KMS、MAK 与零售版：Windows 激活方式到底有什么区别

零售版、OEM 与数字许可证：家庭用户到底买到了什么

零售版许可证就是盒装或商店购买的那种：一个密钥一次只能用于一台设备，但当你升级硬件或旧机器报废时，有权把它转移到新机器上。把密钥绑定到 Microsoft 账户后，大换硬件之后的重新激活就变成跑一次系统自带的激活疑难解答，而不是打客服电话。OEM 许可证则更便宜，预装在笔记本和品牌整机里：它焊死在首次激活的那块主板上，随主板一起终结。换了主板——除非客服通融——Windows 就得重新买。

数字许可证——如今大多数家用电脑实际使用的方式——根本没有产品密钥。首次激活（免费升级、商店购买，或输入过一次的密钥）会在 Microsoft 的激活服务器上登记一份硬件哈希，此后 Windows 只是认得这台机器。把许可证关联到 Microsoft 账户，连换主板都能靠重新激活疑难解答解决。结果和零售版一样，手续更少——盒装 Windows 之所以从货架上悄悄消失，原因就在这里。

批量激活：KMS 与 MAK，面向企业的两条路

批量授权是面向组织的独立渠道，它的两种激活模式回答的是两个不同的问题。KMS（密钥管理服务）在公司网络内部部署一台本地激活主机，客户端向这台主机而不是 Microsoft 激活。主机只有在数到至少 5 台客户端机器（涉及服务器系统时为 25 台）之后才开始发放激活——这是刻意设置的门槛，不是怪癖。每次激活有效期 180 天，客户端每 7 天静默尝试续期，因此经常接触公司网络的机器（直连或 VPN）完全察觉不到这套机制的存在。

MAK（多次激活密钥）则完全绕开本地主机：每台机器通过互联网或电话直接向 Microsoft 激活一次，之后不再需要与任何服务器保持关系。代价是计数器：一个 MAK 携带固定数量的激活次数，管理员负责追踪，需要时通过批量授权服务中心申请补充。因此 MAK 适合小而分散的设备群——分支机构、外勤笔记本——两种模式在一份协议里共存是常态。诊断在哪都一样：slmgr /xpr 显示许可证是永久还是带有效期，slmgr /dlv 输出完整的激活状态。

哪种许可证类型适合谁

十次里有九次，选择在你看到之前就已经做完：消费者拿到数字许可证和 OEM 贴纸，组织去谈批量协议。但如果做选择的是你——或者你在管理别人选好的东西——下面的对应关系在实践中站得住。而如果你在持有有效批量许可的组织里管理 KMS 设备群，Kleaner PRO 提供了一个控制台，可以从一处对整个设备群完成 KMS 客户端配置——例行公事一次搞定。