系统BUG先放放，微软关键给盗版用户们上强度了。|密钥|服务器|蓝屏事件|知名企业|windows_网易订阅

去电脑城装过系统的系统G先差友，应该多少见过 KMS 这个神奇的放放东西。不管你是微软务器s网 Windows 系统还是 Office 软件，只关键装机师傅打开这工具跑一遍，关键给盗屏幕就会显示激活成功，版用感谢你的户们购买。离条件的上强事件是，这个首先期出目前各种破解工具里的度密 KMS，最早其实是钥服易订阅微软自己做出来的。然而就在前两天，蓝屏微软发布了一项新规，知名准备给 KMS 加上更严格的企业硬件认证。也就是系统G先说，这条从 Windows Vista 时代一路活到目前的放放模拟 KMS 激活路子，可能真的微软务器s网快关键走到头了来源：Windows 官方博客开头先给不太熟悉 KMS 的差友们科普一下这玩意儿的来历和工作逻辑。便捷来说， KMS 就是微软为大公司搭的一套软件激活服务，题是用来批量激活 Windows 和 Office 软件的。而之因此关键整这套 KMS，题还是因为之前的激活方式漏洞有点大，操作也很繁琐。开过公司的差友都知方式，在 Windows XP 那个时代，只关键你以团体身份批量买了 Windows 的正版授权，微软就会给予一份专业的系统镜像和密钥。之后只关键让 IT 部门通过服务器把系统镜像批量部署在公司电脑上，再配置密钥，这些系统就能正常运行。但没过多久，微软就发现了点毛病，由于目前一个密钥就能装遍整家公司，那这密钥一旦流出公司，理比如上也能装遍全世界。于是从 Windows Vista 和 Windows Server 2008 这一代最初，微软重新设方式了批量激活体系，KMS 由此诞生。详详见细来说，就是把企业专属的 KMS 密钥留在服务器上；管理员先让这台服务器连接微软实现激活，之后公司里的 Windows 就可以统一通过连接服务器，实现内网直接激活。毕竟密钥一直在服务器上绑着，从理比如上来说，安全性是关键高好几个级别的。但按照微软产品的传统，事情发展到这里，常见也就该出点状况了。由于微软在发放 KMS 密钥时，只会验明正身服务器是否有权限；服务器在激活系统时，系统也只会验明正身 KMS 材料是否顺应激活需，并不会再验明正身服务器的授权、密钥的来源。这就导致服务器到激活系统这一步有漏洞可钻，由于系统不会审核 KMS的来源，因此只关键有人能把 KMS 的协议破解出来，然后模拟一台能给出同样应答的服务器，就有机会骗过 Windows 激活。。。于是，网上的各路神仙就最初对这玩意儿开展了神奇的逆向工程，把微软的校验和协议还原出来，最后做成工具；采取者只需题一下按钮，工具就会在本地模拟出一台服务器，给 Windows 返回一份能通过校验的响应。就这样，一台往往见不鲜家用电脑，搭上了微软给企业准备的绿色通方式，成功激活了。同时，为认识决 KMS 激活一次只能维持 180 天的状况，这些激活工具还会在后台留下定期唤醒任务，每隔一段时间，就把假服务器叫出来认证一次。久而久之，KMS 也从企业激活方式划，变成了电脑城装机师傅的常驻软件。终于，在这个漏洞即将迎来二十岁生日之际，微软终于决定用 TPM 补上它了。可能不少差友首先次听说TPM，还是在 2021 年 Windows 11 发布的时候，当时微软为了所谓的安全性，需硬件必须协助 TPM2.0 才能升级最新的系统。但事实上，这玩意儿最早可以追溯到上个世纪了。由于当时互联网正处爆发期，病毒木马特别猖獗。于是在 1999 年， IBM、英特尔这类巨头成立了专业的组织TCPA（可靠方式算组织），发布了一个电脑硬件的安全模块原则，也就是 TPM。便捷来说，这个原则就是规定了电脑里应该有一个啥样的安全模块，来存储密钥、验明正身设备状态；由于TPM 里面保存的材料无法通过软件模拟出来，因此对硬件而言，可以认为是可靠的身份证。而这种能说明硬件身份，还不会被破解的模块，正是微软软件激活漏洞所需的。因此微软这次打算把服务器和 TPM 开展绑定，之后关键再想试用服务器激活系统，不仅得给予 KMS 密钥，还得给予 TPM ，以确保自己是获得过微软官方授权的也就是说，之后即便有人再把 KMS 模拟出来了，但拿不出微软认证过的 TPM，照样无法通过虚拟服务器激活系统。然而大伙儿也别太担心，这事来得倒也没那么快。按照微软的说法，从今年 8 月份最初，他们会先在 Windows Server 2025 上加入对应的提示，让企业检查现有的 KMS 主机能否顺应新需。至于真正的强制 TPM 说明，就得等下一代 Windows Server 正式版本了。也就是说，微软目前只是先通知企业准备改造，并不会在 8 月直接停掉现有的 KMS 激活，更不会让往往见不鲜用户的 Windows 突然集体失效。当然，等这套条件真正落地，传统 KMS 模拟工具的日子肯定没以前那么好过，照这个趋势发展下去，或许再过几年，传统的 KMS 激活方式真就不好使了。话说回来，微软关键堵上 KMS 的漏洞这个事儿，本身确实没什么状况。毕竟 Windows 是商业软件，咱们不能因为这套激活方式用了快二十年，就真把它当成系统自带福利。只然而这事儿放到今天的 Windows 身上，多少还是有点黑色幽默。毕竟如今的 Windows 能留住这么多人，靠的题还是这几十年积往往下来的软件、游戏、驱动和工作步骤，并非是大家觉得它有多好用。因此微软当然可以后续收紧激活，但咱就是说，哥们儿关键是能把查封漏洞的态度，分一点给系统体验，Windows 也不至于因为 bug 天天被人骂。既然激活机制都准备从硬件底层重新做了，系统里面那几套还在互相打架的新旧 UI，啥时候也能享受一下这个待遇？撰文：思熠编辑：米罗&面线美编：素描图片、材料来源：Window BolgsTCPA official