zzz
KMS 激活完全指南：用 slmgr 命令激活 Windows 系统与 Office
2026-10-25
运维
00
Windows server

目录

一、什么是 KMS 激活？
二、微软的三种原生激活通道
三、为什么 Windows Server 看起来"只有 KMS + 官方密钥"？
桌面版 vs 服务器版激活对照
四、为什么 KMS 激活有 180 天限制？
设计初衷
完整时间规则
为什么偏偏是 180 天？
区分两个易混淆的点
五、通用 slmgr 激活命令（管理员CMD执行）
1. 设置 KMS 服务器
2. 安装对应版本密钥（GVLK）
3. 激活系统
常用查询命令
端口连通检测命令
六、GVLK 密钥总表
Windows Server（LTSC 版本）GVLK 密钥表
Windows Server（半年频道版本）GVLK 密钥表
Windows 11 / Windows 10（半年频道版本）GVLK 密钥表
Windows 10（LTSC / LTSB 版本）GVLK 密钥表
早期版本 Windows Server 的 GVLK 密钥表
早期版本 Windows 的 GVLK 密钥表
七、Office（VOL 版本）激活步骤
进入 Office 安装目录
注册 KMS 服务并激活
八、自建KMS方案一：vlmcsd模拟器（Windows Server 2025部署教程，内网学习用）
1、项目来源 & 下载地址
解压后我们需要的文件路径
2、目录整理（推荐）
3、放行防火墙 TCP 1688（KMS 固定端口）
4、两种运行方式
方式 4.1：临时前台运行（测试用，重启机器就失效）
方式 4.2：安装成 Windows 系统服务（推荐，开机自动启动）
5、测试 KMS 服务是否正常
6、本机（Windows Server2025）使用本机 KMS 给自己激活
7、局域网其他机器使用该KMS服务器
8、绑定域名（可选，像 skms.netnr.eu.org 那样使用域名访问）
9、vlmcsd常见坑
10、vlmcsd模拟器 vs 微软原生KMS对比
九、自建KMS方案二：微软原生批量激活服务（合规企业方案）
十、自建KMS方案三：Linux一键部署vlmcsd
管理命令
十一、Windows激活到底有什么用？
十二、合规与风险提示（重要）

一、什么是 KMS 激活？

KMS（Key Management Service，密钥管理服务）是微软为企业/组织内网提供的批量激活方案。它的设计定位是：让一个组织内的大量 Windows 电脑或 Windows Server，通过内网里的一台 KMS 服务器完成统一激活与授权管理。

与之配套的是一类公开的密钥，叫 GVLK（KMS 客户端安装密钥）。GVLK 是微软官方公开的，作用是把系统切换成"KMS 客户端通道"。

重要前提：GVLK 本身不能直接联网激活。它必须配合一台 KMS 服务器才能完成激活。GVLK 只是"安装密钥 / 通道切换密钥"，不是激活密钥。

二、微软的三种原生激活通道

不管是桌面 Windows（Win10/11）还是 Windows Server，底层激活机制是同一套，只有三种合法通道：

通道原理是否需要 KMS 服务器是否永久
Retail 零售密钥个人零售版，联网直连微软激活服务器否是（绑定数字权利）
MAK 批量密钥批量授权密钥，联网直连微软激活服务器，可激活指定数量机器否是（密钥被微软封禁则失效）
KMS + GVLK客户端 GVLK 密钥 + KMS 服务器，周期性续期是否（180 天周期）

一个常见误区：很多人以为"GVLK = 激活工具"。不对。GVLK 只是把系统切换为 KMS 客户端模式的密钥，必须有一台 KMS 服务器才能真正激活。

三、为什么 Windows Server 看起来"只有 KMS + 官方密钥"？

技术层面桌面版和 Server 的激活机制完全一样，之所以感受不同，是微软的销售策略导致的：

  1. 桌面系统（Win10/11）有大量零售渠道

    • 面向个人消费者，可以买零售密钥、绑定微软账号数字权利；
    • 数字权利是桌面版独有：主板绑定，重装系统自动激活。

  2. Windows Server 几乎不面向个人发售零售版

    • 定位是服务器操作系统，销售对象只有企业/组织；
    • 绝大多数授权走批量许可中心（VLSC），发放 MAK 或 KMS Host Key；
    • 零售版 Server 市面流通量几乎为 0，所以普通人很难买到；
    • 于是网上能查到的公开密钥基本只剩 GVLK（KMS 客户端密钥）。

  3. 一个关键区别：Windows Server 不支持数字许可证

    • Server 不存在"绑主板、重装自动激活"的便利，这是桌面版独有的。

一句话总结：不是 Server 技术上空缺，而是微软在商业上基本不卖 Server 零售密钥给个人，导致你拿到的可选密钥类型看起来只有批量那几种。

桌面版 vs 服务器版激活对照

特性Win10 / Win11（桌面）Windows Server（2022/2025）
Retail 零售密钥大量流通，个人常用技术支持，但市面极少、很贵
MAK 批量密钥有主流方案之一
KMS + GVLK支持（企业内网批量）大规模部署最主流方案
数字许可证（主板绑定自动激活）有完全不支持
GVLK（公开客户端密钥）可查到可查到
官方评估模式评估版少见官方自带 180 天评估

四、为什么 KMS 激活有 180 天限制？

180 天是微软在设计 KMS 机制时主动定下的规则，目的就是保证 KMS 只服务于"长期在线、属于企业内网的设备"，而不是被当成一次性永久激活来用。

设计初衷

微软设想的 KMS 场景是：企业机房/办公室的电脑和服务器常年连接公司内网，内网跑着一台 KMS 服务器。机器激活后不是一劳永逸，而是要求客户端定期回连企业 KMS 续期，证明这台设备还属于这个组织。一旦设备脱离企业环境（比如搬回家、流出公司），长时间连不上公司 KMS，激活就会过期。

完整时间规则

  1. 激活成功那一刻，获得 180 天激活有效期；
  2. 系统默认每 7 天自动尝试连接 KMS 服务器续期一次；
  3. 只要续期成功，计时器直接重置回 180 天；
  4. 一直连不上 KMS，倒计时持续走：剩余 30 天时开始弹激活提醒、出现右下角水印；到 180 天完全失效，回到未激活状态。

注意：不是"第 7 天连不上就失效"。7 天只是尝试周期，不是有效期。只要每 180 天内成功连上一次，就能一直保持激活。

为什么偏偏是 180 天？

微软官方未公开详细原因，行业普遍理解是折中值：

  • 太短（如 30 天）：企业内网偶尔断网、KMS 服务器维护停机几天，容易大面积过期，运维灾难；
  • 太长（如 3 年）：失去 KMS"管控设备归属"的意义，设备流出企业很久仍保持激活；
  • 180 天给了企业足够容错，又强制设备至少半年内要与组织 KMS 通信一次。

区分两个易混淆的点

  • MAK 密钥：没有 180 天限制。一次性联网向微软注册，激活后永久有效（只要密钥不被微软封禁）。
  • 零售密钥：同样没有续期要求，绑定数字权利后永久生效。

所以企业选型：经常离线、孤立的服务器 → 用 MAK；机房大量、长期内网在线的服务器 → 用 KMS（方便统一管理授权）。

五、通用 slmgr 激活命令（管理员CMD执行）

以下操作均需以管理员身份打开命令提示符（Win+R 输入 cmd，右键以管理员身份运行）。

1. 设置 KMS 服务器

cmd
展开代码
slmgr /skms 你的KMS服务器地址或IP:1688

✅ 支持直接填写内网IP，域名不是必须；域名仅为方便维护，底层最终还是解析为IP访问。

2. 安装对应版本密钥（GVLK）

cmd
展开代码
slmgr /ipk 版本对应密钥

3. 激活系统

cmd
展开代码
slmgr /ato

常用查询命令

cmd
展开代码
slmgr /dli    # 查看激活状态、剩余有效期
slmgr /ckms   # 清除已设置的 KMS 地址
slmgr /upk    # 卸载当前密钥（回到评估/未激活状态）
slmgr /rearm  # 重置激活倒计时（官方评估延期，有次数上限）

端口连通检测命令

powershell
展开代码
Test-NetConnection 你的KMS服务器 -Port 1688

提示：tcping、telnet 不是 Windows 默认自带工具，优先使用原生 Test-NetConnection

提示：KMS 激活的是批量授权通道，单机个人环境天然不适合 GVLK。若只是学习测试，官方 180 天评估模式即可，无需任何密钥。

六、GVLK 密钥总表

所有密钥为微软公开KMS客户端密钥，仅用于将系统切换至KMS客户端通道

Windows Server（LTSC 版本）GVLK 密钥表

操作系统版本KMS 客户端安装密钥
Windows Server 2025 StandardTVRH6-WHNXV-R9WG3-9XRFY-MY832
Windows Server 2025 DatacenterD764K-2NDRG-47T6Q-P8T8W-YP6DF
Windows Server 2025 Azure EditionXGN3F-F394H-FD2MY-PP6FD-8MCRC
Windows Server 2022 DatacenterWX4NM-KYWYW-QJJR4-XV3QB-6VM33
Windows Server 2022 Datacenter Azure EditionNTBV8-9K7Q8-V27C6-M2BTV-KHMXV
Windows Server 2022 StandardVDYBN-27WPP-V4HQT-9VMD4-VMK7H
Windows Server 2019 DatacenterWMDGN-G9PQG-XVVXX-R3X43-63DFG
Windows Server 2019 StandardN69G4-B89J2-4G8F4-WWYCC-J464C
Windows Server 2019 EssentialsWVDHN-86M7X-466P6-VHXV7-YY726
Windows Server 2016 DatacenterCB7KF-BWN84-R7R2Y-793K2-8XDDG
Windows Server 2016 StandardWC2BQ-8NRM3-FDDYY-2BFGV-KHKQY
Windows Server 2016 EssentialsJCKRF-N37P4-C2D82-9YXRT-4M63B

Windows Server（半年频道版本）GVLK 密钥表

适用于 20H2 / 2004 / 1909 / 1903 / 1809：

操作系统版本KMS 客户端安装密钥
Windows Server Datacenter6NMRW-2C8FM-D24W7-TQWMY-CWH2D
Windows Server StandardN2KJX-J94YW-TQVFB-DG9YT-724CC

Windows 11 / Windows 10（半年频道版本）GVLK 密钥表

操作系统版本KMS 客户端安装密钥
Windows 10/11 专业版W269N-WFGWX-YVC9B-4J6C9-T83GX
Windows 10/11 专业版 NMH37W-N47XK-V7XM9-C7227-GCQG9
Windows 10/11 专业工作站NRG8B-VKK3Q-CXVCJ-9G2XF-6Q84J
Windows 10/11 专业工作站 N9FNHH-K3HBT-3W4TD-6383H-6XYWF
Windows 10/11 专业教育版6TP4R-GNPTD-KYYHQ-7B7DP-J447Y
Windows 10/11 专业教育版 NYVWGF-BXNMC-HTQYQ-CPQ99-66QFC
Windows 10/11 教育版NW6C2-QMPVW-D7KKK-3GKT6-VCFB2
Windows 10/11 教育版 N2WH4N-8QGBV-H22JP-CT43Q-MDWWJ
Windows 10/11 企业版NPPR9-FWDCX-D2C8J-H872K-2YT43
Windows 10/11 企业版 NDPH2V-TTNVB-4X9Q3-TJR4H-KHJW4
Windows 10/11 企业版 GYYVX9-NTFWV-6MDM3-9PT4T-4M68B
Windows 10/11 企业版 G N44RPN-FTY23-9VTTB-MP9BX-T84FV

Windows 10（LTSC / LTSB 版本）GVLK 密钥表

Windows 10 LTSC 2019

操作系统版本KMS 客户端安装密钥
Windows 10 企业版 LTSC 2019M7XTQ-FN8P6-TTKYV-9D4CC-J462D
Windows 10 企业版 N LTSC 201992NFX-8DJQP-P6BBQ-THF9C-7CG2H

Windows 10 LTSB 2016

操作系统版本KMS 客户端安装密钥
Windows 10 企业版 LTSB 2016DCPHK-NFMTC-H88MJ-PFHPY-QJ4BJ
Windows 10 企业版 N LTSB 2016QFFDN-GRT3P-VKWWX-X7T3R-8B639

Windows 10 LTSB 2015

操作系统版本KMS 客户端安装密钥
Windows 10 企业版 2015 LTSBWNMTR-4C88C-JK8YV-HQ7T2-76DF9
Windows 10 企业版 N LTSB 20152F77B-TNFGY-69QQF-B8YKP-D69TJ

早期版本 Windows Server 的 GVLK 密钥表

Windows Server 1803 / 1709

操作系统版本KMS 客户端安装密钥
Windows Server Datacenter（1803）2HXDN-KRXHB-GPYC7-YCKFJ-7FVDG
Windows Server Standard（1803）PTXN8-JFHJM-4WC78-MPCBR-9W4KR
Windows Server Datacenter（1709）6Y6KB-N82V8-D8CQV-23MJW-BWTG6
Windows Server Standard（1709）DPCNP-XQFKJ-BJF7R-FRC8D-GF6G4

Windows Server 2012 R2

操作系统版本KMS 客户端安装密钥
Windows Server 2012 R2 Server StandardD2N9P-3P6X9-2R39C-7RTCD-MDVJX
Windows Server 2012 R2 DatacenterW3GGN-FT8W3-Y4M27-J84CP-Q3VJ9
Windows Server 2012 R2 EssentialsKNC87-3J2TX-XB4WP-VCPJV-M4FWM

Windows Server 2012

操作系统版本KMS 客户端安装密钥
Windows Server 2012BN3D2-R7TKB-3YPBD-8DRP2-27GG4
Windows Server 2012 N8N2M2-HWPGY-7PGT9-HGDD8-GVGGY
Windows Server 2012 单语言版2WN2H-YGCQR-KFX6K-CD6TF-84YXQ
Windows Server 2012 特定国家/地区版4K36P-JN4VD-GDC6V-KDT89-DYFKP
Windows Server 2012 Server StandardXC9B7-NBPP2-83J2H-RHMBY-92BT4
Windows Server 2012 MultiPoint StandardHM7DN-YVMH3-46JC3-XYTG7-CYQJJ
Windows Server 2012 MultiPoint PremiumXNH6W-2V9GX-RGJ4K-Y8X6F-QGJ2G
Windows Server 2012 Datacenter48HP8-DN98B-MYWDG-T2DCC-8W83P

Windows Server 2008 R2 / 2008

操作系统版本KMS 客户端安装密钥
Windows Server 2008 R2 Web 版6TPJF-RBVHG-WBW2R-86QPH-6RTM4
Windows Server 2008 R2 HPC 版TT8MH-CG224-D3D7Q-498W2-9QCTX
Windows Server 2008 R2 StandardYC6KT-GKW9T-YTKYR-T4X34-R7VHC
Windows Server 2008 R2 企业版489J6-VHDMP-X63PK-3K798-CPX3Y
Windows Server 2008 R2 Datacenter74YFP-3QFB3-KQT8W-PMXWJ-7M648
面向 Itanium 的 Server 2008 R2GT63C-RJFQ3-4GMB6-BRFB9-CB83V
Windows Web Server 2008WYR28-R7TFJ-3X2YQ-YCY4H-M249D
Windows Server 2008 StandardTM24T-X9RMF-VWXK6-X8JC9-BFGM2
不带 Hyper-V 的 Server 2008 StandardW7VD6-7JFBR-RX26B-YKQ3Y-6FFFJ
Windows Server 2008 企业版YQGMW-MPWTJ-34KDK-48M3W-X4Q6V
不带 Hyper-V 的 Server 2008 企业版39BXF-X8Q23-P2WWT-38T2F-G3FPG
Windows Server 2008 HPCRCTX3-KWVHP-BR6TB-RB6DM-6X7HP
Windows Server 2008 Datacenter7M67G-PC374-GR742-YH8V4-TCBY3
不带 Hyper-V 的 Server 2008 Datacenter22XQ2-VRXRG-P8D42-K34TD-G3QQC
面向 Itanium 的 Server 20084DWFP-JF3DJ-B7DTH-78FJB-PDRHK

早期版本 Windows 的 GVLK 密钥表

Windows 8.1

操作系统版本KMS 客户端安装密钥
Windows 8.1 专业版GCRJD-8NW9H-F2CDX-CCM8D-9D6T9
Windows 8.1 专业版 NHMCNV-VVBFX-7HMBH-CTY9B-B4FXY
Windows 8.1 企业版MHF9N-XY6XB-WVXMC-BTDCT-MKKG7
Windows 8.1 企业版 NTT4HM-HN7YT-62K67-RGRQJ-JFFXW

Windows 8

操作系统版本KMS 客户端安装密钥
Windows 8 专业版NG4HW-VH26C-733KW-K6F98-J8CK4
Windows 8 专业版 NXCVCF-2NXM9-723PB-MHCB7-2RYQQ
Windows 8 企业版32JNW-9KQ84-P47T8-D8GGY-CWCK7
Windows 8 企业版 NJMNMF-RHW7P-DMY6X-RF3DR-X2BQT

Windows 7

操作系统版本KMS 客户端安装密钥
Windows 7 专业版FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4
Windows 7 专业版 NMRPKT-YTG23-K7D7T-X2JMM-QY7MG
Windows 7 专业版 EW82YF-2Q76Y-63HXB-FGJG9-GF7QX
Windows 7 企业版33PXH-7Y6KF-2VJC9-XBBR8-HVTHH
Windows 7 企业版 NYDRBP-3D83W-TY26F-D46B2-XCKRJ
Windows 7 企业版 EC29WB-22CC8-VJ326-GHFJW-H9DH4

七、Office（VOL 版本）激活步骤

Office 的 VOL（批量）版本也可通过 KMS 激活，使用 ospp.vbs 脚本，需以管理员执行。

进入 Office 安装目录

cmd
展开代码
cd "C:\Program Files (x86)\Microsoft Office\Office16"
  • 32 位默认：C:\Program Files (x86)\Microsoft Office\Office16
  • 64 位默认：C:\Program Files\Microsoft Office\Office16
  • 目录版本对照：Office16 = Office 2016/2019/2021，Office15 = Office 2013，Office14 = Office 2010

目录下应有一个 OSPP.VBS 文件。

注册 KMS 服务并激活

cmd
展开代码
cscript ospp.vbs /sethst:你的KMS服务器
cscript ospp.vbs /act

Office 对应的 GVLK 密钥见微软官方文档：[https://docs.microsoft.com/en-us/DeployOffice/vlactivation/gvlks](https://docs.microsoft.com/en-us/DeployOffice/vlactivation/gvlks)

八、自建KMS方案一：vlmcsd模拟器（Windows Server 2025部署教程，内网学习用）

⚠️ 重要声明：vlmcsd 是开源的 KMS模拟器，不是微软官方组件；下面内容仅限内网、个人技术学习研究；将它部署在公网对外提供激活服务、用于生产环境，不符合微软许可协议，存在版权风险；Windows Defender 大概率报 Hacktool 类威胁告警，属于特征识别问题。 优势：无原生KMS的5台客户端计数门槛，单台服务器就可以给自己、局域网其他服务器提供KMS激活服务。

1、项目来源 & 下载地址

项目仓库：https://github.com/Wind4/vlmcsd 稳定版本：svn1113（最后一个正式编译包，至今仍然可以激活 Windows/Office VOL 版本） 直接下载链接：

展开代码
[https://github.com/Wind4/vlmcsd/releases/download/svn1113/binaries.tar.gz](https://github.com/Wind4/vlmcsd/releases/download/svn1113/binaries.tar.gz)

下载包名称：binaries.tar.gz，里面包含 Windows、Linux 各架构编译好的程序

解压后我们需要的文件路径

解压 binaries.tar.gz

展开代码
binaries\Windows\intel\vlmcsd-Windows-x64.exe

这个就是服务端程序（大家口头简称 vlmcsd.exe） 同目录还有一个 vlmcs-Windows-x64.exe，这个是KMS 客户端测试工具，用来测试连通性，不要搞混。

2、目录整理（推荐）

新建目录，方便管理，例如：C:\KMS 把 vlmcsd-Windows-x64.exe 复制到 C:\KMS

3、放行防火墙 TCP 1688（KMS 固定端口）

以管理员身份打开 CMD / PowerShell，执行：

cmd
展开代码
netsh advfirewall firewall add rule name="KMS_1688" dir=in action=allow protocol=TCP localport=1688 remoteip=any profile=any enable=yes

如果只打算局域网内使用，推荐限制网段（示例内网段192.168.1.0/24）：

cmd
展开代码
netsh advfirewall firewall add rule name="KMS_1688_LAN" dir=in action=allow protocol=TCP localport=1688 remoteip=192.168.1.0/24 enable=yes

如果只是本机自己给自己激活（localhost访问），理论上可以不放行；但是内网其他机器要连接就必须放行。

4、两种运行方式

方式 4.1：临时前台运行（测试用，重启机器就失效）

管理员 CMD 进入目录：

cmd
展开代码
cd C:\KMS
vlmcsd-Windows-x64.exe

执行后窗口停住，代表已经监听 1688 端口；不要关闭这个窗口，关闭服务就停止。

方式 4.2：安装成 Windows 系统服务（推荐，开机自动启动）

管理员 CMD 执行：

cmd
展开代码
cd C:\KMS
vlmcsd-Windows-x64.exe -s -l C:\KMS\kms.log

参数说明：

  • -s：安装为 NT 系统服务，服务名称：Key Management Server
  • -l C:\KMS\kms.log：输出运行日志到日志文件，方便排查问题

安装成功提示后，启动服务：

cmd
展开代码
net start "Key Management Server"

查看服务状态：

cmd
展开代码
sc query "Key Management Server"

卸载服务命令（以后不用的时候）：

cmd
展开代码
vlmcsd-Windows-x64.exe -S

5、测试 KMS 服务是否正常

两种测试办法：

  1. 用自带测试工具 vlmcs-Windows-x64.exe（同目录）
cmd
展开代码
vlmcs-Windows-x64.exe localhost

返回 Success 代表服务正常。 2. PowerShell原生端口检测：

powershell
展开代码
Test-NetConnection localhost -Port 1688

6、本机（Windows Server2025）使用本机 KMS 给自己激活

前提：你的系统是 VL 批量授权版本，Retail 零售版不能使用 KMS 通道激活；密钥使用上面表格内对应版本GVLK密钥

管理员 CMD 依次执行：

cmd
展开代码
:: 卸载原有密钥（可选，清理旧密钥）
slmgr /upk

:: 安装对应系统版本的GVLK客户端密钥，示例为Server2025 Standard
slmgr /ipk TVRH6-WHNXV-R9WG3-9XRFY-MY832

:: 指定KMS服务器为本机 localhost
slmgr /skms localhost

:: 执行激活
slmgr /ato

7、局域网其他机器使用该KMS服务器

  1. 推荐给KMS服务器配置静态内网IP，或者路由器MAC地址绑定DHCP保留IP，避免IP变动导致所有客户端KMS地址失效；
  2. 在其他局域网Windows Server上执行激活命令，填写KMS服务器内网IP：
cmd
展开代码
slmgr /upk
slmgr /ipk 对应版本GVLK
slmgr /skms KMS服务器内网IP
slmgr /ato

补充：KMS服务器不需要24小时不间断开机；只要任意客户端在180天有效期内，KMS服务器开机一次，客户端完成续期即可；超过180天一直离线，客户端激活会失效。

8、绑定域名（可选，像 skms.netnr.eu.org 那样使用域名访问）

域名不是向微软注册，只是普通 DNS 解析，适合用来规避后续IP变更的维护成本

  1. 准备域名（可以是免费eu.org域名、自有域名）
  2. 添加一条 A 记录：域名 → 这台服务器的 IP（内网 IP / 公网 IP）
  3. 客户端激活命令改成域名形式，示例：
cmd
展开代码
slmgr /skms kms.lan.test.com

云服务器如果公网解析，云平台安全组也要放行 TCP 1688 端口；公网开放容易被运营商风控拦截端口。

9、vlmcsd常见坑

  1. 杀毒 / Defender 直接隔离 vlmcsd-Windows-x64.exe：需要在 Defender 里面添加排除目录 C:\KMS；
  2. 激活报错：确认系统是 VL 版本、密钥匹配、1688 端口通、服务正常运行；
  3. 服务启动失败：检查目录权限，必须管理员权限安装服务；
  4. 这个模拟器不需要任何 KMS 主机 CSVLK 密钥，和微软原生批量激活角色完全不同。

10、vlmcsd模拟器 vs 微软原生KMS对比

项目vlmcsd 模拟器微软原生批量激活 KMS
是否官方第三方开源模拟Windows Server 自带角色
需要 CSVLK 主机密钥不需要必须采购批量许可获取
激活计数门槛无，单台自激活Server类至少 5 台请求
合规性仅限内网学习，禁止公网对外采购授权后合规

九、自建KMS方案二：微软原生批量激活服务（合规企业方案）

Windows Server自带【批量激活服务】角色，是微软官方原生KMS服务。

  1. 安装角色（PowerShell管理员）
powershell
展开代码
Install-WindowsFeature -Name VolumeActivation -IncludeManagementTools
  1. 打开批量激活向导，选择KMS，输入微软批量许可中心下发的 CSVLK（KMS主机密钥），联机激活这台KMS主机；
  2. 防火墙自动放行TCP1688；

⚠️硬性限制：原生KMS存在计数门槛，Server类客户端必须累计收到≥5台设备激活请求，才可以发放激活；仅单台机器无法激活成功。

十、自建KMS方案三：Linux一键部署vlmcsd

bash
展开代码
wget --no-check-certificate [https://raw.githubusercontent.com/teddysun/across/master/kms.sh](https://raw.githubusercontent.com/teddysun/across/master/kms.sh) && chmod +x kms.sh && ./kms.sh

管理命令

bash
展开代码
netstat -nxtlp | grep 1688        # 查看端口是否监听
/etc/init.d/kms status            # 查看状态
/etc/init.d/kms start             # 启动
/etc/init.d/kms stop              # 停止
/etc/init.d/kms restart           # 重启
./kms.sh uninstall                # 卸载

十一、Windows激活到底有什么用？

  1. Windows桌面系统：未激活会右下角水印、锁定个性化设置、频繁弹窗提醒；软件、网络、系统更新大多不受影响。
  2. Windows Server（重点）：Server没有个性化限制，但是评估/未激活到期后，每1小时自动强制重启服务器，业务直接中断；激活后消除1小时重启限制、去除水印，系统补丁更新正常。

注意：激活只是解除系统授权校验限制，不会提升服务器性能。 技术激活状态 ≠ 正版授权；只有向微软采购对应批量许可，才属于合法使用。

十二、合规与风险提示（重要）

  1. GVLK 密钥本身是微软官方公开的，用于切换到 KMS 客户端通道，属正常技术资料。
  2. KMS 的合法用途：仅限你自己企业内部、持有微软批量授权资质、由你自己搭建并管理的原生KMS服务器，内网机器连接你自己的服务器。
  3. 第三方公网 KMS（如网上的 skms.* 域名）不属于微软官方授权方案：
    • 属于未经授权的批量激活，即使系统显示"已激活"，在微软规则里仍属盗版激活，存在合规风险；
    • 服务随时可能关停、域名失效、IP 变更，届时 180 天内续不上就会回到未激活；
    • 激活流量经过第三方服务器，存在被监控、记录的安全隐患。
  4. vlmcsd模拟器：本文仅作为内网实验室、虚拟机环境技术学习演示，严禁部署公网对外提供激活服务、严禁用于生产业务服务器。
  5. 合法方案：向微软经销商采购批量授权，拿到 MAK 密钥或 KMS 主机密钥，自建内网原生KMS或直接 MAK 联网激活。
  6. 官方评估模式：Windows Server 原版安装默认自带 180 天评估期，功能完整，仅右下角有水印，可用 slmgr -rearm 延期（有次数上限），全程合规，无需任何激活工具。

参考链接 https://kms.netnr.eu.org/

本文作者:zzz

本文链接:

版权声明:本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！