Windows 7的几种授权激活方式及序列号相关知识介绍.doc

Windows 7的几种授权激活方式及序列号相关知识介绍Windows 7就要正式发布了，网上的MSDN中文版下载也已非常方便。其实从测试版到RTM版，很多人已经用了很长一段时间了。这里把Windows的几种授权激活方式以及序列号相关的知识整理一下。希望本文可以有个不算太夸张的副标题关于Windows 7序列号你需要知道的一切。（本文部分内容是个人理解未必准确，尤其VOL部分。由于Windows 7的激活方式与Vista类似，也参考了Vista相关资料。转载请注明出处。）从Vista开始，微软启动了一系列技术以防止软件盗版，该技术统称为软件保护平台（Software Protection Platform，简称SPP）。该技术包括防伪检测、防篡改、反盗版等激活验证技术。系统激活是其中必须的核心步骤。* 为什么要进行激活Windows 7安装以后会有30天的宽限期(Grace Period)，在此期限内会不断提醒你激活，越到后来频次越高，最后一天每小时提醒一次，宽限期提醒频次如右图所示。如果宽限期结束，Windows没有被激活，会使用一套新的提醒方式，包括采用黑色桌面背景显示提醒信息，甚至当用户执行某些操作时出现提醒等。但这些并不会影响Windows本身的实际功能。激活以后，如果通过正版验证，可以到网站下载更新，获取其他附加软件和有关文档。重要的是激活以后你会更加放心满意的使用Windows的所有功能，而且如果通过破解成功激活你会很有成就感。* 总体上说，Windows 7的许可授权方式分为以下三种零售方式。个人选择购买自己喜欢的版本，获得个人授权。用户同时还可以获得表明产品正版的真品证书（Certificate of Authentication,简称COA)。这种方式授权又包括完整授权和升级授权，完整授权是购买一个完整的产品，可以用来安装或者升级，这是所有授权方式中最贵的。升级授权只能用来升级现有系统，比如从Vista到Windows 7（关于升级方式参考Windows 7升级路线图中文版）。该授权由微软公司提供支持。OEM方式。由OEM厂商在出售的电脑中预装，随电脑一起授权使用。系统已经预装在电脑上，同时与电脑主板锁定。通常附带提供COA和用来重装的系统恢复光盘。由OEM厂商提供支持。OEM授权不能用来升级。通常这是最便宜的授权方式。批量方式。给政府、企业、教育机构等客户进行批量授权。该授权通过相关机构获得和管理，主要适用于Windows的较高级版本（一般不包括家庭版）。这种授权方式包括很多种，比如Open Value、Open License、 Select Plus、 Select License、 Enterprise Agreement、 Enterprise Subscription Agreement等。需要说明的是，批量授权只能用于Windows升级授权不包括完整授权，也就是说电脑已经拥有通过OEM或者零售获得的低版本的Windows授权才能使用批量授权。（几种授权参考 /2009/08/16/differences-between-retail-oem-system-builder-volume-licensing-full-or-upgrade-license-for-windows/ ）* 序列号类型及其激活方式针对不同Windows产品及Windows产品的不同版本，微软都为正版用户提供25位的序列号。（ 关于Windows 7不同版本请参考Windows 7各版本介绍及详细功能区别）对应这三种授权方式，也就有三大类序列号，它们的使用和激活方式各有不同。RTL (Retail) 零售授权序列号 用户通过零售购买Windows以后，可以同时获得序列号，需要通过网上或者电话激活。一个序列号一般只能对一台电脑进行激活（也可能有对几台授权的情况）。这种授权方式属于个人用户自己所有，激活后无法重复使用，一般也不会公开。样例：XJBR4-M42Q4-QPJ9C-BRDRJ-KHPVYOEM (Original Equipment Manufacture) 原始设备制造商授权序列号 购买电脑的时候随机获得。对OEM授权的产品，从Windows XP开始微软引入了SLP（System-Locked Preinstallation）技术, 即将预装系统时候同电脑主板锁定。Windows XP采用的是SLP 1.0版，其原理是检测BIOS中是否存在由OEM硬件厂家设置的特定字串，这种方法易于伪造，但于存在更方便的VLK破解方法这没有普遍使用。从 Vista 系统开始，SLP 验证技术升级为2.0。主要是加入了利用密钥对信息进行签名保护以防伪造的过程，需要在BIOS中专门的SLIC表来支持。Windows 7系列中，采用了SLP 2.1技术，并没有对SLP技术进行大的改动，只是将SLIC中的Marker版本变成了2.1。在Vista时代这种破解方法得到广泛使用。OEM序列号分成以下三类：OEM:SLP 是微软颁发给大的OEM厂商，比如Asus、 Dell、 Lenovo等使用。用于OEM厂商进行批量预安装时使用，用户无法直接获得，但是可以通过破解得到。几种序列号中，它是唯一可以不必联系微软就可以进行离线激活的。样例：22TKD-F8XX6-YG69F-9M66D-PMJBMOEM:NONSLP 由微软发给一些小的OEM厂商（应该指不采用SLP技术的OEM厂商），与零售版的序列号类似，需要电话激活或者在线激活。样例：VTDC3-WM7HP-XMPMX-K4YQ2-WYGJ8OEM:COA OEM 计算机随机附带，一般在不使用系统恢复盘进行安装的时候使用，需要电话或者在线激活。据说有些可以用来激活另外一台电脑（买一赠一，好买卖）。目前，Windows 7普遍采用的破解方法无论软改还是硬改，用的都是SLP的OEM激活方式，尤其BIOS硬改方式是较完美的激活方式。关于OEM激活方式，我有几篇文章对此进行更详细介绍，请参考Windows 7的OEM激活条件及验证过程相关说明。VOL（Volume License）批量授序列号 可以通过批量授权服务中心（Volume Licensing Service Center，简称VLSC）网站进行申请，或者由电话激活中心获得。通过与微软签订批量授权协议，成为批量授权客户。它采用的激活方式为批量激活（Volume Activation，简称VA）。在XP时代，使用的是 VA 1.0。只要使用批量授权序列号(Volume License Key，简称VLK)就可以直接激活不需要其他验证，而且一个VLK可以激活多台机器，都可以通过WGA正版验证进行更新等。VLK泄露以后，这种方法对盗版用户来说无疑是免费的午餐，简单方便而且与正版无异，迅速得到广泛使用。由于要考虑正版VLK用户的利益，微软封禁这些Key也有一些麻烦。后来微软的确封禁了一些泄露的VLK，而且推出了正版增值计划(WGA)。但所谓封禁并不能限制XP使用VLK离线激活，只是不能通过WGA验证无法网站更新等罢了，至于提醒“您是盗版用户受益者”的WGA通知如果不喜欢清除就可以了。而且未被封禁的泄露VLK还是存在的，至少我手里就有几个。即使一旦被封禁了更换VLK也是非常方便的（参考查看更换Windows XP序列号的脚本）。因此在XP时代使用VLK的批量授权方式可以说是盗版用户的福音。不好意思，讲起古来了，言归正传。为避免批量授权方式盗版，从Vista开始，Windows采用限制更严格的VA 2.0方式激活。Windows 7也沿用了这种方式，只是在易用性、部署和可管理性方面做了改进。批量授权只能用于系统升级。VA 2.0 总体包括两种方式：多次激活序列号（Multiple Activation Key，简称MAK）方式和序列号管理服务（Key Management Service，KMS）方式。使用MAK方式一个序列号可以激活一定数量的多台机器，但是要直接或者通过VMAT激活代理到微软激活服务器上进行激活。激活以后不会过期。KMS方式通过在局域网内建立KMS主机服务完成，KMS主机需要连接微软进行激活，而KMS客户端不需要连到微软。采用这种方式，要部署KMS主机并配置DNS。同时激活的KMS客户端需要超过一定数量（对Windows 7是至少25台机器或虚拟机），而且需要在180天以内再次更新激活，否则会过期。总之，XP时代的VLK免费午餐没有了，VA 2.0方式进行破解有一定难度。实际上，还有一种批量授权方式称为基于令牌(Token based)激活，用在完全无法连接网络和电话的场合，通过公钥和证书（或智能卡中的令牌）进行离线激活，但这种授权方式太特别因此极少采用。以上VA激活方式，同样使用于Windows以外的Office等微软产品。批量授权方式的序列号有以下类型：VOL:MAK 多次激活(MAK)方式批量授权采用的序列号。样例：MMMQ2-623PY-6FQCQ-DKCTK-HWBQ9VOL:GVLK (Generic Volume License Key) 用于KMS客户端的通用序列号。样例：33PXH-7Y6KF-2VJC9-XBBR8-HVTHHVOL:CSVLK (Custom Service Volume License Key) 用于KMS主机的序列号。样例：3XJCJ-QWXCJ-QJVBX-3V7XF-X48TJKMS和MAK序列号根据Windows版本不同又分成不同几组。关于批量激活及其部署更多内容请参考官方说明 /en-us/library/dd878528.aspx 。* 关于序列号和激活的附加说明1. 序列号只与Windows的版本有关，比如是旗舰版或者专业版。即使OEM类型序列号也与OEM厂商没有关系。2. 序列号又叫密钥(Key)是要保密的，因此序列号输入以后，无法直接查看，Windows将提供Product ID和Activation ID等信息作为产品标识。但可以用工具来查看系统中的序列号，方法请参考用来查看多种版本Windows 序列号的脚本。3. 尽管Windows根据获取渠道又分为零售版、OEM版、MSDN版等，但本质上都是一样的（可能有专门为OEM或者批量客户定制的特别版）。Windows根据系统安装的序列号类型决定采用哪种激活方式。因此完全可以把零售版的Windows安装OEM序列号从而采用OEM方式激活，这样系统描述就会变成OEM Channel。当然通常OEM版恢复盘的区别是已经将序列号写入，安装以后自动激活。4. 重装系统以后使用同一个序列号可以重新激活，对于MAK序列号不会记录硬件信息所以重新激活也会记入已激活次数。对于更换硬件，Windows会把系统中的硬件设置权重，启动时会检查硬件，如果发现更换的硬件权重之和超过一定阈值，则需要重新激活。加入新的硬件不算在内。通常更换硬盘或者主板就可能会造成重新激活。对于OEM激活方式，可以随便更换硬件，只要更换后BIOS中有所需的验证信息即可。5. 当30天宽限期到期的时候，如果还没有激活。可以使用slmgr.vbs /rearm 来重置激活时钟，重新获得30天的使用期。这种方法可以使用4次，因此说Windows 7可以免费使用120天。该操作需要注册表中 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionSoftwareProtectionPlatformSkipRearm 的键值为0才能有效。* 如何检查序列号类型及正确性 微软的产品的序列号类型等相关验证信息其实是存储在pidgenx.dll和pkeyconfig.xrm-ms文件当中。通过调用pidgenx.dll数据中的产品密钥相关算法，便可以用离线方式验证序列号的许可证类型、适用的系统版本以及是否被列入到黑名单等信息。目前已有的程序序列号检查有Microsoft PIDX Check和Windows 7 Product Key Checker等。两者功能基本一致，提供产品ID、激活ID、许可类型、Windows版本类型、是否正确等信息。后者界面稍好些，如下图所示，该工具可以在多家OEM品牌BIOS SLIC2.1及证书和相关工具打包下载中下载。* 以下是序列号和激活相关的一些命令这些命令在命令行下运行，大多需要管理员权限。-安装和更换序列号slmgr.vbs /ipk 序列号-进行在线激活（不适用于OEM SLP序列号）slmgr.vbs /ato-显示产品过期时间（一般用于KMS客户端）slmgr.vbs /xpr-显示系统及激活详细信息slmgr.vbs /dlv-卸载序列号slmgr.vbs /upk-显示完成电话激活所需信息slmgr.vbs /dti-获得所在地区电话激活中心号码slui.exe 4* 已泄露可用于激活的OEM SLP序列号Windows 7家庭高级版7JQWQ-K6KWQ-BJD6C-K3YVH-DVQJG - XXXXX-OEM-8992687-00118 - ASUS6RBBT-F8VPQ-QCPVQ-KHRB8-RMV82 - XXXXX-OEM-8992687-00095 - DELLVQB3X-Q3KP8-WJ2H8-R6B6D-7QJB7 - XXXXX-OEM-8992687-00006 - PACKARD BELLCQBVJ-9J697-PWB9R-4K7W4-2BT4J - XXXXX-OEM-8992687-00015 - SAMSUNGWindows 7 专业版YKHFT-KW986-GK4PY-FDWYH-7TP9F - XXXXX-OEM-8992671-00004 - ACER74T2M-DKDBC-788W3-H689G-6P6GT - XXXXX-OEM-8992671-00008 - HPGMJQF-JC7VC-76HMH-M4RKY-V4HX6 - XXXXX-OEM-8992671-00013 - SAMSUNG32KD2-K9CTF-M3DJT-4J3WC-733WD - XXXXX-OEM-8992671-00524 - DELLWindows 7 旗舰版FJGCP-4DFJD-GJY49-VJBQ7-HYRR2 - XXXXX-OEM-8992662-00006 - ACER342DG-6YJR8-X92GV-V7DCV-P4K27 - XXXXX-OEM-8992662-00400 - DELL22TKD-F8XX6-YG69F-9M66D-PMJBM - XXXXX-OEM-8992662-00497 - LENOVO （已封）49PB6-6BJ6Y-KHGCQ-7DDY6-TF7CD - XXXXX-OEM-8992662-00015 - SAMSUNG说明：最后部分是该序列号来自的OEM厂商，但该序列号也可用于其他OEM厂商品牌。* 泄露出来可用于激活的MAK序列号MAK序列号是永久激活的，有激活次数限制，获得MAK号以后，请尽快使用，避免被他人用完。目前仍可用，次数用完后我会注明。（成功激活的同志要感谢我吧，要求不多帮忙宣传一下本空间地址就行了。） 适用版本：企业版、专业版 2009-10-15发布上面已经对MAK序列号做了一些介绍，这里再对MAK序列号的使用补充说明。1、可以直接安装MAK序列号，就可以通过在线方式永久激活。不需要软激活Loader，不需要刷BIOS或网卡。没有180天过期限制。因此MAK号类似Retail号。不同之处是MAK可以多人使用进行多次激活，有最大激活次数限制，一旦次数用完，MAK号就作废了。MAK序列号安装激活过程与Retail序列号类似，通过管理员身份运行命令行提示符，运行以下命令：cscript %windir%system32slmgr.vbs -ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXXcscript %windir%system32slmgr.vbs -ato（其中XXXXX-XXXXX-XXXXX-XXXXX-XXXXX为MAK序列号）2、使用MAK激活以后，可以将激活状态信息备份下来，如果重装系统，恢复激活信息，仍然可以用该序列号激活，不用再次连接微软网站在线激活。需要备份和恢复的是 pkeyconfig.xrm-ms 和 tokens.dat 文件。- 备份地方法是，通过管理员身份运行命令行提示符，用CD命令转到你的要备份的目录。运行以下命令：copy %windir%System32spptokenspkeyconfigpkeyconfig.xrm-mscopy %windir%ServiceProfilesNetworkServiceAppDataRoamingMicrosoftSoftwareProtectionPlatformtokens.dat-恢复地方法是，通过管理员身份运行命令行提示符，用CD命令转到你已经备份的目录。运行以下命令：net stop sppsvc /ytakeown /f %WinDir%System32spptokenspkeyconfigpkeyconfig.xrm-mscacls %WinDir%ServiceProfilesNetworkServiceAppDataRoamingMicrosoftSoftwareProtectionPlatformtokens.dat /e /g everyone:fcacls %WinDir%System32spptokenspkeyconfigpkeyconfig.xrm-ms /e /g everyone:fren %WinDir%ServiceProfilesNetworkServiceAppDataRoamingMicrosoftSoftwareProtectionPlatformtokens.dat tokens.bakren %WinDir%System32spptokenspkeyconfigpkeyconfig.xrm-ms pkeyconfig.bakcopy tokens.dat %WinDir%ServiceProfilesNetworkServiceAppDataRoamingMicrosoftSoftwareProtectionPlatformcopy pkeyconfig.xrm-ms %WinDir%System32spptokenspkeyconfigdel %WinDir%ServiceProfilesNetworkServiceAppDataRoamingMicrosoftSoftwareProtectionPlatformtokens.bakdel %WinDir%System32spptokenspkeyconfigpkeyconfig.baknet start