使用腾讯云轻量应用服务器自行搭建 KMS 服务

使用腾讯云轻量应用服务器自行搭建 KMS 服务

很多时候我们会选择使用使用 KMS 服务来激活 windows 和 Office，但公共的 KMS 服务通常是不稳定的，本文将会介绍几种快速部署私有 KMS 服务的方法。

什么是 KMS

KMS 是为在本地网络上激活 Microsoft 产品的一项服务，无需计算机连接到微软公司的服务器激活，以便于大批量的 windows 正版部署。

KMS 激活流程

1. 将 KMS 安装在服务器上。
2. 将 KMS 主机密钥（GVLK，将会在稍后介绍）安装在 KMS 客户端上。
3. 启用 KMS 后，KMS 服务器会在每次启动 KMS 时或以每天一次的频率，在域名系统 (DNS) 中注册一条 SRV 记录。
4. KMS 客户端从配置的注册表项或通过 DNS 中的 KMS SRV 记录发现 KMS 主机。
5. 客户端通过 1688/TCP（默认设置）向 KMS 主机发送 RPC 请求。此请求包括加密的客户端计算机 ID。如果计算机从未被激活并且 KMS 主机没有响应，则客户端会在两个小时后发送新请求。如果计算机已激活，则客户端会在 7 天后发送新的重新激活请求。
6. KMS 主机将客户端计算机 ID 添加到表中，并将激活计数返回给客户端。
7. 客户端根据许可证策略评估激活计数，并在满足激活阈值时激活。

由此可以看出，整个过程除 KMS 客户端与服务端交互以外并没有多余的动作，关于网络上“使用 KMS 激活会让其他人能够控制你的计算机”的流言是完全错误的，你更应该防备的是某些来路不正的“一键激活”工具。

我没有微软公司提供的秘钥，自建 KMS 的原理？

通过逆向官方软件，我们得以了解 KMS 的工作原理，并伪造合法的 KMS 服务器响应以欺骗客户端。你可以通过阅读相关开源项目的代码来学习，不过不要真的在未经微软公司许可的情况下拿来激活 Windows（特别是企业）。注意，从 Windows 8.1开始，KMS服务器与客户机必须是两台不同的电脑。

搭建

本例中用到腾讯云轻量应用服务器