零售密钥（Retail）与 OEM 密钥

Retail 是面向个人消费者的盒装 / 在线授权，可转移到另一台电脑；OEM 是随品牌机预装、绑定首次激活机器的授权。同样是 25 位密钥，权利天差地别。

全类型密钥五通道对比

微软激活服务器对每把密钥的「出身」都有记录。五种通道在一张表里看清：

五种通道的完整拆解见 产品密钥类型全解；术语层面的定义见 激活术语表。

零售密钥详解

零售密钥换机操作步骤

1. 旧机上管理员运行 slmgr /upk 卸载密钥，再 slmgr /cpky 清除注册表中的密钥残留（可选但更彻底）
2. 旧机重启，确认激活页显示未激活（授权已释放）
3. 新机「设置 → 系统 → 激活 → 更改产品密钥」，输入同一把零售密钥
4. 联网激活成功后，新机转为数字许可证；旧机的卸载记录同步到微软服务器
5. 无网络时可在新机用 slui 4 电话激活完成最后一步

OEM 密钥详解

COA 贴纸与 OA 3.0

品牌机机身常贴有一张 COA（Certificate of Authenticity，真品证书）标签，印有产品名、版本与密钥后若干位。它的作用是证明这台机器随附正版授权；实际激活并不依赖贴纸上的字符——OA 3.0 机制把授权记录放在主板固件里，贴纸主要是凭证与防伪用途。贴纸磨损不影响激活，但转让整机时建议保留，它是授权随机的证明。

风险识别：低价「零售密钥」的真相

当一把「零售密钥」的价格远低于官方价，先默认它是坑。常见套路与对应现象：

已买到可疑密钥：先 错误码速查 对现象，再按 2 分钟自检 排查通道是否被第三方工具改过。

版本与授权范围

真伪与状态验证

1. 看通道：slmgr /dlv 的 Product Key Channel 应与购买类型一致（Retail / OEM_DM）
2. 看状态：License Status 为 Licensed；激活后建议再跑一次 slmgr /xpr 确认「永久激活」
3. 留凭证：订单号、发票、授权证书编号归档；企业采购留存 VLSC 记录
4. 观察期：可疑来源的密钥激活成功后观察 2-4 周，出现 0xC004C008 / 0xC004C003 即按风险渠道处理

关于「改装机」「工包密钥」：超出官方与授权渠道定义的货源，均无法提供可核验凭证，不建议作为企业或长期自用选择。真有预算约束，优先考虑 OEM 预装整机，而不是来路不明的密钥。

整机转让操作清单（二手交易）

1. 转出方在旧机执行「设置 → 系统 → 恢复 → 重置此电脑」，清除个人数据与账户
2. OEM 机：无需任何密钥操作，授权随主板留给买家，买家首次开机联网自动激活
3. 零售密钥机：转出方先 slmgr /upk 卸载密钥再交机；密钥归转出方，可带到新机器
4. 把 COA 贴纸照片、购买凭证一并发给买家，证明授权来源
5. 买家首次联网后确认「Windows 已激活」再确认收货

凭证清单

渠道对比

购买建议按人群

下单前核对清单

1. 确认机器当前版本（winver）或目标版本，再选对应版本的密钥
2. 确认渠道：优先微软商城 / 官方旗舰店 / 授权经销商，避开「骨折价」
3. 确认类型：要跨机用就买 Retail；整机自用买 OEM 预装机
4. 确认凭证：能否提供订单、发票或授权证书
5. 激活后留观 2-4 周，确认无 0xC004C008 / 0xC004C003 类回潮

企业协议类型速查

协议细节见 授权条款解读，订阅形态见 M365 激活。

企业合规台账要点

• 每台机器登记：通道（Retail / OEM_DM / VOLUME_MAK / VOLUME_KMSCLIENT）、凭证编号、采购日期
• 批量授权许可凭证（VLSC 记录、协议号）集中存档，审计时先查凭证再查激活状态
• 淘汰机器走密钥释放流程（MAK /upk、OEM 随机处置），台账同步注销
• 发现通道异常（如个人机出现 KMSCLIENT）立即按 自检 排查，不要带病运行

与零售 / OEM 相关的错误码

完整清单见 错误码速查。