用kms 命令激活windows 会不会有危险？

文字转载自：http://wwwheu8com/2783html

记得大约三年前在网易博客写过一篇关于“搭建KMS服务器”的教程，有关原理及其方法都有过简明的叙述，详见《搭建“KMS服务器”激活Windows8基本思路+超级简单图文教程》，文章中的方法与企业、学校等搭建服务器的方法完全一样。在理解了其中的原理后，本文再介绍一种十分简便的方法。

KMS激活的过程简单说就是：欲激活的电脑向KMS服务器请求，KMS服务器做出回应同意激活。

KMS激活软件是将KMS服务器用一段代码来模拟，做成一个可执行的程序（即所谓的KMS伺服器）。KMS激活软件在激活Windows或Office的时候，首先启动这个KMS服务器，然后再执行KMS激活的相关命令，向服务器请求激活就可以大功告成了，整个过程十分简单。

前面是简单的概述，下面介绍具体方法，其实只有两步：

1、运行软件HEU KMS Activator v1000版本（下载），点击附加/连接到服务器，提示成功即可；

2、将电脑的IP地址（或经过域名转化）分享到外网即可，比如我搭建的一个服务器域名为：heu1686655la。

友情提示：第二步的实现需要经过端口映射（修改下路由器即可），整个过程也可以使用第三方软件（比如：花生壳）来实现，十分简单不再介绍。

上面搭建好的KMS服务器，就可以使网络上的朋友用来激活Windows10/81以及Office 2016/2013等VL版本。具体激活需要的命令如下，以激活Windows10为例：

1、如果激活Windows 10 Professional，首先需要KMS密钥，Win10专业版对应的KMS密钥为W269N-WFGWX-YVC9B-4J6C9-T83GX，激活其他版本Windows替换其他的密钥（密钥：点击获取）。那么以管理员身份运行“命令提示符”，键入命令：slmgr -ipk W269N-WFGWX-YVC9B-4J6C9-T83GX；

2、键入命令：slmgr -skms heu1686655la；

3、键入命令：slmgr -ato 即可大功告成！

——上述服务器随时会关闭，如果您要激活Windows或者Office，请及时使用。

所需工具：命令提示符或者Windows PowerShell

1 在命令提示符或者Windows PowerShell下运行slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX（Windows产品密钥）

2 在命令提示符或者Windows PowerShell下运行slmgr /skms kms服务器地址

3 在命令提示符或者Windows PowerShell下运行slmgr /ato

应该是吧，这是来自 一一 Key Management Service（简称:KMS），这个功能是在Windows Vista中的Enterprise版本和Windows Server 2008中的一种新型产品激活机制，目的是为了Microsoft更好的反盗版。

KMS的工作原理

由于Windows Server 2008和Windows Vista Enterprise都是为公司而设计，所以在一个公司中肯定会有很多台配置相等的计算机，并用一个服务器建立起一个局域网（LAN），而KMS正好利用这一点，它要求局域网中必须有一台KMS服务器，KMS服务器的作用是给局域网中的所有计算机的操作系统提供一个有效的产品序列号，然后计算机里面的KMS服务就会自动将系统激活。每一个由KMS Server提供的序列号的有效期只有180天，而不是其他版本的永久使用一个序列号。所以操作者必须在快到期的时候再次手动连接KMS服务器让它提供一个新的序列号，否则180天以后就会回到试用版本状态。

激活机制破解方法

由于Enterprise版本是比较特殊的，一般不会出现在家用计算机市场，也不会以光盘形式出售，所以它也不会识别BIOS里面的OEM信息，所以用SoftMod等软改BIOS类破解程序是没用的，甚至还会导致系统马上要求激活，无法登入桌面。利用局域网和KMS服务器，我们可以在网上下载一个VMWare KMS服务器的虚拟机镜像，然后用VMWare调试使虚拟机能和主机连成局域网，再每180天一次激活，就可以让系统保持激活状态。还有，这几个版本的系统试用期总共有180天，快到期的话可以用一个脚本延长，最多延长3次，每次60天。

建议使用Vista Premium或者Ultimate，Enterprise版本还是比较特殊的，并不适合普通电脑使用。Windows Server 2008虽然性能会比Vista稍高，但是有很多功能都是为服务器设计的，可能会阻碍计算机的使用

1、首先在电脑中打开Powershell程序窗口，如下图所示。

2、然后在Powershell中输入slmgrvbs，说明一下slmgrvbs专门为KMS研发的工具。

3、设定查询参数 /dlv ，如下图所示。

4、点击回车Windows Script Host对话框自动打开，在对话框中，可以看到KMS主机版本信息，如下图所示。

5、还可以查看到KMS服务器的IP地址。

kms激活和正版的区别：

1、kms激活是一种非正式的软件激活方式，它通过模拟一个kms服务器的方式来验证软件的激活状态。在这个过程中，计算机与kms服务器通信，然后激活软件。kms激活的优点是不需要购买许可证即可激活软件，但只是临时性质的激活方式。

2、正版软件是指用户购买正式授权，获得了正式的软件许可证和售后支持服务，可以享受软件厂商提供的所有功能和更新。正版软件可以确保软件的合法性、稳定性和安全性。

kms激活是一种非正式的方式，用于暂时将软件激活，不需要花费太多的成本。正版软件是指通过正式途径购买许可证，并获得支持和服务的软件，具有更高的软件稳定性和安全性，并享受厂家针对这个软件版本的售后服务和技术支持。

事实上在单机上安装的系统和软件，很难做到不被盗版。Windows

9X时代防盗技术并不太成熟，输入产品密钥就可以激活。Windows XP激活方式升级为联网激活，但很快就被破解掉了。Windows

Vista开始，微软采用一种新型的产品激活机制（KMS）来遏制盗版的行为，很快相对应的激活工具也随之而来。

KMS是个什么东西？KMS全称：Key

Management Service（密钥管理服务），是微软官方推出的产品激活机制（包含Windows和Office）。早在Windows

XP和Windows Server

2003时期，在MSDN下载操作系统或下载VOL版(团体批量许可证)，系统安装完后运行一个脚本程序（根本不用激活）就可以免费使用Windows了。

到了Windows Vista后，微软吸取了教训（不再有VOL版了），采用了MAK(多次激活密钥）方式和KMS(密钥管理服务)方式来激活Windows或Office。MAK和KMS都属于微软批量激活方案，区别在于:MAK要输入密钥利用微软授权许可服务器进行永久激活（但系统检测到硬件发生重大更改就需要重新输入密钥），但这个密钥激活次数达到最大激活次数后，将无法再用来激活。KMS允许在本地网络上激活Windows或Office

180天（超过180天需要重新激活或续订期限）。KMS是以Server-Client（服务器-客户机）的方式在局域网内管理密钥。密钥安装在服务端上，并以密钥管理服务的方式来管理所有与之通讯的客户机。KMS客户机使用远程过程调用(RPC)与主机联系。激活过程无需人机交互，用户是看不到激活过程。如下图所示：

KMS激活过程：KMS服务端安装密钥后，通过互联网连接微软授权许可服务器激活自身KMS服务；KMS客户机在初始化时，访问KMS服务器域名，再通过DNS

Server解析到KMS服务器的IP地址；DNS

Server定期内网保持与KMS服务器集群通讯，如果当探测到一台KMS服务器异常时，则自动将域名解析到另一台KMS服务器上；KMS服务器与客户机一般通过1688端口通讯，并自动激活客户机系统。客户机每180天会再次联系KMS服务器激活。整个激活的过程用户是无感知的，也不需要进行任何的人工干预。激活信息可以通过“运行”中输入“slmgrvbs

/dlv”进行查看，如下图：

KMS Pico、小马激活、暴风激活工具、HEU KMS等激活工具就是基于官方的KMS激活机制，采用以下三种方法激活系统：1、在本地电脑建立一个虚拟的任务，无限试用系统。2、在本地电脑建立一个虚拟激活服务（相当于搭建了一台虚拟KMS服务器），并发送已激活的数据来激活本电脑。3、软件开发者自己搭建了一台KMS服务器来激活，相当于微软授权许可服务器。

这三种方法也并不是没有缺陷的，它们各有弊端。本地电脑建立虚拟任务无限试用，微软通过补丁可轻松解决。本地电脑建立虚拟激活服务，杀毒软件、Windows

Defender会报毒并直接删除。因为激活工具用有木马、病毒的行为特征，有的甚至直接暗藏病毒。软件开发者搭建KMS服务器如果被微软发现是违规操作，会直接封杀密钥，从这个服务器激活的所有电脑都会回到未激活状态。微软不是不想禁止KMS，而是没有办法。正版与盗版之间的斗争从来都没有停止过。微软每一代的激活机制出现后，都是很快就被破解了。这也间接的说明了微软的Windows所取得的成功，很多人都不知道自己使用的是否是正版的Windows。微软也重未停止过维护它的正版权益，正如当年微软放出正版验证补丁，检测到用户的电脑时盗版的时候，电脑黑屏提示用户“您可能是盗版软件的受害者”。

微软其实知道谁在使用正版、谁在使用盗版。很多未购买正版系统的企业用户都能够很及时的收到微软的法院传票，要求补缴相关的费用。至于微软为什么没有向普通用户动手，大概是因为使用盗版的人太多了，未必人人都能交得起法院传票标注的这笔钱，微软请法务也需要花钱。既然不能直接产生收益，微软就大方的让普通人用。以上个人浅见，欢迎批评指正。认同我的看法，请点个赞再走，感谢！喜欢我的，请关注我，再次感谢！