板块:知识库最后更新:2026-10-25内容依据:微软官方公开文档

微软软件许可条款解读

把微软许可条款里与普通人、与企业 IT 最相关的部分讲清楚:你能做什么、不能做什么。以下是公开条款的通俗解读,不构成法律意见;具体权利以你实际接受或签署的许可条款为准。

阅读前提 许可条款因产品(Windows / Office / Server)、渠道(零售 / OEM / 批量)、地区和协议类型而异。本文提炼共性与高频问题,遇到具体场景请核对产品页的许可条款(微软软件许可条款)或咨询你的授权经销商与法务。

〇、十秒速查表

问题答案
一份买断许可能装几台电脑?一台。Office 买断版与 Windows 零售 / OEM 都是「一份一设备」;多设备要用订阅
OEM 预装的许可能换电脑吗?不能。随原装机器,整机转让时随机器走,拆下单独转移不合规
零售许可能转移吗?能,先卸载旧设备再激活新设备;Office 买断版还有 90 天频率限制
专业版能降级用旧版本吗?能降到早期专业版(如 Win11 专业版 → Win10 专业版);企业版经商业许可可降任意早期版本;不能跨 SKU 降到家庭版
专业版能在虚拟机里跑 Windows 吗?默认不含虚拟化权利;企业版(每设备批量许可)本地最多 4 个虚拟 OSE
激活成功 = 合规吗?不是。审计看采购凭证与授权数量,不看激活状态

一、个人 / 家庭用户的关键权利

1.1 一台设备,一份副本

这是最基本的一条:一份买断许可,一台设备使用。

许可类型安装范围说明
Windows 零售密钥一台设备在另一台设备激活前,需先从旧设备卸载(先卸后装)
Windows OEM 预装原装那一台随机器走,见 1.3
Office 买断版(家庭和学生版 / 家庭和小型企业版 / 专业版 2024 / 2021 等)一台 PC 或 Mac每份只能装一台电脑。想装两台就买两份,或改用订阅
Microsoft 365 订阅例外:可装多设备个人版覆盖一名用户的多台设备(含手机 / 平板),家庭版最多 6 名成员各自多设备
家庭和学生版的「例外」其实是订阅 买断制 Office 家庭和学生版同样是一份一台电脑,不存在「一台台式机 + 一台笔记本」的默认豁免。真正能一台购买、多设备使用的是 Microsoft 365 订阅——如果家里有多台设备,订阅通常比买多份买断更划算。

1.2 降级权(Downgrade Rights)

降级权指买了高版本,可以安装并使用较低版本。它是「同产品线降版本」的权利,不是「跨版本降 SKU」:

许可来源降级范围例子
OEM 预装专业版早期对应专业版Windows 11 专业版 → Windows 10 专业版
商业许可(批量授权)专业版早期专业版 / 部分早期版本Windows 11 专业版 → Windows 10 专业版、8.1 专业版、7 专业版
商业许可企业版(随 SA / 企业协议)任意早期版本Windows 11 企业版 → Windows 10 / 8.1 / 7 企业版
家庭版基本没有降级权家庭版预装机降级到早期家庭版不在默认权利内
Office 专业增强版(批量许可)可降级到标准版具体降级路径以产品条款的降级权利表为准
  • 专业版不能「降级」成家庭版:降级权沿同一产品线向下走版本(11 → 10),不跨 SKU(专业版 → 家庭版不在权利内)
  • 早期版本的安装介质需要你自行获取,微软或 OEM 没有义务提供
  • 降级后的版本同样受该版本的许可条款约束,且以微软仍支持该版本为前提

1.3 OEM 许可:随机器,不随人

规则说明
绑定对象OEM 许可授权给原装的这台电脑(通常与主板绑定),不是授权给购买者本人
换机规则OEM 密钥不能转到另一台电脑。主板更换导致激活失效时,处理方式见 更换主板后的重新激活
转让规则整机转让(把电脑永久交给他人)时,OEM 许可随该机器一同转移,不能拆下密钥单独售卖或转用
二手注意买二手整机时,OEM 许可通常随机器有效;买到的如果是「拆下来的密钥」,基本来路不正

1.4 零售许可:可转移,先卸后装

零售(Retail)许可是个人渠道里唯一可以转移的买断许可,但有严格顺序:

  1. 先在旧设备上卸载:Windows 用 slmgr /upk 卸载产品密钥;Office 直接卸载应用
  2. 再在新设备上激活:输入同一个零售密钥(或登录绑定数字许可证的微软账户)
  3. 不留副本:转移后旧设备上不得保留任何副本
  • Office 买断版转移还有频率限制:向自己的另一台电脑转移,两次之间需间隔足够时间(条款约定为 90 天内不超过一次,硬件故障除外),部分情况还需电话激活
  • 顺序反了(先装后卸)常会触发「已达最大激活次数」错误,需要走电话激活人工处理
  • 混合场景注意:品牌机(OEM)升级过部件后,先用 slmgr /dlv 看 Product Key Channel 与激活状态,再决定是走疑难解答迁移还是重新输入许可,别凭感觉操作
升级到 Windows 11 不是「自动获得新许可」 从 Windows 10 升级到 Windows 11 需要设备满足兼容性要求,且使用符合条件的 Windows 许可。免费升级活动早已结束,现在升级前应确认目标版本的许可覆盖(随硬件预装、零售密钥或企业订阅激活),详见 Windows 11 版本历史与激活机制演变。

1.5 教育版与评估版:有门槛,别冒用

  • 教育版面向符合资质的学生与教职工,需要验证教育邮箱或机构资质;冒用资质获取的许可可能被追溯撤销
  • 评估版 / 试用版(如 Windows 企业评估版、Office 试用)仅用于短期评估,不得用于生产环境,到期后功能受限
  • 企业批量许可的某些权益(如 SA 家庭使用计划)有适用范围与身份验证要求,用之前先读协议原文

二、许可通道总览:你的授权从哪来

「许可」与「激活方式」是两件事:许可决定你有没有权用,激活只是技术确认。先看清自己的授权走的是哪条通道:

通道典型获取方式许可性质能否转移
FPP(零售)微软商城 / 授权经销商买盒装或电子密钥单设备买断可转移(先卸后装)
OEM(预装)品牌机随机预装单设备,随机器不跨机;整机转让随机器
Open 系列微软 Open 许可协议批量许可(可加 SA)按协议约定,一般随授权主体
Select / Select Plus中大型企业的年度批量协议批量许可(可加 SA)按协议约定
EA(企业协议)大型企业 / 机构签 Enterprise Agreement批量许可 + 订阅混合按协议约定
CSP(云解决方案提供商)通过合作伙伴订阅式采购订阅随订阅,可按周期调整席位
MPSA(微软产品与服务协议)微软客户协议下的采购登记按订单购买按协议约定

通道名称与可用计划以微软官方与经销商信息为准。企业采购的核心动作:签协议 → 从 VLSC / 管理中心取密钥与下载 → 建台账 → 留存凭证。

三、许可与激活方式的对应关系

激活方式对应的许可要点
数字许可证(Digital License)零售 / 升级 / 部分预装与微软账户和硬件关联,重装同版本联网自动激活
零售密钥(Retail Key)FPP 买断25 位密钥,可先卸后装转移
OEM 密钥(BIOS 嵌入)OEM 预装写在主板固件里,随机器,不可跨机
MAK批量授权(可加 SA 的永久许可)按次数激活,次数按购买量核定,超售即违约
KMS / ADBA批量授权 + CSVLK 主机密钥内网主机集中激活,180 天续订;主机不得暴露公网
订阅激活(Windows E3/E5)用户订阅随 Entra ID 注册自动从专业版升级企业版

四、批量授权关键概念

4.1 永久许可 vs L/SA

形态含义特点
永久许可(Perpetual)一次性买断某版本的使用权版本固定,不自动获得未来新版本
L/SA(License + Software Assurance)永久许可 + 软件保障的组合SA 有效期内享受新版本权、支持等一整套权益;SA 到期后永久许可仍可用,但停在到期时的版本
订阅(Subscription)按期付费,如 Windows E3/E5、Microsoft 365持续获得新版本,订阅到期权利收回

一句话:永久许可买的是「这个版本」,SA 买的是「这个版本 + 未来版本 + 一堆服务」,订阅买的是「持续可用」。

4.2 软件保障(SA)包含的权益

权益内容
新版本权(New Version Rights)SA 有效期内,许可产品可免费升级到该期间发布的最新版本;SA 到期后,已部署的版本可继续使用
技术支持包含事件级技术支持,遇到部署与激活问题可开工单
规划与部署服务合作伙伴或微软顾问提供的部署规划协助
MDOPMicrosoft Desktop Optimization Pack(应用程序虚拟化、诊断恢复等工具集)
许可移动性部分服务器应用可部署到授权托管伙伴的数据中心,无需额外许可
虚拟化相关权益如 Windows 每设备虚拟化权利(见第四节)、Windows Virtual Desktop Access(VDA)等
员工家庭使用员工可以优惠价购买家庭用软件(家庭使用计划)
分期付款 / Azure 混合权益L+SA 费用可分三年等额;带 SA 的本地许可可用于 Azure 工作负载

SA 权益随协议类型、产品组、地区而异,且可能调整。以 VLSC 与官方权益说明为准。

五、常见红线:这些行为违反许可

行为违反了什么后果
一份许可装多台超出「一台设备一份副本」的授权范围审计时按未授权软件处理,需补购 + 可能面临处罚
OEM 密钥跨机使用OEM 许可绑定原装机器,拆下转用即超范围激活随时失效,转售方与使用方都难逃审计
MAK 激活超出购买次数MAK 激活次数按购买量核定,超售等于无授权扩容次数耗尽后批量失效(0xC004C008 一类),且暴露超授权部署事实
把 KMS 主机暴露公网替未授权设备提供激活服务,违反许可协议与安全基线协议违约 + 端口被扫描滥用,安全与合规双输
零售密钥分发给多人零售许可是单设备授权,扩散即盗版密钥被封 + 法律责任
教育版资质冒用教育版有资质门槛,非教育机构商用属违约激活被拒、授权追溯
用第三方激活器违反许可条款,且几乎必然引入恶意软件见 风险与合规:木马、勒索、数据泄露

六、虚拟化权利概览

「我买的 Windows 能在虚拟机里跑吗?」——取决于版本,这是最常被误解的一条:

版本虚拟化权利说明
Windows 10 / 11 专业版不含每许可授权 1 个物理实例,默认不含额外虚拟 Windows 实例的权利;跑更多 Windows 实例需企业版许可或 VDA 订阅
Windows 10 / 11 企业版(每设备,经批量许可)/ Enterprise E3 / E5本地最多 4 个虚拟 OSE在已授权设备上本地运行最多 4 个虚拟 Windows 实例;远程访问同样最多 4 个虚拟 OSE(具体以产品条款为准)
Windows Server 标准版2 个虚拟机需保持 SA 有效,具体以产品条款为准
Windows Server 数据中心版不限数量虚拟机按核心授权 + SA,具体以产品条款为准
虚拟化里激活是另一套 虚拟机里的 Windows 激活通常用 GVLK + KMS 或 AVMA(自动虚拟机激活),与物理机规则不同,详见 虚拟机中的 Windows 激活。注意:许可权利(能不能跑几个 VM)与激活方式(怎么让 VM 激活)是两个独立问题,不要混为一谈。

七、支持生命周期:到期的版本是合规隐患

许可管「有没有权用」,支持生命周期管「还能不能安全地用」。版本停止支持后继续裸跑,是很多企业审计与安全事件的源头。

产品状态说明
Windows 102025-10-14 终止支持不再有安全更新;可注册 ESU 延续(消费者一次性约 $30,企业首年 $61/台、逐年翻倍,至 2027-10-12),详见 Win10 ESU 专题
Office 2016 / 20192025-10-14 停止支持不再有安全补丁与技术支援,建议迁移到 Microsoft 365 或 Office LTSC 2024
Office LTSC 2021支持周期有限按微软生命周期策略推进,新部署建议直接选 LTSC 2024
Windows Server / SQL 等各有周期以 微软生命周期文档 为准,建议年度复核
合规视角 「有许可」但「版本已停止支持」在企业安全规范里通常等同于不合规资产:没有安全补丁的暴露面是审计报告里的固定扣分项。升级版本前先确认许可覆盖(新版本权、SA 或订阅是否到位),再排迁移窗口。

八、企业与运维的合规建议

  1. 留好 VLSC 授权凭证:批量授权协议编号、许可证明细、MAK / CSVLK 记录全部归档,审计时这是第一手证据
  2. 建设备-许可证台账:哪台机器用哪个密钥、哪天激活、走 MAK 还是 KMS,一表管清;新购与退役同步更新
  3. 定期用 VAMT 审计:微软免费的 Volume Activation Management Tool 可批量查询内网机器的激活状态与许可,输出报告留档
  4. 退役设备归还 MAK 次数:机器下线时在 VLSC 侧做好记录,避免 MAK 配额被历史设备占满
  5. 采购与合同留痕:发票、订单号、协议编号与设备对应,凭证链完整才能经受审计
  6. 年度复核:SA 到期时间、支持生命周期、版本升级计划每年过一遍,别让「过期」变成「违规」

台账至少记哪些字段

字段示例用途
设备标识资产编号 / 主机名 / 序列号审计时定位到具体机器
产品与版本Windows 11 企业版 / Office LTSC 2024 专业增强版核对许可覆盖范围
许可通道EA / Open / OEM / FPP判断转移与降级权利
密钥类型与编号MAK 后 5 位 / 数字许可证 / GVLK与 VLSC 记录互相印证
激活方式与日期KMS,2026-03-11续订与生命周期跟踪
凭证编号发票号 / 订单号 / 协议编号审计时的第一手证据
SA 到期日2027-06-30提醒续约,避免权益中断
合规的成本其实最低 与其事后补授权、吃审计,不如一开始就把台账建起来。对企业来说,一张维护良好的设备-许可证台账 + 定期 VAMT 审计,成本远低于任何一次合规事件。

九、常见误区澄清

说法事实
「重装系统就要重新买」错。同设备、同版本重装,用原数字许可证或零售密钥重新激活即可,不需要重新购买
「OEM 预装是盗版」错。OEM 是合法渠道,只是许可随原装机器走、不可跨机转移
「用 KMS 激活的都是盗版」错。企业内部持有 CSVLK 主机密钥的 KMS 主机是微软官方批量激活方式;盗版指的是没有批量授权却蹭第三方 KMS
「数字许可证换主板必丢」不一定。可通过「设置 → 激活 → 疑难解答 → 我最近更改了此设备的硬件」迁移,见 换主板重激活
「不激活就收不到安全更新」错。未激活系统仍会收到安全更新,但个性化功能(主题、水印等)受限。真正导致更新异常的往往是第三方激活工具破坏了系统组件
「零售版不能降级」降级权主要随专业版与企业版(商业许可最宽),家庭版基本没有;且降的是「早期版本」不是「跨 SKU」
「激活工具激活完再补票就行」风险极高。激活工具是木马投递主要渠道之一,且制造了「无凭证激活」状态,审计时反而说不清,见 风险与合规

十、常见问题

重装系统需要重新购买许可吗?

同设备、同版本重装不需要:数字许可证联网自动激活,零售密钥用 slmgr /ipk 重新输入即可。只有转移到另一台电脑时才需要新许可或走转移流程(零售许可先卸后装,OEM 不可跨机)。

激活成功就等于合规吗?

不等于。审计看的是采购凭证与授权数量(协议、发票、VLSC 记录、设备-许可证台账),不是激活状态。激活成功但无采购记录的机器,在审计口径里仍是无主授权。

公司的企业版许可可以拿到家里电脑上用吗?

默认不行。批量许可覆盖的是协议约定的设备或用户范围,装到未覆盖的个人设备属超范围使用。例外(如 SA 包含的家庭使用计划)以你签署的协议条款为准,需逐条核对。

把内网 KMS 主机暴露到公网,让分公司或客户激活,可以吗?

不可以。这违反许可协议,等于替未授权设备提供激活服务,同时把 KMS 服务端口暴露在公网,会被扫描和滥用。正确做法:每个内网部署各自的 KMS 主机,远程场景走 VPN,或用 MAK 逐台激活。

内容依据(官方来源)

延伸阅读