微软软件许可条款解读
把微软许可条款里与普通人、与企业 IT 最相关的部分讲清楚:你能做什么、不能做什么。以下是公开条款的通俗解读,不构成法律意见;具体权利以你实际接受或签署的许可条款为准。
〇、十秒速查表
| 问题 | 答案 |
|---|---|
| 一份买断许可能装几台电脑? | 一台。Office 买断版与 Windows 零售 / OEM 都是「一份一设备」;多设备要用订阅 |
| OEM 预装的许可能换电脑吗? | 不能。随原装机器,整机转让时随机器走,拆下单独转移不合规 |
| 零售许可能转移吗? | 能,先卸载旧设备再激活新设备;Office 买断版还有 90 天频率限制 |
| 专业版能降级用旧版本吗? | 能降到早期专业版(如 Win11 专业版 → Win10 专业版);企业版经商业许可可降任意早期版本;不能跨 SKU 降到家庭版 |
| 专业版能在虚拟机里跑 Windows 吗? | 默认不含虚拟化权利;企业版(每设备批量许可)本地最多 4 个虚拟 OSE |
| 激活成功 = 合规吗? | 不是。审计看采购凭证与授权数量,不看激活状态 |
一、个人 / 家庭用户的关键权利
1.1 一台设备,一份副本
这是最基本的一条:一份买断许可,一台设备使用。
| 许可类型 | 安装范围 | 说明 |
|---|---|---|
| Windows 零售密钥 | 一台设备 | 在另一台设备激活前,需先从旧设备卸载(先卸后装) |
| Windows OEM 预装 | 原装那一台 | 随机器走,见 1.3 |
| Office 买断版(家庭和学生版 / 家庭和小型企业版 / 专业版 2024 / 2021 等) | 一台 PC 或 Mac | 每份只能装一台电脑。想装两台就买两份,或改用订阅 |
| Microsoft 365 订阅 | 例外:可装多设备 | 个人版覆盖一名用户的多台设备(含手机 / 平板),家庭版最多 6 名成员各自多设备 |
1.2 降级权(Downgrade Rights)
降级权指买了高版本,可以安装并使用较低版本。它是「同产品线降版本」的权利,不是「跨版本降 SKU」:
| 许可来源 | 降级范围 | 例子 |
|---|---|---|
| OEM 预装专业版 | 早期对应专业版 | Windows 11 专业版 → Windows 10 专业版 |
| 商业许可(批量授权)专业版 | 早期专业版 / 部分早期版本 | Windows 11 专业版 → Windows 10 专业版、8.1 专业版、7 专业版 |
| 商业许可企业版(随 SA / 企业协议) | 任意早期版本 | Windows 11 企业版 → Windows 10 / 8.1 / 7 企业版 |
| 家庭版 | 基本没有降级权 | 家庭版预装机降级到早期家庭版不在默认权利内 |
| Office 专业增强版(批量许可) | 可降级到标准版 | 具体降级路径以产品条款的降级权利表为准 |
- 专业版不能「降级」成家庭版:降级权沿同一产品线向下走版本(11 → 10),不跨 SKU(专业版 → 家庭版不在权利内)
- 早期版本的安装介质需要你自行获取,微软或 OEM 没有义务提供
- 降级后的版本同样受该版本的许可条款约束,且以微软仍支持该版本为前提
1.3 OEM 许可:随机器,不随人
| 规则 | 说明 |
|---|---|
| 绑定对象 | OEM 许可授权给原装的这台电脑(通常与主板绑定),不是授权给购买者本人 |
| 换机规则 | OEM 密钥不能转到另一台电脑。主板更换导致激活失效时,处理方式见 更换主板后的重新激活 |
| 转让规则 | 整机转让(把电脑永久交给他人)时,OEM 许可随该机器一同转移,不能拆下密钥单独售卖或转用 |
| 二手注意 | 买二手整机时,OEM 许可通常随机器有效;买到的如果是「拆下来的密钥」,基本来路不正 |
1.4 零售许可:可转移,先卸后装
零售(Retail)许可是个人渠道里唯一可以转移的买断许可,但有严格顺序:
- 先在旧设备上卸载:Windows 用
slmgr /upk卸载产品密钥;Office 直接卸载应用 - 再在新设备上激活:输入同一个零售密钥(或登录绑定数字许可证的微软账户)
- 不留副本:转移后旧设备上不得保留任何副本
- Office 买断版转移还有频率限制:向自己的另一台电脑转移,两次之间需间隔足够时间(条款约定为 90 天内不超过一次,硬件故障除外),部分情况还需电话激活
- 顺序反了(先装后卸)常会触发「已达最大激活次数」错误,需要走电话激活人工处理
- 混合场景注意:品牌机(OEM)升级过部件后,先用
slmgr /dlv看 Product Key Channel 与激活状态,再决定是走疑难解答迁移还是重新输入许可,别凭感觉操作
1.5 教育版与评估版:有门槛,别冒用
- 教育版面向符合资质的学生与教职工,需要验证教育邮箱或机构资质;冒用资质获取的许可可能被追溯撤销
- 评估版 / 试用版(如 Windows 企业评估版、Office 试用)仅用于短期评估,不得用于生产环境,到期后功能受限
- 企业批量许可的某些权益(如 SA 家庭使用计划)有适用范围与身份验证要求,用之前先读协议原文
二、许可通道总览:你的授权从哪来
「许可」与「激活方式」是两件事:许可决定你有没有权用,激活只是技术确认。先看清自己的授权走的是哪条通道:
| 通道 | 典型获取方式 | 许可性质 | 能否转移 |
|---|---|---|---|
| FPP(零售) | 微软商城 / 授权经销商买盒装或电子密钥 | 单设备买断 | 可转移(先卸后装) |
| OEM(预装) | 品牌机随机预装 | 单设备,随机器 | 不跨机;整机转让随机器 |
| Open 系列 | 微软 Open 许可协议 | 批量许可(可加 SA) | 按协议约定,一般随授权主体 |
| Select / Select Plus | 中大型企业的年度批量协议 | 批量许可(可加 SA) | 按协议约定 |
| EA(企业协议) | 大型企业 / 机构签 Enterprise Agreement | 批量许可 + 订阅混合 | 按协议约定 |
| CSP(云解决方案提供商) | 通过合作伙伴订阅式采购 | 订阅 | 随订阅,可按周期调整席位 |
| MPSA(微软产品与服务协议) | 微软客户协议下的采购登记 | 按订单购买 | 按协议约定 |
通道名称与可用计划以微软官方与经销商信息为准。企业采购的核心动作:签协议 → 从 VLSC / 管理中心取密钥与下载 → 建台账 → 留存凭证。
三、许可与激活方式的对应关系
| 激活方式 | 对应的许可 | 要点 |
|---|---|---|
| 数字许可证(Digital License) | 零售 / 升级 / 部分预装 | 与微软账户和硬件关联,重装同版本联网自动激活 |
| 零售密钥(Retail Key) | FPP 买断 | 25 位密钥,可先卸后装转移 |
| OEM 密钥(BIOS 嵌入) | OEM 预装 | 写在主板固件里,随机器,不可跨机 |
| MAK | 批量授权(可加 SA 的永久许可) | 按次数激活,次数按购买量核定,超售即违约 |
| KMS / ADBA | 批量授权 + CSVLK 主机密钥 | 内网主机集中激活,180 天续订;主机不得暴露公网 |
| 订阅激活(Windows E3/E5) | 用户订阅 | 随 Entra ID 注册自动从专业版升级企业版 |
四、批量授权关键概念
4.1 永久许可 vs L/SA
| 形态 | 含义 | 特点 |
|---|---|---|
| 永久许可(Perpetual) | 一次性买断某版本的使用权 | 版本固定,不自动获得未来新版本 |
| L/SA(License + Software Assurance) | 永久许可 + 软件保障的组合 | SA 有效期内享受新版本权、支持等一整套权益;SA 到期后永久许可仍可用,但停在到期时的版本 |
| 订阅(Subscription) | 按期付费,如 Windows E3/E5、Microsoft 365 | 持续获得新版本,订阅到期权利收回 |
一句话:永久许可买的是「这个版本」,SA 买的是「这个版本 + 未来版本 + 一堆服务」,订阅买的是「持续可用」。
4.2 软件保障(SA)包含的权益
| 权益 | 内容 |
|---|---|
| 新版本权(New Version Rights) | SA 有效期内,许可产品可免费升级到该期间发布的最新版本;SA 到期后,已部署的版本可继续使用 |
| 技术支持 | 包含事件级技术支持,遇到部署与激活问题可开工单 |
| 规划与部署服务 | 合作伙伴或微软顾问提供的部署规划协助 |
| MDOP | Microsoft Desktop Optimization Pack(应用程序虚拟化、诊断恢复等工具集) |
| 许可移动性 | 部分服务器应用可部署到授权托管伙伴的数据中心,无需额外许可 |
| 虚拟化相关权益 | 如 Windows 每设备虚拟化权利(见第四节)、Windows Virtual Desktop Access(VDA)等 |
| 员工家庭使用 | 员工可以优惠价购买家庭用软件(家庭使用计划) |
| 分期付款 / Azure 混合权益 | L+SA 费用可分三年等额;带 SA 的本地许可可用于 Azure 工作负载 |
SA 权益随协议类型、产品组、地区而异,且可能调整。以 VLSC 与官方权益说明为准。
五、常见红线:这些行为违反许可
| 行为 | 违反了什么 | 后果 |
|---|---|---|
| 一份许可装多台 | 超出「一台设备一份副本」的授权范围 | 审计时按未授权软件处理,需补购 + 可能面临处罚 |
| OEM 密钥跨机使用 | OEM 许可绑定原装机器,拆下转用即超范围 | 激活随时失效,转售方与使用方都难逃审计 |
| MAK 激活超出购买次数 | MAK 激活次数按购买量核定,超售等于无授权扩容 | 次数耗尽后批量失效(0xC004C008 一类),且暴露超授权部署事实 |
| 把 KMS 主机暴露公网 | 替未授权设备提供激活服务,违反许可协议与安全基线 | 协议违约 + 端口被扫描滥用,安全与合规双输 |
| 零售密钥分发给多人 | 零售许可是单设备授权,扩散即盗版 | 密钥被封 + 法律责任 |
| 教育版资质冒用 | 教育版有资质门槛,非教育机构商用属违约 | 激活被拒、授权追溯 |
| 用第三方激活器 | 违反许可条款,且几乎必然引入恶意软件 | 见 风险与合规:木马、勒索、数据泄露 |
六、虚拟化权利概览
「我买的 Windows 能在虚拟机里跑吗?」——取决于版本,这是最常被误解的一条:
| 版本 | 虚拟化权利 | 说明 |
|---|---|---|
| Windows 10 / 11 专业版 | 不含 | 每许可授权 1 个物理实例,默认不含额外虚拟 Windows 实例的权利;跑更多 Windows 实例需企业版许可或 VDA 订阅 |
| Windows 10 / 11 企业版(每设备,经批量许可)/ Enterprise E3 / E5 | 本地最多 4 个虚拟 OSE | 在已授权设备上本地运行最多 4 个虚拟 Windows 实例;远程访问同样最多 4 个虚拟 OSE(具体以产品条款为准) |
| Windows Server 标准版 | 2 个虚拟机 | 需保持 SA 有效,具体以产品条款为准 |
| Windows Server 数据中心版 | 不限数量虚拟机 | 按核心授权 + SA,具体以产品条款为准 |
七、支持生命周期:到期的版本是合规隐患
许可管「有没有权用」,支持生命周期管「还能不能安全地用」。版本停止支持后继续裸跑,是很多企业审计与安全事件的源头。
| 产品 | 状态 | 说明 |
|---|---|---|
| Windows 10 | 2025-10-14 终止支持 | 不再有安全更新;可注册 ESU 延续(消费者一次性约 $30,企业首年 $61/台、逐年翻倍,至 2027-10-12),详见 Win10 ESU 专题 |
| Office 2016 / 2019 | 2025-10-14 停止支持 | 不再有安全补丁与技术支援,建议迁移到 Microsoft 365 或 Office LTSC 2024 |
| Office LTSC 2021 | 支持周期有限 | 按微软生命周期策略推进,新部署建议直接选 LTSC 2024 |
| Windows Server / SQL 等 | 各有周期 | 以 微软生命周期文档 为准,建议年度复核 |
八、企业与运维的合规建议
- 留好 VLSC 授权凭证:批量授权协议编号、许可证明细、MAK / CSVLK 记录全部归档,审计时这是第一手证据
- 建设备-许可证台账:哪台机器用哪个密钥、哪天激活、走 MAK 还是 KMS,一表管清;新购与退役同步更新
- 定期用 VAMT 审计:微软免费的 Volume Activation Management Tool 可批量查询内网机器的激活状态与许可,输出报告留档
- 退役设备归还 MAK 次数:机器下线时在 VLSC 侧做好记录,避免 MAK 配额被历史设备占满
- 采购与合同留痕:发票、订单号、协议编号与设备对应,凭证链完整才能经受审计
- 年度复核:SA 到期时间、支持生命周期、版本升级计划每年过一遍,别让「过期」变成「违规」
台账至少记哪些字段
| 字段 | 示例 | 用途 |
|---|---|---|
| 设备标识 | 资产编号 / 主机名 / 序列号 | 审计时定位到具体机器 |
| 产品与版本 | Windows 11 企业版 / Office LTSC 2024 专业增强版 | 核对许可覆盖范围 |
| 许可通道 | EA / Open / OEM / FPP | 判断转移与降级权利 |
| 密钥类型与编号 | MAK 后 5 位 / 数字许可证 / GVLK | 与 VLSC 记录互相印证 |
| 激活方式与日期 | KMS,2026-03-11 | 续订与生命周期跟踪 |
| 凭证编号 | 发票号 / 订单号 / 协议编号 | 审计时的第一手证据 |
| SA 到期日 | 2027-06-30 | 提醒续约,避免权益中断 |
九、常见误区澄清
| 说法 | 事实 |
|---|---|
| 「重装系统就要重新买」 | 错。同设备、同版本重装,用原数字许可证或零售密钥重新激活即可,不需要重新购买 |
| 「OEM 预装是盗版」 | 错。OEM 是合法渠道,只是许可随原装机器走、不可跨机转移 |
| 「用 KMS 激活的都是盗版」 | 错。企业内部持有 CSVLK 主机密钥的 KMS 主机是微软官方批量激活方式;盗版指的是没有批量授权却蹭第三方 KMS |
| 「数字许可证换主板必丢」 | 不一定。可通过「设置 → 激活 → 疑难解答 → 我最近更改了此设备的硬件」迁移,见 换主板重激活 |
| 「不激活就收不到安全更新」 | 错。未激活系统仍会收到安全更新,但个性化功能(主题、水印等)受限。真正导致更新异常的往往是第三方激活工具破坏了系统组件 |
| 「零售版不能降级」 | 降级权主要随专业版与企业版(商业许可最宽),家庭版基本没有;且降的是「早期版本」不是「跨 SKU」 |
| 「激活工具激活完再补票就行」 | 风险极高。激活工具是木马投递主要渠道之一,且制造了「无凭证激活」状态,审计时反而说不清,见 风险与合规 |
十、常见问题
同设备、同版本重装不需要:数字许可证联网自动激活,零售密钥用 slmgr /ipk 重新输入即可。只有转移到另一台电脑时才需要新许可或走转移流程(零售许可先卸后装,OEM 不可跨机)。
不等于。审计看的是采购凭证与授权数量(协议、发票、VLSC 记录、设备-许可证台账),不是激活状态。激活成功但无采购记录的机器,在审计口径里仍是无主授权。
默认不行。批量许可覆盖的是协议约定的设备或用户范围,装到未覆盖的个人设备属超范围使用。例外(如 SA 包含的家庭使用计划)以你签署的协议条款为准,需逐条核对。
不可以。这违反许可协议,等于替未授权设备提供激活服务,同时把 KMS 服务端口暴露在公网,会被扫描和滥用。正确做法:每个内网部署各自的 KMS 主机,远程场景走 VPN,或用 MAK 逐台激活。
- 微软 · 软件许可条款(Microsoft Software License Terms) · 各产品许可条款查询入口
- Microsoft Learn · 规划 Office 的批量激活 · 批量授权与激活机制
- 微软 · 批量授权服务中心(VLSC) · 协议、密钥与权益管理入口
延伸阅读
- Windows 产品密钥类型全解 — OEM / Retail / MAK / GVLK 的区别
- 企业批量激活:MAK / KMS / ADBA — 批量授权激活机制详解
- Windows 正版购买指南与价格参考 — 渠道对比与凭证留存
- 风险与合规:第三方激活工具 — 为什么不该用破解激活
- 激活术语表 — MAK / KMS / GVLK / CSVLK / SA 等术语速查