关于数字验证的后续报告和激活备份相关

宝貝对不起

楼主公司还有没有LTSB的MAK了，给一枚。。保证不多用也不外传

q1306057872

我的从10240升级后未激活了，之前电话激活的

q1306057872

我的从10240升级后未激活了，之前电话激活的

yindows

电话激活的ID没保存，现在傻逼了不敢升级

yindows

电话激活的ID没保存，现在傻逼了不敢升级

hu.man

其實呀，數字權利，總體說就是在線激活過的機子，且重新安裝對應版本時用的是MSDN的鏡像，
使用的MSDN鏡像是默認的序號。連線後就是數字權利，如安裝時用零售版序號OR OEM DM KEY
就顯示為序號激活。
在線激活過的機子，如專業版 3V66T = 數字權利
                                           HT672 = 序號 = 就是用已被封掉的MAK，也行
也可這麼說， 用MSDN鏡像默認序號激活=數字權利

cllsi

楼主我的就是key然后电话激活的，已经重装好几次了，直接跳过安装序列号，进入系统后直接显示数字权利激活呀！

sasalemma

hu.man 发表于 2015-11-27 07:46
其實呀，數字權利，總體說就是在線激活過的機子，且重新安裝對應版本時用的是MSDN的鏡像，
使用的MSDN鏡像 ...

不是。应该是说数字权利是一个说法，恢复激活需要默认的一类key，零售or DM or mak  or 数字百度的gc 不能是gvlk or 试用

只是key类型，并没有要绑什么版本


另msdn的企业版，ltsb这两个镜像是和vl的一致（10586没ltsb）是内置gvlk的

sasalemma

cllsi 发表于 2015-11-27 09:15
楼主我的就是key然后电话激活的，已经重装好几次了，直接跳过安装序列号，进入系统后直接显示数字权利激活呀 ...

你原来就是inside

或者key本来就有在线激活次数

或者原来是升级过，比如10240电话激活升级到10586，那重装就不需要了（指专业版）

企业版倒没见过

hu.man

sasalemma 发表于 2015-11-27 10:22
不是。应该是说数字权利是一个说法，恢复激活需要默认的一类key，零售or DM or mak  or 数字百度的gc 不能 ...

https://bbs.pcbeta.com/forum.php? ... 6orderby%3Ddateline

此帖有說到，內置KMS客戶端的版本是需換KEY的。

WIN10激活機制的改變，KMS&電話激活除外，所有的都需連網激活，
需在微軟的激活服務器上留下硬件的ID激活。所以序號來說並不是重要的東西了。
只要在微軟的激活服務器上留有硬件ID後。用非KMS客戶端的序號，都可激活的。
目前判定是否可激活為硬件ID。並非以序號。（語文門衛教的，語文老師生孩子去，無人代課）

1.內置KMS客戶端序號的版本，激活》找KMS HOST激活 》KMS HOST有激活該版本權限時》發放許可。
2.非KMS客戶端序號的版本。激活 》微軟激活服務器》比對版本硬件ID曾激活過 》 發放許可。
3.非KMS客戶端序號的版本。激活 》微軟激活服務器》比對版本硬件ID末激活過 》檢查序號可用性 》 發放許可。

註：試用序號不在此列

sasalemma

hu.man 发表于 2015-11-27 10:56
https://bbs.pcbeta.com/forum.php? ... 6orderby%3Ddateline

此帖有說到，內置KMS客戶端的版本是需換K ...

上面回复只是说以msdn为安装源是不对的，因为msdn企业版就是内置kms key ，另外非要说某类镜像只有tech bench是的才算是“免key”数字激活专用。


key说是不重要只有微软的说法，那为何kms key 不能？

真正理解数字验证整个过程，key还是在整个过程担当之前的激活步骤的必备条件。

数字验证只是现在的双重认证而已，只是硬件id为第一重，有记录可以通过去执行激活步骤。第二重是用能对应版本并能运行在线or电话激活的key（也就是正常的零售key，mak，dm，coem，gct之类，封与不封不影响）去运算原来的激活过程。

重点只是

1.硬件id是主要的验证，分离了原来key又做为验证又做为激活运算中的验证功能。
2.key参与激活运算还是必须的一个输入值，双重验证中第一重通过，第二重就无需验证key有效性，但必须能让在线激活服务器接受去运算激活步骤（kms不能不是因为kmskey不能运算激活那个算法，而是微软在线激活服务器屏蔽了而已）

基于这个微软才宣称key不再重要，因为只要基于双重验证，机器码自行替代原来key的验证功能，对于普通人来说，就够了。微软只是故意弱化第二重激活运算而已

就像你上高铁刷身份证，身份证的芯片存储的身份证号替代了原来车票验证功能，但并不能说你的身份证号就用来替代车票的序列号用于车票系统的管理。


简单验证很简单，用算号器算一个mak或零售key，在一台已经有数字验证的机器安装。结果如何？这类key能通过本机的校验输入到系统，能和机器id产生产品安装id，但产品安装id却不能运行激活步骤。


当然，按微软宣传说的也可以，反正大部分人并不在意这个过程是如何，只在意结果，就是激活了还是没激活。这些贴子，回贴的作用本来就不是为了这些人准备。

hu.man

sasalemma 发表于 2015-11-27 11:31
上面回复只是说以msdn为安装源是不对的，因为msdn企业版就是内置kms key ，另外非要说某类镜像只有tech ...

感覺上，微軟像是要把序列號給廢掉，改採硬件ID為激活要素，
目前只是為廢掉序列號做預熱測試吧，改採硬件ID激活，確實可淢少
盜版。除批量授權外，以前的OEM授權算是完全決解了，所有的激活權都在微軟手上，

小虫a

企业版在线激活，重装联网导入密钥不能激活。断网恢复备份导入密钥顺利激活！请问这是什么情况?

sasalemma

hu.man 发表于 2015-11-27 11:41
感覺上，微軟像是要把序列號給廢掉，改採硬件ID為激活要素，
目前只是為廢掉序列號做預熱測試吧，改採硬 ...

oem active 1.0 是直接验证主板bios的id标识，比如 lenovo 。离线激活。xp时代产品，不流行是因为有更方便的vl免验证激活。

oa 2.0-2.1 是slic + slp key + 证书的离线激活。流行是因为软刷太方便。硬刷也无压力。但那时mak很好用。

oa 2.2-2.3 是slic + msdm key （非必要）+ 证书 + slp key 离线激活，没msdm会出现一个错误但不影响使用。

oa 3.0-3.1 key显示oem，但这个开始是取消了离线激活。也就是oa3.0以上只是coem key而已。oa3说明中那些步骤，统统是为了把key能一一刷进每一台机器，和激活没任何关系，只是创造一个激活条件，就是刷进机器后向微软激活服务器报告这批key已刷进机器将要出厂，批准可用于激活（也可以用slp说的预激活吧，没报告这批key也是黑号）。   真正的激活步骤只有买了机器的，开机联网，激活。 oa3.0免的只是输入key的步骤，但本质key就是简包coem key。

破x都是以离线为主，所以oa3.0研究整个过程并没有什么意义，因为又不是去oem，比如asus的工厂偷这批key。就算把一台oa3.0的msdm甚至bios刷进另一台非oem，也没卵用，因为和在线激活没关系，还是看key。

所以才会在win8后都转投mak或kms。才有了今天这样，各类模拟。

kms实际上是半离线，并不能说完全离线。oem发现到现在，只是把消费级的零售版，coem oem 统一为需要在线激活。


然后说废掉key并不太现实，并不是硬件id不能用于激活运算，而是它本来就在激活运算中。上面贴子都说过。

硬件id+key —> 产生产品安装id —> 再由这个产品安装id做为 激活算法的输入值 去运算 —> 产生一个激活返回id ，也就是许可证明。（这里产品安装id既做为输入运算值，也做为正版验证值）

现在只是把硬件id 单独抽出来做为双重验证

1.硬件id 在线发送—> 通过进行下一步

2.硬件id+key —> 产生产品安装id —> 再由这个产品安装id做为 激活算法的输入值 去运算 —> 产生一个激活返回id ，也就是许可证明。（这里产品安装id不做验证功能，只做为运算输入值）


但整个算法中，肯定在硬件id+key产生 产品安装id中 或者在激活运算过程算法中 这两个运算有一个容差值的判断，要不替换硬件就不能通过激活了。

硬件换一样（增或减或换），硬件id会变，接着产品安装id变，返回id必须变。但微软在线服务器有另一个算法去判断硬件小改的误差值，合理范围内也发放许可。超过就再留个后路，就是电话自动系统，再后面是人工验证。   


微软要灭了key，必须要重新设计这一整个系统，这比做一新系统麻烦多了，密码设计比破解要废时间。      


除非不要激活系统。要不按照现在的系统，你觉得可以拿掉哪一块。   把key消失，用硬件id运算，就必须会有直接的容差问题，硬件一小改就会变。

如何超过在线激活服务器的容差就不能激活，那必然会需要电话系统，那电话系统需要一个值，那是需要在系统显示出硬件id值么？

如果出现这个，那又关系到另一层面的东西，系统没改，要知道现行系统中硬件id是系统自行通过某个方法来获取各种硬件id并通过一个算法得到的，而这个算法多少会和激活算法有关联，暴露这个也等于直接威胁激活运算。现在的数字验证发送的硬件id是加密or没加密，有兴趣可以研究，抓包之类。但对于普通人就是黑箱操作。

就是说也不能直接暴露硬件id出来，关乎安全。产品安装id可暴露是因不能逆运算，上面贴子有，所以现在的电话系统才无法进行数字验证。若在硬件id产生过程中再加上一次加密运算，那本质上和硬件id+key产生产品安装id有什么区别？运算量上。

key还作为区分sku的功能，然后又用什么替换？

问题是好多的。

就像身份证，你并不知道内置芯的id，但在公安系统中，那个硬件id就对应的的身份证号。但公安局不会告诉你芯片硬件id，要不就能撞库来获得别人的身体证号了。

sasalemma

小虫a 发表于 2015-11-27 12:27
企业版在线激活，重装联网导入密钥不能激活。断网恢复备份导入密钥顺利激活！请问这是什么情况?

有两个可能情况的，1  原来激活的系统中导入新key并没有重新在线激活。 2  可以直接用贴子中的oem dm 默认key。

我试过的ltsb mak 是安装好后首次替换key并在线激活，也就是这过程肯定是有数字验证，重装时我是直接用了oen的默认key替换。


你的系统可能断网恢复，先保留好你原来离线恢复的文件。

那不妨做个另外的实验，先把现在系统key换成kms的key，再把store\2.0的三个data删掉，重启系统即为恢复未激活状态，然后导入贴子的默认key，过段时间能显示激活，即机器是有数字验证权利。若一两天都没显示激活，那就是真没有。

10586对于企业版也是不显示数字权利验证这个信息的，而只显示key。

lhuiman

怪不得我的专业版都自动激活了，企业版重装不行，替换原来激活的KEY显示密码版本不对，也没电话激活画面，不能激活，我替换了激活文件就自然激活了。下次替换你发的KEY试试，，看能自动激活不！

chaojie0406

楼主是不是真的如巨硬所说7/8/8.1mak无法激活win10？

sasalemma

chaojie0406 发表于 2015-11-27 15:40
楼主是不是真的如巨硬所说7/8/8.1mak无法激活win10？

mak不通用


巨硬说的是零售版的7/8/8.1 key 激活win10