Aktywacja Windows przez KMS: jak działa i kiedy jest legalna

Czym jest KMS i jak działa

Zamiast wysyłać każdy biurowy PC osobno do serwerów Microsoft, organizacja aktywuje się jako całość. Host KMS — zwykle serwer w sieci firmowej, aktywowany kluczem hosta KMS z Volume Licensing Service Center lub centrum administracyjnego Microsoft 365 — rozdaje aktywacje klientom. Klienci Windows 10 i 11 mają już wbudowane klucze klienta KMS, znajdują hosta automatycznie przez DNS (rekordy SRV _vlmcs) i aktywują się przez port TCP 1688. Sam host zaczyna aktywować dopiero po policzeniu co najmniej 5 różnych maszyn klienckich (25 dla edycji serwerowych) — zabezpieczenie Microsoftu przed „organizacjami” z jednej osoby.

Aktywacja KMS jest celowo tymczasowa: obowiązuje 180 dni, a klient domyślnie próbuje odnowić ją co 7 dni, więc laptop, który tylko czasem wpada do sieci firmowej, pozostaje aktywowany bez niczyjej interwencji. Administratorzy kierują klienta na własny host poleceniem slmgr /skms kms-host.contoso.local:1688, wymuszają aktywację przez slmgr /ato i sprawdzają stan przez slmgr /xpr albo bardziej szczegółowy slmgr /dlv. Na setkach maszyn to rutynowa konfiguracja, którą da się zautomatyzować — Kleaner PRO ma konsolę konfiguracji klienta KMS: ustawia adres hosta i aktywuje maszyny z ważną licencją zbiorczą względem serwera KMS organizacji.

KMS, licencja cyfrowa i klucz produktu

Te trzy pojęcia są ciągle mylone, a różnica decyduje o tym, czy aktywacja przetrwa reinstalację. Licencja cyfrowa to standard domowy: zapisana na serwerach Microsoftu, powiązana ze sprzętem i kontem Microsoft, bez wpisywania klucza. Klucz produktu z 25 znaków to klasyczny dowód zakupu — detaliczny, OEM lub zbiorczy. KMS to metoda aktywacji zbiorczej na bazie kluczy zbiorczych: istnieje po to, by dziesięć tysięcy firmowych PC nie natarło na serwery aktywacji Microsoftu tego samego ranka.

Praktyczne zasady:

• KMS — dla organizacji z umową zbiorczą: aktywacja względem własnego hosta, odnowienie co 180 dni, w sieci firmowej dzieje się samo.
• Licencja cyfrowa — dla domu: trwała, powiązana ze sprzętem i kontem Microsoft, przetrwa reinstalację na tym samym komputerze.
• Klucz produktu — jednorazowy dowód zakupu: detaliczny przenosi się na nowy PC, OEM umiera razem z płytą główną, zbiorczy należy do organizacji.
• MAK (Multiple Activation Key) — druga metoda zbiorcza: każdy PC aktywuje się raz bezpośrednio w Microsofcie, bez hosta i bez odnawiania co 180 dni.
• Aktywacja KMS jest zawsze tymczasowa z założenia; licencja cyfrowa jest trwała.
• Użytkownik domowy nie dostanie legalnej aktywacji KMS: nie ma umowy zbiorczej, hosta ani potrzeby — licencja cyfrowa już wszystko załatwia.

Publiczne „aktywatory KMS”: dlaczego są niebezpieczne

Wyniki wyszukiwania o KMS zdominowały „aktywatory” obiecujące darmowy Windows na zawsze. Technicznie nadużywają tego samego mechanizmu klienta — kierują twój PC na cudzy serwer KMS lub fałszują odpowiedzi lokalnie — ale nie stoi za tym żadna licencja. Nie dostajesz aktywacji, tylko jej symulację: licznik 180 dni dalej tyka, weryfikacja pada, gdy tylko fałszywy serwer zniknie, a znak wodny wraca dokładnie wtedy, kiedy narzędzie obiecywało ci wieczne bezpieczeństwo.

Większy problem przyjeżdża w instalatorze. Fałszywe narzędzia KMS to standardowy kanał dystrybucji malware: trojany, koparki i infostealery w komplecie z „aktywacją”, w końcu użytkownik właśnie pozwolił narzędziu działać z wyłączonymi ostrzeżeniami Defendera. To, co PC naprawdę ma, sprawdzisz w Ustawienia → System → Aktywacja albo poleceniem slmgr /xpr w terminalu administratora: prawdziwa licencja cyfrowa odpowiada „aktywowano trwale”, konfiguracja KMS podaje datę wygaśnięcia. A błąd 0xC004F074 („Nie można skontaktować się z usługą zarządzania kluczami”) na prywatnym komputerze to nie usterka sieci do naprawienia — to podpis pirackiej aktywacji, której serwer już przepadł.

Pytania i odpowiedzi

Przeczytaj także

Wszystkie poradniki · Pytania i odpowiedzi