关于激活的那些事儿（Windows篇）

版本分类

众所周知，微软发布的 Windows 操作系统有众多版本，对个人 PC 有 Windows XP、Windows 7、Windows 8、Windows 8.1、Windows 10、Windows 11 等，对服务器则有Windows Server 2003、Server 2008、Server 2012、Server 2016、Server 2019 等等版本，而每个版本的Windows又根据不同的证书细分为不同的小版本，接下来我们就以个人 PC 常用的系统进行举例。

Windows 7 又细分为旗舰版、专业版、家庭基础版、家庭高级版、基础版和企业版，而 Windows 10 则更进一步细分为家庭版、家庭单语言版、专业版、教育版、企业版、专业教育版、专业工作站版、企业版 LTSC（Long Time Service Channel，长期服务通道）、“N版”（带N的版本）以及神州网信政府版（CMGE）等版本。

不同的版本功能也会有所不同，以 Windows 10 常用版本为例来说：

家庭版：主要供个人家庭用户使用，包括 Windows 10 的所有基本功能，但是未提供一些高级组件和安全功能（目前市面上所卖的大部分电脑的出厂系统都是家庭版）。
专业版：主要供小型企业使用，除了包括 Windows 10 家庭版的所有功能以外，还增加了一些高级组件和安全功能，有利于用户管理设备和应用，保护敏感的企业数据，支持远程和移动办公，使用云计算技术，并且还拥有 Windows Update for Business 功能，该功能可以降低管理成本、控制更新部署，便于用户更快地获得安全更新补丁。
企业版：主要供大中型企业使用，除了包括 Windows 10 专业版的所有功能，还包括满足企业所需要的一些管理、部署和安全性方面的高级功能。企业版也提供 Windows Update for Business 功能，而且企业版支持 LTSB（Long-Term Servicing Branch，长期服务分支）更新服务，使用该更新服务可以持续获得安全性更新而拒绝功能性更新。
教育版：主要供学校和教育机构的老师、学生、职员以及相关的管理人员使用，教育版的功能与 Windows 10 企业版类似，但不具备 LTSB 更新服务。
企业版LTSC（Long Time Service Channel，长期服务通道）：每二至三年发布一次新版本，拥有企业版的所有功能，但不能接受功能性更新以及无法使用某些功能（如Microsoft Store），不过会给予公司用户更多控制更新进程的权力。
专业工作站版：在专业版基础上提供了一些服务器级别的特性，着重优化了多核处理以及大文件处理，面向大企业用户以及真正的“专业”用户，如对四路处理器和ReFS文件系统的支持以及6TB内存、高速文件共享和工作站模式。
专业教育版：创建在 Windows 10 专业版商业版本的基础上，提供学校所需的重要管理控制功能。 Windows 10 专业教育版实际上是 Windows 10 专业版的变体，提供教育版特有的默认设置。这些默认设置会停用提示、技巧与建议，以及 Microsoft Store 建议。
N版：带“N”的版本相当于阉割版，移除了Windows Media Player，对我们来说几乎用不到N版。
神州网信政府版（CMGE）：该版本由微软与中国电子科技集团合资成立的“北京神州网信科技有限责任公司”负责开发及更新维护，更新服务器位于我国境内。该版本移除或者禁用了原版 Windows 10 中自带的办公类、个人助理类、娱乐生活类应用及基于云的服务。

各个常见版本的区别

功能	家庭版（包含单语言版）	专业版	专业教育版	教育版	专业工作站版	企业版	企业版 LTSC
渠道	OEM 零售	OEM 零售批量许可	批量许可	批量许可	OEM 零售批量许可	批量许可	批量许可
Continuum	√	√	√	√	√	√	√
Cortana	√	√	√（默认关闭）	√（需更新至1703版本以上）	√	√	×
硬件设备加密	√	√	√	√	√	√	√
Microsoft Edge	√	√	√	√	√	√	21H2版本前无，21H2版本后有
微软账号	√	√	√	√	√	√	√
移动设备管理	√	√	√	√	√	√	√
商业应用程序旁加载	√	√	√	√	√	√	√
虚拟桌面	√	√	√	√	√	√	√
Windows Hello	√	√	√	√	√	√	√
ReFS支持	1709版本后无法创建	1709版本后无法创建	1709版本后无法创建	1709版本后无法创建	√	√	√
Assigned Access 8.1	×	√	√	√	√	√	√
BitLocker与EFS	×	√	√	√	√	√	√
Business Store	×	√	√	√	√	√	√
当前企业分支（CBB）	×	√	√	√	√	√	√
加入域名和组群原则管理	×	√	√	√	√	√	√
企业数据保护	×	√	√	√	√	√	√
受指派的访问权	×	√	√	√	√	√	√
动态布建	×	√	√	√	√	√	√
Hyper-V虚拟机	×	仅64位SKUs	仅64位SKUs	仅64位SKUs	仅64位SKUs	仅64位SKUs	仅64位SKUs
加入Microsoft Azure的Active Directory	×	√	√	√	√	√	√
私人目录	×	√	√	√	√	√	√
远程桌面服务	仅客户端	√	√	√	√	√	√
企业用Windows Update	×	√	√	√	√	√	√
Device Guard	×	√	√	√	√	√	√
AppLocker	×	×	×	√	×	√	√
BranchCache	×	×	×	√	×	√	√
Credential Guard（Pass the hash攻击的缓解措施）	×	×	×	√	×	√	√
DirectAccess	×	×	×	√	×	√	√
由组群原则控制开始画面	×	×	×	√	×	√	√
用户经验控制与锁定	×	×	×	√	×	√	√
Windows To Go	×	2004版本后停止支持	2004版本后停止支持	2004版本后停止支持	2004版本后停止支持	2004版本后停止支持	2004版本后停止支持

Windows 11 的各个版本比较请移步至 官方文档

就目前来说，家庭版可以通过安装对应版本的密钥来升级为专业版、教育版、企业版等（ LTSC 除外），而专业版、教育版、企业版等版本不可通过安装家庭版密钥来转换为家庭版，专业版、教育版、企业版（ LTSC 除外）等版本各自之间可以通过安装对应版本的密钥来进行相互转换。故家庭版升级为其他版本（ LTSC 除外）只需要安装密钥，然后重启电脑，而其他版本转换为家庭版只能通过重装系统的方法来解决。

激活方式

目前主要的激活方式有密钥激活、KMS 激活、OEM 激活（Windows 7）、数字权利激活（仅适用于 Windows 10及以上版本）和 KMS38 （仅适用于 Windows 10及以上版本）。

密钥激活

密钥分为四种，OEM、零售（Retail）、批量（Volume）和 MSDN 订阅密钥。

OEM 密钥：是计算机出厂的时候预装 OEM 定制的 Windows 自带的，是你花钱买的，费用包含在电脑费用里面，实际上 OEM 的机子后面或机箱的侧面还会提供一个备用的联网激活密钥。OEM激活需要三个条件：1、包含 SLIC 的 BIOS；2、OEM 证书；3、OEM 密钥。在实际的使用中，只要虚拟出 OEM 的软件环境，就可以使用 OEM 密钥激活任意一台机子。但是 OEM 密钥也是有在线激活次数限制的。微软统计激活次数似乎是根据计算机的硬件变化情况确定的，但不确认这个说法。但如果超限，采用电话激活或直接找客服一样可以激活。OEM 的 Windows 密钥在更换内存、硬盘时依然可以激活，但是如果更换了主板激活就会失效。
零售密钥：即通过零售商店获得 Windows 系统产品的单独授权和激活权利，是 Windows 许可证的零售版本。可以拥有来自微软的全力技术支持，在这些软件的每一份拷贝，都带有一个唯一的产品密钥（印在产品包装上），产品在安装过程中，用户进入到网上或通过电话完成产品激活。零售版密钥是需要在线激活的并且有激活次数限制，一般是5次。不过激活次数到了其实也没关系，只需要把你外包装的正版标签传真给微软客服就可再次激活。
批量密钥：即用户购买批量授权，便会获得一个或几个产品密钥，该密钥可安装于多部电脑。换言之，企业可于多台电脑使用同一产品密钥，而不需为每台电脑输入不同的密钥。这种授权方式通常只给商业机构、政府和教育机构，价格会因购买数量、类型和使用条款而不同。
MSDN 订阅密钥：是付费用户提前获得测试使用 Windows 系统的一个回报，但是按照规定 MSDN 是不可以作为商业用途使用的。并且未经过微软许可也不可以随意授权给其他用户使用，不管是规定上还是技术上，微软是随时可以把这一批 Key 封杀掉，而且连从谁手里泄露出来的都可以查到。MSDN 密钥根据用户的订阅类型分为两种，一种是一个 Key 对应一台机子，也就是相当于订阅用户针对一个产品买了几个 Key。还有一种是一个 Key 可以激活 N 台机子，N 决定于用户的订阅许可数量。但无论哪种 MSDN 密钥，只要在一台计算机上激活，微软那边会记录计算机的一些唯一信息。比如 CPU ID、主板序列号、硬盘ID 等，也就是说一旦更换了硬件，就可能需要重新激活并且不一定能够成功。如果不成功的话，则需要电话激活或拨打微软客服电话验证 MSDN 帐户才能激活。

KMS 激活

通常企业、学校等单位拥有多台计算机，如果都安装了 Windows，然后管理员一台一台的去激活，管理起来十分不方便。为了解决这种问题，MS便定制了一种批量授权（Volume）的方法：局域网内的一台计算机作为服务器首先连接到微软的激活服务器进行激活，然后局域网内的其他计算机向局域网内的这台服务器请求激活。这种方法即为 Key Management Service，简称 KMS，是微软定制的一种正规激活方式。

主要激活流程就是企业等客户首先购买微软正版“CSVLK”密钥，然后将一台计算机永久激活（联网或者拨打微软客服电话），这台计算机即可作为服务器（KMS Host），始终保持开机联网（局域网连接通畅即可）的状态。局域网内的其他计算机（KMS Client）向服务器请求激活，当达到一定数量（激活 Windows 需要 25 台计算机、激活Office 需要 5 台计算机的客户端计算机请求激活后，服务器就向客户端注入激活信息。

KMS 激活后有效期 180 天。默认设置下 KMS Client 会自动向可用的 KMS Host 请求激活（未激活的客户端尝试连接 KMS 的时间间隔为 2 小时，已激活的客户端尝试连接 KMS 的续订时间间隔为 7 天）。即 KMS Client 激活有效期会始终保持 173 天以上，前提是 KMS Host 是可用的。

自从 MDL 论坛的 KMS 服务端模拟环境“KMS Server Emulator”出现后，网上的 KMS 激活工具便层出不穷，目的都是在本机实现 KMS 激活。

KMS 激活支持以下版本系统： ++Windows Vista (Business /N, Enterprise /N) Windows 7 (Enterprise /N/E, Professional /N/E, Embedded Standard/POSReady/ThinPC) Windows 8/8.1/10 所有官方版本（家庭版除外） Windows Server 2008/R2,2012/R2,2016,2019 所有官方版本++。

OEM 激活

即使用软件来模拟出 OEM 激活的环境，然后安装 OEM 密钥使系统激活，当年的小马激活便是利用的 OEM 激活。

OEM 激活支持以下 Windows 版本： ++Windows Vista （Ultimate/HomeBasic/HomePremium/Business/Starter） Windows 7 （Ultimate/Professional/HomeBasic/HomePremium/Starter/StarterE） Windows Server 2008 （Enterprise/EnterpriseV/SBSPrime/SBSStandard/Standard/StorageStandard） Windows Server 2008 R2 （Enterprise/WinFoundation/HomeStandard/Standard/SBSStandard/Solution/Datacenter/HomePremium） Windows Server 2012 （Standard/Solution/WinFoundation/Datacenter/StorageStandard/StorageWorkgroup/MultiPointStandard/MultiPointPremium） Windows Server 2012 R2 （Standard/Datacenter/StorageStandard） Windows Server 2016 （Standard/Datacenter/StorageStandard） Windows Server 2019 （Standard/Datacenter）++。

数字权利激活

数字许可证（又名数字权利）严格来说不算是一种激活方式（例如 OEM、KMS、使用密钥激活），它只是一种授权方式，即数字许可证与电脑硬件相关联：微软会收集你电脑主要硬件信息，上传至服务器，一旦具有了数字许可证，同一台电脑即便重装系统，无需输入密钥，只要联网便可自动激活。而如何获取数字许可证，微软官网便说的很清楚：如何获取数字许可证。

从官网上我们可以看到，有一种方式:已永久激活的 Windows 7/Windows 8.1可以免费升级到 Windows 10，比如 Windows 7家庭版可免费升级至 Windows 10家庭版、Windows 7 专业版/旗舰版可免费升级至 Windows 10 专业版。即便是通过“软”激活（OEM 激活）的 Windows 7 依然可以免费升级至 Windows 10 并获得数字许可证激活。具体如何实现数字权利激活，有兴趣的可以移步知彼而知己大佬的文章：Windows 10数字许可证激活原理及方法。

目前数字激活支持以下 Windows 10 版本：++家庭版(N)、家庭单语言版、家庭国家版、教育版(N)、企业版(N)、LTSB 2015(N)、LTSB 2016(N) 、LTSC 2019（N）、专业版(N)、专业教育版(N)、专业工作站版(N)++。

KMS38 激活

KMS38 名义上听起来好像跟 KMS 有很大的关系，但实际上二者并无关系。KMS38 实际上与数字权利激活原理完全一样，只不过激活密钥用的是 KMS 密钥，激活期限是到2038年，其他的并无任何区别，但数字激活不支持 Windows Server 系统，而 KMS38 支持 Windows Server 系统。

目前 KMS38 激活支持 Windows10 / Server2016/2019 以下版本：家庭版(N)、家庭单语言版、家庭国家版、教育版(N)、企业版(N/S/SN)、LTSB 2016(N)、LTSC 2019(N)、专业版(N)、专业教育版(N)、专业工作站版(N)、ServerStandard(ACor)、ServerDatacenter(ACor)、ServerSolution(ACor/Cor)、ServerRdsh、ServerCloudStorage。

注意：使用激活工具进行激活时，数字激活和 KMS38 激活都是需要联网的，而 OEM 激活与 KMS 激活无需联网。