KMS密钥是不是一般是公开的？那为什么有那么多人都可以搭建KMS激活服务器？

应该是吧，这是来自百度百科 一一 Key Management Service（简称:KMS），这个功能是在Windows Vista中的Enterprise版本和Windows Server 2008中的一种新型产品激活机制，目的是为了Microsoft更好的反盗版。
KMS的工作原理
由于Windows Server 2008和Windows Vista Enterprise都是为公司而设计，所以在一个公司中肯定会有很多台配置相等的计算机，并用一个服务器建立起一个局域网（LAN），而KMS正好利用这一点，它要求局域网中必须有一台KMS服务器，KMS服务器的作用是给局域网中的所有计算机的 *** 作系统提供一个有效的产品序列号，然后计算机里面的KMS服务就会自动将系统激活。每一个由KMS Server提供的序列号的有效期只有180天，而不是其他版本的永久使用一个序列号。所以 *** 作者必须在快到期的时候再次手动连接KMS服务器让它提供一个新的序列号，否则180天以后就会回到试用版本状态。
激活机制破解方法
由于Enterprise版本是比较特殊的，一般不会出现在家用计算机市场，也不会以光盘形式出售，所以它也不会识别BIOS里面的OEM信息，所以用SoftMod等软改BIOS类破解程序是没用的，甚至还会导致系统马上要求激活，无法登入桌面。利用局域网和KMS服务器，我们可以在网上下载一个VMWare KMS服务器的虚拟机镜像，然后用VMWare调试使虚拟机能和主机连成局域网，再每180天一次激活，就可以让系统保持激活状态。还有，这几个版本的系统试用期总共有180天，快到期的话可以用一个脚本延长，最多延长3次，每次60天。
建议使用Vista Premium或者Ultimate，Enterprise版本还是比较特殊的，并不适合普通电脑使用。Windows Server 2008虽然性能会比Vista稍高，但是有很多功能都是为服务器设计的，可能会阻碍计算机的使用

“迷你KMS”界面解释：安装/卸载KMS服务器Activate Office 2010 VL激活Office 2010“大客户”版本Activation check Office 2010检查Office 2010激活(状态)Key Manager Office 2010 VL管理Office 2010“大客户”版本密钥Rearm Office 2010重置Office 2010Rearm Windows重置WindowsKey Manager Windows VL管理Windows“大客户”版本密钥Activate Windows VL激活Windows“大客户”版本Activation check Windows检查Windows激活(状态)——用“迷你KMS”激活Microsoft Office 2010和Microsoft Windows有关版本， *** 作简便易行：首先，关闭防火墙(确保激活过程中“通信”畅通无阻)；其次，点击“Install/Uninstall KMService”安装“KMS”服务器；再次，点击“Key Manager”导入相应密钥；最后，点击“Activate”，即可成功激活。——“KMS”是微软对于“大客户”(VL即：VOL)提供的Microsoft产品激活方式之一。在适用此方式的Microsoft产品中，无论是中文和外文，还是32位和64位，均可通过“KMS”服务器实施激活。“KMS”激活技术规定：激活后有效使用期限为“180天”。届时须重新激活，又是一轮“180天”(如此循环往复)。

不同的激活方式，使用的激活工具不一样，原理也不尽相同。大体上分为如下五种激活方式，原理如下:
(一)“硬刷”激活
微软和PC厂商为了减轻对于 *** 作系统的激活负荷，在品牌机实行了有别于联网激活的“SLIC 21激活机制”：当 *** 作系统启动时，就会自行扫描BIOS里的公钥和标识(SLIC 21)，以及系统中的“OEM密钥”和“OEM证书”。如果三者完全吻合、验证一致，系统就会被识别为免激活的OEM版本。除了极其个别电脑的主板BIOS与“SLIC 21”不大兼容外，98%左右的电脑都能使用此法。
(二)“软改”激活
同“硬刷”激活。区别在于：通过运行“软改”破解工具，就会给C盘根目录注入一个随系统启动的优先加载项。这个优先加载项的作用就是：在内存中将“SLIC 21”与主板BIOS“映射”实施有机结合，从而像品牌机一样实现对于 *** 作系统的“免激活”。
除了极其个别电脑的主板BIOS与“SLIC 21”不大兼容外，98%左右的电脑都能使用此法。
(三)“电话”激活
微软设置“电话”激活的本意，是为那些因为硬件发生变化、重装系统不能用密钥联网激活的正版用户提供“激活ID”服务(注：首次安装系统联网激活时，会将“纪录主要硬件信息的25位字符串”发送微软记录在案)。8
只要 *** 作正确，100%成功。
(四)“MAK”激活
这是微软授权大客户的两种批量激活方式之一。原理非常浅显：输入密钥经由微软激活服务器验证激活系统。只要“MAK”密钥还有剩余激活次数，100%成功。
(五)“KMS”激活
这是微软授权大客户的两种批量激活方式之一。大客户通过微软授权架设的“KMS”服务器，进行阶段性激活(周期为180天)。完全取决于“KMS”服务器(其实都是私设的)的“开通”和有效运行。

KMS就是微软的VA20 激活所使用的激活服务器，使用这个服务器可以激活vista business版或者enterprise版。
要搭建KMS其实不难，以下是具体步骤:
1 首先要装VISTA business版或者Enterprise版。安装过程中不要使用KEY。
2 安装完毕后，开始输入KMS KEY。以管理员权限运行CMD，然后运行 cscript C:\windows\system32\slmgrvbs -ipk
3 激活刚才你输入的KMS KEY。 运行 cscript C:\windows\system32\slmgrvbs -ato
如果你的KMS KEY是Genuine的，或者虽然不genuine，但微软还没发觉的。那么OK！大功告成，此时KMS服务器已经READY了。
接下来是客户端。也就是待激活的VISTA机器。
1 首先要装VISTA business版或者Enterprise版。安装过程中不要使用KEY。
2 安装完毕后，开始输入KMS的地址。以管理员权限运行CMD，然后运行 cscript \windows\system32\slmgrvbs -skms <:port> (默认端口是1688）
3 然后开始激活，运行 cscript C:\windows\system32\slmgrvbs -ato
一切结束。
听起来是不是很简单？呵呵。 *** 作是很简单，但有几个小小的限制需要注意。
1 你的KMS 第一次激活时，至少需要25台机器（n count >= 25) 。当连到KMS上的Clients数量达到25台时，所有Clients同时被激活。（使用虚拟机也可以连上KMS激活，但KMS 的n count不会增加）
2 Clients激活后，180天内必须连上KMS重新激活，否则重新回到30天待激活状态。
3 每个Clients激活后，其CMID会保存在KMS上，当30天内该Clients没有连上KMS更新激活的话，该CMID被从KMS中删除，同时KMS内的 n Count 减1。
4 每个KMS KEY可以用两台服务器激活10次，超过该限制后，需要联系微软进一步增加。
5 KMS的KEY如果被用于非法目的，微软会考虑BAN掉该KEY，如果KMS连上微软网站下载了WGA的话，会被检查出来，并使其失效。（言外之意：不装那个WGA就没事）
另外提供一台kms给大家测试一下,只能激活enterprise版本或者用序列号YFKBB-PQJJV-G996G-VWGXY-2V3X8安装的Vista RTM的Business版本大概十几个小时后会关闭
1关闭uac
2slmgrvbs -skms 5939163239:1688
3按联机方式激活即可
其实这种KMS激活很可能将成为我们以后的激活方式 泄露出来的KMS开放然后网友们连上去激活
这样可以用180+30天 这30天内可以寻找开放的KMS再激活一下如此往复 这就是新的VOL激活办法了

正文索引[ 隐藏 ]0批量激活过程1导入KMS Host密钥2激活KMS Host3重新启动Software Protection服务4客户端连接KMS服务器激活5KMS Client Setup Key由微软提供配置和使用批量激活技术之前，先了解批量激活的原理可能很有帮助。0批量激活过程1将 KMS 安装到服务器上。
2将 KMS 主机密钥安装到 KMS 主机，然后通过联系托管在 Microsoft 的激活服务进行激活。
3KMS 启用后，每天启动的时候都会在域名服务系统 (DNS) 中注册一条 SRV 记录（_VLMCS）。
4KMS 客户端计算机通过配置的注册条目或 DNS 中的 KMS SRV 记录发现 KMS 主机。
5客户端向位于 1688/TCP（默认设置）的 KMS 主机发送一个 RPC 请求。该请求中含有一个加密的计算机 ID。如果该计算机尚未激活过，并且 KMS 主机没有回应，客户端在两小时后会发送一个新请求。如果计算机已经激活，客户端在七天后会发送一个新请求。
6KMS 将客户端计算机 ID 添加到一个表格中，并将激活计数返回给客户端。
7客户端将激活计数的值与授权策略对比，如果满足激活阈值条件，则进行激活。在Windows 7/Windows Server 2008 R2上使用slmgr架设KMS服务（KMS Host）激活Windows 7、Windows Server 2008 R2的KMS客户端，只需要简单几步。
注：必须激活KMS Host，否则客户端尝试连接KMS Host激活时会出现KMS服务不可用的提示3重新启动Software Protection服务net stop sppsvc && net start sppsvc4客户端连接KMS服务器激活A设置KMS服务器和端口slmgr /skms [:端口号(可选)] //如：slmgr /skms 10001:1688B导入KMS Client Setup密钥（见下表）slmgr /ipk //如：slmgr /ipk 33PXH-7Y6KF-2VJC9-XBBR8-HVTHHC激活客户端slmgr /ato5KMS Client Setup Key由微软提供 *** 作系统版本KMS客户端安装密钥Windows 7 ProfessionalFJ82H-XT6CR-J8D7P-XQJJ2-GPDD4Windows 7 Professional NMRPKT-YTG23-K7D7T-X2JMM-QY7MGWindows 7 Professional EW82YF-2Q76Y-63HXB-FGJG9-GF7QXWindows 7 Enterprise33PXH-7Y6KF-2VJC9-XBBR8-HVTHHWindows 7 Enterprise NYDRBP-3D83W-TY26F-D46B2-XCKRJWindows 7 Enterprise EC29WB-22CC8-VJ326-GHFJW-H9DH4Windows Server 2008 R2 Web6TPJF-RBVHG-WBW2R-86QPH-6RTM4Windows Server 2008 R2 HPC editionTT8MH-CG224-D3D7Q-498W2-9QCTXWindows Server 2008 R2 StandardYC6KT-GKW9T-YTKYR-T4X34-R7VHCWindows Server 2008 R2 Enterprise489J6-VHDMP-X63PK-3K798-CPX3YWindows Server 2008 R2 Datacenter74YFP-3QFB3-KQT8W-PMXWJ-7M648Windows Server 2008 R2 for Itanium-based SystemsGT63C-RJFQ3-4GMB6-BRFB9-CB83V

不同的激活方式，使用的激活工具不一样，原理也不尽相同。大体上分为如下五种激活方式，原理如下:

(一)“硬刷”激活
微软和PC厂商为了减轻对于 *** 作系统的激活负荷，在品牌机实行了有别于联网激活的“SLIC 21激活机制”：当 *** 作系统启动时，就会自行扫描BIOS里的公钥和标识(SLIC 21)，以及系统中的“OEM密钥”和“OEM证书”。如果三者完全吻合、验证一致，系统就会被识别为免激活的OEM版本。除了极其个别电脑的主板BIOS与“SLIC 21”不大兼容外，98%左右的电脑都能使用此法。

(二)“软改”激活
同“硬刷”激活。区别在于：通过运行“软改”破解工具，就会给C盘根目录注入一个随系统启动的优先加载项。这个优先加载项的作用就是：在内存中将“SLIC 21”与主板BIOS“映射”实施有机结合，从而像品牌机一样实现对于 *** 作系统的“免激活”。
除了极其个别电脑的主板BIOS与“SLIC 21”不大兼容外，98%左右的电脑都能使用此法。

(三)“电话”激活
微软设置“电话”激活的本意，是为那些因为硬件发生变化、重装系统不能用密钥联网激活的正版用户提供“激活ID”服务(注：首次安装系统联网激活时，会将“纪录主要硬件信息的25位字符串”发送微软记录在案)。8
只要 *** 作正确，100%成功。

(四)“MAK”激活
这是微软授权大客户的两种批量激活方式之一。原理非常浅显：输入密钥经由微软激活服务器验证激活系统。只要“MAK”密钥还有剩余激活次数，100%成功。

(五)“KMS”激活
这是微软授权大客户的两种批量激活方式之一。大客户通过微软授权架设的“KMS”服务器，进行阶段性激活(周期为180天)。完全取决于“KMS”服务器(其实都是私设的)的“开通”和有效运行。

无论你的win10是正版也好盗版也罢，都可以重新激活！正版的就是已经付费激活的，通过官方渠道可以重新免费激活。如果是盗版可以通过激活软件激活！都是没有问题的。百分之99的个人用户都是盗版系统！

---