KMS密钥是不是一般是公开的？那为什么有那么多人都可以搭建KMS激活服务器？

应该是吧，这是来自百度百科 一一 Key Management Service（简称:KMS），这个功能是在Windows Vista中的Enterprise版本和Windows Server 2008中的一种新型产品激活机制，目的是为了Microsoft更好的反盗版。
KMS的工作原理
由于Windows Server 2008和Windows Vista Enterprise都是为公司而设计，所以在一个公司中肯定会有很多台配置相等的计算机，并用一个服务器建立起一个局域网（LAN），而KMS正好利用这一点，它要求局域网中必须有一台KMS服务器，KMS服务器的作用是给局域网中的所有计算机的 *** 作系统提供一个有效的产品序列号，然后计算机里面的KMS服务就会自动将系统激活。每一个由KMS Server提供的序列号的有效期只有180天，而不是其他版本的永久使用一个序列号。所以 *** 作者必须在快到期的时候再次手动连接KMS服务器让它提供一个新的序列号，否则180天以后就会回到试用版本状态。
激活机制破解方法
由于Enterprise版本是比较特殊的，一般不会出现在家用计算机市场，也不会以光盘形式出售，所以它也不会识别BIOS里面的OEM信息，所以用SoftMod等软改BIOS类破解程序是没用的，甚至还会导致系统马上要求激活，无法登入桌面。利用局域网和KMS服务器，我们可以在网上下载一个VMWare KMS服务器的虚拟机镜像，然后用VMWare调试使虚拟机能和主机连成局域网，再每180天一次激活，就可以让系统保持激活状态。还有，这几个版本的系统试用期总共有180天，快到期的话可以用一个脚本延长，最多延长3次，每次60天。
建议使用Vista Premium或者Ultimate，Enterprise版本还是比较特殊的，并不适合普通电脑使用。Windows Server 2008虽然性能会比Vista稍高，但是有很多功能都是为服务器设计的，可能会阻碍计算机的使用

1、首先在电脑中打开Powershell程序窗口，如下图所示。
2、然后在Powershell中输入slmgrvbs，说明一下slmgrvbs专门为KMS研发的工具。
3、设定查询参数 /dlv ，如下图所示。
4、点击回车Windows Script Host对话框自动打开，在对话框中，可以看到KMS主机版本信息，如下图所示。
5、还可以查看到KMS服务器的IP地址。

事实上在单机上安装的系统和软件，很难做到不被盗版。Windows
9X时代防盗技术并不太成熟，输入产品密钥就可以激活。Windows XP激活方式升级为联网激活，但很快就被破解掉了。Windows
Vista开始，微软采用一种新型的产品激活机制（KMS）来遏制盗版的行为，很快相对应的激活工具也随之而来。

KMS是个什么东西？KMS全称：Key
Management Service（密钥管理服务），是微软官方推出的产品激活机制（包含Windows和Office）。早在Windows
XP和Windows Server
2003时期，在MSDN下载 *** 作系统或下载VOL版(团体批量许可证)，系统安装完后运行一个脚本程序（根本不用激活）就可以免费使用Windows了。

到了Windows Vista后，微软吸取了教训（不再有VOL版了），采用了MAK(多次激活密钥）方式和KMS(密钥管理服务)方式来激活Windows或Office。MAK和KMS都属于微软批量激活方案，区别在于:MAK要输入密钥利用微软授权许可服务器进行永久激活（但系统检测到硬件发生重大更改就需要重新输入密钥），但这个密钥激活次数达到最大激活次数后，将无法再用来激活。KMS允许在本地网络上激活Windows或Office

180天（超过180天需要重新激活或续订期限）。KMS是以Server-Client（服务器-客户机）的方式在局域网内管理密钥。密钥安装在服务端上，并以密钥管理服务的方式来管理所有与之通讯的客户机。KMS客户机使用远程过程调用(RPC)与主机联系。激活过程无需人机交互，用户是看不到激活过程。如下图所示：

KMS激活过程：KMS服务端安装密钥后，通过互联网连接微软授权许可服务器激活自身KMS服务；KMS客户机在初始化时，访问KMS服务器域名，再通过DNS
Server解析到KMS服务器的IP地址；DNS
Server定期内网保持与KMS服务器集群通讯，如果当探测到一台KMS服务器异常时，则自动将域名解析到另一台KMS服务器上；KMS服务器与客户机一般通过1688端口通讯，并自动激活客户机系统。客户机每180天会再次联系KMS服务器激活。整个激活的过程用户是无感知的，也不需要进行任何的人工干预。激活信息可以通过“运行”中输入“slmgrvbs
/dlv”进行查看，如下图：

KMS Pico、小马激活、暴风激活工具、HEU KMS等激活工具就是基于官方的KMS激活机制，采用以下三种方法激活系统：1、在本地电脑建立一个虚拟的任务，无限试用系统。2、在本地电脑建立一个虚拟激活服务（相当于搭建了一台虚拟KMS服务器），并发送已激活的数据来激活本电脑。3、软件开发者自己搭建了一台KMS服务器来激活，相当于微软授权许可服务器。

这三种方法也并不是没有缺陷的，它们各有弊端。本地电脑建立虚拟任务无限试用，微软通过补丁可轻松解决。本地电脑建立虚拟激活服务，杀毒软件、Windows

Defender会报毒并直接删除。因为激活工具用有木马、病毒的行为特征，有的甚至直接暗藏病毒。软件开发者搭建KMS服务器如果被微软发现是违规 *** 作，会直接封杀密钥，从这个服务器激活的所有电脑都会回到未激活状态。微软不是不想禁止KMS，而是没有办法。正版与盗版之间的斗争从来都没有停止过。微软每一代的激活机制出现后，都是很快就被破解了。这也间接的说明了微软的Windows所取得的成功，很多人都不知道自己使用的是否是正版的Windows。微软也重未停止过维护它的正版权益，正如当年微软放出正版验证补丁，检测到用户的电脑时盗版的时候，电脑黑屏提示用户“您可能是盗版软件的受害者”。

微软其实知道谁在使用正版、谁在使用盗版。很多未购买正版系统的企业用户都能够很及时的收到微软的法院传票，要求补缴相关的费用。至于微软为什么没有向普通用户动手，大概是因为使用盗版的人太多了，未必人人都能交得起法院传票标注的这笔钱，微软请法务也需要花钱。既然不能直接产生收益，微软就大方的让普通人用。以上个人浅见，欢迎批评指正。认同我的看法，请点个赞再走，感谢！喜欢我的，请关注我，再次感谢！

---