Windows Vista 授權種類，初次探討

 

550)this.style.width=550; if(this.height>550)this.style.width=(this.width*550)/this.height;">

Microsoft 在 Windows Vista 上市後，引進 Volume Activation 2.0 來減低盜版情況！

以往，我們使用 OEM 版本或者是 VOL 大量授權版序號的方便情況，將有所限制！再一次證明了，乖乖付錢的消費者是最不方便使用的大傻瓜！

550)this.style.width=550; if(this.height>550)this.style.width=(this.width*550)/this.height;">

趁這機會，來稍稍說明一下，目前 Vista 各啟動啟用方式的不同：

550)this.style.width=550; if(this.height>550)this.style.width=(this.width*550)/this.height;">

◆ 個人用戶

就是直接到店面或網路商度購買盒裝版本 Vista 的消費者，和之前需要啟用的微軟產品一樣，使用 Home Basic、Home Premium 和 Ultimate 版本的個人用戶可以通過 Internet 自動啟動啟用，或打電話至的方式啟動啟用，Windows Vista 要求在 30 天內一定要啟動啟用。

◆ OEM 授權

或是採購內含 Vista 的個人電腦時，OEM 版本的 Windows Vista 將會檢查硬體系統 bios 中的SLIC 資訊資訊以判斷該硬體系統是否已包含合法的授權。在往昔的 Windows XP 時代，使用者可以透過修改重新整理 BIOS 的方式來欺騙 OEM 版 Windows 將任意硬體系統誤認為具備合法授權的系統， 微軟公司對於該方式做了新的技術限制。

不過，這也是目前二月份大家最火紅的討論部份，原來 Vista OEM 版本，不僅會辨識 BIOS 的 SLIC 資訊，依使用者輸入的版本序號，還會透過安裝檔案中的證書 (1000xx.xrm-ms) 來重覆驗證，再以 slmgr.vbs -ilc 證書路徑來啟用！當然相關的內容，網路上可以找到很多的討論內容與下載。

介紹完一般消費者會遇到的二個版本之後，接著來討論企業上的 Vista Business 和 Enterprise 的序號管控：

550)this.style.width=550; if(this.height>550)this.style.width=(this.width*550)/this.height;">

如同一開始我們說的，Windows XP 時代的最大序號漏洞點，除了 OEM 外，比 OEM 版本更方便的，就屬 VOL 大量授權序號了，這部份真正由企業流出來的序號不多，反而是各級學校的校園授權版部份！

吸取了 Windows XP 時代由於大量授權 (Volume License key, VLK) 洩漏造成大量非法用戶的教訓，Windows Vista 不再提供無限授權的 VLK，取而代之的是被稱之為VL 2.0 (Volume License 2.0) 的解決方案，又分為兩種：

◆ 多次啟動金鑰 (Multiple Activation Keys)，簡稱 MAK，針對小型組織或者單機用戶，提供有限授權（例如，可用於10台PC）。 每個產品金鑰有其被允許的啟動數量；如果數量浩盡，過量的啟動將導致啟動集區的耗盡，將無法再啟動！

MAK 可管理被授序啟動之下的每個系統。其啟動步驟透過網際網路或電話執行，每部電腦必須連回 Microsoft 啟動客服中心，一經連絡 Microsoft 的啟動伺服器，啟動集區就會縮小。MAK 啟動的好處為：可將金鑰的指定和啟動自動化，並且不需要定期地更新啟動。

◆ 金鑰管理服務 (Volume License Key-Management Service，簡稱 KMS，則提供給25 部以上的電腦一貫地連線至組織的網路。

金鑰管理服務 (KMS) 可讓組織為受管理環境中的電腦執行本機啟動，而無須個別地連線至 Microsoft。組織的系統管理員可使用 KMS 金鑰在其控制的機器上啟動金鑰管理服務。KMS 主要用在受管理的環境中。執行 Windows Vista 的電腦將透過連線至執行 KMS 服務的中央電腦來啟動。

在 MKS 方案中，必須有一台電腦搭建為 KMS 伺服器 (須為 Windows Vista 或 Longhorn Server) 並且獨立啟用後，其他 Windows Vista 客戶端系統則向該台 KMS 請求驗證和啟動，而操作於虛擬機器 (VM) 環境中的系統也可以使用 KMS 來啟動，但它們不會增加系統的計數。該方案適合 Business 和 Enterprise 版本的 Vista。

在啟動之後，用戶端至少要每隔180天連線至 KMS 主機，以更新其啟動。尚未啟動的用戶端每隔兩個小時 (時間是可設定的) 就會嘗試和 KMS 主機連線。一旦啟動之後，它們將每隔七天 (時間是可設定的) 嘗試連線到 KMS 主機，如果成功就會更新其 180 天的啟動生命期。以 KMS 啟動的 KMS 用戶端需定期地嘗試更新其啟動。如果它們超過 180 天無法連線至 KMS 主機，將進入 30 天的限定期限，在這之後，它們就會進入精簡功能模式 (Reduced Functionality Mode，RFM)，直到與 KMS 主機成功連線，或直到安裝了 MAK，並且系統已透過線上或電話方式啟動。此功能可以防止已經從組織中移除的電腦在沒有適當的授權涵蓋下仍無限制地運作。夠機車吧！

希望以上整理資訊，會對各位朋友有所幫助。

但可以想像的，愈來 Windows 的使用環境會愈來愈嚴苛，付錢使用的消費者只會愈來愈多的困難點！

 

550)this.style.width=550; if(this.height>550)this.style.width=(this.width*550)/this.height;">

Windows Vista Volume Activation 2.0 Technical Guidance 官方下載

• 針對 MAK 架構使用，請下載 Volume Activation Management Tool (VAMT) 1.0
• 針對 KMS 架構使用，請下載 Key Management Service (x86) for Windows Server 2003 SP1

針對 Vista 的大量安裝部署，除了以往我們熟悉的 Ghost 之外，Microsoft 這回也推出一方便的自動化安裝套件 (Windows AIK) 可協助安裝、自訂、部署 Microsoft Windows Vista 家族的作業系統，前往下載官方繁體中文版。

550)this.style.width=550; if(this.height>550)this.style.width=(this.width*550)/this.height;">

【參考資料】

Microsoft TechNet - Windows Vista Volume Activation 2.0 Technical Guidance 技術指南、英文版
Microsoft TechNet - Windows Vista Volume Activation 2.0：常見問題、英文版
Microsoft TechNet - Windows Vista Volume Activation 2.0 Step-By-Step Guide 逐步指南、英文版

Microsoft TechNet - Certificate Migration from Key Management Service and Key Recovery at Microsoft
Microsoft TechNet - 簡介 Windows PE