KMS と MAK と リテール：Windows のライセンス認証方式は実際どう違うのか

リテール、OEM、デジタル ライセンス：家庭ユーザーが実際に買うもの

リテール ライセンスはパッケージ版やストア版です。1台に1つのキーで、アップグレード時や古い PC が故障したときは新しいマシンへ移せます。Microsoft アカウントに紐づければ、大きなハードウェア変更後の再認証はサポートへの電話ではなく、標準のトラブルシューティング ツールで済みます。OEM ライセンスはもっと安い、ノート PC やブランド製デスクトップにプリインストールされる形態です。最初に認証されたマザーボードに固定され、基板と運命を共にします。基板を交換すれば — サポートの例外を除き — Windows は買い直しです。

今どきの家庭向け PC の大半が使っているデジタル ライセンスには、そもそもプロダクト キーがありません。最初の認証 — 無償アップグレード、ストアでの購入、一度入力したキー — が Microsoft の認証サーバーにハードウェアのハッシュを登録し、以降 Windows はそのマシンを認識するだけです。ライセンスを Microsoft アカウントにリンクすれば、マザーボード交換すら再認証ツールで解決します。リテールと同じ結果をより少ない手続きで得られる — 店頭から Windows の箱が静かに消えた理由です。

ボリューム ライセンス認証：KMS と MAK という2つの企業向けの道

ボリューム ライセンスは組織向けの別チャネルで、2つの認証モデルがそれぞれ別の問題に答えます。KMS（Key Management Service）は社内ネットワークにローカルの認証ホストを置き、クライアントは Microsoft ではなくそのホストに対して認証します。ホストはクライアント マシンを最低5台 — サーバー システムが絡む場合は25台 — 数えるまで認証の発行を始めません。意図的なしきい値で、偶然ではありません。各認証は180日有効で、クライアントは7日ごとに静かに更新を試みます。社内ネットワークに定期的に接するマシン — 直接でも VPN 経由でも — は、この仕組みの存在に気づきません。

MAK（Multiple Activation Key）はローカル ホストを丸ごと省きます。各マシンはインターネットまたは電話で Microsoft に対して1回だけ認証され、以後どのサーバーとも継続的な関係は不要です。代償はカウンターです。MAK には認証回数の上限が固定されており、管理者はそれを追跡し、必要なら Volume Licensing Service Center で追加を依頼します。だから MAK は小規模・分散した機材 — 支社、外回りのノート PC — 向けの道具であり、2つのモデルは同じ契約の中で普通に共存します。診断はどこでも同じです。slmgr /xpr はライセンスが恒久か期限付きかを確認でき、slmgr /dlv は認証状態の詳細を出力します。

どのライセンス タイプが誰に合うか

10回のうち9回は、選択はあなたが目にする前に行われています。消費者にはデジタル ライセンスと OEM のシールが渡され、組織はボリューム契約を交渉します。しかし選ぶのがあなた自身 — あるいは選ばれたものを管理する立場 — なら、下の対応表は実務でそのまま機能します。有効なボリューム ライセンスを持つ組織で KMS ベースの機材を管理する場合、Kleaner PRO には機材全体の KMS クライアント設定を1か所から行うコンソールが備わっており、定型作業をまとめて処理できます。

• 完成品として買った家庭用 PC — OEM：初期費用は最安だが、ライセンスはマザーボードと共に終わる
• 自作 PC や頻繁なアップグレード — リテールか、Microsoft アカウントに紐づいたデジタル ライセンス：ハードウェア交換を生き延びる
• 常時稼働の社内ネットワークがない小規模オフィス — MAK：マシンごとに Microsoft へ1回の認証、管理すべきサーバーなし
• 同一ネットワーク上の大規模な機材 — KMS：180日ごとの更新は自動で、認証カウンターを消費しない
• 大学や学校 — キャンパスの実習室は KMS、校外のマシンは MAK：両方を1つの契約に

よくある質問

次に読む記事