Активація Windows через KMS: як це працює і коли це законно

Що таке KMS і як він працює

Замість того щоб кожен офісний ПК ходив на сервери Microsoft окремо, організація активується як одне ціле. KMS-хост — зазвичай сервер у корпоративній мережі, активований KMS-ключем із Volume Licensing Service Center або центру адміністрування Microsoft 365, — роздає активації клієнтам. Клієнти Windows 10 і 11 уже містять клієнтські KMS-ключі, знаходять хост автоматично через DNS (SRV-записи _vlmcs) і активуються через TCP-порт 1688. Сам хост починає працювати лише після того, як побачить щонайменше 5 різних клієнтських машин (25 для серверних редакцій) — захист Microsoft від «організацій» з однієї людини.

KMS-активація навмисно тимчасова: діє 180 днів, і клієнт за замовчуванням намагається поновити її кожні 7 днів, тож ноутбук, що зрідка потрапляє в офісну мережу, лишається активованим без чиєїсь участі. Адміністратор спрямовує клієнта на власний хост командою slmgr /skms kms-host.contoso.local:1688, запускає активацію командою slmgr /ato та перевіряє стан через slmgr /xpr або докладніший slmgr /dlv. На сотнях машин це рутинна настройка, і її можна автоматизувати: у Kleaner PRO є консоль налаштування KMS-клієнта, яка задає адресу хоста й активує машини організації з чинною корпоративною ліцензією проти її власного KMS-сервера.

KMS, цифрова ліцензія та ключ продукту

Ці три поняття постійно плутають, а від різниці залежить, чи переживе активація перевстановлення. Цифрова ліцензія — домашній стандарт: зберігається на серверах Microsoft, прив'язана до заліза й облікового запису Microsoft, ключ вводити не треба. Ключ продукту з 25 символів — класичний доказ покупки: роздрібний, OEM чи корпоративний. KMS — метод корпоративної активації поверх корпоративних ключів: він існує, щоб десять тисяч ПК компанії не впали на сервери активації Microsoft одним ранком.

Практичні правила:

• KMS — для організацій із корпоративною угодою: активація проти власного хоста, поновлення кожні 180 днів, у корпоративній мережі відбувається само.
• Цифрова ліцензія — для дому: постійна, прив'язана до заліза й облікового запису Microsoft, переживає перевстановлення на тому самому комп'ютері.
• Ключ продукту — разовий доказ покупки: роздрібний переноситься на новий ПК, OEM помирає разом із материнською платою, корпоративний належить організації.
• MAK (Multiple Activation Key) — другий корпоративний метод: кожен ПК активується одноразово безпосередньо в Microsoft, без хоста й без поновлення кожні 180 днів.
• KMS-активація завжди тимчасова — задумана такою; цифрова ліцензія постійна.
• У домашнього користувача легальної KMS-активації не буває: немає корпоративної угоди, хоста й потреби — цифрова ліцензія вже все закриває.

Публічні «KMS-активатори»: чим вони небезпечні

У видачі за запитами про KMS домінують «активатори», що обіцяють безкоштовний вічний Windows. Технічно вони зловживають тим самим клієнтським механізмом — спрямовують ваш ПК на чужий KMS-сервер чи підробляють відповіді локально, — але ліцензії за цим немає жодної. Ви отримуєте не активацію, а її імітацію: лічильник на 180 днів далі тікає, повторна перевірка ламається, щойно фейковий сервер зникає, і водяний знак повертається рівно тоді, коли інструмент обіцяв вам безпеку назавжди.

Головна проблема їде в інсталяторі. Фейкові KMS-утиліти — штатний канал доставки шкідливого ПЗ: трояни, майнери та стилери в комплекті з «активацією», адже користувач щойно дозволив інструменту працювати, вимкнувши попередження Defender. Перевірити, що на ПК насправді, можна в Параметри → Система → Активація або командою slmgr /xpr у терміналі від імені адміністратора: справжня цифрова ліцензія відповідає «постійна активація», KMS-налаштування називає дату завершення. А помилка 0xC004F074 («Не вдалося зв'язатися зі службою управління ключами») на особистому комп'ютері — не мережева несправність, яку треба лагодити, а почерк піратської активації, чий сервер зник.

Питання та відповіді

Читайте також

Усі статті · Питання