Windows 8批量激活Windows 8 面向企業(yè)提供兩種批量激活方式：KMS 和MAK 。MAK 的激活服務由微軟的公共平臺受理，適合于50臺計算機以下的中小型企業(yè)；KMS 需要企業(yè)提供一臺受理

Windows 8批量激活

Windows 8 面向企業(yè)提供兩種批量激活方式：KMS 和MAK 。MAK 的激活服務由微軟的公共平臺受理，適合于50臺計算機以下的中小型企業(yè)；KMS 需要企業(yè)提供一臺受理該項服務的服務器，適用于50臺計算機以上的大型企業(yè)。

KMS 激活原理（Key Management Service ）

KMS采用客戶端-服務器拓撲結構，個人電腦只需通過本地網絡即可獲得授權服務。 KMS 客戶端計算機通過DNS 域名系統(tǒng)或者靜態(tài)配置連接至KMS 主機，KMS 主機通過RPC 遠程過程調用發(fā)放授權。 KMS 主機可以在安裝Windows Server 2003及以上系統(tǒng)的物理機或者虛擬機中運行。

KMS 激活流程

部署KMS 激活的第一步是安裝Windows KMS Host key 并激活KMS 主機，KMS 主機激活完成后，KMS 將在DNS 服務器中使用SRV （服務資源記錄）存儲KMS 主機位置。KMS 主機默認情況下會自動通過動態(tài)DNS (Dynamic DNS) 發(fā)布，KMS 客戶端（使用 KMS 激活的Windows 8）通過發(fā)布的信息查找和連接KMS 主機。

KMS主機會保存一個“激活計數”作為激活Windows 8 客戶端的條件之一。初次部署時，每當一臺新的Windows 8客戶端成功連接到KMS 主機后，該激活計數會增加。當激活計數達到閾值25時，所有Windows 8客戶端都會被自動激活。該激活計數將由KMS 主機進行維護，KMS 主機將自動移除超過30天CMID 記錄。

KMS激活流程

1. KMS主機安裝Windows 8 KMS Host key

2. 通過Internet 或者電話激活KMS 主機

3. KMS服務每次啟動時都會在DNS 中添加SRV record服務資源記錄

4. KMS客戶端每次向DNS 查詢KMS 服務信息時，將從DNS 提供的服務資源記錄列表隨機選擇一個KMS 主機。如果選擇的KMS 主機沒有響應，KMS 客戶端計算機將從它的SRV 記錄列表中刪除該KMS 主機記錄，同時隨機從列表中選擇一個新的KMS 主機。

5. 客戶端計算機通過TCP 匿名遠程過程調用連接到KMS 主機，默認端口為1688。在客戶端計算機和KMS 主機建立TCP 會話之后，客戶端計算機會產生CMID 客戶端標識然后向KMS 主機發(fā)送請求記錄。這條請求記錄會用AES 加密算法做簽名。已經激活的客戶端會每7天發(fā)發(fā)送一次請求刷新激活記錄，未激活的 Windows 8 客戶端每2小時發(fā)送一次請求進行激活。

注意：如果緩存KMS 主機無法響應后續(xù)的激活狀態(tài)更新，KMS 客戶端計算機將會通過DNS 中KMS SRV記錄重新查找新的KMS 主機。

6. KMS 主機會將客戶端標識(CMID)保存在KMS 主機上的一張表中。每個激活請求在該表中的存留時間為30天。當某個Windows 8 客戶端刷新它的激活，那么該客戶端的緩存CMID 將從表中刪除，同時創(chuàng)建一個新的記錄，存留周期重新變?yōu)?0天。如果某個KMS 客戶端沒有在30天之內刷新它的激活，那么相對應的CMID 將會從表中刪除同時激活計數減1。

7. KMS 主機將激活計數返回給客戶端，客戶端將激活計數的值與授權策略對比，如果滿足激活閾值，則進行激活。默認情況下Windows 8 客戶端每周自動進行一次激活。