激活 Windows 7：KMS 与 MAK

Question

Windows 7 的 KMS 和 MAK 许可证激活有哪些区别（以及优缺点）？

Answer 1

假设您处于 Active Directory 域环境中，并且现场（或可靠的、关键任务 WAN 或 VPN 上）至少有 25 台计算机，运行 Server 2008、Server 2008 R2、Windows Vista 和 Windows 7 的任意组合，则您将需要使用 KMS。

详细优点/缺点：

麦：

• 优点：使用 MAK 密钥激活产品后，产品将永久激活。无需在任何预设间隔内重新激活。

• 缺点：每次设置新的工作站或服务器时，都必须输入产品密钥。操作系统不会自动激活。

• 缺点：每个 MAK 密钥的激活次数有限。（您仍然可以激活比许可数量更多的计算机。您有责任维护许可合规性的记录。）

• 缺点：硬件更改可能会使您的激活无效。如果您的 MAK 密钥的激活次数已用完，则需要致电 Microsoft 才能重新激活。

密钥管理：

• 优点：您的 KMS 服务器可以激活无限台计算机，无需 Microsoft 进一步批准。当您使用 KMS 密钥激活 Windows 产品时，该计算机将成为您的 KMS 服务器。通常，激活您的 Win7 工作站的 KMS 服务器将运行使用 Server 2008 R2 KMS 密钥激活的 Windows Server 2008 R2。这是因为 Server 2008 R2 KMS 可以激活任何Windows 6.x 产品，包括 Vista、Win7 和 Server 2008。虽然 KMS 密钥本身只能激活几次，但这并不是限制，因为您只需要一个 KMS 服务器。（您仍然有责任维护许可合规性的记录；无限制激活并不不是意味着无限制许可。）

• 优点：每次添加新工作站或服务器时，您无需输入产品密钥。它们将在加入您的域后自动针对您的 KMS 服务器激活。（这适用于 Vista、Server 2008、Win7 和 Server 2008 R2。KMS 必须在您企业的 DNS 中拥有正确的 SRV 记录。）

• 优点：导致计算机激活无效的硬件更改将在计算机重新启动后自动解决，无需致电微软，因为计算机将自动使用 KMS 服务器重新激活。

• 缺点：KMS 服务器必须收到至少 25 个产品（Win7/Vista、Server 2008 和 Server 2008 R2 的任意组合）的激活请求，然后才会授予 Windows 7 激活权限。因此，如果您没有至少 25 台运行 Windows 6.x 操作系统的计算机和/或虚拟机，则您无法在企业中使用 KMS。

• 缺点：KMS 激活将在 180 天后过期。所有 KMS 客户端必须每 180 天至少通过网络访问一次 KMS 服务器才能重新激活。

从 MAK 过渡到 KMS：

• 当您转换到 KMS 时，您可能需要将现有计算机从 MAK 激活转换为 KMS 激活，以达到最低数量 25。可以使用 slmgr.vbs 将计算机从 MAK 激活远程转换为 KMS 激活。

• 微软发布了产品密钥列表，将 Windows Vista/7/Server2008/R2 配置为 KMS 客户端，而不是使用 MAK 激活。

  • Windows 7 和 Windows Server 2008 R2 的 KMS 客户端配置密钥发布在 Microsoft 的“批量激活部署指南”中，网址为http://technet.microsoft.com/en-us/library/ff793406.aspx。

  • Microsoft 在同一指南的旧版本中发布了适用于 Windows Vista 和 Windows Server 2008（非 R2）的 KMS 客户端配置密钥：http://technet.microsoft.com/en-us/library/cc303280.aspx#_KMS_Client_Setup。

• 域管理员可以在 Windows 命令提示符下执行以下命令，将名为 EXAMPLE-PC 的 Windows 7 Professional 计算机从 MAK 激活更改为 KMS 激活，并通过 KMS-HOSTNAME 进行激活。（注：产品密钥包含在 /ipk 开关是一个特殊键，它告诉 Windows 7 联系 KMS 服务器。对于其他版本的 Windows，请参阅上面链接的 TechNet 文章以了解正确的键）：

  slmgr.vbs EXAMPLE-PC /ipk FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4

  slmgr.vbs EXAMPLE-PC /skms KMS-HOSTNAME

  slmgr.vbs EXAMPLE-PC /ato

• 此类更改需您自行承担风险，并且必须经过仔细规划。更改计算机的产品密钥将使无效计算机现有的 MAK 激活。如果您无法让 KMS 正常工作，例如因为您没有最低 25 台计算机或 KMS 配置不正确，这可能会造成严重问题。一如既往，在行动之前，请先阅读手册（并进行测试）！

Answer 2

使用 KMS 激活的计算机必须每 180 天向 KMS 签入一次。如果计算机无法与 KMS 通信（例如，如果是无法访问 LAN 的异地员工），那么 KMS 激活可能不是最佳选择。

MAK 激活后，无需与 Microsoft 进一步通信。这使得它非常适合无法与 KMS 通信的计算机。MAK 密钥可以使用有限的次数，因此如果您拥有多台计算机（我相信 Microsoft 建议为 50 台或更多台计算机使用 KMS）。

微软有一些官方建议回复：产品激活，也是如此。