系统BUG先放放，微软要给盗版用户们上强度了 文章

去电脑城装过系统的差友，应该多少见过 KMS 这个神奇的东西。 不管你是 Windows 系统还是 Office 软件，只要装机师傅打开这工具跑一遍，屏幕就会显示激活成功，感谢你的购买。 离谱的是，这个长期出现在各种破解工具里的 KMS，最早其实是微软自己做出来的。 然而就在前两天，微软发布了一项新规，准备给 KMS 加上更严格的硬件认证。 也就是说，这条从 Windows Vista 时代一路活到现在的模拟 KMS 激活路子，可能真的快要走到头了 来源：Windows 官方博客 开头先给不太熟悉 KMS 的差友们科普一下这玩意儿的来历和工作逻辑。 简单来说， KMS 就是微软为大公司搭的一套软件激活服务，主要是用来批量激活 Windows 和 Office 软件的。 而之所以要整这套 KMS，主要还是因为之前的激活方式漏洞有点大，操作也很繁琐。 开过公司的差友都知道，在 Windows XP 那个时代，只要你以团体身份批量买了 Windows 的正版授权，微软就会提供一份专门的系统镜像和密钥。 后续只要让 IT 部门通过服务器把系统镜像批量部署在公司电脑上，再配置密钥，这些系统就能正常运行。 但没过多久，微软就发现了点毛病，由于现在一个密钥就能装遍整家公司，那这密钥一旦流出公司，理论上也能装遍全世界。 于是从 Windows Vista 和 Windows Server 2008 这一代开始，微软重新设计了批量激活体系，KMS 由此诞生。 具体来说，就是把企业专属的 KMS 密钥留在服务器上；管理员先让这台服务器连接微软完成激活，之后公司里的 Windows 就可以统一通过连接服务器，实现内网直接激活。 毕竟密钥一直在服务器上绑着，从理论上来说，安全性是要高好几个级别的。 但按照微软产品的传统，事情发展到这里，通常也就该出点问题了。 由于微软在发放 KMS 密钥时，只会验证服务器是否有权限；服务器在激活系统时，系统也只会验证 KMS 内容是否符合激活要求，并不会再验证服务器的授权、密钥的来源。