激活术语表

MAK、KMS、GVLK、CSVLK、ADBA、AVMA、OA 3.0……读微软文档前，先把这张表扫一遍。

板块：术语表最后更新：2026-10-25内容依据：微软官方公开文档

按概念分组、与站内深读页互链。术语定义依据 Microsoft Learn 公开文档整理。

先理清四层关系

一张图看懂密钥生态 采购方式决定密钥类型，密钥类型决定激活通道，激活通道决定续订方式： 零售/OEM 采购 → 零售/OEM 密钥 → 数字许可证（永久，绑定硬件）→ 无需续订； 批量授权采购 → MAK / GVLK → MAK 激活（永久，消耗次数）或 KMS 激活（180 天续订）； 批量授权采购 → CSVLK → 自建 KMS 主机 → 为全网客户端续订。

术语表（34 条）

术语英文 / 缩写定义深读
激活（Activation） Activation 微软验证产品密钥合法性、确认许可数量的过程。个人版主流是数字许可证，企业版是 MAK/KMS/ADBA。 →
数字许可证 Digital License 与硬件哈希绑定的激活记录，服务端保存，本地无密钥。同版本重装联网自动激活，是 Win10/11 个人版的主流形态。 →
硬件哈希 Hardware Hash 由主板、CPU、磁盘、网卡等部件特征计算出的设备指纹。数字许可证的绑定对象，大改硬件会导致哈希变化、激活失效。 →
零售密钥 Retail Key / FPP 彩盒/电子渠道购买的 25 位密钥，可转移（先在旧机卸载）。官方商城、电商旗舰店渠道。 →
OEM 预装密钥 OEM (OA 3.0) 品牌机出厂随主板绑定的授权。不可转移到其他电脑，重装同版本自动激活。Channel 显示 OEM_DM。 →
MAK Multiple Activation Key 多次激活密钥。每激活一台消耗一次配额，可回退释放。适合 <25 台或离线环境，激活后永久有效。 →
KMS Key Management Service 密钥管理服务。内网主机（持 CSVLK）为客户端续订激活，客户端 7 天续订、180 天有效期。 →
CSVLK CSVLK / KMS Host Key KMS 主机密钥，只发放给签了批量授权协议的组织，在 VLSC 或 M365 管理中心获取。没有协议就没有合法主机。 →
GVLK GVLK / KMS Client Setup Key KMS 客户端安装密钥。微软公开在 Microsoft Learn，作用仅是把系统切到 KMS 客户端通道，本身无激活能力。 →
KMS 主机 KMS Host 运行批量激活服务角色、监听 TCP 1688 的服务器，维护激活计数。公网暴露属于违规行为。 →
激活阈值 Activation Threshold KMS 主机开始激活客户端所需的最低机器数：客户端系统 25 台、服务器系统 5 台。 →
续订 Renewal KMS 客户端激活后每 7 天联系主机续订，成功则 180 天有效期回满；离线超 180 天退回未激活。 →
DNS SRV 发现 _vlmcs._tcp KMS 客户端通过 DNS SRV 记录自动发现主机的机制。找不到记录报 0x8007232B / 0xC004F074。 →
ADBA Active Directory-Based Activation 基于 AD 的激活。激活对象存在 AD 数据库，域内机器向 DC 激活，无需 KMS 主机与阈值。 →
激活对象 Activation Object (AO) ADBA 的激活凭据容器，用 VAMT 安装到 AD 森林，客户端加域后自动激活。 →
AVMA Automatic VM Activation 自动虚拟机激活。Windows Server Datacenter 宿主机可激活其上的 Windows Server 客户机，无需 KMS 主机。 →
VAMT Volume Activation Management Tool 批量激活管理工具。集中管理 MAK/CSVLK、安装 AO、导出激活报表，企业正版化审计常用。 →
VLSC Volume Licensing Service Center 批量许可服务中心。下载安装源、查 MAK 余量、追加次数的入口（现多并入 M365 管理中心）。 →
批量授权 Volume Licensing 面向组织的许可采购方式（Open / Enterprise / Select 等协议），对应 MAK/KMS/ADBA 激活通道。 →
SA Software Assurance 软件保障。批量授权的增值权益：新版本权、技术支持、许可移动性等，影响虚拟化与降级权利。 →
降级权 Downgrade Rights 用新版本授权运行旧版本的权利（如 Win11 专业版运行 Win10 专业版），同产品线内有效。 →
slmgr.vbs Software Licensing Management Script Windows 软件许可管理脚本。/ipk 装密钥、/ato 激活、/dli /dlv 查状态、/xpr 看到期日。 →
ospp.vbs Office Software Protection Platform Office 软件保护平台脚本，位于 Office16 目录。/inpkey /act /dstatus 管理 MAK 与 KMS。 →
slui Software Licensing UI Windows 许可界面命令。slui 3 输密钥、slui 4 电话激活向导、slui 1 区域设置。 →
安装 ID Installation ID 电话激活时系统生成的数字串，基于硬件与密钥；微软客服据其返回确认 ID。 →
产品密钥通道 Product Key Channel slmgr /dlv 里的 License Channel 字段：Retail / OEM_DM / VOLUME_MAK / VOLUME_KMSCLIENT。判断激活方式的关键。 →
许可状态 License Status slmgr /dlv 的状态字段：Licensed（已授权）、Initial grace（宽限期）、Notification（未授权通知）。 →
版本 Version / Build 功能更新代次，如 24H2、25H2（Build 26100+）。同版本内升级不换激活；跨版本才需要对应密钥。 →
LTSC Long-Term Servicing Channel 长期服务通道。10 年支持、无内置商店应用，面向专用设备；需批量授权，不能从 SAC 版本直接升级。 →
SAC Semi-Annual Channel 半年通道。Win10/11 主流版本，每 6-12 个月功能更新，家庭/专业版跟随此通道。 →
启用包 Enablement Package 小体积功能更新开关包（如 23H2→24H2 同内核启用），安装后版本号升级但激活状态不变。 →
ESU Extended Security Updates 扩展安全更新。Win10 终止支持后的付费/积分安全补丁计划，消费者约 $30，企业逐年翻倍。 →
Click-to-Run Office C2R Office 2013+ 主流安装技术（流式安装、与 MSI 并存冲突），ODT 部署的默认形态。 →
ODT Office Deployment Tool Office 部署工具。用 configuration.xml 定义产品/语言/排除项，命令行静默部署。 →

最容易混淆的三组

易混区别要点
GVLK vs CSVLKGVLK 是客户端安装密钥（微软公开，无激活能力）；CSVLK 是主机密钥（仅批量授权组织可从 VLSC 获取，主机激活的凭据）。看到"G"想客户端，看到"C"想主机。
MAK vs KMSMAK 是每台机器各自找微软激活一次，永久有效、消耗次数；KMS 是内网主机集中续订，无次数概念但 180 天周期、有 25/5 台阈值。
数字许可证 vs 产品密钥数字许可证是服务端激活记录（绑硬件哈希，本地无密钥）；产品密钥是本地输入的 25 位字符。重装同版本，前者自动恢复，后者要重新输入。

核心术语词条深读

下面五个术语被搜索得最多，每个都有独立词条页，含完整机制、命令与对比：

◈

数字许可证

Digital License 工作原理、硬件哈希、微软账户绑定与重装恢复。

阅读词条 →
⚙

KMS（密钥管理服务）

180 天续订、25/5 台阈值、SRV 记录发现、CSVLK 与 GVLK 关系。

阅读词条 →
▤

MAK（多重激活密钥）

激活次数机制、与 KMS 八维对比、中小企业适用场景。

阅读词条 →
⊞

GVLK（客户端安装密钥）

为什么它公开却不能直接激活、/ipk 流程、版本严格对应。

阅读词条 →
⇋

零售密钥 vs OEM 密钥

五通道对比、转移规则、低价密钥风险识别、按人群选购。

阅读词条 →
内容依据（官方来源）

延伸阅读