微软授权方式连载三：Windows 7激活技术介绍

一、概述

软件保护平台

从Vista开始，Microsoft就开发了名为软件保护平台(SPP)的技术。这些技术也是Windows 7的激活技术基础，Windows 7包括激活和验证。SPP旨在帮助打击盗版，保护用户免受使用盗版软件的风险，同时可更好地帮助批量许可证用户管理自己的软件资产。SPP将反盗版创新手段、盗版检测实践以及防篡改技术融合到一个完整的平台中，可为个人、组织及软件行业提供更佳的软件保护服务。

Microsoft产品激活

Windows激活技术适用于Windows Vista、Windows 7、Windows Server 2008以及Windows Server 2008R2。此外，Windows激活技术的批量激活(VA)组件也适用于即将发布的Microsoft Office 2010。

联机验证

联机验证可帮助确认某个Windows操作系统副本已激活且授权状态正常。用户在Microsoft下载中心下载专为正版Windows软件用户提供的内容时，系统可能需要对其Windows副本进行验证。在从Windows Update进行更新时，也可能会执行验证过程。在某些情况下，以前曾通过验证的计算机可能会通不过以后的验证。发生这种情况的原因是，Microsoft会不断发现新的盗版形式，并在随后更新验证过程的反盗版组件，以帮助抵御潜在的威胁。

正版Microsoft软件的益处

与使用盗版软件所需承担的风险相比，使用正版Microsoft软件可为个人用户及组织带来切实的利益。正版Microsoft软件是由Microsoft发布的，其来源可靠，并且可由Microsoft或受信任的合作伙伴提供支持。

如果使用正版Microsoft软件，用户将能够得到更好的保护，可在需要时获得相关支持，并且对某些更新和下载具有独占访问权，这些更新和下载可提供额外的益处并帮助用户最大程度地提高软件投资回报。使用正版软件，用户能感受到完整的Microsoft软件体验：产品能够正常工作，并且包含可帮助用户充分利用计算机的完整文档。

此外，正版Microsoft软件配有防盗版功能，可帮助用户在外观上识别介质和包装是否为正版。
对于执行批量授权或使用批量授权介质的组织，正版Microsoft软件可向他们保证，该软件不但可靠，而且更易于通过批量激活工具对其进行管理，批量激活工具可帮助进行部署以及实现许可证符合性。

二、Windows 7激活和授权

用户可通过三个渠道之一来获取Windows 7的许可证：零售渠道、原始设备制造商(OEM)渠道或批量授权(VL)渠道。每台使用Windows的计算机都需要始终具有软件许可证，若要为新计算机上的Windows副本授予合法许可证，只能购买具有授权（且已预先激活）的Windows副本的计算机，或购买包装完好的Windows产品。仅当升级具有Windows许可证的计算机上的Windows时，批量授权才可用。

每种渠道都有其独特的激活方法。由于组织可以通过多个渠道来获取Windows 7软件，因此他们可以组合使用不同的激活方法。有些Windows版本（如Windows 7 Enterprise Edition）只能通过批量授权渠道获得。

零售

通过联机方式获取的或从信誉良好的转销和零售商店（或直接向Microsoft）购买的Windows 7产品都是单独授权的。所购买的每个副本都附有唯一的产品密钥，密钥位于产品包装的COA上。用户可以通过在设置和安装过程中输入产品密钥来完成激活，也可以在安装后的30天内使用“控制面板”中的“激活Windows”选项来完成激活。

原始设备制造商

原始设备制造商(OEM)激活是一项一劳永逸的激活方式，它可将Windows 7与计算机固件(BIOS)建立关联。此种激活操作发生在计算机送达用户之前，因此最终用户或组织无需执行任何其他操作。OEM在某台计算机上安装的Windows 7副本仅在该特定计算机上有效，而且只能从OEM提供的恢复介质重新安装和重新激活。
在某些情况下，组织可能希望为其系统创建自定义Windows 7映像，而不是使用由OEM提供的映像。这是可以实现的，但组织应了解可用的自定义选项、如何确保有效进行部署以及如何确保符合Microsoft授权策略。

OEM激活仅适用于通过OEM渠道购买并且安装了Windows的系统。

批量激活

批量激活(VA)是一组技术和工具，旨在让使用批量介质部署的系统的激活过程自动化。批量介质通常可通过Microsoft批量授权服务中心(VLSC)获得。这是一项联机资源，旨在为具有Microsoft批量授权协议的组织提供帮助。他们可以下载授权的产品、管理Microsoft批量授权协议，以及访问产品密钥。

大型组织中的批量激活

根据Microsoft的政策，所有版本的Windows 7都需要激活，通过批量授权计划获取的版本也不例外。无论是运行在物理计算机还是运行在虚拟机上的Windows 7，此要求都同样适用。批量激活(VA)包括一组工具，这些工具可使那些正升级到Windows 7批量版本的计算机上的激活过程自动化。VA可通过批量介质和批量激活密钥来使激活过程自动化。组织可以使用批量激活密钥通过两种方式激活Windows 7：密钥管理服务(KMS)或多次激活密钥(MAK)。

密钥管理服务(KMS)

组织可以在本地使用密钥管理服务(KMS)来承载和管理批量激活过程。通过KMS，组织可以设置一个或多个本地KMS主机，这些主机可一次性连接到Microsoft来激活KMS主机。随后，组织中的个人系统将连接到KMS主机并执行透明激活操作。
通过KMS，客户端计算机将连接到本地KMS主机进行首次激活，随后将定期重新连接以使激活保持最新状态。KMS可以激活的计算机数量不受限制，因此可用于任意大小的批量授权协议。

多次激活密钥(MAK)

多次激活密钥(MAK)激活主要用于一次性激活，适用于由Microsoft承载的激活服务。它可以执行激活的次数是预先定义的，具体取决于组织与Microsoft之间的许可协议中所包含的许可证数量。用户可以使用MAK通过（联机或电话）激活服务来单独激活其目标计算机。或者，他们也可以通过使用批量激活管理工具来集中激活多台计算机，批量激活管理工具是用于管理激活的代理应用程序，集成在Windows自动安装工具包(Windows AIK)中。此外，通过使用批量激活管理工具(VAMT)，组织可以在整个部署期间管理由MAK激活的系统，因而可以简化MAK激活过程。

通知体验

大部分用户都希望确保自己符合许可条款的要求，不希望遭遇因使用盗版软件而损害名誉或招致罚款的风险。为了向用户提供帮助，Windows 7为用户提供了一个宽限期（通常为30天），用户可以在此宽限期内激活其Windows副本。此外，Windows 7会在宽限期到期之前和之后发出通知。

三、Windows 7中的激活改进

增强了用户体验

批量激活用户体验得到了增强，组织能够更精确地自定义界面、更有效地避免潜在问题并能更快地解决激活问题。组织可以更改大量界面元素，为其内部用户提供具有针对性的用户体验。Microsoft已优化改进了批量激活过程中的最终用户和管理员错误消息，包括的故障排除信息有所增加。Microsoft的通知对话中提供了更多操作指导信息和选项，可指导最终用户更快地解决问题。

部署期间的激活操作已改进

Microsoft已改进了批量激活技术，可更好地与组织当前的IT基础结构相集成。

虚拟系统计数

随着Windows Vista版本的KMS的发布，组织现在能够像激活物理计算机一样激活虚拟系统。在Windows 7中，KMS还会将虚拟系统统计为物理计算机。因此，在目前，对于物理系统很少而虚拟系统很多的环境，KMS在跟踪KMS激活所需的最小阈值时会统计系统类型的数量。从这一点上讲，对于那些严重依赖基础结构虚拟化的组织而言，KMS是一个不错的选择。

改进了DNS

自KMS发布以来，对于最终用户和管理员而言，KMS到客户端的激活过程一直是自动化和透明的。但是，安装了复杂DNS的用户要求能够更有效地控制KMS和客户端在DNS环境中的交互方式。为此，Microsoft提供了以下重大改进：
管理员可以使用常规Windows操作（例如组策略和DHCP）来确保客户端计算机始终能找到适当的KMS主机。对于具有多个DNS区域的环境，这十分有用。在这种情况下，可以将KMS安装在单台计算机上，即使客户端驻留在各种DNS区域中也是如此。
管理员可以设置KMS主机优先级，并可平衡多个KMS主机的通信。这会覆盖KMS客户端的默认行为，按照这种默认行为，系统将从分布式基础结构中随机选择KMS主机。

基于令牌的激活

基于令牌的激活是一个专用激活选项，适用于已通过批准的Microsoft批量授权用户。它旨在用于最终系统与网络或电话完全断开连接的特定情况。使用此选项，用户可以使用公共密钥基础结构(PKI)和数字证书（或“令牌”，通常存储在智能卡上）在本地激活Windows 7（和Windows Server 2008R2）。用户不必通过KMS或MAK激活软件。

可管理性得到提高

以下几个方面的增强功能能够帮助管理员更好地管理激活服务部署和他们的激活密钥。
WMI属性扩展
在Windows 7中，Microsoft增强了软件授权服务类WMI的属性和方法，提高了其灵活性和可控性。例如，管理员可以访问剩余的重装次数，从而杜绝管理员不清楚自己的可重装次数较少的情况。

修改了硬件容差值

在Windows 7中，用户很少会触发超出容差的情况，如果超出容差，将需要重新激活计算机。

整合了管理门户

Microsoft将以前所有批量授权门户都集成到了批量授权服务中心(VLSC)中。此单一门户有多处改进，旨在帮助组织从单一的易于访问的位置来识别、跟踪和组织其所有密钥。
透明的MAK限制值处理功能
在Windows 7中，批量激活服务会定期监视用户的MAK的使用情况。如果使用率接近当前MAK限制值，则批量激活服务将逐步提高该限制值，同时减少人工管理时间。

提高了效率

除上述增强功能外，Windows 7中的批量激活服务和工具的性能也十分良好，所需的系统资源较少。原因在于：提高了核心服务的性能（例如减少了磁盘I/O），从而使其能够更有效地运行，并且仅在需要时运行；降低了内存占用空间。


--本文节选自微软