务器更为强大：一是可以激活更多的系统版本(比如：Windows 7企业版、专业版和Windows Vista企业版、商务版)；二是操作简便易行而且卓有成效。
最后具体解读激活效果、激活预后，以及大家非常关注的“正版验证”问题。毫无疑问，无论采取上述哪种“民间”激活方式，只要成功激活就都能像正版一样正常使用。所谓“激活预后”，就是微软对于“民间”激活的态度。这些年来，微软在“反盗版”问题上一直坚持“堵、疏”结合、以“疏”为主的方针(高举起、轻放下；雷声大、雨点小)，除对“番茄”重拳出击外，对于诸多“免费”激活用户则采取了“睁只眼、闭只眼”的默许态度。如若真是“反盗版”，以微软的世界顶级技术力量，一个“小补丁”就可“打击”一大片。但微软是绝顶聪明的，他非常明白非常清醒：只有采取机动、灵活的战略战术，才能永远雄踞于世界操作系统之林的霸主地位。“小不忍则乱大谋”——这就是微软与其它软件开发商相比，最具特色的经营之道、高明之举。
