关于数字验证的后续报告和激活备份相关

sasalemma

前几天看见有朋友咨询用key在线激活的机器如何备份激活的问题。

先说结果：某些朋友说的对，在线激活过的任何版本、是“任何”版本，无论是家庭版、专业版、企业版还是LTSB、重装时都能自动恢复激活。

前提有几个：

1、现在激活、无论key是mak还是零售，必须是在线激活。电话激活免谈。（原理下面说）
2、重装时可以导入激活的key或者至少要保持默认的安装key。
3、重装完成后建议替换完key后再联网（非必需，只是建议）

原理：

成也数字验证，败也是数字验证。
做过不少试验，现在大概知道怎么回事，加上之前对于所谓数字验证的讨论。
实际上，微软已经把数字验证的魔爪伸到了所有类型的key、包括mak，所以大家有的观念要改变下了。

也就是说无论什么类型的key、只要在线激活（比如零售key一机一号或者在有效期内，mak还有在线激活次数）
那么激活后就和win7，win8升级后一样，走了数字验证。
然后重装的时候只要是默认的key就能在线重新激活而无须备份激活。

电话激活不可以这样是因为电话激活并不能进行数字验证。原因之前的帖子说过。
所以恢复激活只能通过 电话激活时候的key+返回激活id 或者 电话激活的key+3个dat

另外需要注意的是：
1、家庭版和专业版安装的时候默认的key就是零售性质的，所以经过数字验证的机器，重装家庭版和专业版时直接跳过输入安装key的步骤，那么系统就是默认的key、联网即可恢复激活。（当然也可以输入你当时的安装key）
2、重点来了：对于企业版和LTSB这种版本，默认情况下的安装key并不是零售性质，而是GVLK。GVLK，即用于 kms 激活的 kms client key，也就是说安装完后、并不能能这个gvlk来数字验证并恢复激活。所以很多在线激活过企业版的，说重装后不能顺利恢复激活的一个根本原因是这个：没有修改默认安装的key。

所以在线激活过的企业版和LTSB，重装、建议在安装的过程不联网。安装完后倒入默认的oem nonslp key，然后再联网，那恢复激活就是妥妥的。

企业版各版本默认安装下的gvlk：

企业版=NPPR9-FWDCX-D2C8J-H872K-2YT43
企业版 N=DPH2V-TTNVB-4X9Q3-TJR4H-KHJW4
长期服务版=WNMTR-4C88C-JK8YV-HQ7T2-76DF9
长期服务版 N=2F77B-TNFGY-69QQF-B8YKP-D69TJ

需要替换成如下的安装key：

企业版=XGVPP-NMH47-7TTHJ-W3FW7-8HV2C
企业版 N=WGGHN-J84D6-QYCPR-T7PJ7-X766F
长期服务版=FWN7H-PF93Q-4GGP8-M8RF3-MDWWW
长期服务版 N=X4R4B-NV6WD-PKTVK-F98BH-4C2J8
（注意以上的Key和3V66T一样，并不能用于新机器激活，只能用于数字验证后重装恢复激活用）
或者替换为你在线激活时那个mak。

3、在现在的正式版本（10240）中并没有地方能显示你激活后是数字验证模式还是旧模式key激活模式，所以现在你无法得知你用的系统版本是处于数字验证还是非数字验证，但是新版中，比如10576之类。也就是th2后，会显示出来。

所以就目前来说，在线激活的机器都是数字验证模式的，假如不放心或者安全起见，那就备份下 激活时候的key+store下的3个dat就是。

====================== 无耻的分割线 ============================

以下是我用来测试软件的洋垃圾机器，用公司的 ltsb key 在线激活后，又重装的结果，也就是所谓的数字验证。

请无视搞笑的 OEM_COA_NSLP channel 、因为上面的key就是这个channel

至于为何是oem non slp属性，是因为企业版起常情况是只接受mak和kms的key，如果要进行数字验证，就必须像家庭版或专业版一样，有个统一的零售key，或者mak，比如专业版的6mt6y这个mak。但企业版没有这种统一mak，所以就用了上面那几个oem属性的key来进行数字验证。





所以那些以前用企业版在线激活过的童鞋，就算不小心忘记了以前的激活key、那么就导入这个默认的key来恢复激活就是

当然：电话激活不可以！电话激活不可以！电话激活不可以！
（我不是鄙视电话激活，而是数字验证这个东西本身的局限性问题，所以就算一个mak有激活次数，你不联网激活而用电话激活方式，那么重装的时候、你不能这样回复激活、而是需要用电话激活的返回id来恢复）

个人认为我语文是体育老师教的，如果没有看懂无所谓。有问题欢迎补充。


======================= 大概是这样了 各位玩的开心 =======================

kents472886417

可惜10的ENT需要全新购买 无法从7或者8升上来获得激活资格

帕琪

我的语文也不太好，总之就是我这次靠电话激活的ltsb，除非再找回那个激活id，否则下次还是kms了呗

sasalemma

帕琪 发表于 2015-11-2 00:50
我的语文也不太好，总之就是我这次靠电话激活的ltsb，除非再找回那个激活id，否则下次还是kms了呗

0.0 大概是这样子。

比如：

一台没有经过在线激活过 LTSB 的机器，用一个还有10次的 mak

如果电话激活，mak 激活次数减少1次，那么重装，除非记得当时电话激活后的返回 id + 激活的这个mak，否则不能恢复激活。
如果在线激活，mak 激活次数也是减少1次，重装，替换下默认key即可恢复激活。

不过共同点就是，无论当时激活用的mak，在重装时次数归0，甚至于被封掉，那么两个方式都能恢复激活。唯一区别就是电话激活可以离线恢复。数字验证的方式必须在线。

不过在线激活的人应该也不少。


电话系统本来是为了离线激活而产生的。数字验证则必须是在线的产物。原因在于：

1、无论在线激活还是电话激活都是利用“产品安装id”来运算激活步骤，只是在线激活是通过网络自动发送，电话激活是通过自己输入。
2、数字验证除了原来的激活步骤外还需要记录机器的特征码，得靠网络发送。
3、电话激活是利用“产品安装id”来运算激活步骤中产生的“产品安装id”是“机器特征码和key产生的”，单向的类哈希算法，就是从“产品安装id”并不能逆向运算出“机器特征码”。
（这个如果理解md5或者sha1之类就很简单，比如msdn一个win10镜像算出sha1值，但从sha1并不能的逆向运算来得到这个win10的镜像。）
3、基于第2点就是：现在的电话激活系统除了发送“产品安装id”到激活服务器，并不能发送“机器特征码”到服务器记录备案，所以不能进行数字验证。除非以后微软改进这个电话子系统。
4、也就是说当一个key可以在线激活的情况，用电话激活很浪费。能数字验证时，就数字验证好了。也基于此，淘 宝的JS才敢宣称一次激活便无限次重装激活。


=。= 当然个人比较喜欢离线能恢复激活的方式。目前也就是3个方式恢复激活：

1、数字验证模式下的默认key方式（需要完全在线，如果可以这个比较省事）
2、电话激活时的key+返回激活id（完全离线方式）
3、激活时的key+store下的3个dat文件的方式（半离线，Windows10之后的系统不推荐，原因在于就算恢复文件后、导入key后，还是需要联网才能完全恢复激活。）

sasalemma

kents472886417 发表于 2015-11-2 00:43
可惜10的ENT需要全新购买 无法从7或者8升上来获得激活资格

版本问题实际上也是个人喜好问题了。个人认为专业版对于很多人都已经是功能过剩了。

只是基于某些心理因素才选择企业版。

不过对于一些在软件保障体系的公司或者组织，企业版的mak实际上也是很容易得到。比如：豆腐家的。

对于个人，估计过段时间也会像 8.1 mak 一样会被泄露也是有的。

宝貝对不起

好。总算明白一些了，刚才我输入FWN7H-PF93Q-4GGP8-M8RF3-MDWWW显示成需要在线激活，这和以前是不一样的，嘿嘿，明天就去淘宝买个LTSBMAK

宝貝对不起

再次用KMSpico激活，显示KEY类型不对，是OEM的，要换成。。。。
明白了，谢谢楼猪

lucklyday

还有一种情况就是 在线激活后的2.0恢复时覆盖，用MXJFW-TNQC6-F3BPT-6X2PJ-F3KTB在线激活后 不是显示oem，不是什么情况

sasalemma

宝貝对不起 发表于 2015-11-2 02:26
再次用KMSpico激活，显示KEY类型不对，是OEM的，要换成。。。。
明白了，谢谢楼猪

就是 企业版 LTSB 安装的时候 默认是 kms 激活的key 是为了方便企业 kms 激活。

如果个人用 mak 在线激活后（企业版也只能mak或者kms），也变成和零售版一样 ，变成了数字验证的。

这样子企业版或者 LTSB 重装系统，安装完后需要自己 替换成激活时候的mak 或者 替换成 帖子中默认的安装key 就能恢复激活。

sasalemma

lucklyday 发表于 2015-11-2 02:41
还有一种情况就是 在线激活后的2.0恢复时覆盖，用MXJFW-TNQC6-F3BPT-6X2PJ-F3KTB在线激活后 不是显示oem，不 ...

这个是这样子，你用这个 LTSB的 key 在线激活后，恢复的方式有 2 种：

1、如帖子所说，安装完后，先替换成 FWN7H-PF93Q-4GGP8-M8RF3-MDWWW 这个默认的安装key 在联网，就走所谓的数字验证来恢复激活。不替换任何文件。因为这个key的性质是 OEM non slp 的 ，所以这样子系统会显示是 oem 激活。

2、如你说的，先覆盖2.0，再倒入激活时候的 mak ，那么也是需要联网才能完全恢复，也就是4楼提及的恢复激活3个方法的第三个。这样子的话 因为key的性质是 mak 所以系统不会显示 oem。

只是这样子而已。你下次重装测试下就知道了。




我这个帖子那个配置其实还换过硬盘和cpu，激活的时候是 l5248+ST500G ，重装的时候是 l5420+WD320G

cdercder

写的挺好的，算正本清源了，这贴可以说是目前win10激活恢复问题的总结性发言了

lucklyday

sasalemma 发表于 2015-11-2 08:08
这个是这样子，你用这个 LTSB的 key 在线激活后，恢复的方式有 2 种：

1、如帖子所说，安装完后，先 ...

谢谢答复，明白了,顺便再请教个问题，离线电话激活的情况，重装系统安装ID会变吗？

zhtdyfcjy

我的是在线激活的

neversayno0000

这算自WIN10发布以来的各种关于激活解答的终结版了

gzj365

我的电脑系统是硬刷OEMwin7旗舰版，win10 Pro正式版发布后，在第一时间就升级并激活成功了，后再格盘用U盘全新安装Win 10 Pro 也自动激活了。可在前几天，不经意间发现全新安装且已激活的win10 Pro正式版又退回到未激活状态了，于是我用原来的安装源重新格盘全新安装（期间未更换过硬件），但是自动激活未能成功，手动激活时显示 错误代码0xC004C003，没办法我又重新安装win7旗舰版后升级安装自动激活也未成功，手动激活时显示错误代码0xC004F034，密钥尾号都显示3V66T，这些现象是因何而起，请大神指点。

qdpan

sasalemma 发表于 2015-11-2 01:31
0.0 大概是这样子。

比如：

3、激活时的key+store下的3个dat文件的方式（半离线，Windows10之后的系统不推荐，原因在于就算恢复文件后、导入key后，还是需要联网才能完全恢复激活。）

我是企业版通过电话激活的，根据我重装了两次的经验，都是在断开网络的环境下采用第3种方式，先替换备份的store，再导入激活时用的密钥，没有联网就激活了，当然硬件驱动等等全部未作任何变动。

sasalemma

lucklyday 发表于 2015-11-2 12:02
谢谢答复，明白了,顺便再请教个问题，离线电话激活的情况，重装系统安装ID会变吗？

这个本来想开主题帖说的，但是内容太少，觉得没有必要

对于电话激活来说。有的设备对于驱动敏感的会造成id变化
（但这样的情况极少，比如通过第三方usb总线的一些设备）

总结就是：

1、正常情况下，安装驱动和没有安装驱动实际上对于产生“产品安装id”来说没有影响
“硬件特征+安装的key” 产生唯一的 “产品安装id”
“产品安装id”对应唯一一个“激活返回id”
也就是说如果导入之前的电话的key，产生和激活时候一样的“产品安装id”，那么返回id肯定是可以用的。

2、同一个机器，同一个key 产生变化了得“产品安装id” 的原因不外乎是因为增加或者减少了设备。

容易影响这个id的设备一般是带有唯一标识的 比如：网卡的mac地址、蓝牙 mac地址、第三方的SATA磁盘控制器、Intel 的 智能传输（bios设置）

具体点就是：比如无线硬件开关的机器，安装的时候驱动问题，没有启动 蓝牙 的时候电话激活，重装的时候又装好了驱动，启动了蓝牙，那么因为硬件特征码多了蓝牙这个mac地址运算，产品安装id就会改变。

第三方的sata磁盘控制器也是，激活的时候在bios中关闭了这它，但是重装的时候又开启了，那么也会变。

更容易被忽视的是那些360一键wifi发射器，miwifi之类，实际上就是一个usb无线网卡，激活的时候插着它，而重装的时候没有插着。那么产品id也会变，对于usb网卡一类的东西，就算拔掉，而不是从设备管理器和驱动一起卸载掉，那它还是在系统中记录了mac地址并参与了产生“产品安装id”的运算。
也就是说，安装完系统后，插过此类的wifi网卡，又拔掉，虽然在设备管理器里没有这个wifi网卡设备，但它还是确确实实参与了产生“产品安装id”的运算。那么重装的时候，没插上这货，产品安装id就不一定。

然后win10中是这样，当你禁用某个设备，如果不重启，产品安装id是保持不变的，禁用某个设备后，比如有线网卡，那么重启后产品安装id就会变化。

台式机一般很少出现变化的情况。除非是以前nvdia一个bug主板或者山寨主板，有线网卡的mac地址没有固定，是随机产生一个，那么每次重启这个mac地址不可用或者需要自己设置一个，那么就会影响产品id

笔记本的话机会都是wifi和蓝牙，还有一键wifi共享一类的usb设备了。

通常产生变化的都不外乎是这几样常见的设备产生的。

cnpsouth

收藏学习涨知识！

FaiKee

大哥辛苦了.

zs19861224

ASDASDADASDSAXZCZXASDSA