Windows7激活方式深度解析

admin管理员组

文章数量:1531793

2023年12月20日发(作者：)

Windows 7最新“OEM 密钥”及激活

1、下载ISO后怎么办？

校验ISO的SHA1值，保证正确。如果是分卷下载包，请确认使用最新版本的WINRAR进行解压缩，硬盘分区格式为NTFS格式。

ISO校验工具下载

2、安装方式有哪些？

Windwos 7 系列多合一光盘的安装方法均和MSDN官方原版的安装功能一样，无任何区别，如果光盘有整合PE3.0的，还额外增加PE（图形化PE）安装的功能。

主要安装方式有：光盘启动安装、硬盘安装、PE安装。

3、是不是RTM版？

是RTM正式版，7600.16385版本号，是微软研发成型，交付DVD生产、OEM厂商制作OEM随机光盘和提供微软官方各种网站下载的版本。

4、有没有整合别的软件？

没有，只有整合KEY、证书（激活必备）和OEMLOGO壁纸等。遵循纯净原则。

5、为什么装了不会自动激活？

确认你的主板BIOS是否有SLIC2.1，如果没有是不会自动激活，你可以需要选择其他的激活方式。如果有，确认是不是安装品牌的SLIC，比如，如果SLIC是联想，应当安装联想版的Windows

7。

参考：

Windows 7 OEM激活机制

SLIC全称是Software Licensing Internal Code，即软件许可内部码。一般认为主板是硬件升级中最不可能更换的部件，甚至有观点认为，主板的更换约等于整台机器的更换。要有效识别一台机器是否为 OEM合法用户，可以在每台预装操作系统的机器主板上，在BIOS里写入特定的信息，来标识这是一台OEM合法用户的机器。这样的信息就是SLIC。不同的OEM厂商的SLIC不同，所以他们的OEM操作系统不能混用。

SLIC一般是写在SLDT（Software Licensing Description Table，软件许可描述表）中的，SLDT长374字节。而SLDT写在ACPI（Advanced Configuration and Power Management Interface，高级配置和电源管理接口）。

Windows中，Vista系统最早实行这种认证激活机制，SLIC为2.0。Vista在启动过程中会扫描主板BIOS里的公钥及标识和已安装的密钥和证书文件，如果三者验证一致，系统就会被识别为免激活的OEM版本。如果仅缺许可证书，则会扫描WINDOWS目录下SYSTEM32文件夹，如果找到证书，并验证一致，则认为是免激活的OEM版本，并且自动为用户安装证书。

而那些破解软激活系统，意味着要修改系统启动扫描的某个环节，改变验证路径，不再扫描主板BIOS里的SLIC，引导验证程序去扫描模拟的SLIC标识，促使认证激活机制完成预定的所有的必要环节，以达到激活WINDOWS的目的。因此，有些软激活系统用查看工具看起来也象是真的SLIC，因为查看的不是真正的BIOS里的SLIC。最近，微软与OEM厂商又对SLIC进行升级，升级为SLIC2.1版本，只有SLIC2.1才可以OEM激活Windows 7。目前看，大多数SLIC2.1的BIOS也可以激活VISTA，也就是说是向下兼容的。

主板BIOS中的SLIC信息是可以用相关工具进行提取的，提取的信息通常保存为后缀为BIN文件中。比如，某OEM厂商发布一台新款笔记本，其主板BIOS中带有SLIC2.1，用相应工具提取出来，保存为，这个的信息又可以通过BIOS修改工具添加到另一台电脑的主板BIOS中。注意，添加过程一般先是脱机，把新机的BIOS备份出来，再给备份IBIOS加入SLIC2.1信息，然后将这个新改的BIOS刷进主板。还有一个要注意的是，不同主板的BIOS类型不一样，修改的工具、刷新工具也不一样。

一个OEM厂商可能会有几个不太相同的SLIC，多数厂商只用一种证书与之对应，但也有个别厂商也有几个证书与之分别对应。

相关信息

比较直观的查看工具：everest ultimate 5.02.1810版本就可以查看。

Windows7的OEM激活前提---判断主板BIOS是否为SLIC2.1

没有SLIC2.1是没办法OEM激活Windows 7的，除非软改。如果你的主板BIOS的SLIC不是2.也不是2.1，那连VISTA也激活不了。

查看工具下载：

RW-Everything1.3

SLIC_Dump_TooKit V1.05

硬刷OEM激活必备 - 判断自己的BIOS为SLIC 2.0还是2.1

尽管目前Windows 7 OEM的软件模拟破解已经出现，但对于某些用户而言，还是想要通过正常的OEM渠道来激活，此时，就必须满足如下三个条件：

* BIOS中有完整SLIC 2.1表

* OEM厂商的证书

* OEM-SLP的产品密钥

那么，如何判断自己的SLIC表是否是2.1版本的呢？

* 下载RW-Everything Read & Write Utility

* 运行RW-Everything

* 点击Acess下拉菜单

* 点击ACPI表格

* 点击SLIC标签

* 会出现下图所示的画面

（上面图是SLIC2.0）

6、为什么有时候系统会出现问题？

制作时只是整合证书、KEY和一些OEMLOGO元素，不作其他任何修改、破解。Windows 7是新系统，所以驱动、软件不是马上就会跟上的，系统不稳定的原因主要是驱动、软件的兼容性引起的。

解决办法：

升级驱动程序，可以通过Windows Update，也可以到硬件厂商发布页下载支持Windows 7的硬件设备驱动。软件上，尽可能使用较新版本的软件。

7、我的笔记本不是联想的，但刷了联想SLIC2.1，要安装什么版本？

安装联想版本，这样会自动激活，但LOGO标识是联想的。

你也可以安装你那个品牌的版本，就有了这个品牌的LOGO标识，但不会自动激活，所以，安装之后你要自己手工导入KEY和证书。你也可以下载自动导入工具帮助你。

8、是不是按官方的工具和方法来制作的呢？

AIK和OPK工具是官方的，方法就在这两个工具手册中。

9、SLIC是2.1，C盘的系统是破解激活的，现在新装D盘也不能激活？

因为破解的引导仍在C盘，D盘系统也受到影响。解决办法，用WIN7光盘启动，修复C盘和D盘的启动。也可以光盘启动，格式化C盘，重新安装C盘系统，再使用WIN7光盘修复D盘系统的启动。

10、联想和Thinkpad 、惠普和compaq有什么区别？

Thinkpad 原是IBM的。IBM的PC部门被联想收购之后，Thinkpad 品牌也归联想所有。多合一光盘中，Thinkpad 和Lenovo只有logo的区别，实际上可以通用，就是lenovo版本安装Thinkpad

笔记本上是没有任何问题，反之亦然。compaq起初是独立PC厂商，但后来被惠普收购，其仍品牌仍保留。多合一光盘中版本也是通用。

附一：Windows 7 “OEM 密钥”——旗舰版、专业版、家庭版各 4 枚（共计十二枚）

Windows 7旗舰版“OEM密钥”：

[DELL]

342DG-6YJR8-X92GV-V7DCV-P4K27

[Lenovo]

22TKD-F8XX6-YG69F-9M66D-PMJBM

[Acer]

FJGCP-4DFJD-GJY49-VJBQ7-HYRR2

[SAMSUNG]

49PB6-6BJ6Y-KHGCQ-7DDY6-TF7CD

Windows 7专业版“OEM密钥”：

[Acer]

YKHFT-KW986-GK4PY-FDWYH-7TP9F

[DELL]

32KD2-K9CTF-M3DJT-4J3WC-733WD

[HP]

74T2M-DKDBC-788W3-H689G-6P6GT

[SAMSUNG]

GMJQF-JC7VC-76HMH-M4RKY-V4HX6

Windows 7家庭版“OEM密钥”：

[Packard Bell]

VQB3X-Q3KP8-WJ2H8-R6B6D-7QJB7

[DELL]

6RBBT-F8VPQ-QCPVQ-KHRB8-RMV82

[ASUS]

7JQWQ-K6KWQ-BJD6C-K3YVH-DVQJG

[SAMSUNG]

CQBVJ-9J697-PWB9R-4K7W4-2BT4J

附二：Windows 7 “OEM 密钥”(22个)

Ultimate：

Acer FJGCP-4DFJD-GJY49-VJBQ7-HYRR2

Dell 342DG-6YJR8-X92GV-V7DCV-P4K27

联想 22TKD-F8XX6-YG69F-9M66D-PMJBM

三星 49PB6-6BJ6Y-KHGCQ-7DDY6-TF7CD

Professional:

Acer YKHFT-KW986-GK4PY-FDWYH-7TP9F

Dell 32KD2-K9CTF-M3DJT-4J3WC-733WD

惠普 74T2M-DKDBC-788W3-H689G-6P6GT

三星 GMJQF-JC7VC-76HMH-M4RKY-V4HX6

SONY H9M26-6BXJP-XXFCY-7BR4V-24X8J

Home Premium:

Asus 7JQWQ-K6KWQ-BJD6C-K3YVH-DVQJG

2QDBX-9T8HR-2QWT6-HCQXJ-9YQTR

Dell 6RBBT-F8VPQ-QCPVQ-KHRB8-RMV82

惠普 4FG99-BC3HD-73CQT-WMF7J-3Q6C9

三星 CQBVJ-9J697-PWB9R-4K7W4-2BT4J

SONY H4JWX-WHKWT-VGV87-C7XPK-CGKHQ

TOSHIBA 6B88K-KCCWY-4F8HK-M4P73-W8DQG

6GF36-P4HWR-BFF84-6GFC2-BWX77

Packard Bell VQB3X-Q3KP8-WJ2H8-R6B6D-7QJB7

Home Basic:暂缺

Starter:

Dell 36Q3Y-BBT84-MGJ3H-FT7VD-FG72J

惠普 RH98C-M9PW4-6DHR7-X99PJ-3FGDB

Gateway RDJXR-3M32B-FJT32-QMPGB-GCFF6

Toshiba TGBKB-9KBGJ-3Y3J6-K8M2F-J2HJQ

附三：Windows 7 “OEM 密钥”(50个)

Windows 7 Starter OEM

PKRD7-K8863-WY28P-3YQGW-BP2CY

YRDY3-MPVD4-GYRVY-QKBGP-M7Y3Y

PR93X-CRDGQ-D83PK-VYFC6-86TW2

BG2KW-D62DF-P4HY6-6JDPD-DYK3W

V2Q3D-V8VXJ-YQVW6-F2CRQ-4JH64

PKRHK-6622Q-T49PV-CC3PX-TRX2Y

YDMGR-MYQ3R-4XKRK-VHPDK-H7BY2

GXRHM-CGB6Y-4WRD9-KFD7C-QXQ2B

C7KYW-CBKVC-DPC82-7TPKD-Y8T2C

Windows 7 Home Basic Retail

P4DBR-8YPT6-KHRB8-6T7RW-GMXGV

FGTCF-8JBG2-4BK4G-36JWB-PFQXB

CW4KD-MK47X-JYQ7Y-DKKTR-86TH7

37X8Q-CJ46F-RB8XP-GJ6RK-RHYT7

GDK6B-87QP9-F9WYK-PP327-BQ622

72C8D-KQ9Y4-FGBCD-WY9WG-BD92C

GV7X4-92M4D-6F69V-RFGP9-3FBBD

4JCWB-FVHJJ-XCPKC-CTWDP-QQQ9M

WXM3Y-H2GDY-TKFQH-6GQQF-7VG8P

V6V3G-9DB2T-BD4VC-44JVQ-6BVR2

Windows 7 Home Premium Retail

MVW82-3R7QW-Y4QDM-99M3V-C4QW3

PPBK3-M92CH-MRR9X-34Y9P-7CH2F

Q8JXJ-8HDJR-X4PXM-PW99R-KTJ3H

8489X-THF3D-BDJQR-D27PH-PJ3HC

TWF78-W7H8T-KXD8C-YDFCQ-HK4WG

BFTWY-X2PJR-VJP8V-KGBPJ-FWBMP

RHVHB-VYF67-9FT4M-2WXR8-P3C6R

38CGD-Q6RHB-37BVW-Y3XK7-3CJVC

86GG2-DBVT6-KYQQ6-XFK9R-896MF

4CBPF-W7GXG-J4J8F-GHG79-Q9YT8

Windows 7 Professional Retail

HWRFF-2FFYX-XFXP2-DYFC3-BX3B7

YT9K9-4R938-3TVXX-3Q3QT-9HBXM

C3X7Y-R6WWH-BRXRD-FY84C-FXWHK

XJBR4-M42Q4-QPJ9C-BRDRJ-KHPVY

TF3Q7-YYP8R-D78R7-W9Q9M-DXVBK

J8D39-J2WM3-6368H-JV8G9-BYJJQ

P3H89-V3P2R-JVBTF-YM2J2-FTMT3

RGM4T-3VT6B-GTYPY-3FHP2-HV2YJ

TTY4D-RDKK9-TYB2T-68WJW-M69KJ

BWPX2-XK2T8-3GV2W-KHQVP-QXCDV

Windows 7 Ultimate Retail

J783Y-JKQWR-677Q8-KCXTF-BHWGC

C4M9W-WPRDG-QBB3F-VM9K8-KDQ9Y

2VCGQ-BRVJ4-2HGJ2-K36X9-J66JG

MGX79-TPQB9-KQ248-KXR2V-DHRTD

FJHWT-KDGHY-K2384-93CT7-323RC

THHH2-RKK9T-FX6HM-QXT86-MGBCP

KH2J9-PC326-T44D4-39H6V-TVPBY

D8BMB-BVGMF-M9PTV-HWDQW-HPCXX

TFP9Y-VCY3P-VVH3T-8XXCC-MF4YK

11月5日最新提取

C6MHH-TRRPT-74TDC-FHRMV-XB88W - 富士通

862R9-99CD6-DD6WM-GHDG2-Y8M37

PT9YK-BC2J9-WWYF9-R9DCR-QB9CK

36T88-RT7C6-R38TQ-RV8M9-WWTCY - DELL

联想Windows7简体中文旗舰版(32位）最新 OEM密钥

——此“OEM密钥”随光盘镜像同时面世。

导入“OEM密钥”方法（示例）：

1。以“管理员身份”运行“命令提示符”；

2。键入 -ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

友情提示：

“OEM密钥”只对“相应”Windows 7版本，不会“挑剔”计算机品牌。

Windows 7的OEM SLP激活条件及验证过程相关说明

OEM方式激活是目前Windows 7比较完美的激活方式，也是目前最广泛使用的破解方法。

本文对该激活方式及其验证过程进行解释说明，希望有助大家正确准备相关验证所需条件、顺利完成进行OEM激活。

本文包括部分我的个人理解，如有错误欢迎指正。

微软公司一直在加强防盗版方面工作，从Vista开始引入了软件保护平台（Software Protection Platform，简称SPP）技术。对零售、OEM和批量激活采用了不同类型的序列号和授权激活方式。（关于几种序列号和授权激活方式请参考《Windows 7的几种授权激活方式及序列号相关知识介绍》）

针对OEM授权方式的Windows激活，从Windows XP开始微软引入了SLP（System-Locked Preinstallation）技术, 在预安装过程中将系统同硬件锁定来防止盗版。

Windows XP采用的是SLP 1.0版，其原理是检测BIOS中是否存在由OEM硬件厂家设置的特定字串，如果有则认为软件为OEM合法授权可以激活。

该方法过于简单，只要利用DMI工具编辑BIOS加入相应字串即可伪造从而完成OEM激活。

从 Vista 系统开始，SLP 验证技术升级为2.0。主要是加入了利用密钥对信息进行签名的过程。因此验证过程也变得复杂了些，要环环相扣，以防验证信息被伪造。

该验证过程需要在BIOS的ACPI中扩展出专门的SLIC表来支持。

Windows 7系列中，采用了SLP 2.1技术，在这个版本中微软并没有对SLP技术进行大的改动，仍然利用SLIC表，而且SLIC表的结构也没有变化，只是将Marker版本变成了2.1，当然这种会造成Marker中数字签名的改变。它对 2.0是兼容的。因此使用SLIC 2.1同样可以用于Vista激活。本文主要针对SLP 2.1方式进行说明。

使用OEM方式进行激活需要三个条件

1、所谓的系统硬件条件，是指BIOS中包含验证所需信息，这是OEM厂商在出厂时提供的。

主要是SLIC表，以及RSDT和XSDT中的OEMID、OEM Table ID信息。SLIC表包含OEMID、OEM Table ID、Windows Marker版本、Windows旗标等信息，以及用来对这些信息进行验证保护的OEM厂商公钥和Marker的数字签名。

这里的验证要求：SLIC表校验正确、数字签名正确、OEM ID和OEM Table ID一致、Windows旗标正确。对于Windows 7还要求Marker的版本号（至少）为0x20001。

这是整个OEM激活过程最麻烦的条件。

破解包括两大类方法：修改主板BIOS或者网卡PXE加入实际SLIC称为硬改

(Hardmod)，通过启动程序加载仿真的SLIC方式称为软改(Softmod)。软改方式方便，硬改方式完美。无论哪种方式都需要实现Windows可以正确识别的SLIC等信息。

关于SLIC更多介绍请参考《BIOS中SLIC 2.1表详细组成及验证相关解释说明》。

2、微软颁发的OEM证书（扩展名为XRM-MS的文件）。

该证书为xml格式，需要与对应品牌SLIC匹配。因为该证书中包含了OEMID、OEM公钥等信息，用来与SLIC的相应信息进行验证匹配，防止SLIC被修改。

同时需要验证OEM证书本身正确性以防证书被修改，这包括利用中的验证证书内容，用作为微软公钥（与OEM公钥无关）来解密数字签名，从而验证的正确性。验证过程中还包括规范化转换（Canonicalize）和哈希运算等处理。

3、微软发给OEM厂商的序列号，即Key。

OEM厂商的序列号有两种：SLP Key 和非SLP Key。它只与Windows的版本有关，比如用于旗舰版的Key不能用于专业版，与OEM厂商无关，即可用于任何品牌的OEM系统。

SLP Key 是微软颁发给大的OEM厂商，比如Asus、 Dell、 Lenovo等使用。用来由OEM厂商进行批量预安装时使用，用户无法直接获得，实际上显示给用户的是Product ID（插播一条广告：推荐阅读《查看和更换Windows XP序列号的脚本》），但是可以通过破解得到（比如用ImageX解压文件）。它是唯一可以不必联系微软就可以进行离线激活的序列号。

非SLP Key由微软发给一些小的OEM厂商，与零售版的序列号类似，需要电话激活或者在线激活。

本文讨论的激活方式是采用SLP方式，因此需要SLP序列号。

如何检查是否满足OEM激活的条件

1、检查SLIC。

可以使用SLIC_Dump_ToolKit

查看本机的SLIC版本及Marker是否正常、及OEMID是否一致等信息。

2、检查证书。

使用SLIC_Dump_ToolKit将本机SLIC保存，使用PubkeyCompare验证该SLIC与证书是否匹配。另外用SlicInfo和CertInfo验证SLIC和证书是否伪造。

3、检查序列号。

使用Windows 7 PID

Key Checker检查序列号是否为

OEM:SLP 类型。

如果以上各个条件满足，正常激活应该没有问题。

也可以使用微软的MGADiag工具诊断系统是否满足OEM激活条件。

该工具从 /fwlink/?linkid=56062 或者下面的工具包链接中下载。运行MGADiag诊断以后，Windows标签中显示当前使用的序列号类型。点击Copy按钮，打开记事本可以将诊断结果粘贴下来，粘贴结果的最后部分就是OEM激活相关信息，包括OEMID和OEMCreatID是否匹配、SLIC的版本等。

关于以上SLIC和OEM证书及相关工具可参考《多家OEM品牌BIOS SLIC2.1及证

书和相关工具打包下载》。

OEM激活具体验证过程

满足以上条件以后，就可以进入激活过程。前面提到整个验证过程是层层嵌套环环相扣的过程，以保证以上各项信息的正确性。下面是整个验证过程，验证流程如图所示。

1. 激活程序启动以后，如果检测到正确的SLP Key，开始OEM激活过程，否则进行WPA方式激活（在线或者电话激活）。

2. 检测OEM证书，并且利用OEM证书的数字签名，验证OEM证书的正确性，如果验证通过继续OEM激活，否则进行WPA激活。

3. 将SLIC中的OEM公钥、OEMID等信息与OEM证书中的信息相比较，如果匹配正确（表明OEM公钥等信息正确）则继续进行OEM激活，否则进行WPA激活。

4. 利用OEM公钥，对SLIC中Marker数字签名进行验证，如果 验证通过（表明Marker中Message信息正确）则继续OEM激活，否则WPA激活。

5. 验证Marker中的Windows旗标，如果旗标存在，则OEM激活过程继续，否则进行WPA激活。

6. 验证Marker的版本，如果（至少）为0x20001，则OEM激活过程继续，否则OEM激活失败，进行WPA激活。

7. 获取Marker中的OEM ID和OEM Table ID信息，将它与所有ACPI表头中的对应信息进行比较，如果一致则OEM激活成功，如果不一致则触发WPA激活过程。

为什么说OEM硬刷方式破解激活是完美激活

无论采用什么方法，只要你的计算机BIOS中有了SLIC等以上信息，对于Windows来说，这与OEM的计算机是完全一样无法区分的。而且OEM厂商也不可能为防止破解将所有已经出厂的计算机更换BIOS。所以BIOS信息可以放心使用。

OEM证书是与SLIC匹配在一起的，如果硬件信息不改变，OEM证书是无法更换的。因此证书可以放心使用。

微软唯一可以限制的就是Key。SLP Key是OEM厂商在批量预装系统时使用的，成千上万的合法OEM用户使用这个Key，微软对其封锁是有一定困难的。Vista时代，SLP Key就基本没被封锁。目前已泄露的LENOVO SLP Key之所以被封锁，是因为OEM版Windows 7的电脑还没有正式上市。而且，即使封锁也不能限制使用该Key对Windows 7进行离线激活，只是不能通过正版验证而已。再有更换Key非常方便，一条" -ipk"命令就可以了。到Windows 7正式上市的时候，这种Key应该很容易得到，通过破解OEM版系统恢复盘就可以获得。

由此综上所述，OEM破解激活方式是完全可以放心的，只是看起来原理和操作上可能稍微麻烦了一些。

更进一步，从推广策略讲，微软是不会真正意义严格防止盗版的。Windows XP的一些VLK到现在还没有被封就说明了这点。所有盗版用户都是Windows的潜在用户，为推广Windows起到间接作用，你的朋友、同事、客户、公司都可能受你影响而使用和购买Windows，就连我这篇文章也对推广Windows做出了一定贡献。如果没有盗版，很多人会加入Linux阵营，这对微软更加不利。当年DOS能够成

功并非由于功能而是在于其开放的推广策略，Windows 同样如此。其实如果真正想防止盗版，完全可以把OEM激活设定更加严格的验证策略，但是微软没有这样做也不会这样做。至于为盗版Windows提供更新等服务，这有助其产品的功能和安全保证用户使用体验，从而提高自身的的信誉和口碑，而后者对于一个公司至关重要而且是用金钱无法买到的。

Windows 7的几种授权激活方式及序列号相关知识介绍

精品文章推荐：《Windows 7操作系统的前世今生》尚未完成

Windows 7就要正式发布了，网上的MSDN中文版下载也已非常方便。其实从测试版到RTM版，很多人已经用了很长一段时间了。

这里把Windows的几种授权激活方式以及序列号相关的知识整理一下。希望本文可以有个不算太夸张的副标题——《关于Windows 7序列号你需要知道的一切》。

（本文部分内容是个人理解未必准确，尤其VOL部分。由于Windows 7的激活方式与Vista类似，也参考了Vista相关资料。转载请注明出处。）

从Vista开始，微软启动了一系列技术以防止软件盗版，该技术统称为软件保护平台（Software Protection Platform，简称SPP）。该技术包括防伪检测、防篡改、反盗版等激活验证技术。系统激活是其中必须的核心步骤。

* 为什么要进行激活

Windows 7安装以后会有30天的宽限期(Grace Period)，在此期限内会不断提醒你激活，越到后来频次越高，最后一天每小时提醒一次，宽限期提醒频次如右图所示。如果宽限期结束，Windows没有被激活，会使用一套新的提醒方式，包括采用黑色桌面背景显示提醒信息，甚至当用户执行某些操作时出现提醒等。但这些并不会影响Windows本身的实际功能。

激活以后，如果通过正版验证，可以到网站下载更新，获取其他附加软件和有关文档。

重要的是激活以后你会更加放心满意的使用Windows的所有功能，而且如果通过破解成功激活你会很有成就感。

* 总体上说，Windows 7的许可授权方式分为以下三种

零售方式。个人选择购买自己喜欢的版本，获得个人授权。用户同时还可以获得表明产品正版的真品证书（Certificate of Authentication,简称COA)。这种方式授权又包括完整授权和升级授权，完整授权是购买一个完整的产品，可以用来安装或者升级，这是所有授权方式中最贵的。升级授权只能用来升级现有系统，比如从Vista到Windows 7（关于升级方式参考《Windows 7升级路线图中文版》）。该授权由微软公司提供支持。

OEM方式。由OEM厂商在出售的电脑中预装，随电脑一起授权使用。系统已经预装在电脑上，同时与电脑主板锁定。通常附带提供COA和用来重装的系统恢复光盘。由OEM厂商提供支持。OEM授权不能用来升级。通常这是最便宜的授权方式。

批量方式。给政府、企业、教育机构等客户进行批量授权。该授权通过相关机构获得和管理，主要适用于Windows的较高级版本（一般不包括家庭版）。这种授权方式包括很多种，比如Open Value、Open License、 Select Plus、 Select

License、 Enterprise Agreement、 Enterprise Subscription Agreement等。需要说明的是，批量授权只能用于Windows升级授权不包括完整授权，也就是说电脑已经拥有通过OEM或者零售获得的低版本的Windows授权才能使用批量授权。

（几种授权参考

/2009/08/16/differences-between-retail-oem-system-builder-volume-licensing-full-or-upgrade-license-for-windows/ ）

* 序列号类型及其激活方式

针对不同Windows产品及Windows产品的不同版本，微软都为正版用户提供25位的序列号。（ 关于Windows 7不同版本请参考《Windows 7各版本介绍及详细功能区别》）

对应这三种授权方式，也就有三大类序列号，它们的使用和激活方式各有不同。

RTL (Retail) 零售授权序列号 —— 用户通过零售购买Windows以后，可以同时获得序列号，需要通过网上或者电话激活。一个序列号一般只能对一台电脑进行激活（也可能有对几台授权的情况）。

这种授权方式属于个人用户自己所有，激活后无法重复使用，一般也不会公开。样例：XJBR4-M42Q4-QPJ9C-BRDRJ-KHPVY

OEM (Original Equipment Manufacture) 原始设备制造商授权序列号 —— 购买电脑的时候随机获得。

对OEM授权的产品，从Windows XP开始微软引入了SLP（System-Locked

Preinstallation）技术, 即将预装系统时候同电脑主板锁定。Windows XP采用的是SLP 1.0版，其原理是检测BIOS中是否存在由OEM硬件厂家设置的特定字串，这种方法易于伪造，但于存在更方便的VLK破解方法这没有普遍使用。

从 Vista 系统开始，SLP 验证技术升级为2.0。主要是加入了利用密钥对信息进行签名保护以防伪造的过程，需要在BIOS中专门的SLIC表来支持。Windows

7系列中，采用了SLP 2.1技术，并没有对SLP技术进行大的改动，只是将SLIC中的Marker版本变成了2.1。在Vista时代这种破解方法得到广泛使用。OEM序列号分成以下三类：

OEM:SLP 是微软颁发给大的OEM厂商，比如Asus、 Dell、 Lenovo等使用。用于OEM厂商进行批量预安装时使用，用户无法直接获得，但是可以通过破解得到。几种序列号中，它是唯一可以不必联系微软就可以进行离线激活的。样例：22TKD-F8XX6-YG69F-9M66D-PMJBM

OEM:NONSLP 由微软发给一些小的OEM厂商（应该指不采用SLP技术的OEM厂商），与零售版的序列号类似，需要电话激活或者在线激活。样例：VTDC3-WM7HP-XMPMX-K4YQ2-WYGJ8

OEM:COA OEM 计算机随机附带，一般在不使用系统恢复盘进行安装的时候使用，需要电话或者在线激活。据说有些可以用来激活另外一台电脑（买一赠一，好买卖）。

目前，Windows 7普遍采用的破解方法无论软改还是硬改，用的都是SLP的OEM激活方式，尤其BIOS硬改方式是较完美的激活方式。关于OEM激活方式，我有几篇文章对此进行更详细介绍，请参考《Windows 7的OEM激活条件及验证过程相关说明》。

VOL（Volume License）批量授序列号 —— 可以通过批量授权服务中心（Volume

Licensing Service Center，简称VLSC）网站进行申请，或者由电话激活中心获得。通过与微软签订批量授权协议，成为批量授权客户。

它采用的激活方式为批量激活（Volume Activation，简称VA）。在XP时代，使用的是 VA 1.0。只要使用批量授权序列号(Volume License Key，简称VLK)就可以直接激活不需要其他验证，而且一个VLK可以激活多台机器，都可以通过WGA正版验证进行更新等。VLK泄露以后，这种方法对盗版用户来说无疑是免费的午餐，简单方便而且与正版无异，迅速得到广泛使用。由于要考虑正版VLK用户的利益，微软封禁这些Key也有一些麻烦。后来微软的确封禁了一些泄露的VLK，而且推出了正版增值计划(WGA)。但所谓封禁并不能限制XP使用VLK离线激活，只是不能通过WGA验证无法网站更新等罢了，至于提醒“您是盗版用户受益者”的WGA通知如果不喜欢清除就可以了。而且未被封禁的泄露VLK还是存在的，至少我手里就有几个。即使一旦被封禁了更换VLK也是非常方便的（参考《查看更换Windows XP序列号的脚本》）。因此在XP时代使用VLK的批量授权方式可以说是盗版用户的福音。

不好意思，讲起古来了，言归正传。为避免批量授权方式盗版，从Vista开始，Windows采用限制更严格的VA 2.0方式激活。Windows 7也沿用了这种方式，只是在易用性、部署和可管理性方面做了改进。批量授权只能用于系统升级。VA 2.0

总体包括两种方式：多次激活序列号（Multiple Activation Key，简称MAK）

方式和序列号管理服务（Key Management Service，KMS）方式。

使用MAK方式一个序列号可以激活一定数量的多台机器，但是要直接或者通过VMAT激活代理到微软激活服务器上进行激活。激活以后不会过期。

KMS方式通过在局域网内建立KMS主机服务完成，KMS主机需要连接微软进行激活，而KMS客户端不需要连到微软。采用这种方式，要部署KMS主机并配置DNS。同时激活的KMS客户端需要超过一定数量（对Windows 7是至少25台机器或虚拟机），而且需要在180天以内再次更新激活，否则会过期。

总之，XP时代的VLK免费午餐没有了，VA 2.0方式进行破解有一定难度。

实际上，还有一种批量授权方式称为基于令牌(Token based)激活，用在完全无法连接网络和电话的场合，通过公钥和证书（或智能卡中的令牌）进行离线激活，但这种授权方式太特别因此极少采用。

以上VA激活方式，同样使用于Windows以外的Office等微软产品。批量授权方式的序列号有以下类型：

VOL:MAK 多次激活(MAK)方式批量授权采用的序列号。样例：MMMQ2-623PY-6FQCQ-DKCTK-HWBQ9

VOL:GVLK (Generic Volume License Key) 用于KMS客户端的通用序列号。样例：33PXH-7Y6KF-2VJC9-XBBR8-HVTHH

VOL:CSVLK (Custom Service Volume License Key) 用于KMS主机的序列号。样例：3XJCJ-QWXCJ-QJVBX-3V7XF-X48TJ

KMS和MAK序列号根据Windows版本不同又分成不同几组。

关于批量激活及其部署更多内容请参考官方说明

/en-us/library/ 。

* 关于序列号和激活的附加说明

1. 序列号只与Windows的版本（SKU）有关，比如是旗舰版或者专业版。即使OEM类型序列号也与OEM厂商没有关系。这也意味着与系统架构也没有关系，同一个序列号32位或者64位系统都可使用。

2. 序列号又叫密钥(Key)是要保密的，因此序列号输入以后，无法直接查看，Windows将提供Product ID和Activation ID等信息作为产品标识。但可以用工具来查看系统中的序列号，方法请参考《用来查看多种版本Windows 序列号的脚本》。

3. 尽管Windows根据获取渠道又分为零售版、OEM版、MSDN版等，但本质上都是一样的（可能有专门为OEM或者批量客户定制的特别版）。Windows根据系统安装的序列号类型决定采用哪种激活方式。因此完全可以把零售版的Windows安装OEM序列号从而采用OEM方式激活，这样系统描述就会变成OEM Channel。当然通常OEM版恢复盘的区别是已经将序列号写入，安装以后自动激活。

4. 重装系统以后使用同一个序列号可以重新激活，对于MAK序列号不会记录硬件信息所以重新激活也会记入已激活次数。对于更换硬件，Windows会把系统中

的硬件设置权重，启动时会检查硬件，如果发现更换的硬件权重之和超过一定阈值，则需要重新激活。加入新的硬件不算在内。通常更换硬盘或者主板就可能会造成重新激活。对于OEM激活方式，可以随便更换硬件，只要更换后BIOS中有所需的验证信息即可。

5. 当30天宽限期到期的时候，如果还没有激活。可以使用 /rearm 来重置激活时钟，重新获得30天的使用期。这种方法可以使用4次，因此说Windows

7可以免费使用120天。该操作需要注册表中

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

NTCurrentVersionSoftwareProtectionPlatformSkipRearm 的键值为0才能有效。

* 如何检查序列号类型及正确性

微软的产品的序列号类型等相关验证信息其实是存储在和-ms文件当中。通过调用数据中的产品密钥相关算法，便可以用离线方式验证序列号的许可证类型、适用的系统版本以及是否被列入到黑名单等信息。

目前已有的程序序列号检查有Microsoft PIDX Check和Windows 7 Product Key

Checker等。两者功能基本一致，提供产品ID、激活ID、许可类型、Windows版本类型、是否正确等信息。后者界面稍好些，如下图所示，该工具可以在《多家OEM品牌BIOS SLIC2.1及证书和相关工具打包下载》中下载。

* 以下是序列号和激活相关的一些命令

这些命令在命令行下运行，大多需要管理员权限。

-安装和更换序列号

/ipk 序列号

-进行在线激活（不适用于OEM SLP序列号）

/ato

-显示产品过期时间（一般用于KMS客户端）

/xpr

-显示系统及激活详细信息

/dlv

-卸载序列号

/upk

-显示完成电话激活所需信息

/dti

-获得所在地区电话激活中心号码

4

* 已泄露可用于激活的OEM SLP序列号

Windows 7 初级版

RDJXR-3M32B-FJT32-QMPGB-GCFF6 --- XXXXX-OEM-8992752-30004 --- ACER

36Q3Y-BBT84-MGJ3H-FT7VD-FG72J --- XXXXX-OEM-8992707-00082 --- DELL

RH98C-M9PW4-6DHR7-X99PJ-3FGDB --- XXXXX-OEM-8992752-30008 --- HP

TGBKB-9KBGJ-3Y3J6-K8M2F-J2HJQ --- XXXXX-OEM-8992752-30015 --- TOSHIBA

Windows 7 家庭普通版

MB4HF-2Q8V3-W88WR-K7287-2H4CP --- XXXXX-OEM-8992752-50004 --- ACER

89G97-VYHYT-Y6G8H-PJXV6-77GQM --- XXXXX-OEM-8992752-50005 --- ASUS

DX8R9-BVCGB-PPKRR-8J7T4-TJHTH --- XXXXX-OEM-8992752-50008 --- HP

22MFQ-HDH7V-RBV79-QMVK9-PTMXQ --- XXXXX-OEM-8992752-50213 --- LENOVO

Windows 7 家庭高级版

VQB3X-Q3KP8-WJ2H8-R6B6D-7QJB7 --- XXXXX-OEM-8992687-00006 --- PACKARD

BELL

2QDBX-9T8HR-2QWT6-HCQXJ-9YQTR --- XXXXX-OEM-8992687-00007 --- ASUS

7JQWQ-K6KWQ-BJD6C-K3YVH-DVQJG --- XXXXX-OEM-8992687-00118 --- ASUS (Eee)

6RBBT-F8VPQ-QCPVQ-KHRB8-RMV82 --- XXXXX-OEM-8992687-00095 --- DELL

4FG99-BC3HD-73CQT-WMF7J-3Q6C9 --- XXXXX-OEM-8992687-00010 --- HP

CQBVJ-9J697-PWB9R-4K7W4-2BT4J --- XXXXX-OEM-8992687-00015 --- SAMSUNG

H4JWX-WHKWT-VGV87-C7XPK-CGKHQ --- XXXXX-OEM-8992687-00016 --- SONY

6B88K-KCCWY-4F8HK-M4P73-W8DQG --- XXXXX-OEM-8992687-00057 --- TOSHIBA

6GF36-P4HWR-BFF84-6GFC2-BWX77 --- XXXXX-OEM-8992687-00017 --- TOSHIBA

Windows 7 专业版

YKHFT-KW986-GK4PY-FDWYH-7TP9F --- XXXXX-OEM-8992671-00004 --- ACER

32KD2-K9CTF-M3DJT-4J3WC-733WD --- XXXXX-OEM-8992671-00524 --- DELL

74T2M-DKDBC-788W3-H689G-6P6GT --- XXXXX-OEM-8992671-00008 --- HP

GMJQF-JC7VC-76HMH-M4RKY-V4HX6 --- XXXXX-OEM-8992671-00013 --- SAMSUNG

H9M26-6BXJP-XXFCY-7BR4V-24X8J --- XXXXX-OEM-8992671-00014 --- SONY

Windows 7 旗舰版

FJGCP-4DFJD-GJY49-VJBQ7-HYRR2 --- XXXXX-OEM-8992662-00006 --- ACER

2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G --- XXXXX-OEM-8992662-00173 --- ASUS

342DG-6YJR8-X92GV-V7DCV-P4K27 --- XXXXX-OEM-8992662-00400 --- DELL

22TKD-F8XX6-YG69F-9M66D-PMJBM --- XXXXX-OEM-8992662-00497 ---

LENOVO/IBM (老的，可能已封，不建议使用)

6K2KY-BFH24-PJW6W-9GK29-TMPWP --- XXXXX-OEM-8992662-00537 ---

LENOVO/IBM (新的)

49PB6-6BJ6Y-KHGCQ-7DDY6-TF7CD --- XXXXX-OEM-8992662-00015 --- SAMSUNG

说明：最后部分是该序列号来自的OEM厂商，但该序列号也可用于其他OEM厂商品牌。

* 泄露出来可用于批量激活的MAK序列号

MAK序列号是永久激活的，有激活次数限制，获得MAK号以后，请尽快使用，避免被他人用完。

（成功激活的同志要感谢我吧，要求不多宣传一下本空间地址就行了）

适用版本：企业版、专业版 2009-10-15发布 2009-11-10失效目前已经无法使用

关于该MAK序列号的最新情况说明，请阅读《推荐可用于Windows 7企业版和专业版激活的MAK序列号请尽快激活》一文。

本文前面已经对MAK序列号做了一些介绍，这里再对MAK序列号的使用补充说明。

1、在功能上，企业版与旗舰版是相同的，事实上还更强一下，因为微软专门提供企业服务的功能。如果MAK可以用，还没有选定版本，可以考虑企业版，关于版本区别可以参考《Windows 7各版本介绍及详细功能区别对比》。

2、直接安装MAK序列号，就可以通过在线方式永久激活。

不需要软激活Loader，不需要刷BIOS或网卡。没有180天过期限制。因此MAK号类似Retail号。

不同之处是MAK可以多人使用多次激活，有最大激活次数限制，一旦次数用完，MAK号就作废了。

MAK序列号安装激活过程与Retail号类似，通过管理员身份运行命令行提示符，运行以下命令：

cscript %windir% -ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

cscript %windir% -ato

（其中XXXXX-XXXXX-XXXXX-XXXXX-XXXXX为MAK序列号）

3、使用MAK激活以后，可以将激活状态信息备份下来，如果重装系统，恢复激活信息，仍然可以用该序列号激活，不用再次连接微软网站在线激活。

需要备份和恢复的是 -ms 和 文件。

-- 备份地方法是，通过管理员身份运行命令行提示符，用CD命令转到你的要备份的目录。运行以下命令：

copy %windir%-ms

copy %windir%ServiceProfilesNetwor

---恢复的方法是，通过管理员身份运行命令行提示符，用CD命令转到你已经备份的目录。运行以下命令（下面内容有命令过长折行显示，将该命令复制下来就正常了，不要手工输入除非你知道哪句折行）：

net stop sppsvc /y

takeown /f "%WinDir%-ms"

cacls

"%WinDir%ServiceProfilesNetwor" /e /g everyone:f

cacls "%WinDir%-ms" /e /g

everyone:f

ren

"%WinDir%ServiceProfilesNetwor" ""

ren "%WinDir%-ms"

""

copy

"%WinDir%ServiceProfilesNetworkServiceAppDataRoamingMicrosoftSoftwareProtectionPlatform"

copy -ms "%WinDir%System32spptokenspkeyconfig"

del

"%WinDir%ServiceProfilesNetwor"

del "%WinDir%"

net start sppsvc

然后执行说明2 中的命令就可以重新激活。

4、MAK号一旦公开，其存活时间就很难保证。其他人将次数可能用完，也可能被微软封掉。因此获得MAK以后请尽快完成激活。一旦用MAK成功激活，即使万一微软封掉此MAK序列号，系统仍然是激活的。

通常情况下，微软也最多只能用正版增值这种方法骚扰你，提示“你是盗版用户受益者”而已。而这种讨厌的提示是可以去除的。如果限制从官方网站更新，可以使用自动更新或者用第三方软件进行更新。

因此MAK完成激活以后应该就可以放心使用了。请尽快完成激活过程，越早越好。

5、MAK不记录硬件信息，重复激活仍然计入次数。为方便更多人使用，不要使用MAK序列号进行测试或多次激活。

6、关于MAK号的传播，将它藏起来是不行的，应该让需要的人知道尽快使用。

到处转帖也不行，可能很快会被封，微软会给大客户更换序列号。

要尽量最大限度的利用资源，力争在次数用完之前避免微软封掉。这就要让更多需要的人知道，同时避免微软知道，这是两难的问题。（实际是不可能的，但要尽量延长时间，至少不要声势太大）

可以私下发给你认为可能需要的人。可以通过Email或者PM只传播给有需求的人，其实这也不保险不知道谁是微软的奸细。

尽量不要到处公开转贴，可以只告诉本链接地址，不需要的不理需要自然会来。

避免使用明文字符方式将MAK号公开传播，传送的时候采用附件压缩或者图片形式，为方便大家这里我采用图片。

总之，尽快把它有效的使用完不被封掉，发挥其价值才是硬道理。

* 微软公开的特殊Windows 7序列号

默认安装的序列号（无法激活）:

* 旗舰版 - D4F6K-QK3RD-TMVMJ-BBMRX-3MBMV

* 专业版 - HYF8J-CVRMY-CM74G-RPHKF-PW487

* 家庭高级版 - RHPQ2-RMFJH-74XYM-BH4JX-XM76F

* 家庭普通版 - YGFVB-QTFXQ-3H233-PTWTJ-YRYRV

* 初级版 - 7Q28W-FT9PC-CMMYT-WHMY2-89M6G

KMS客户端设置序列号（GVLK）:

* 专业版 - FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4

* 专业版N - MRPKT-YTG23-K7D7T-X2JMM-QY7MG

* 企业版 - 33PXH-7Y6KF-2VJC9-XBBR8-HVTHH

* 企业版N - YDRBP-3D83W-TY26F-D46B2-XCKRJ

本文标签： 序列号授权验证方式使用