KMS激活系統會存在安全隱患嗎？

08-29

Key Management Service（簡稱:KMS）屬於微軟官方的系統激活方式，KMS激活方式本身是沒有任何安全隱患的，市場上很多KMS激活工具都是根據微軟官方的kms激活機制來製作的，但因為有些工具被認為加入一些插件或木馬，如果使用的話還是有一定安全隱患的。

像哈工大的大神知己知彼製作的HEU KMS Activator激活工具，十分純凈，基本不存在安全隱患。但因為知己知彼的網站已經無法打開，而市場上的HEU KMS Activator很多都是修改版，難免會攜帶一些私貨，對系統還是存在一定安全隱患的。

如果不想使用KMS激活工具，也可以自己手動激活，以win10企業版為例，具體步驟為：

一、卸載原來的密鑰

用管理員模式進入CMD命令行，輸入slmgr.vbs /upk，卸載原來的產品密鑰。

二、安裝新密鑰

在CMD中輸入以下命令：slmgr /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43，安裝新密鑰

三、設置KMS伺服器

在CMD中輸入命令：slmgr /skms zh.us.to彈出窗口提示：「密鑰管理服務計算機名成功的設置為zh.us.to」。

四、激活計算機

在CMD中輸入命令：slmgr /ato按回車鍵後將彈出窗口提示：「成功的激活了產品」。

這樣win10企業版就成功激活了。kms激活期限一般是180天。

總之KMS激活本身並沒有安全隱患，但是一些激活工具可能存在隱患，一般選擇激活工具時需要注意，另外也可以選擇命令行激活，操作比激活工具複雜一點，但一般不存在安全隱患。

KMS，全稱Key Management Service。是微軟官方認可的一種系統激活方式。

用kms激活Win10操作系統時對計算機硬體基本上是沒有損害的，但是為了系統的穩定性和安全性，建議還是使用正版的激活秘鑰進行激活。

激活後不需要保持KMS的進程，這樣軟體就不會有可乘之機。

支持正版才是最佳的解決方案，希望能幫到您！

激活系統目前最可靠最安全的就屬於盜版Win7升級Win10洗白，升級Win10成功激活後綁定帳號，這樣既使更換硬體或電腦都一樣可以再次激活系統使用正版

需要注意的是，台式機和筆記本的激活不能共用，你在台式機上激活的系統帳號是不能激活移動設備的。

KMS激活方式適用於Windows、Office，需要每180天重新激活一次，沒有重新激活次數限制。

不過一般的激活方法需要在被激活系統本地運行一個來源十分不可靠的應用程序，如果對此感到不安，可以按照本文方法進行安全的KMS激活。

被激活的計算機含有SLIC（判斷方法詳見後文）
Oracle Virtualbox 開源虛擬機（下載過程詳見後文）
被激活的Windows、Office屬於特定版本（詳見後文）
迷你KMS激活工具

可激活的Windows、Office版本

Windows 8對版本要求不大。
Windows 7必須是專業版或者企業版。
如果是新裝系統，這裡提醒大家一句：Windows 7企業版比專業版多了修改界面語言的功能。
至於Office，只支持VOL版（大客戶版）的Office。
END

確認電腦含有SLIC2

1
為了用KMS方法激活Windows，需要確認電腦含有SLIC。
不過激活Office應該是不需要SLIC的。
2
首先以管理員身份運行命令提示符。
這個程序在附件里，Win8的話在「開始」界面直接打字就能搜索到。
3
在彈出的黑窗口裡面先敲入wmic bios > C:out.txt再按回車，注意命令中的符號不可以是中文符號。

然後敲入C:out.txt並按回車。
然後馬上會彈出一個記事本。
4
在記事本里取消自動換行，然後向右翻頁找到如圖所示的部分。
5
如果文件沒有內容或者SMBIOSPresent下面對應的文字不是TRUE，就肯定不能用KMS方法激活Windows。
6
下面的方法也可以確認你的電腦能使用KMS激活方式。
用管理員許可權打開命令提示符。
7
敲入 slmgr.vbs -skms 127.0.0.2 然後按回車，注意命令中的符號不可以是中文符號。
等待一會兒會彈出一個窗口，點確認。
然後敲入 slmgr.vbs -ato 之後按回車。
等待一會兒會彈出一個窗口，雖然裡面的內容一定是提示你激活出錯的，但是先不要急著關掉它。
8
如果裡面的內容是：「錯誤: 0xC004F035 軟體授權服務報告無法使用批量許可證產品密鑰激活該計算機。批量授權系統要求從具有資格的操作系統進行升級。請聯繫您的系統管理員，或者使用其他類型的密鑰」，那麼你的電腦將無法使用KMS激活方式。否則如果您看到的是其他錯誤信息，請繼續跟隨本指南進行操作。
END

隔離激活工具

1
本方法假定用戶使用的KMS工具不是KMSmicro，那個300多兆的基於虛擬機的工具。KMS工具除了KMSmicro，還有KMS mini等不基於虛擬機的軟體。
對於KMSmicro，其實有安全的方法調用它的虛擬機並進行激活，但是找到純凈的qemu實在太難。所以，如果要安全激活，需要使用我們自己知道的安全的虛擬機、不推薦使用KMSmicro，而且本文介紹的方法和KMSmicro不兼容。
2
接下來要下載Oracle Virtualbox開源虛擬機用來隔離激活工具。
首先進入Virtualbox官網：http://www.virtualbox.org/
（原理可以不看：Virtualbox是個安全的軟體，可以讓激活工具不在真實的本地系統上直接運行、讓某些惡意的激活工具無法攻擊真實的本地系統，同時仍然讓真實的本地系統能訪問到激活工具虛擬出來的KMS伺服器）
3
進入主頁之後，點擊左側邊欄中的Downloads。
然後點擊Windows對應的鏈接，現在x86和amd64是一個鏈接，下載哪個都一樣。否則要看自己的Windows是多少位的。
4
下載之後直接安裝，注意安裝過程中會斷開網路連接並自動重連。
然後打開開始菜單里多出來的Virtualbox。

如果你下載得到已經建立好的XP虛擬機，直接導入最方便了。
否則請參照下面幾點新建一個XP虛擬機。
先點擊Virtualbox菜單中的按鈕，新建一個虛擬機。操作系統類型要選Windows XP，然後分配內存512M就夠了，新建的虛擬硬碟不用太大。
5
建立虛擬機完成後它會出現在Virtualbox列表裡，雙擊開始運行，期間Virtualbox會問你XP安裝光碟在哪，你可以用ISO鏡像文件，或者如果你真的有刻好的光碟可以插到真機光碟機里然後告訴Virtualbox使用物理光碟機。
之後請耐心地在虛擬機里安裝一個XP，操作和真機安裝類似，一切為了外面的系統的安全！
6
虛擬的XP安裝完成、啟動以後，直接打開瀏覽器，下載一個KMS mini激活工具。
（注意：不可以使用KMS micro這種本身就需要使用虛擬機的工具。具體區別方法是：如果下載下來的工具比較小，比50MB小，就可以用）
7
虛擬的XP顯示在一個窗口裡，這個窗口的菜單上有一項叫做「設備」，點擊打開子菜單然後點擊裡面的「更改網路連接」（有的版本先點擊「網路」才能看到這個菜單項）
8
點擊「埠轉發」按鈕，如果沒看到這個按鈕，要先點擊「高級」。
在列表裡添加一項，協議選TCP，主機埠填1688，主機地址填127.0.0.2，子系統IP不用填，子系統埠填1688，之後一路確定。
9
在虛擬的XP裡面打開KMS mini激活工具，允許一切網路連接。
一般KMS mini激活工具打開之後就立刻開始運行KMS伺服器，如果下面遇到無法和KMS伺服器取得聯絡的問題，要不是您下載的軟體有問題，就是軟體裡面有開啟伺服器的按鈕您還沒有按。
END

進行激活

下面的操作全部在真實的本地電腦上進行，不是在虛擬的XP中進行的。
而且這些操作使用的全部是微軟自帶的命令和程序，是很安全的過程。
Office和Windows激活方法不一致，請分別查看。
請注意激活時需要輸入一個KMS通用激活Key，這個Key對於各個版本是不同的，需要大家自己在網上搜，很容易找到的，不過這個Key在沒有這些工具的幫助時是不能激活的。
先說Windows，請以管理員許可權打開一個命令行。
下面的每次操作都會彈出窗口，請等待窗口彈出之後按確認再敲下一條命令，注意命令中的符號不可以是中文符號。
敲入 slmgr.vbs -ipk （請把這個括弧換成適合你的Windows的KMS激活通用Key）並按回車。
敲入 slmgr.vbs -skms 127.0.0.2:1688 並按回車。

敲入 slmgr.vbs -ato 並按回車。
如果最後彈出的窗口提示激活失敗，那麼應該是你下載的KMS mini工具有問題或者和本方法不兼容，不過確實很多工具都是能這麼安全激活的，所以換一個工具就好了。更換工具很簡單，在虛擬的XP里下載、運行就好。
然後是Office，請先以管理員許可權打開一個命令行，注意下面要敲的符號都是英文的，而且引號也要打。
下面的操作不會彈出窗口，敲命令不需要等待窗口彈出。
敲入cd "Program FilesMicrosoft OfficeOffice14" 並按回車，如果報錯請把Program Files替換成系統盤下另外一個長得很像的目錄的名字。
敲入 cscript ospp.vbs /remhst 並按回車。
敲入 cscript ospp.vbs /sethst:127.0.0.2 並按回車。
敲入 cscript ospp.vbs /setprt:1688 並按回車。
敲入 cscript ospp.vbs /act 並按回車。
這裡會返回激活是否成功。除此以外還可以用下面的命令檢查激活狀態：
敲入 cscript ospp.vbs /dstatus 並按回車。
如果更換KMS工具還是激活失敗，可能是目前系統內沒有輸入任何Key，可以通過下面的命令輸入KMS通用密鑰，然後重新激活：
敲入 cscript /inpkey:（把這個括弧換成適合你的版本的KMS通用Key） 並按回車。
END

注意事項

Oracle Virtualbox最好從官網下載，這樣子才能保證安全。
請不要在虛擬的XP內輸入任何賬戶信息。
本方法僅為學術討論，請大家支持正版。

我只想說，KMS本身並不是一個有害的東西。

KMS全稱Key Managerment Service，密鑰管理服務，而激活工具則是使用的KMS方式激活系統的

正規的KMS激活只需三步：

slmgr.vbs -ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX 安裝KMS密鑰

slmgr.vbs -skms XXX.XXX.XXX.XXX 設置KMS激活伺服器IP地址或者域名

slmgr.vbs -ato 執行激活操作

建議你最好搭建一個屬於自己的kms伺服器這樣比較安全，由於網上大多數的激活工具都帶有病毒。都會使你電腦運行時變得很卡。另外，還有很多不安全的因素在裡面。比如上次kms中的病毒。讓好多人都深受其害。你自己下載好虛擬機，然後自己搭建。激活成功之後，就可以關了，然後等半年之後再次激活就可以了，我自己也是這樣操作。網上也有相關的教程，你可以參考一下。然後自己嘗試一下

理論上用KMS激活是不存在安全問題的，不過最常見的安全問題主要是在網上下載了錯誤的或者冒牌的激活軟體，很多木馬病毒打著KMS激活軟體的幌子，偷偷對系統做手腳，因為安裝KMS一般要求系統管理員許可權。

我一直是用KMSpico來激活，不過網上假的太多了，建議下載的時候注意。

系統以及軟體安裝激活之類的問題，我還是比較擅長的，有需要可以留言或者關注我~

KMS本身就是這個涉及到內核修改的東西，網上很多打著所謂kms，小馬激活之類的激活工具，絕大多數都不是原作者發布的，植入了木馬後門，殺毒軟體根本無能為力，用這玩意兒一定要慎重，最好找原版

這個問題是kms激活系統存在安全隱患嗎？這個問題是我不大懂，但我還是回答一下，不管激活什麼樣的系統，我們都要官方提供的正版系統，虛擬的系統不保證裡面有病毒或侵入你的安全賬戶不安全，還是要小心為妙，不能夠瞎裝，本人觀點，不代表大家。

第三方非官方激活方法都存在一定的安全隱患。KMS激活其實首先在系統中已經安裝了一種服務插件，這個插件不排除留有病毒木馬或者後門，你的個人隱私可能被留有的後門讓他人輕易獲取。在這個網路大時代，網路安全要重視，建議還是使用正版系統。