三星官网关于 Windows 10 新激活机制 Digital Entitlement(数字化认可) 的解说

FaiKee

三星官网关于 Windows 10 新激活机制 Digital Entitlement(数字化认可) 的解说


早前曾有网友登出与 MS客服对话, 里面提及 Win10 引进的新激活机制 "数字化认可"

其实, 三星在7月23(即7/29 Win10正式版发布之前), 已有网页提及这新激活机制.

http://support-us.samsung.com/cyber/popup/iframe/pop_troubleshooting_fr.jsp?idx=630081&modelname=NP-R580I&modelcode=&session_id=V0tzvmPLkrvQpNJdGQZhzxZHQhnSkMDxLnHQQ5jG45cJvJy1pv2Q!-28248919!-1833246254!1437904307094&from_osc=%23&homeid=44969

请勿使用多线程下载工具下载论坛附件！

iuan

使用msn主页上的下载工具，做了个iso,然后删除分区、重建格盘全新安装，没输入任何key,进系统居然激活，看来激活过的硬件信息已保存在微软服务器了。

dzh9988620

是的，硬件信息已保存在微软服务器了。

sasalemma

F大。这个貌似没有什么可神话的。

因为正常的情况下激活是这个样子：

KEY+机器特征码 ----》产生产品安装ID ----》发送产品安装ID到激活服务器 （电话上报ID or 在线传输ID给激活服务器）----》激活服务器计算并返回激活ID（通过电话返回或者在线返回）----》存储进到 DAT ----》激活完毕

key+机器特征码产生，产品安装id。在线激活可以允许这个id都容差，电话激活恢复得恢复到产生这个相同产品id才能使用之前的得到的反回id。也就是产品安装id和返回激活id一一对应。

数字验证，只是单纯抛开只发送 机器特征码，或者也是同时发送 机器特征码+产品安装id＜这个可能最大，机器特征码做数字验证，产品安装id是必须的，因为激活反回还是需要产品安装id和返回id对应，要不也是不能激活，即使安装时输入的那个key已封杀，也没关系，因为只根据机器特征码记录来判断是否是升级过的机器＞然后返回和任意key产生的安装id的激活返回。＜默认跳过就是默认的key产生的产品id了＞


数字验证是两步：第一步机器特征是开门钥匙，验证这样给予激活的权限。第二步是根据任意key＜这个很有意思，F大不打算在一台升级激活后的机器安装的过程中输入一个算号器的key，看看能不能激活？＞来进行原来的激活步骤，就是验证条件变，激活计算方式不变，说和key无关，有兴趣的可按上面验证。

另外一个证明是机器码是第一步的开门钥匙是：升级过的机器，默认key产生的产品安装id是不能通过电话激活，为何？产品安装id是类哈希运算，就是不可逆。key+机器特征产生 产品安装id，却无法从产品安装id来计算出机器特征码，所以电话系统无法向激活服务器说明这个产品安装id的机器是升级过的，还是一台没有升级过并直接安装的。所以数字验证只能在线进行。

因为还有一个是保密问题，若给出机器特征码的计算结果，就是怎么获得这个特征码，就有可能知道激活的运算过程。所以之前的激活是只给出产品安装id，也就是slui 4的电话id 就是产品安装id来进行激活。但微软不会暴露他是怎么计算一台机器的硬件特征码。

然后激活后的系统，无论导入什么key，都不再进行在线验证，只验证三个dat对应，不检验新key产生的产品安装id。cache.dat有原来激活key的信息。这个很简单，删除这三个dat，离线，你导入新key，系统产生新dat，那么系统就恢复未激活状态，然而一联网，三个dat必然重写，因为又等于用新的key重新“数字验证”了一次。


这里最有意思的是，你使用一个生成的假key去安装一台升级过后的机器，然后看结果就知道了^_^


数字验证不是神话。

只是用机器特征码代替key开门而已。

FaiKee

sasalemma 发表于 2015-9-13 11:11
F大。这个貌似没有什么可神话的。

因为正常的情况下激活是这个样子：

我覺得跟OA3.0有點相似, 在OA3.0, OEM:DM key也是綁定機子, 跟HWID儲存在MS server, 而"原則上"使用者並不知道key是什麽, 而因為是綁定機子, 根本知道也沒用.

sasalemma

FaiKee 发表于 2015-9-13 14:24
我覺得跟OA3.0有點相似, 在OA3.0, OEM:DM key也是綁定機子, 跟HWID儲存在MS server, 而"原則上"使用者並不 ...

OA 3.0并不是这样。。

是另外一回事。

OA 3.0 这个东西的实际作用更多是用于key分发，kms也好，之前的一堆步骤只是为了避免OEM泄密key

只是为了安全把每一个key写入到每一台机器的msdm。＜oa3.0，前面所有的步骤都是这个目的＞

然后到消费者手上，就是内置的可在线激活的COEM。然后消费者开机，激活，就像买COEM的key一样。在线激活，绑定硬件。

但因为是DM的key，所以在oa3.0还定义了最后一个本地规则，就是，激活后，会查看系统的key是否和msdm的一致，不一至系统日志会产生一个错误记录。

但这key本质是coem，也就是需要在线激活，但微软说绑定硬件，实际上一样可以转移，只是在授权上这样说，不代表技术上限制，因为这key一半是零售血统。你可以把内置的oa3.0用在别的机器电话激活，但因为别的机器没有msdm，会有日志报错。你要完美，就提取原oem机器对应这个key的msdm提取刷到你转移的那台。

这个技术上可行，授权为盗版。但和win10的数字验证相关不大。

但激活本质条件之一：硬件码。

这样说能理解不。

vbsjbs

路过看看

00c2

长知识了，谢谢楼主，正需要这个呢