Windows7激活从入门到精通

　　Windows 7来了!2009年10月23日,微软正式发布了新一代Win7操作系统。不过,道高一尺,魔高一丈!Win7正式版尚未正式发布,被破解的信息早就不绝于耳了。从Win98到Vista,各式各样系统的破解方法层出不穷,而微软对于各种破解技术一直都很无可奈何。到底是微软的反激活措施太落后,还是破解技术太高明呢?面对破解,Win7到底使用了什么神奇的激活机制呢?Win7到底是如何激活的?又是如何被破解的? 
　　 
　　了解Win7的版本、授权和密钥 
　　 
　　Win7系统到底有多少个版本? 
　　正式版的Win7一共包含6个不同版本,根据功能和价格的不同分别为初级版(Starter)、家庭普通版(Home Basic)、家庭高级版(Home Premium)、专业版(Professional)、企业版(Enterprise)以及旗舰版(Ultimate)。其中,家庭普通版、家庭高级版、专业版以及旗舰版都已经于10月23日正式上市,另外两个版本不会参与市售,初级版只能通过OEM的方式获得,而企业版则可通过OEM或批量授权来获得(见图1)。 
　　目前,已经上市的Win7整机(包括笔记本电脑和台式机)预装的大多是家庭版本,企业和政府机关用户则是专业版和企业版,而最高级的旗舰版本由于价格的因素,其主要用户群是数量更加庞大的盗版用户。另外,Win7家庭高级版和专业版用户可以付费升级到旗舰版。 
　　 
　　为什么Win7要进行激活? 
　　在任何版本的Win7系统安装过程中没有输入正版授权的密钥,那么用户进入系统后将会自动获得30天的试用期授权。在这个期限内,系统会不断提醒你激活,越到后来频次越高,最后一天每小时提醒一次(见图2)。如果试用期结束而Windows没有被激活,系统会使用一套新的提醒方式,包括采用黑色桌面背景显示提醒信息,甚至当用户执行某些操作时出现提醒等,但这些并不会影响Windows本身的实际功能。激活以后,如果通过正版验证,可以到网站下载更新,获取其他附加软件和有关文档。实际上,从Vista开始,微软启动了一系列技术以防止软件盗版,该技术统称为软件保护平台(Software Protection Platform,简称SPP)。该技术包括防伪检测、防篡改、反盗版等激活验证技术,系统激活是其中必须的核心步骤。 
　　 
　　Win7系统有多少种发授方式? 
　　如果你要购买Win7系统,有哪些渠道来获得正版的系统。也就是说,微软卖Windows的方法有多少种?简单地归纳,获得正版系统有以下几个途径: 
　　●RTL:RTL即Retail,俗称零售版、彩包版,独立包装,包装最华丽、价格最高,可以在实体店、网络店等地方购得。RTL版Windows有唯一对应的密钥,而且不绑定任何主机硬件,可以在不同电脑上安装无数次(也没有主板、CPU更换限制),但每一次只允许其中一台机器通过认证。 
　　●OEM:针对的是品牌机和笔记本用户,仅跟随品牌台式机和笔记本用户捆绑销售,不允许单独销售。这通常是最便宜的授权方式,授权系统一般被内置在硬盘的隐藏分区里面,只有少数厂商会另外提供单独授权系统的安装光盘。OME版系统在使用上是有限制的,只能在某品牌的指定电脑或同品牌系列电脑上使用。 
　　●VOL:面向政府、企业、教育机构等大客户进行的批量授权,主要适用于Windows的较高级版本(一般不包括家庭版),客户自行安装。在XP时代,给大客户的VOL授权的使用次数是无限的,由于某些VOL密钥的泄漏使得XP系统盗版盛行(即XP上海政府版),因此微软在Vista以后对VOL授权进行了改进,授权是有次数限制的。 
　　●MSDN:仅面向微软MSDN专业订阅用户,由于订阅每年都是要付费的(相当于预售),因此他们可以得到Win7。如果你是MSDN订阅用户,那么你就可以通过你的MSDN账号下载(下载地址为https://msdn.microsoft.com/zh-cn/subscriptions/securedownloads)或向微软申请光盘邮递。MSDN版与RTL版一样,每个MSDN账号会得到一个密钥,然后自己安装。 
　　●VOL密钥授权的种类 
　　根据激活方式的不同,VOL批量授权密钥还可以分为以下三种类型: 
　　①VOL:MAK:多次重复激活(Multiple Activation Key,简称MAK)方式批量授权采用的密钥; 
　　②VOL:GVLK (Generic Volume License Key) 用于KMS客户端的通用密钥; 
　　③VOL:CSVLK (Custom Service Volume License Key) 用于密钥管理服务(Key Management Service,KMS)主机的授权密钥。 
　　关于批量激活及其部署更多内容请参考官方说明 http://technet.microsoft.com/en-us/library/dd878528.aspx 。 
　　 
　　小知识: 
　　●OEM密钥授权的种类 
　　用户在购买电脑的时候随机获得,实际上OEM密钥还可细分为以下三类: 
　　①OEM:SLP,微软颁发给大的OEM厂商(如联想、华硕、戴尔、惠普等)使用,用于OEM厂商进行批量预安装时使用,用户无法直接获得,但是可以通过破解得到;值得一提的是,这是唯一可以不必联系微软就可以进行离线激活的,许多盗版系统就是这种授权来激活的; 
　　②OEM:NONSLP:由微软发给一些小的OEM厂商,与零售版的密钥类似,需要电话激活或者在线激活; 
　　③OEM:COA:也就是OME电脑随机附带光盘的密钥,与RTL零售密钥一样;在不使用一键恢复情况下,用户进行系统安装时使用,需要电话或者在线激活。 
　　 
　　使用、查看和验证你的密钥 
　　 
　　实战:你知道密钥该如何使用吗? 
　　当你得到了一个正版密钥,你知道这个密钥代表了什么,以及它可以如何使用吗? 
　　第一,密钥只与Windows的版本有关,比如是旗舰版或者专业版,即使OEM类型密钥也与OEM厂商没有关系。这也意味着与系统架构也没有关系,同一个密钥32位或者64位系统都可使用。 
　　第二,密钥是要保密的,在系统中是无法直接查看,Windows将提供Product ID和Activation ID等信息作为产品标识,但可以用工具来查看系统中的密钥。 
　　第三,尽管获取密钥的渠道可为零售版、OEM版、MSDN版等,但本质上都是一样的,Windows只会根据系统安装的密钥类型决定采用哪种激活方式。也就是说,RTL零售版的安装Windows也可以用OEM密钥来激活,MSDN版也可以用RTL零售版光盘上附带的密钥来激活,等等。 
　　第四,重装系统以后,使用同一个密钥可以重新激活,但由于VOL:MAK密钥不会记录硬件信息,所以重新激活也会增加密钥的已激活次数。 
　　第五,对于更换硬件,Windows会把系统中的硬件设置权重,启动时会检查硬件,如果发现更换的硬件权重之和超过一定的阈值,则需要重新激活。一般情况下,更换硬盘或者主板就可能会造成重新激活。实际上,OEM激活方式可以随便更换硬件,只要更换后BIOS中有所需的验证信息即可。 
　　 
　　实战:检查密钥对应哪种激活方式和版本 
　　对于网络上直接购买密钥,用户并不能完全相信商家的描述。比如在淘宝网上购得一个密钥,当付款以后商家将25个字符组成密钥发给你后,你该如何验证这个密钥的授权方式呢? 
　　第一步:到http://work.newhua.com/cfan/200923/Win7KeyChecker.rar将“Windows 7 Product Key Checker”下载到本地,这是一款用于查看Win7密钥的工具软件。 
　　第二步:运行“Windows 7 Product Key Checker”,然后在“Product Key”中输入该密钥,点击“CHeck”,稍等片刻就可以得到该密钥的全部信息了(见图3)。其中,“Product Name”对应的是Win7的版本(家庭版、专业版还是旗舰版),“License Type”对应的是授权方式。 
　　 
　　实战:全方位验证你的Win7是不是正版的 
　　微软的绝大多数软件产品(比如Windows操作系统和Office办公软件)都需要产品密钥,也就是我们通常所说的CDKEY。如果不激活的话,系统和软件将只能作为评估副本来使用,并拥有试用期,到期后继续使用将会是违法行为。那么,如何查看和验证Win7系统的CDKEY是不是合法的呢? 
　　第一步:本地验证。方法有很多,而且都非常简单。用Win+Break热键打开查看Win7系统属性,看一下Windows激活项是不是为“已激活”,或者用Win+R打开“运行”并输入以下命令: 
　　slmgr.vbs -dlv 
　　slmgr.vbs -dli 
　　slmgr.vbs -xpr 
　　Winver 
　　第二步:在线验证。在浏览器中输入http://www.microsoft.com/genuine,打开微软验证中心,单击网页左侧的“验证Windows”按钮(你也可以验证你的Office),如果你的密钥是正版授权的,那么将得到一个“Windows 是正版软件”的结果。 
　　第三步:软件验证。为了方便用户检测自己的系统是否为正版,微软发布了一款正版增值诊断工具—MGADiag(下载地址为http://go.microsoft.com/fwlink/?linkid=56062)。MGADiag的使用很简单,下载后即可直接运行,在软件界面中点击“Continue”后稍候片刻,如果Validation Status项的值为绿色的“Genuine”,则表明系统为正版(见图5)。 
　　 
　　实战:查看Win7 VOL密钥剩余授权次数 
　　为了防止密钥泄漏而引发盗版,微软在Win7系统中引入了“MAK”机制——即可用一个Key激活多台电脑的Win7,但并不像XP的无限次VOL授权,MAK模式的Win7 VOL密钥是有激活次数限制的。如果你购买了一个VOL密钥,那么你在付款之前应该检查一下它还有多少次激活机会。 
　　第一步:到http://work.newhua.com/cfan/200923/VAMT.rar下载一个名为“Volume Activation Management Tool”(简称VAML)的软件,并将软件解压到本地。 
　　第二步:运行VAMT.exe,在菜单中依次选定“Option→Manage MAKs”弹出的“Manage MAK Keys”窗口,单击“Add”按钮即可弹出MAK ProductKey的输入对话框,输入你的MAK密钥后点击旁边的“Validate”按钮。 
　　第三步:经过一分钟左右的验证之后,在“MAKEdition Type”里会显示MAK密钥可激活的系统,然后在“Description”里再次输入MAK密钥,点击“Add”后将密钥加入到检测列表。 
　　第四步:这时MAK密钥对应“Remaining Activations”(即剩余激活次数)显示的是“Not Available”(即不可用),点击“Refresh Remaining Count”按钮后连接验证服务器,进行验证后在“Remaining Activations”下面显示的数字就是该密钥当前还剩余的激活次数了(见图4)。 
　　 
　　实战:Win7密钥丢了咋办? 
　　请开锁匠! 
　　经过上面的叙述,相信大家一定能够明白密钥是正版系统唯一的凭证,尽管在使用系统的过程中,我们并不需要时时刻刻盯着这25个字符串,但是如果重装系统的时候你发现找不到密钥那就比较不爽了。这种情况通常发生在正版光盘用户丢失光盘包装盒,或者内置系统用户忘记了密钥。不过没关系,如果你的原系统还在,那么以下两个工具可以帮你找回密钥: 
　　工具一:Everest(下载地址为http://www.onlinedown.net/soft/16705.htm)。Everest是一个装机必备的硬件检测工具,实际上除了检测硬件外,Everest还可以扫描许多系统信息,而你需要的密钥信息就保存在“操作系统→操作系统”项目的“授权信息”中。 
　　工具二:produkey(下载地址为http://www.nirsoft.net/utils/produkey.zip、http://www.nirsoft.net/utils/produkey-x64.zip)。这是一款可以帮你查询出你计算机上所安装 Microsoft 的产品密钥,比如Windows、MS-Office、Exchange Server、SQL Server以及IE等。它使用非常简单,下载后直接运行就可以了(见图6)。 
　　 
　　相关知识 
　　CDKEY生成器是如何工作的? 
　　网络上有很多CDKEY生成器,比如“Vista正版密钥CDKEY生成器”(见图8),它们的原理其实很简单:首先通过木马、病毒等手段不断地收集正版用户的系统密钥,组建一个“密钥数据库”,然后设计一个“CDKEY生成器”软件界面并提供下载,用户在这个软件后就可以直接提取数据库中的正版用户系列号了。如果你的系统密钥被窃取了,那么它就可能成为在“密钥数据库”中的一分子。 
　　 
　　实战:清除Win7密钥,防止木马病毒恶意收集 
　　任何的正版Windows系统都有一个对应的密钥,如果一个Win7试用版用户得到了这样一个密钥,那么在理论上他就是正版用户(微软验证系统就将其视为合法用户)。由于这样的密钥信息时保存在系统中,因此木马、病毒以及恶意程序就会盯上正版用户系统中的密钥信息。如果你购买了正版系统,那么你可以将Win7的产品密钥信息从系统里面清除掉,从而避免合法权益被侵害。 
　　方法如下: 
　　以管理员权限打开CMD命令运行窗口,然后键入“slmgr.vbs /cpky”命令,系统将弹出“来自注册表的产品密钥成功地清除”的信息(见图7)。需要注意的是,该命令必须是管理员身份运行,否则会出现拒绝访问的提示错误。另外,该命令不会影响当前系统的正版授权。 
　　 
　　Win7是如何激活的? 
　　 
　　实战:认识OEM系统的激活方式 
　　对OEM授权的产品,从WinXP开始微软引入了SLP(System-Locked Preinstallation)技术,即将预装系统时候与电脑主板一起锁定。简单地说,OEM激活方式一共经历了三个不同的时期: 
　　第一,WinXP采用的是SLP 1.0版,其原理是检测BIOS中是否存在由OEM硬件厂家设置的特定字串。这种方法易于伪造,但由于存在更方便的VLK破解方法,这没有普遍使用。 
　　第二,从 Vista 系统开始,SLP 验证技术升级为2.0。主要是加入了利用密钥对信息进行签名保护以防伪造的过程,需要在BIOS中专门的SLIC表来支持。在Vista时代,这种破解方法得到广泛使用。 
　　第三,Win7系列系统采用的是SLP 2.1技术,并没有对SLP技术进行大的改动,只是将SLIC中的Marker版本变成了2.1。 
　　 
　　小知识:何谓VLK破解? 
　　VLK 是 Volume Licensing Key 缩写,也就是通过团体批量许可证,例如上海政府 VOL 版XP所带的安装KEY—DG8FV-*****-*****-*****-XPQ4G,就是一个 VLK 。在WinXP时代,微软给大客户的VLK是激活次数无限的,而VLK破解就是利用这种可无限次激活的密钥来破解系统。 
　　实战:检查你的电脑是否OEM激活 
　　比如某台式机厂商出品的预装了Win7系统的笔记本电脑,在第一次使用前,系统实际上并没有安装完毕的,仍然处于非激活状态,那么在Windows验证中心是如何判断这台机器是否符合OEM激活呢? 
　　第一步:扫描的系统硬件条件,即BIOS中包含验证所需信息,包含SLIC表、OEM Table ID以及RSDT和XSDT中的OEMID等信息,由OEM厂商在出厂时提供。 
　　第二步:检查OEM证书。OEM证书是微软根据OEM厂家提供的BIOS信息颁发的一个验证文件,扩展名为xrm-ms。OEM证书里集成了OEM厂家的身份信息及微软的数字签名,激活时必须与SLIC对应。 
　　第三步:核对OEM密钥。OEM Win7系统在安装过程中会自动加载微软发给OEM厂商的密钥。一般情况下,这个密钥被内置在隐藏的系统恢复盘中,如果OEM厂家提供了安装光盘,那么你可以在光盘中的boot.wim镜像文件中找到OEM密钥。 
　　第四步:如果上面三样东西都准备好了,那么进入到Win7后,系统将会把上述的信息提交给Windows验证中心,然后验证中心就会对OEM密钥、OEM证书、SLIC表、OEM ID、OEM Table ID、Windows旗标以及SLIC版本号进行逐一核查。如果都通过了,那么就可以激活系统了。

　　相关知识 
　　SLIC、OEM证书、OEM密钥以及Win7版本的相互对应关系 
　　1.SLIC版本和内容由厂家自己设定,并内嵌于主板的BIOS中,它与Win7的版本无关,但Win7反向要求SLIC版本必须大于等于2.1。 
　　2.OEM证书与Win7版本没有任何关联,只标识证书版本和厂家的SLIC信息。目前,Vista和Win7的OEM证书的版本是相同的,也就是说,证书是可以共用的。 
　　3.OEM密钥由微软分发给OEM厂家,但它与厂家没有关系,只识别Win7版本,比如旗舰版OEM密钥只适合旗舰版OEM激活,用在专业版上就不可以。 
　　4.在激活的过程中,SLIC、OEM证书和OEM密钥是相互关联的,三璧合一才能完成OEM激活。 
　　 
　　实战:查看和备份SLIC、OEM证书和OEM密钥 
　　对于任何一台品牌电脑而言,只要预装了Win7系统,我们都可以将SLIC、OEM证书和OEM密钥备份到本地,以备不时之需。 
　　第一步:用Everest来查看SLIC。运行Everest(必须是Ultimate版),将左侧的项目定位到“主板→ACPI”,在右侧窗口中就可以查看SLIC表、OEM Table ID以及RSDT和XSDT中的OEMID等信息了(见图9)。 
　　第二步:提取SLIC、OEM证书和OEM密钥。到http://work.newhua.com/cfan/200923/SLIC_Dump_ToolKit.rar将“SLIC_Dump_ToolKit”下载并解压到本地。运行该软件,在“基本”页面中就可以看到由一系列16进制代码组成的SLIC信息,切换到“高级”页面后,你就会看到当前系统的所有OEM授权信息(见图10)。 
　　第三步:备份SLIC、OEM证书和OEM密钥。在“高级”页面中,点击“保存”按钮即可将SLIC保存为一个.BIN文件,点击“备份”按钮即可将OEM密钥和OEM证书保存到本地。 
　　 
　　实战:更换主板也不怕,利用备份激活新系统 
　　一般情况下,你的品牌机的主板坏了,只要你是通过售后服务来更换的硬件,那么服务商应该会提供一份新的授权给你。但如果你已经超过了服务期限,或者主板是自行更换的,这会意味着你无法享受OEM正版服务。但是你会觉得不爽,因为曾经买过一份没有时间限制的正版系统,没理由因为换了新主板就不能使用!实际上,你可以利用以前备份的SLIC、OEM证书和OEM密钥来激活新系统。 
　　第一步:准备工具。在开始前,你需要准备的工具包括WinFlash(下载地址为http://www.onlinedown.net/soft/6581.htm)、Award SLICTool和AMI SLICTool(下载地址为http://work.newhua.com/cfan/200923/SLICTools.rar)。其中,Award SLICTool和AMI SLICTool分别针对不同的BIOS系统,根据自己的实际情况进行选择即可。 
　　第二步:提取当前主板的BIOS。启动WinFlash,依次单击“文件→保存旧的BIOS”,选择一个存储目录后单击“确定”,单击弹出对话框中的“备份”按键,稍等片刻即可(见图11)。 
　　第三步:OEM授权的BIOS制作设置。运行相应版本的SLICTool(如果BIOS文件格式为.BIN的就运行Award SLICTool,如果文件格式为.ROM的就运行AMI SLICTool),进入到软件主界面后,将刚才得到的BIOS文件添加到“原始BIOS”框中并选择主板对应的制造商(如果列表中没有则选择“其他”),然后将SLIC和OEM证书备份分别导入对应项目中,然后根据BIOS情况选择相应的方法(大多数情况为“超静3”),其他设置默认即可(见图12)。 
　　第四步:校验和生成新的BIOS。完成设置后,勾选“记录日志”,然后单击“校验”,如果结果显示为“模块与解压校验和有效”,那么就可以单击“执行”,然后新BIOS文件就会保存在原文件的同一目录下了。 
　　第五步:刷新主板BIOS。再次运行WinFlash,依次单击“文件→更新BIOS”,选中刚才制作好的新BIOS文件,然后单击弹出对话框中的“更新”按键就开始刷新BIOS了。 
　　第六步:刷新完毕后,重启电脑。重新进入系统后,你就可以使用原先备份的OEM密钥来激活系统了。 
　　 
　　轻轻松松领取免费Win7 
　　 
　　实战:你的电脑能不能运行Win7?问一下“顾问” 
　　在Win7上市之前,微软已经发布了Win7的配置需求,基本上与其前作Vista的要求相当(见图13)。可能很多朋友已经对于全新的Win7了如指掌,但作为用户数量更为广大的普通人来说还是有一个异常重要的问题,那就是目前的电脑配置能不能运行Win7?如果你对此存在疑问,那么可以按安装Win7之前问一下“Windows 7升级顾问”。 
　　第一步:到http://down.tech.sina.com.cn/page/43539.html将“Windows 7升级顾问”下载到本地。“Windows 7升级顾问”支持Windows XP/Vista,如在XP下运行需要首先安装.NET Framework 2.0(下载地址为http://www.onlinedown.net/soft/38669.htm)。 
　　第二步:安装完毕后,启动“Windows 7升级顾问”,点击“开始检查”,软件会扫描你的PC硬件。扫描结束后,你会得到一份包括硬件配置是否满足最低需求、可否安装64位版本、现有软硬件是否兼容、如不满足如何升级等信息的检测报告。 
　　第三步:点