免费KMS激活工具：披着工具外衣的恶意软件

免费的“KMS激活工具”卖的正是搜索者想要的东西：Windows“永久激活”，不需要密钥，也不需要花钱。它是一件披着工具外衣的盗版软件——而所有伤害恰恰发生在这件外衣里：伪造的激活在Windows下一次复检时就会崩塌，而它们的安装包，正是反病毒实验室反复检出木马和信息窃取程序的地方。

“KMS激活工具”对Windows到底做了什么

KMS本身并不是反派：它是微软面向组织的正式批量授权激活机制。持有批量许可的企业在自己网络里运行一台KMS主机，其Windows和Office安装对着这台主机完成激活，并每180天静默续期一次。从文件分享网站下载的“KMS激活工具”与这套契约毫无关系：它是盗版工具，要么把你的电脑指向别人的服务器，要么在本地伪造激活令牌，让Windows在一段时间里看起来像已授权。

伪装会按日程穿帮。Windows会定期复查激活状态——在大版本更新、更换硬件或下一个续期周期之后，假象当场崩塌：角落的水印回来了，个性化被锁定，设置里显示“Windows未激活”。这样“激活”的机器还生活在正版系统使用的更新与授权通道之外：那个免费的点击，买到的是一台会周期性自我宣告为盗版的电脑。

安装包才是真正的载荷

伪造激活还算无害的那一半。反病毒实验室拆解这类下载时反复看到同一个模式：相当比例的安装包携带真正的恶意软件——清空浏览器密码和加密钱包的信息窃取器、开启持久后门的木马、悄悄给CPU加税的挖矿程序。重新打包这些工具的人，变现的是唯一一群保证在防御放下状态下来到的受众。

第二个花招：这类工具通常要求先关闭Windows Defender（Windows安全中心），有时还包括用户账户控制（UAC），否则“无法工作”。为了运行一个来历不明的可执行文件而关掉杀毒软件，这不是变通办法——这就是整个商业模式。无论是微软还是任何其他厂商，正规软件都不会要求你降低防御来为它安装让路。

如何检查你的Windows到底用什么激活的

这件事不需要任何第三方工具——Windows自己就会说明；二手电脑和小店装好的“已激活”系统最值得做这个检查。下面这些迹象，可以把真正的数字授权和等待时机穿帮的假货区分开。

如果多项迹象命中，修复方式很枯燥但正规：从微软或可靠渠道购买授权，然后在重新信任这台机器之前先用Windows安全中心做一次完整扫描——如果窃取程序曾以管理员权限运行过，唯一诚实的答案是全新安装。持有有效批量许可的组织则把KMS用在正道上：自己网络里的KMS主机——Kleaner PRO的Windows工具中的KMS客户端配置控制台正是为这个场景准备的：它把客户端指向组织已授权的主机，此外什么都不碰。