微软动真格封堵 KMS 激活漏洞：先花 1 分钟查清你的 Windows 在不在打击范围，再决定要不要补票

作者：

前几天「微软堵上活跃 20 年的盗版 Windows 漏洞」的话题在微博上吵得挺凶，评论区一片哀嚎：我电脑是不是要弹激活水印了？电脑城装的系统是不是废了？几十块买的 key 是不是白花了？我把微软官方公告、媒体解读和社区讨论捋了一遍，结论先放这：这次动手是真的，但打击面比营销标题小得多，绝大多数普通用户根本不用动；真正要上心的，是当年把系统交给电脑城师傅或一键工具的人。

这次到底发生了什么

7 月 27 日，微软正式宣布给企业批量激活服务 KMS 引入基于 TPM 的硬件身份证明，从底层堵死伪造激活服务器的路子。微博落地节奏是分步的：今年 8 月先给 Windows Server 2025 的企业客户推送就绪通知，真正的强制 TPM 证明要等下一代 Windows Server 正式版。36 氪换句话说，8 月这个节点是「通知企业准备改造」，不是「个人电脑集体失效」，这两件事被很多标题混在了一起。

KMS 本来是微软给企业准备的批量激活服务：公司搭一台 KMS 主机，内网电脑连上去就能统一激活。问题出在验证逻辑上—— Windows 客户端只核对 KMS 应答内容对不对，从不审查这台服务器是不是微软授权的。36 氪于是破解工具在本地模拟一台假 KMS 服务器，家用电脑就这样蹭上了企业绿色通道，这条路从 Vista 时代一直活到现在。知乎上「盗版 Windows 或面临终结」的提问下，最集中的担心就是「我这种激活方式会不会突然失效」。知乎而这次微软的解法，是让 KMS 主机拿出 TPM 芯片签名的硬件身份——假服务器模拟得了协议，模拟不了微软认证过的硬件。顺带说一句，TPM 不是什么新东西，上世纪末 IBM、英特尔等厂商就推动了可信计算标准，Win11 时代它更是新主板的标配，微软等于顺手把普及多年的硬件变成了打假工具。

这里有个流传最广的误区要先拆掉：KMS 激活不是一次永久，而是 180 天有效期，破解工具靠后台定期唤醒任务悄悄续期，才让你误以为是「永久激活」。36 氪所以「你早就在用非永久激活」这件事，比「微软要封 KMS」更值得知道。微博相关话题下，被问得最多的两句是「预装正版重装咋办」和「hwid 激活会堵上吗」。微博答案都不用慌：这次封的是假 KMS 服务器端，品牌机预装的 OEM 授权绑在主板上、HWID 数字权利走的是个人设备许可证，都不在打击范围；微软也明确不会在 8 月直接停掉现有 KMS 激活，更不会让普通用户的 Windows 突然集体失效。

不知道自己属于哪一类？两个命令就够。Win+R 输入 `slmgr /xpr` 回车，弹窗如果写着「计算机已成功激活」且没有到期日期，基本可以放心；再输入 `slmgr /dlv` 回车，看描述里的渠道信息：出现 Retail、OEM 字样的安稳睡觉，出现 VOLUME_KMS 字样的，就是 KMS 通道——当年电脑城装机、用过一键激活工具的，大概率是这一类。这一步的意义不是让你现在掏钱，而是让你对自己的系统心里有数，别等哪天真弹水印了还不知道发生了什么。

查完以后，怎么办

数字权利和预装党：什么都不用做，这新闻对你的实际影响约等于零，当谈资就行。KMS 通道党：这个月也不用抢着补票，强制节点在下一代 Windows Server，而且先落在企业侧；但要认清 KMS 本来就是 180 天续期机制，下次重装、换机时这条路大概率更难走，打算长期用这台电脑的人，可以把补票提上日程——微软商店家庭版升级专业版要 808 元，单买独立密钥更是千元级，和几十块的灰市 key 比是贵，但灰市 key 来源不明、被封基本无处申诉，这笔账本质上是花钱买确定性。知乎准备买二手机器的：这新闻正好是个提醒，验机时多跑一次 `slmgr /dlv`，KMS 通道的机器把未来补票成本算进砍价里。另外提醒一句：别为这事去装来路不明的激活工具，那些后台定期唤醒任务留在你系统里，比一个水印麻烦得多。

三个信号值得持续关注：一是下一代 Windows Server 的发布时间，那才是 TPM 强制证明的真正落地节点；二是激活工具圈会不会像过去二十年每次一样长出新的绕过方案，B 站上已经有人开始讨论 Office 的新激活路子，猫鼠游戏大概率还会继续；三是正版渠道价格，微软 7 月刚上调过 Windows OEM 授权费，如果后续零售定价也有动作，「补票」的性价比还得重算。微软这次把修漏洞的认真劲儿用在了激活上，社区那句「影响赚钱的 bug 修得才快」的吐槽确实扎心；但对普通用户来说，好消息是只要你的激活走的是数字权利，这场风暴基本与你无关——花一分钟跑两条命令确认一下，然后该干嘛干嘛。

本文来自什么值得买网站（www.smzdm.com）。