MAK（Multiple Activation Key，多重激活密钥）

一把可重复使用有限次数的批量授权密钥：每台设备用一次激活次数向微软在线服务器一次性激活，激活后永久有效。

MAK 与 KMS 的完整对比

两者都服务批量授权组织，但设计取向相反：MAK 是「每台各自找微软一次」，KMS 是「内网主机集中续订」。

四种激活通道的定位

整体对比见 四种激活方式。

激活次数机制

使用命令

Windows 用 slmgr.vbs，Office 用 ospp.vbs，均需管理员身份：

rem 1. 装入 MAK（从 VLSC 获取）
slmgr /ipk <MAK>

rem 2. 联网激活
slmgr /ato

rem 验证：应为 Licensed + VOLUME_MAK + 永久激活
slmgr /dlv
slmgr /xpr

rem 先进入 Office 安装目录（版本号视安装而定，如 Office16）
cd "C:\Program Files\Microsoft Office\Office16"

rem 1. 装入 MAK
cscript ospp.vbs /inpkey:<MAK>

rem 2. 联网激活
cscript ospp.vbs /act

rem 查看所有产品的许可状态
cscript ospp.vbs /dstatus

无外网但可打电话的环境：slui 4 启动电话激活向导，用安装 ID 换确认 ID。详见 电话激活。

电话激活 MAK（无外网机器）

1. 管理员运行 slui 4，选择所在国家 / 地区
2. 记录向导生成的安装 ID（一长串数字，基于硬件与密钥生成）
3. 拨打微软激活客服电话，提供安装 ID
4. 把客服返回的确认 ID 输入向导，完成激活

专业教育版 / 专业工作站版仅支持联网激活，无电话通道，这两类机器需先解决网络。

适用场景建议

MAK 激活后的表现

• 离线永久可用：激活记录在微软服务器，本地已授权，此后不联网也不影响使用
• 不依赖任何服务器：拔网线、搬机房、换网络，激活状态都不变
• 重装同版本后需重新 /ipk + /ato：本地许可不随镜像保留，但次数已被消耗，重装激活不重复扣次数
• 状态可验证：slmgr /xpr 显示「永久激活」——这是与 KMS 通道（显示到期日）最直观的区分

MAK 与零售密钥的对比

VAMT 能做什么

VAMT 是微软免费工具，随 Windows ADK / 独立下载提供，版本与 Windows 部署文档保持同步，以 Microsoft Learn 页面为准。

镜像与批量部署中的 MAK

• 装机镜像：批量授权镜像可预置 MAK，但激活仍在每台机器首次联网时独立完成
• Sysprep / 通用镜像：封装阶段无需激活， generalize 后逐台部署再 /ato
• 次数口径：镜像部署一台消耗一次，VDI 实例池频繁创建销毁要按峰值预估次数
• 不要图省事共用：同一台机器重复激活不重复计数，但把一把 MAK 超范围分发给授权外对象属违规

MAK 部署检查清单

1. 从 VLSC / M365 管理中心确认 MAK 产品版本与剩余次数
2. 确认目标机器版本（winver）与 MAK 产品一致
3. 确认机器能访问微软激活服务器（或具备电话激活条件）
4. 执行 slmgr /ipk + slmgr /ato，用 slmgr /dlv 验证 VOLUME_MAK + Licensed
5. 登记台账：机器名、MAK 后 5 位、激活日期、凭证编号

术语辨析：MAK 不是什么

批量协议类型与 MAK 的关系

协议条款与权益差异见 授权条款解读；具体协议适配以微软授权代理商说明为准。

激活失败排查表

混合部署：MAK + ADBA

有 AD 域但存在大量域外机器的组织，可以 ADBA 服务域内固定机器、MAK 服务域外与临时机器。激活对象（AO）用 VAMT 安装到 AD 森林后，域内客户端零配置；域外机器按需 /ipk + /ato。两种通道的记录都汇总到同一份许可台账，见 ADBA 专题。

次数管理最佳实践

1. 建台账：每个 MAK 对应一张表，记录产品版本、总次数、已用 / 剩余、分配对象
2. 先查后激：新机器激活前用 VAMT 或 VLSC 确认余量，避免激活到一半次数耗尽
3. 淘汰即释放：机器报废流程里加一步 slmgr /upk，把次数还给池子
4. 定期审计：每季度用 VAMT 导出激活状态报表，与许可台账对账

与 MAK 相关的错误码

完整清单见 错误码速查。