Win10/11数字激活死而复生！

9 月底传来一个坏消息，Windows10/11 的数字激活失效。一时间国内外各大网站论坛都在讨论。我在文章《win 数字激活，凉凉咯！》也介绍了之所以失效，原因是微软「关闭了 Win7/ 8 免费升级 Win10/11 通道」，以往的数字激活软件在激活时，首先生成「数字门票」，然后向微软服务器请求激活时，被阻止。

当时很多网传消息是微软封杀了数字激活，不过我在上述文中指出，数字激活是正宗的激活方式，微软不会封杀，仅仅是关闭了免费升级通道（延期了很久至今才关）。前几天文章我还提到一个好消息：数字激活并非仅有这唯一通道，即：通过 MAK/Retail 密钥都可以获得数字激活。（敲黑板，后文要用）

然后，过了没几天，著名的激活脚本 MAS 2.2 版本重新支持数字激活，方法源于 @asdcorp 及团队，MAS 作者称之为 HWID2，终于又可以继续免费白嫖了。

https://github.com/massgravel/Microsoft-Activation-Scripts

吃瓜群众看到这，管他什么方法呢，能用就行。有人说这是国外大神最新破解了数字激活；也有人说国外大神自己架设了服务器；还有人说是采用了一批具有很多次数的 Key；更离谱的是后台一个一个的买正版密钥帮助激活。

其实，最新的数字激活，并非是新方法，仍是旧方法，只是略有不同。因此，上述的猜测，都是不对的，今天简要介绍一下其中的原理，不但要知其然，还要知其所以然。

「新●数字激活原理」

我们先回顾一下，Win7/ 8 免费升级 Win10/11 时，无需购买 Win10/11 激活密钥，只需输入一个通用的 Key 即可一键升级。升级过程中生成「数字门票」，自动向微软服务器请求激活，微软收到指令后放行。升级过程中，系统自动收集电脑硬件信息 HWID（数字指纹）以及系统版本 等信息，加密生成「数字门票」。这种数字门票，会直接走升级通道，向微软请求激活。在升级通道被关闭的情况下，自然失效。原先各类激活软件制作的数字门票，与上述很接近，所以一并失效。

上文提到，还有 MAK/Retail 密钥可以数字激活，它们走的是另外的通道（其他服务器）。但是激活软件不能真的集成一大批激活密钥，然后给大家激活吧？那样的话，密钥早晚会被封掉。但是目前仅剩这条通道了，那怎么办呢？国外大神 @asdcorp 经过测试，发现了一种新的思路：

在对“数字指纹 + 系统版本”等信息加密时，额外再增加一个参数：也就是Win10/11 真实、有效密钥的相关信息。将他们一起打包加密，制作成「数字门票」。这样制作好的数字门票，向微软服务器请求，竟然通过了！因此，新的方法就此诞生。那么，新的参数具体是什么呢？——安装 ID，可以使用命令 slmgr -dlv 查看。

看到这有人可能会有疑问，怎么判断安装 ID 有效？以及安装 ID 暂时有效，如果后面这一枚密钥如果被封杀了，那么安装 ID 是否还有效呢？最开始我看到这也是有此疑问的，后来我经过多方面的测试，发现微软依旧在故意放水。

首先，如何判断安装 ID 有效：①使用 Win10/11 在线激活密钥将某一台电脑激活，取得数字权利，那么这台电脑上的安装 ID 即为有效，可以共享给别人使用。②后续密钥归零甚至被封杀，此安装 ID 大概率仍有效。③如果安装了已被封杀的密钥，生成的安装 ID 是无效的。

其次，一个安装 ID 是否能用于所有系统版本：上图中我展示了 Win10 专业版激活密钥的安装 ID，经过测试验证，它适用于 Win10/11 的其他所有系统版本。没有必要每个系统版本搞一个不同的安装 ID。

最后，使用该安装 ID，给别人激活时，原密钥次数并不会减少。也就是说一旦该安装 ID 被微软官方肯定有效后，那么这个安装 ID 就会被记录到微软服务器中，以后「数字门票」中只要包含此信息，微软就会放行。

这个安装 ID 其实不仅包含了密钥信息，还包含硬件信息，微软也视而不见。上面几条可以看出，微软对「数字门票」的验证机制非常宽松，已经到了，你只要敢激活，我就敢放行的地步，这放水程度相当可以。

看完原理如果还一头雾水，那么下面给大家展示一下手动操作方法，你会发现，和以前介绍的方法几乎无区别。

「数字激活 - 操作方法」

• 制作数字门票。下载 gatherosstate.exe（非原版，已改造）, 带参数运行它，生成门票 GenuineTicket.xml。

先看一下原先的方法：

gatherosstate.exe Pfn=xxxxxxx;DownlevelGenuineState=1

再对比一下最新方法：

gatherosstate.exePfn=xxxxxxx;PKeyIID=465145217131314304264339481117862266242033457260311819664735280

上面 Pfn 的值是读取自注册表：

reg query "HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions" /v OSProductPfn

看完是不是发现，就差了一个参数？对，你没看错，仅此而已。PkeyIID 即为安装 ID，可自行替换其他有效安装 ID，比如第一节截图中的安装 ID，我经过测试有效。

注 1：上述步骤如果嫌麻烦，也不用着急，批处理我做好了，以管理员身份运行即可在同目录下生成数字门票。gatherosstate.exe 下载：

  此处含有隐藏内容，请提交评论并审核通过刷新后即可查看！

• 安装数字门票、激活。

后面的步骤和以前完全一样。将数字门票 GenuineTicket.xml 复制到以下目录：

C:\ProgramData\Microsoft\Windows\ClipSVC\GenuineTicket\

并以管理员身份运行命令，门票消失即安装成功：

Powershell Restart-Service ClipSVC

安装对应系统版本的通用密钥，例如 Win10/11 专业版：

slmgr -ipk VK7JG-NPHTM-C97JM-9MPGT-3V66T

以管理员身份执行激活命令（需联网）：

slmgr -ato

「最后」

无论使用哪种方法取得「数字许可证激活」，微软几乎都不会将其已获得的许可证吊销。最新的数字激活方法，使用了真实有效密钥的安装 ID 进行数字签名，请求激活时已经不走 Win7/ 8 免费升级通道了，目前的数字激活通道后续被关闭的概率极低，且有效安装 ID 一旦被微软服务器记录有效，被封的可能性也较低。退一步说，即便是有效安装 ID 被封，还可以更换其他可用的安装 ID。

微软还是熟悉的微软，毕竟不是巨硬，总会给你绿色通道。

另外，HEU KMS Activator 将更新数字激活并集成 Office 永久激活，正在内测中，即将发布