系统激活工具是怎么激活系统的？它是怎么绕开微软的秘钥策略的？

其实是微软放纵的结果。原理上说，使用序列号激活的方式，已出售的序列号记录在微软自己的数据库中，任何联网激活或使用的Windows系统，都可跟数据库的记录比对，没售过的号或一号多用，都能查出来，只是他不理你而已。

系统激活工具通常是利用微软对企业计算机的批量激活漏洞进行激活，微软WinDows是现在世界上使用最广泛，最受欢迎的操作系统。微软一直在调整激活机制，但似乎效果并不是很明显，网络上随处可以下载到各种微软系列软件激活工具。

微软WinDows95、98时代，激活操作系统只需输入微软公司提供正确的密钥，不需要通过联网认证，购买过正版系统的用户将密钥提供给其他用户便可激活操作系统。

微软WinDowsXP时代更新了激活机制，采用联网激活。这个时期采用“算号工具”或者“在线激活工具”两种方式，算号工具是通过运算来得出可用密钥，“在线激活工具”是通过替代文件的方式来骗过微软激活服务器，达到激活目的。

微软WinDows7时代，微软和PC厂商为了减轻对于操作系统的激活负荷，在品牌机实行了有别于联网激活的“SLIC 2.1激活机制”：当操作系统启动时，就会自行扫描BIOS里的公钥和标识(SLIC 2.1)，以及系统中的“OEM密钥”和“OEM证书”。如果三者完全吻合、验证一致，系统就会被识别为免激活的OEM版本。这个时期大部分激活工具都是利用这一漏洞，将需激活电脑伪装成PC厂商的OEM版本，绕过微软联网激活机制。

微软WinDows8、10时代，这个时期系统激活工具基本全是采用KMS激活方式，KMS其实是微软官方认可的一种系统激活方式，这个激活方式主要用于企业计算机的批量激活。通过这个原理，只需模拟一台激活服务器，通过系统激活工具就可以激活系统。

网络上各种各样的激活工具，没有经过专业人员测试前都可能带有病毒

系统更新微软补丁后可能导致蓝屏或无法正常进行系统

部分不良激活工具作者可能会对用户系统数据进行更改

部分激活工具会强制绑定浏览器主页，后台安装各种广告插件

虽然系统激活工具给我们带来了便利，但系统安全同样不可忽视，安装系统安全软件将有利于我们的操作系统稳定运行。在有条件的情况下优先使用正版系统，这不仅是对他人成果的一种肯定，也有利于推动整个行业的健康发展。

以上仅是个人浅见，不足之处，欢迎指正探讨，喜欢的可以关注我，谢谢！

不同的激活方式，使用的激活工具不一样，原理也不尽相同。大体上分为如下五种激活方式，原理如下:

(一)“硬刷”激活

微软和PC厂商为了减轻对于操作系统的激活负荷，在品牌机实行了有别于联网激活的“SLIC 2.1激活机制”：当操作系统启动时，就会自行扫描BIOS里的公钥和标识(SLIC 2.1)，以及系统中的“OEM密钥”和“OEM证书”。如果三者完全吻合、验证一致，系统就会被识别为免激活的OEM版本。除了极其个别电脑的主板BIOS与“SLIC 2.1”不大兼容外，98%左右的电脑都能使用此法。

(二)“软改”激活

同“硬刷”激活。区别在于：通过运行“软改”破解工具，就会给C盘根目录注入一个随系统启动的优先加载项。这个优先加载项的作用就是：在内存中将“SLIC 2.1”与主板BIOS“映射”实施有机结合，从而像品牌机一样实现对于操作系统的“免激活”。

除了极其个别电脑的主板BIOS与“SLIC 2.1”不大兼容外，98%左右的电脑都能使用此法。

(三)“电话”激活

微软设置“电话”激活的本意，是为那些因为硬件发生变化、重装系统不能用密钥联网激活的正版用户提供“激活ID”服务(注：首次安装系统联网激活时，会将“纪录主要硬件信息的25位字符串”发送微软记录在案)。8

只要操作正确，100%成功。

(四)“MAK”激活

这是微软授权大客户的两种批量激活方式之一。原理非常浅显：输入密钥经由微软激活服务器验证激活系统。只要“MAK”密钥还有剩余激活次数，100%成功。

(五)“KMS”激活

这是微软授权大客户的两种批量激活方式之一。大客户通过微软授权架设的“KMS”服务器，进行阶段性激活(周期为180天)。完全取决于“KMS”服务器(其实都是私设的)的“开通”和有效运行。

其实激活方式分为离线激活和联网激活。

联网激活简单很多，而且安全性更高。联网后系统获取主板cpu等硬件地址传回服务器，服务器生成特定密钥下发完成激活。

离线激活是系统自带一套激活算法，只有符合算法的密钥才能计算出正确结果激活。

所以现在的激活工具很大一部分是算法激活。

    首先要说的是，我个人支持正版系统，尽量避免使用盗版系统。这里只是讨论一下win 10、win 7激活方面的知识，属于科普性质。

    win操作系统包括office套件，分为零售版（Retail）和批量授权版（Vol），不同的版本激活方式是不同的。

零售版（Retail）：购买零售版，会得到一个激活码，通常显示为【产品密钥激活】，同一时间只能激活一台。零售版又分为官方零售和OEM零售，官方零售是微软门店购买的版本，OEM零售是在亚马逊的第三方购买的。

批量零售版（VOL）：这是我们装系统常见的版本，对于批量购买的win系统，如果一个系统一个激活码，那是很不现实的，所以就有了批量激活。激活方式分为KMS激活和MAK激活。

    打开cmd命令行窗口，输入命令“slmgr -dlv”，就可以查看自己的激活码通道和版本，如下图所示，我现在使用的系统是KMS激活方式。

    KMS激活：通常用于大中型企业，简单来说就是部署一台或者多台服务器，安装微软官方提供的脚本，输入一个CSVLK密钥，局域网中的所有主机，均可以被激活，激活周期通常为半年，180天。

    MAK激活：通常用于中小型企业，可以是KMS形式，也可以是预装win系统时输入激活码。

    KMS激活：通过在本地计算机虚拟KMS服务器的方式，但是该软件被defender报病毒，很容易被删除。我们可以在家庭NAS系统搭建KMS服务器，或者使用网上一些公开的KMS服务器激活。

    SLIC激活：在win系统启动前，加载伪造的SLIC文件，让win系统认为自己是SLP激活方式而激活的，可以绕开联网和电话激活。