Key Management Service（簡稱:KMS），這個功能是在Windows Vista之後的產品中的一種新型產品啟用機制，目的是為了Microsoft更好的遏制非法軟體授權行為(盜版)。

擴充套件資料

KMS雖然定位於僅提供企業域內的內部網路的啟用服務，但是基於MDL辛勤工作者的成果，全世界的志願者們在全世界搭建了上百個位於廣域網際網路內的KMS伺服器，

並能夠為任何能夠訪問網際網路的Windows KMS終端提供啟用服務，並且只要能夠正常訪問伺服器就能夠自動續期，不存在後期附加的定期操作，方便安全。

KMS啟用幾乎能夠啟用所有Vista以後的版本，除了Vista和win7的旗艦版封裝所對應的系統映像，並且啟用速度很快。你不需要擔心版本更新導致伺服器失效，只要一直採用KMS協議，就可以持續提供啟用服務。

也不需要每一次系統升級是花費大量時間尋找公開的次數批次授權金鑰進行啟用，每次無論升級安裝抑或全新安裝，只需要執行相同的啟用命令，實現迅速啟用。

KMS，即透過系統管理員（SystemAdministrator）使用一個批次啟用金鑰（也就是大家經常看到的VolumeKey，Vol金鑰，設定一個啟用伺服器（ActivationServer），並在每一個客戶機上安裝KMS的客戶端，就可以進行批次啟用和管理，極大的減少了工作量。

而使用啟用工具則會利用區域網和KMS伺服器，在網上下載一個VMWareKMS伺服器的虛擬機器映象，然後用VMWare除錯使虛擬機器能和主機連成區域網，再每180天一次啟用，就可以讓系統保持啟用狀態。還有，這幾個版本的系統試用期總共有180天，快到期的話可以用一個指令碼延長，最多延長3次，每次60天，達到啟用目的。

這種啟用方法的弊端就是：成功啟用後，你的電腦就會變成團隊電腦。KMS工具開發者就是管理員。不要不以為然，管理員能夠執行的操作許可權非常高，複製個數據收集個資訊簡直是小菜一碟，更厲害的還能直接reset你的系統而保留KMS的許可權。說不定，哪天KMS的開發者不開心，就幫你清空一下電腦。

電話啟用弊端：

電話啟用是以本機硬體資訊和系統資訊為引數，用演算法得到一組結果，就是一個48位的ID特徵碼，這個演算法是Windows系統內建的。然後再用這組產品ID為引數用另外的演算法計算，得到啟用ID，這個演算法在微軟伺服器那裡，所以需要撥打國際電話告訴它引數生成金鑰。

那麼由此我們可以看出，kms啟用系統還是非常正規的。

但是我們生活中還間雜著其他的聲音

為何透過KMS啟用的系統成了盜版？KMS啟用工具不安全？為何同樣是Windows系統還存在盜版之說？微軟上任CEO鮑爾默曾痛批中國電腦安裝的Windows中，90成都是盜版，他們是如何定義盜版一詞的？

甚至有些人對盜版無知到自己完全分不清楚正版和盜版，而這樣的局面，很大一部分程度上微軟其實自己也有責任。今天筆者就和大家聊聊有關Windows系統的話題，幫大家瞭解一下什麼是正版系統，什麼是盜版系統。

盜版Windows的概念：

盜版光碟

盜版系統從Windows 9X時代就開始出現了，那時候微軟的防盜技術還不成熟，只要輸入產品金鑰就可以激活了。到了後來Windows XP盛行時，啟用方式改為聯網啟用，雖然比之前麻煩了一點，但廣大的網民還是快快就將Windows XP破解掉了。此後，雖然Windows 7/Windows 8和Windows 10都採取了更加高階的防盜版技術，但更高明的啟用工具也隨之而來。

有些朋友會說，我用的盜版系統和正版系統沒什麼區別，所有的功能和正版都是一樣的，所以也沒必要購買正版作業系統。其實這種想法是不對的，即使我們拋開道德和法律等因素，盜版系統和正版系統還是有很多不同之處的，主要分以下幾種情況：

1、此前如果你是使用盜版Windows 7系統透過微軟免費升級政策升級成Windows 10系統，那麼Windows 10系統仍然屬於盜版系統。

2、使用GHOST裝系統，作業系統已經被修改，破解後封裝成GHOST。

3、KMS啟用，利用微軟對企業計算機的批次啟用漏洞進行啟用。

4、電話啟用，微軟因硬體發生變化、重灌系統不能用金鑰聯網啟用的正版使用者提供“啟用ID”服務。

以上方法是目前比較常見的盜版啟用方式，雖然微軟已經暫停Windos10的免費升級政策，但很多網友依然可以透過修改系統時間來繞過檢測，達到啟用目的。下面筆者為大家詳細闡述KMS啟用和電話啟用的原理，以及可能會引起的問題。

KMS啟用方法弊端：

KMS全稱Key Management Service。說出來你可能不信，KMS其實是微軟官方認可的啟用方法。KMS出現的原因：Windows XP和Server 2003要想避開啟用機制的最好辦法就是去下載VOL版或者MSDN的作業系統，只要輸入正確的序列號，甚至有的根本不需要序列號，安裝完以後也根本不用啟用，並且只要執行一個指令碼程式，一個免費的正版Windows就誕生了。

為什麼我們能這麼容易的下載到MSDN或VOL版的XP和2003？其實Windows XP系列系統的MSDN版是Microsoft內部使用的系統，而VOL版是企業版，所以都不需要啟用。然而這些版本最終被洩露，導致XP的盜版風無法停住，即使WGA也無能為力。但是在Vista時代，Microsoft早已吸取了這個教訓，所以Vista根本沒有VOL版，而為企業設計的Windows Vista Enterprise也照樣需要啟用，並且還有了一個特殊的啟用機制——KMS。

正版系統最省心？

還有一種啟用工具甚至連破解都懶得去做，直接採用替換系統檔案的方式來達到啟用目的。透過修改slmgr.vbs讓系統強制透過驗證，實就是讓沒有驗證的系統也寫上Windows已啟用的標誌而已，該軟體如果透過upgrade或者其他任何方式與微軟連結都會立即被查出。

將該軟體解包後會出現另一個EXE檔案，再次解包後才會出現原始檔，其實就是一個替換的批處理，除了替換一些dll外還會修改slmgr.vbs

修改的結果就是無論系統是否透過正版驗證都會提示是正版的，其實根本就沒有啟用，使用中也會出現黑屏狀態，顯示未啟用。

說了那麼多盜版系統，那麼什麼是正版系統呢？有什麼優勢呢？非常簡單，從微軟官網下載的原版系統，並使用合法途徑購買金鑰進行啟用的作業系統即為正版系統。正版系統執行比較穩定，不會發生黑屏藍色畫面等現象，不會閹割功能。

如果你購買的的電商整機，出於成本考慮，一般都會預裝未啟用原版系統，而筆記本一般情況會預裝正版已啟用系統。

以上便是關於KMS啟用工具和系統是否正版的一些解釋，原版系統的功能和安全性確實可以得到保證，但我們也沒有否認盜版系統的必要，先不說盜版系統給中國網民製造了多少機會，單就盜版系統的奉獻精神，是值得誇讚的。

展開

Key Management Service（簡稱:KMS），這個功能是在Windows Vista之後的產品中的一種新型產品啟用機制，目的是為了Microsoft更好的遏制非法軟體授權行為(盜版)。

軟體名稱

KMS

開發商

微軟

軟體平臺

Windows Vista之後的作業系統

全稱

Key Management Service

中文名稱

金鑰管理服務

原因

我們知道，Windows XP和Server 2003要想避開啟用機制的最好辦法就是去下載VOL版或者MSDN的作業系統，只要輸入正確的序列號，甚至有的根本不需要序列號，安裝完以後也根本不用啟用，並且只要執行一個指令碼程式，一個免費的正版Windows就誕生了。為什麼我們能這麼容易的下載到MSDN或VOL版的XP和2003？其實Windows XP系列系統的MSDN版是Microsoft內部使用的系統，而VOL版是企業版，所以都不需要啟用。然而這些版本最終被洩露，導致XP的盜版風無法停住，即使WGA也無能為力。但是從Windows Vista之後，Microsoft已吸取了這個教訓，取消了Windows Vista及之後版本的VOL版，取而代之提供給批次啟用的是利用KMS機制的Windows VL版本，遏制了不經微軟啟用伺服器就進行啟用的非法授權(盜版)行為。

工作原理

由於Windows VL都是為批次啟用而誕生，所以在一個啟用單位中肯定會有很多臺配置相等的計算機，並用一個伺服器建立起一個區域網（LAN），而KMS正好利用這一點，它要求區域網中必須有一臺KMS伺服器，KMS伺服器的作用是給區域網中的所有計算機的作業系統定週期(一般是180天)提供一個隨機的啟用ID(不同於產品啟用金鑰)，然後計算機裡面的KMS服務就會自動將系統啟用，實現正常的系統軟體服務與操作。所以計算機必須保持與KMS伺服器的定期連線，以便KMS啟用服務的自動檢查實現啟用的自動續期，這樣就實現了限制於公司域內的啟用範圍，避免了對於外界計算機的非法授權，當非法啟用者離開公司域後，由於客戶端KMS服務不能連線位於域內的KMS啟用伺服器，讓它提供一個新的序列號，超過180天以後就會因為啟用ID過期而重新回到試用版本狀態，而合法授權者則能夠定期獲得ID更新，保持一直正確的啟用狀態。

利用

能夠透過KMS進行啟用的一般稱為VL版,即VOLUME授權版，一般不會單獨在零售市場進行發售，一般是直接向企業提供電子ISO映像進行批次授權安裝，基於對KMS原理研究成果，我們可以自行搭建KMS啟用伺服器，實現每180天一次的自動啟用，使得系統一直保持啟用狀態。

啟用的優勢

KMS雖然定位於僅提供企業域內的內部網路的啟用服務，但是基於MDL辛勤工作者的成果，全世界的志願者們在全世界搭建了上百個位於廣域網際網路內的KMS伺服器，並能夠為任何能夠訪問網際網路的Windows KMS終端提供啟用服務，並且只要能夠正常訪問伺服器就能夠自動續期，不存在後期附加的定期操作，方便安全。

KMS啟用幾乎能夠啟用所有Vista以後的版本，除了Vista和win7的旗艦版封裝所對應的系統映像，並且啟用速度很快。你不需要擔心版本更新導致伺服器失效，只要一直採用KMS協議，就可以持續提供啟用服務。也不需要每一次系統升級是花費大量時間尋找公開的次數批次授權金鑰進行啟用，每次無論升級安裝抑或全新安裝，只需要執行相同的啟用命令，實現迅速啟用。

KMS啟用採用通用的GVLK金鑰用於區分產品型別，啟用次數無限，適用於大量啟用批次虛擬機器等大量消耗授權的操作，並且能夠保證每一個啟用單位擁有同長期啟用相同的功能與服務範圍。

KMS也可以實現計算機本地KMS服務[1] ，透過一定的手段實現本地KMS自動續期啟用，避免了擔憂伺服器關閉所造成的計算機啟用過期，實現類永久啟用。

啟用指令碼範例

透過“管理員執行”命令提示符，可以執行以下命令用於KMS啟用

slmgr.vbs -upk #執行原有安裝金鑰的清除(若系統為未啟用狀態可以省略)

slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX #安裝對應版本的GVLK金鑰

slmgr /skms kms.domain.com #KMS伺服器的域名或者內部IP

slmgr /ato #執行KMS啟用操作

KMS啟用Windows10

通俗一點講就是發證書，一個學校，每個學生畢業了，都要發個畢業證。

但是畢業證也是可以造假的。

對於學校來說畢業證也可以對應KMS.

但是我們一般都是透過學信網來認證真假，如果你做一個假的學信網，和真的外觀一模一樣，就可以亂真了，這樣方式就類似本地KMS驗證破解。