Win10/11数字激活死而复生!

  • A+
所属分类:系统文档
Win10/11数字激活死而复生!

9 月底传来一个坏消息,Windows10/11 的数字激活失效。一时间国内外各大网站论坛都在讨论。我在文章《win 数字激活,凉凉咯!》也介绍了之所以失效,原因是微软「关闭了 Win7/ 8 免费升级 Win10/11 通道」,以往的数字激活软件在激活时,首先生成「数字门票」,然后向微软服务器请求激活时,被阻止。

当时很多网传消息是微软封杀了数字激活,不过我在上述文中指出,数字激活是正宗的激活方式,微软不会封杀,仅仅是关闭了免费升级通道(延期了很久至今才关)。前几天文章我还提到一个好消息:数字激活并非仅有这唯一通道,即:通过 MAK/Retail 密钥都可以获得数字激活。(敲黑板,后文要用)

然后,过了没几天,著名的激活脚本 MAS 2.2 版本重新支持数字激活,方法源于 @asdcorp 及团队,MAS 作者称之为 HWID2,终于又可以继续免费白嫖了。

https://github.com/massgravel/Microsoft-Activation-Scripts

吃瓜群众看到这,管他什么方法呢,能用就行。有人说这是国外大神最新破解了数字激活;也有人说国外大神自己架设了服务器;还有人说是采用了一批具有很多次数的 Key;更离谱的是后台一个一个的买正版密钥帮助激活。

其实,最新的数字激活,并非是新方法,仍是旧方法,只是略有不同。因此,上述的猜测,都是不对的,今天简要介绍一下其中的原理,不但要知其然,还要知其所以然。

「新●数字激活原理」

我们先回顾一下,Win7/ 8 免费升级 Win10/11 时,无需购买 Win10/11 激活密钥,只需输入一个通用的 Key 即可一键升级。升级过程中生成「数字门票」,自动向微软服务器请求激活,微软收到指令后放行。升级过程中,系统自动收集电脑硬件信息 HWID(数字指纹)以及系统版本 等信息,加密生成「数字门票」。这种数字门票,会直接走升级通道,向微软请求激活。在升级通道被关闭的情况下,自然失效。原先各类激活软件制作的数字门票,与上述很接近,所以一并失效。

上文提到,还有 MAK/Retail 密钥可以数字激活,它们走的是另外的通道(其他服务器)。但是激活软件不能真的集成一大批激活密钥,然后给大家激活吧?那样的话,密钥早晚会被封掉。但是目前仅剩这条通道了,那怎么办呢?国外大神 @asdcorp 经过测试,发现了一种新的思路:

在对“数字指纹 + 系统版本”等信息加密时,额外再增加一个参数:也就是Win10/11 真实、有效密钥的相关信息。将他们一起打包加密,制作成「数字门票」。这样制作好的数字门票,向微软服务器请求,竟然通过了!因此,新的方法就此诞生。那么,新的参数具体是什么呢?——安装 ID,可以使用命令 slmgr -dlv 查看。

Win10/11数字激活死而复生!

看到这有人可能会有疑问,怎么判断安装 ID 有效?以及安装 ID 暂时有效,如果后面这一枚密钥如果被封杀了,那么安装 ID 是否还有效呢?最开始我看到这也是有此疑问的,后来我经过多方面的测试,发现微软依旧在故意放水。

首先,如何判断安装 ID 有效:①使用 Win10/11 在线激活密钥将某一台电脑激活,取得数字权利,那么这台电脑上的安装 ID 即为有效,可以共享给别人使用。②后续密钥归零甚至被封杀,此安装 ID 大概率仍有效。③如果安装了已被封杀的密钥,生成的安装 ID 是无效的。

其次,一个安装 ID 是否能用于所有系统版本:上图中我展示了 Win10 专业版激活密钥的安装 ID,经过测试验证,它适用于 Win10/11 的其他所有系统版本。没有必要每个系统版本搞一个不同的安装 ID。

最后,使用该安装 ID,给别人激活时,原密钥次数并不会减少。也就是说一旦该安装 ID 被微软官方肯定有效后,那么这个安装 ID 就会被记录到微软服务器中,以后「数字门票」中只要包含此信息,微软就会放行。

这个安装 ID 其实不仅包含了密钥信息,还包含硬件信息,微软也视而不见。上面几条可以看出,微软对「数字门票」的验证机制非常宽松,已经到了,你只要敢激活,我就敢放行的地步,这放水程度相当可以。

看完原理如果还一头雾水,那么下面给大家展示一下手动操作方法,你会发现,和以前介绍的方法几乎无区别。

「数字激活 - 操作方法」

  • 制作数字门票。下载 gatherosstate.exe(非原版,已改造), 带参数运行它,生成门票 GenuineTicket.xml。

先看一下原先的方法:

gatherosstate.exe Pfn=xxxxxxx;DownlevelGenuineState=1

再对比一下最新方法:

gatherosstate.exePfn=xxxxxxx;PKeyIID=465145217131314304264339481117862266242033457260311819664735280

上面 Pfn 的值是读取自注册表:

reg query "HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions" /v OSProductPfn

看完是不是发现,就差了一个参数?对,你没看错,仅此而已。PkeyIID 即为安装 ID,可自行替换其他有效安装 ID,比如第一节截图中的安装 ID,我经过测试有效。

注 1:上述步骤如果嫌麻烦,也不用着急,批处理我做好了,以管理员身份运行即可在同目录下生成数字门票。gatherosstate.exe 下载:

  此处含有隐藏内容,请提交评论并审核通过刷新后即可查看!

  • 安装数字门票、激活。

后面的步骤和以前完全一样。将数字门票 GenuineTicket.xml 复制到以下目录:

C:\ProgramData\Microsoft\Windows\ClipSVC\GenuineTicket\

并以管理员身份运行命令,门票消失即安装成功:

Powershell Restart-Service ClipSVC

安装对应系统版本的通用密钥,例如 Win10/11 专业版:

slmgr -ipk VK7JG-NPHTM-C97JM-9MPGT-3V66T

以管理员身份执行激活命令(需联网):

slmgr -ato
Win10/11数字激活死而复生!

「最后」

无论使用哪种方法取得「数字许可证激活」,微软几乎都不会将其已获得的许可证吊销。最新的数字激活方法,使用了真实有效密钥的安装 ID 进行数字签名,请求激活时已经不走 Win7/ 8 免费升级通道了,目前的数字激活通道后续被关闭的概率极低,且有效安装 ID 一旦被微软服务器记录有效,被封的可能性也较低。退一步说,即便是有效安装 ID 被封,还可以更换其他可用的安装 ID。

微软还是熟悉的微软,毕竟不是巨硬,总会给你绿色通道。

另外,HEU KMS Activator 将更新数字激活并集成 Office 永久激活,正在内测中,即将发布

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: