Windows 8批量激活Windows 8 面向企業(yè)提供兩種批量激活方式：KMS 和MAK 。MAK 的激活服務(wù)由微軟的公共平臺(tái)受理，適合于50臺(tái)計(jì)算機(jī)以下的中小型企業(yè)；KMS 需要企業(yè)提供一臺(tái)受理

Windows 8批量激活

Windows 8 面向企業(yè)提供兩種批量激活方式：KMS 和MAK 。MAK 的激活服務(wù)由微軟的公共平臺(tái)受理，適合于50臺(tái)計(jì)算機(jī)以下的中小型企業(yè)；KMS 需要企業(yè)提供一臺(tái)受理該項(xiàng)服務(wù)的服務(wù)器，適用于50臺(tái)計(jì)算機(jī)以上的大型企業(yè)。

KMS 激活原理（Key Management Service ）

KMS采用客戶端-服務(wù)器拓?fù)浣Y(jié)構(gòu)，個(gè)人電腦只需通過(guò)本地網(wǎng)絡(luò)即可獲得授權(quán)服務(wù)。 KMS 客戶端計(jì)算機(jī)通過(guò)DNS 域名系統(tǒng)或者靜態(tài)配置連接至KMS 主機(jī)，KMS 主機(jī)通過(guò)RPC 遠(yuǎn)程過(guò)程調(diào)用發(fā)放授權(quán)。 KMS 主機(jī)可以在安裝Windows Server 2003及以上系統(tǒng)的物理機(jī)或者虛擬機(jī)中運(yùn)行。

KMS 激活流程

部署KMS 激活的第一步是安裝Windows KMS Host key 并激活KMS 主機(jī)，KMS 主機(jī)激活完成后，KMS 將在DNS 服務(wù)器中使用SRV （服務(wù)資源記錄）存儲(chǔ)KMS 主機(jī)位置。KMS 主機(jī)默認(rèn)情況下會(huì)自動(dòng)通過(guò)動(dòng)態(tài)DNS (Dynamic DNS) 發(fā)布，KMS 客戶端（使用 KMS 激活的Windows 8）通過(guò)發(fā)布的信息查找和連接KMS 主機(jī)。

KMS主機(jī)會(huì)保存一個(gè)“激活計(jì)數(shù)”作為激活Windows 8 客戶端的條件之一。初次部署時(shí)，每當(dāng)一臺(tái)新的Windows 8客戶端成功連接到KMS 主機(jī)后，該激活計(jì)數(shù)會(huì)增加。當(dāng)激活計(jì)數(shù)達(dá)到閾值25時(shí)，所有Windows 8客戶端都會(huì)被自動(dòng)激活。該激活計(jì)數(shù)將由KMS 主機(jī)進(jìn)行維護(hù)，KMS 主機(jī)將自動(dòng)移除超過(guò)30天CMID 記錄。

KMS激活流程

1. KMS主機(jī)安裝Windows 8 KMS Host key

2. 通過(guò)Internet 或者電話激活KMS 主機(jī)

3. KMS服務(wù)每次啟動(dòng)時(shí)都會(huì)在DNS 中添加SRV record服務(wù)資源記錄

4. KMS客戶端每次向DNS 查詢KMS 服務(wù)信息時(shí)，將從DNS 提供的服務(wù)資源記錄列表隨機(jī)選擇一個(gè)KMS 主機(jī)。如果選擇的KMS 主機(jī)沒(méi)有響應(yīng)，KMS 客戶端計(jì)算機(jī)將從它的SRV 記錄列表中刪除該KMS 主機(jī)記錄，同時(shí)隨機(jī)從列表中選擇一個(gè)新的KMS 主機(jī)。

5. 客戶端計(jì)算機(jī)通過(guò)TCP 匿名遠(yuǎn)程過(guò)程調(diào)用連接到KMS 主機(jī)，默認(rèn)端口為1688。在客戶端計(jì)算機(jī)和KMS 主機(jī)建立TCP 會(huì)話之后，客戶端計(jì)算機(jī)會(huì)產(chǎn)生CMID 客戶端標(biāo)識(shí)然后向KMS 主機(jī)發(fā)送請(qǐng)求記錄。這條請(qǐng)求記錄會(huì)用AES 加密算法做簽名。已經(jīng)激活的客戶端會(huì)每7天發(fā)發(fā)送一次請(qǐng)求刷新激活記錄，未激活的 Windows 8 客戶端每2小時(shí)發(fā)送一次請(qǐng)求進(jìn)行激活。

注意：如果緩存KMS 主機(jī)無(wú)法響應(yīng)后續(xù)的激活狀態(tài)更新，KMS 客戶端計(jì)算機(jī)將會(huì)通過(guò)DNS 中KMS SRV記錄重新查找新的KMS 主機(jī)。

6. KMS 主機(jī)會(huì)將客戶端標(biāo)識(shí)(CMID)保存在KMS 主機(jī)上的一張表中。每個(gè)激活請(qǐng)求在該表中的存留時(shí)間為30天。當(dāng)某個(gè)Windows 8 客戶端刷新它的激活，那么該客戶端的緩存CMID 將從表中刪除，同時(shí)創(chuàng)建一個(gè)新的記錄，存留周期重新變?yōu)?0天。如果某個(gè)KMS 客戶端沒(méi)有在30天之內(nèi)刷新它的激活，那么相對(duì)應(yīng)的CMID 將會(huì)從表中刪除同時(shí)激活計(jì)數(shù)減1。

7. KMS 主機(jī)將激活計(jì)數(shù)返回給客戶端，客戶端將激活計(jì)數(shù)的值與授權(quán)策略對(duì)比，如果滿足激活閾值，則進(jìn)行激活。默認(rèn)情況下Windows 8 客戶端每周自動(dòng)進(jìn)行一次激活。