咱们见到和在用的企业G版win10哪来的？

kissmewen

    之前我悬赏100PB的贴子，https://bbs.pcbeta.com/viewthread-1793646-1-1.html。本来已经落下帷幕感觉也没啥聊下去的兴致了，主要是聊偏了。我自己也没聊到重点来（也怪我才疏学浅很多用不上的组件及功能都不太懂【专业】，也亏自己从win95一路玩系统过来的30好几的那么个人，实在是惭愧！）、还好有几位朋友发表了自己不同的见地和看法，提高了我及各位看官的认知。觉得PB币是小，能在那里码字说些实际有用的回贴的朋友、真的挺感激你们！
     现在那个贴子遇到个问题：wrr656这个小伙子又在喋喋不休了（从第五页开始）。关于我们所见到、网上流传的企业G镜像、无论1703也好还是1709也好，哪个大神改的1803的也好。都从哪里来？他的认知是：神州网信才是正版，其余的都是盗版！这.....


      至少我折腾的企业G，正常情况应该是1703和1709直接在本机离线挂载MSDN下载的ISO、然后离线升级转换为企业G即可。只要MSDN的ISO镜像是和MSDN订阅用户镜像的SHA1等值一致，应该算是微软正版镜像自行升级的“正版企业G”吧？呵呵

      wrr656这朋友说，这样类似于番茄花园...额！瞬间我对自己的价值观产生了怀疑在我看来无论任何版本都属于微软公司、神舟网信也是微软授权基于企业版而定制针对“国情”而出现的G版，这个跟K版、N版应该是一样的。只是微软并没有单独放出企业G的镜像罢了，但这又能说明什么？sku还不是包含在了零售及批量（VL）的镜像当中么？只要加载的是普通企业版本都可以转为企业G，用微软自己的工具powershell输入几行命令就能实现。这能叫“盗版”吗？

      但，我并没有说他的理解完全是错的。至少他的“正版意识”比我要强，这点值得肯定

现在悬赏求助的是：win10.1803中我见到并自己尝试过，一样能通过sku的办法将任意版本的win10在安装后重新加载sku而转换为企业G。
那么问题来了：这种方法能在1809甚至18219及未来版本上能实现否？如果能请提供方法；如果再也不能的将按第一个回贴的朋友做最佳答案。
PS：如果是聊wrr656的那段话，无论我和他你站在哪一方、只要回贴有价值的一律额外评分奖励PB！

sooyun

我都懒得发了，十年前我就说过了
正版盗版是法律概念，原版修改版是技术概念
我以前只用原版，然后技术上保证跟正版一样正常使用
现在我windows office都是正版，当然我依然只用原版安装
大部分情况下，我自己已经不用windows office任何key安装激活系统了

tarly

怎么说呢，正版与盗版无非就是一个Key授权获取的途径，正版的Key是由MS钦定的Retailer、OEM这两种途径获得（Retailer途径包含Retail、Volume MAK和Volume KMS），如果严格定义，只要获取Key的途径不是以上两种，MS都可以定义你的授权是非法的（既广义上所说的盗版），激活需要的必要充分条件无非三个，有效的Key/OEM预置、曾经有效Retail激活记录、从先前版本升级，而与你系统安装使用介质的来源毫无关联，因为这个只是使用了特殊工具/Key/手段来欺骗MS的激活服务器，让MS的激活服务器误以为这份副本的授权是正规途径获取的
传统Key激活
从XP开始MS引入了一个Activate激活的概念，既你安装完系统，即便输入了Key，也是需要在线/离线对这个授权的副本进行二次验证，以确保此授权副本为正规渠道获取，当时XP的激活机制很简单，网上也通过推算计算出了免激活Key，这种Key就相当于现在常说的MAK Key，只是当时MS没有料到会这么快被破解出来，后来在Vista的时候升级了激活机制，导致一时间很多针对推算Key的方法失效，所以针对推算Key激活的方式告一段落

KMS的崛起
从Vista开始，MS引入了不止一个新的激活方式，先来看看最常见的KMS方式，这个方式最先是使用了临时认证的方式，利用激活宽限时间（没记错的话好像是90天，要么就是30天），无法完美运行，显而易见就是定期需要维护，后来在MDL论坛上有人做出来模拟KMS激活服务器的脚本，一次激活可以保180天，并且可以计划任务自动维护，此时才迎来KMS激活方式的爆发，而更有高手，破接出Windows/Office系统自动KMS认证的方式（仿制正规的企业KMS激活方式），挂载上路由器以后可以让接入的设备自动使用模拟KMS服务器分发的Key和激活副本，虽然KMS激活现在很常见，而且能一并解决Office，但微软已经在着手解决这些仿制KMS服务器（很多KMS私服都关闭了），并且也在逐步对KMS激活方式进行限制

SLIC“昙花一现”
也是从Vista开始，MS还引入了一种针对OEM的激活方式，既SLIC方式，通过预置SLIC证书在BIOS的ACPI表中，安装系统时使用特定Key，载入相应的OEM证书，并校验加载进内存的BIOS数据中的SLIC证书，多重验证通过后，直接本地离线予以系统激活权限，但正如标题一样，这种方式MS也就用了Vista和7两个桌面系统（服务器暂不讨论），可能因为本地权限过大，或者是通过修改BIOS的方式能很容易获取本地授权，毕竟当时预装OEM家庭版的电脑，重装一下导入对应Key，就可以用旗舰版，甚至有些直接用升级通用Key就可以搞定，还有当时的WindowsLoader也是非常牛的模拟OEM激活，对于MS来说损失比较明显的，而对于普通用户来说，改BIOS也存在较大风险，所以这个激活方法目前暂时废弃了，但还在用于服务器版系统OEM激活验证

SLP的前身今世
XP时代OEM厂商激活主要使用的世SLP方式，这个方法类似于之前说的SLIC，但绝对不是SLIC，因为SLP方式只是在BIOS中添加了简单的一行注释，没有改动任何模块和内容，所以个人不觉得这两种方法是有关联的，发展到8的时候，因为网络发展很发达了，安装介质可以直接通过网络获得，速度还更快，MS脑袋一热，觉得卖CD/DVD安装介质赚不到钱了，于是就搞出来更为原始严格的Key方式激活，既OEM厂商申报一批电脑的特征，从MS获得对应的OEM Key，写入BIOS中，在安装系统的过程中，安装程序会读取BIOS中预置的OEM Key，并根据Key计算得出需要Pick什么版本的SKU，比如我买了一台笔记本，预装的8家庭版，那惨了，只要一启动安装程序，读取到BIOS中预置8的OEM Key，除非没得选，安装程序就会默认Pick了家庭版SKU资源进行安装，无非自行选择非预置Key对应的SKU，版本转换还是比较麻烦的，而目前MS是热衷于使用这种方式给OEM分发Key，因为这种方式可以一并把Office搭售进来

数字权利的惊艳
随着时间推移，通过卖Windows授权给个人PC用户的难度越来越大，再加上8、8.1两个版本的滑铁卢，MS意识到大势已去，必须顺应时代发展，于是在10发布的时候就搞了一个7、8.1两个版本正版授权用户免费升级（8需要先升级8.1），10240版本之前的Insider Previewer免费获取激活的活动，而10的售价相对来说也比7要便宜很多，在1511版本的时候MS引入了数字权利激活的概念，并逐步完善，貌似好像从1607版本开始，都可以直接使用有效的7、8、8.1Key来直接激活10，而通过有效先前版本激活、有效Key激活、MAK Key激活最终都会记录为有效激活记录，并在下次重装系统以后转化为数字权利，最近出来的hwidgen更是直接模拟7激活来获取10的数字权利，让获取激活的方式更为容易

说了这么多，感觉有点跑题了，但综合以上内容，可以得出结论，就是所谓的正版，指的只是针对这份副本的激活是否合法有效，而与你的安装介质无关，MS以前推出过一个用于检查盗版的插件叫WGA，我用番茄花园之类的Ghost版系统，安装好以后我通过命令卸载掉Ghost版里面的Key和激活相关信息，更换成从Retail那购买的正版Key，使用WGA一样也是能通过正版认证，所以关键问题不是在于你的安装介质从何获取，而是你的授权激活是如何来的，而MS也在官网提供了MCT工具，也是可以用于制作安装介质的，难不成按照某人的观点，这样制作出来的安装介质也是盗版的，岂不是滑天下之大稽

tarly

上个回复跑题了，你是想讨论EnterpriseG这个版本，但是可以明确的说，目前SKU之间切换，就是一个Key的事，切不过去导入一下证书，就可以切了，所以没有意义讨论SKU，也就是你从MSDN下载一个专业版的镜像，安装好以后切换到企业版G，一样还是原来没有调味过的东西，而企业版G对应MSDN应该也是有下载资源的，这个只能让论坛上的MSDN高级订户给你解答，其他人的回答都是推测

tarly

https://bbs.pcbeta.com/viewthread-1742237-1-1.html

tarly

https://bbs.pcbeta.com/viewthread-1742237-1-1.html
刚才按错了，请勿审核前一条，这里有EnterpriceG转换安装介质的方式，可以看出来没有任何调味，某些人真的是多虑了

z_yj

楼上写了这么多,很赞赏.
楼上关注的是正版使用的问题,也就是让微软服务器确定这个副本是否是有效的.


我个人理解, 正版和盗版是购买许可证的问题.也就是说没有提供有效的购买许可,电脑激活状态对检验正版没有任何实质的意义,只是和能否正常使用该软件相关.


当然这些和楼主的问题无关.

rubycon

tarly 发表于 2018-9-5 02:59
https://bbs.pcbeta.com/viewthread-1742237-1-1.html
刚才按错了，请勿审核前一条，这里有EnterpriceG转换 ...

你连续回帖超过 2 个，可能被扣分的

kissmewen

tarly 发表于 2018-9-5 02:54
上个回复跑题了，你是想讨论EnterpriseG这个版本，但是可以明确的说，目前SKU之间切换，就是一个Key的事，切 ...

其实也还好。他回答的是正版与盗版的话题罢了

kissmewen

tarly 发表于 2018-9-5 02:59
https://bbs.pcbeta.com/viewthread-1742237-1-1.html
刚才按错了，请勿审核前一条，这里有EnterpriceG转换 ...

我就是这样的啊。弄几行命令就能把原装MSDN通过企业版转换为企业G，我认为这也算是正版介质（WIM）而他认为的是企业G出自神州网信了，企业G就是为神州网信而设计的。凡是不用网信的ISO都算作盗版了，我个人觉得有种凌驾于微软的赶脚。瞬间被他的理解毁三观，但是回想这或许又是正版意识比我强的表现

kissmewen

z_yj 发表于 2018-9-5 05:01
楼上写了这么多,很赞赏.
楼上关注的是正版使用的问题,也就是让微软服务器确定这个副本是否是有效的.

我想，我和他理解的正版或盗版来源，是ISO介质获取途径。
但他所理解的正版是神州网信获取到微软的授权、又或者说，企业G就是为神州网信而设计出来的企业分支。
凡是从其他渠道获取到的企业G版，都应不属于“正版”
但我所认为只要MSDN的ISO通过自身转换出来而不是网上传播的、应该也算正版
其次应该还是与激活有关系。我的理解是：本身企业G属于KMS激活而不是数字激活、只要我激活了还能从update获取到补丁，也算正版。
而他或许理解为：凡是不通过神州网信激活服务器激活的企业G，都不算正版吧

kissmewen

tarly 发表于 2018-9-5 02:54
上个回复跑题了，你是想讨论EnterpriseG这个版本，但是可以明确的说，目前SKU之间切换，就是一个Key的事，切 ...

具体应该是讨论企业G通过什么途径获取的版本、及如何KMS激活算作是正版

wqznh

学习了，感谢分享。

小银狐

【关于Win10政府版】
微软为中国定制的Windows 10 Enterprise G企业版(政府版)。该版删除了一些来自微软的监控体系，加入了政府和企业需要的管理功能，未向公众公开。政府是否买单并不重要，可以采用KMS本地激活，激活时长有效期为150000天，相当免费永久激活，支持离线打补丁，还是值得考虑的。
1、现有的Win10中文版要升级为企业G版，不需要重装系统，一个密钥即可搞定。
2、更改产品密钥（YYVX9-NTFWV-6MDM3-9PT4T-4M68B）后就能自动升级成为企业版G。
3、KMS激活为15万天（410年），基本上算是永久激活了。

EnterpriseG版本激活密钥(重点是授权过期时间)：
【EnterpriseG】FV469-WGNG4-YQP66-2B2HY-KD8YX
【EnterpriseGN】FW7NV-4T673-HF4VX-9X4MM-B4H4T
【gvlkEnterpriseG】YYVX9-NTFWV-6MDM3-9PT4T-4M68B
【gvlkEnterpriseGN】44RPN-FTY23-9VTTB-MP9BX-T84FV


KMS 服务器：
54.223.212.31
kms.chinancce.com
kms.lotro.cc
www.beishe.cc
kms.guowaifuli.com
mhd.kmdns.net
xykz.f3322.org
223.241.240.111
lovebaoyanrong.picp.net
kms.digiboy.ir
223.241.240.111
kms.imazes.org
kms.shuax.com
skms.ddns.net


KMS激活命令：以管理员身份运行CMD（命令提示符）
slmgr /upk
slmgr /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx
slmgr /skms kms.xspace.in
slmgr /ato

wds155

学习了，感谢分享。