电脑是否被第三方工具激活过：2 分钟自检

不用装任何软件，系统自带命令就能判断。建议对二手/组装机、公司配发的旧机都跑一遍。

第一步：看激活通道（最关键）

rem 简洁信息
slmgr /dli

rem 详细信息（重点看 Product Key Channel 一行）
slmgr /dlv

在弹出的窗口里找 Product Key Channel，对照下表：

第二步：查计划任务

激活工具常在计划任务里留「续命」脚本：

rem 列出所有计划任务，看有没有可疑条目
schtasks /query /fo LIST /v | findstr -i "kms\|pico\|auto\|activat"

rem 或直接看 Task Scheduler 库里的 Microsoft\Windows\SoftwareProtectionPlatform

可疑特征：名称含 KMS、AutoKMS、AutoPico、KMSAutoNet 等；或来源不明的脚本。

第三步：查 hosts 文件

激活工具常在 hosts 里屏蔽微软服务器，导致更新与激活服务异常：

C:\Windows\System32\drivers\etc\hosts

检查是否有指向 127.0.0.1 或 0.0.0.0 的微软域名条目（activation.sls.microsoft.com、...）。删除可疑行并保存。

第四步：查 Defender 与安全软件

• Windows 安全中心 → 病毒和威胁防护，确认 Defender 正在运行
• 如果 Defender 被关闭且无法重新开启，是激活工具的典型后遗症
• 运行 Microsoft Defender 脱机扫描（Windows 安全 → 病毒和威胁防护 → 查找威胁下的「Microsoft Defender 脱机扫描」）

清理步骤（确认有问题后）

1. 设置 → 应用 → 已安装的应用，卸载 KMSpico、AutoKMS、KMSAuto 等
2. 任务计划程序 → 任务计划程序库，删除可疑任务
3. 清理 hosts 文件中的可疑条目
4. 重新启用 Defender，运行完整扫描（含脱机扫描）
5. 如仍不放心，用第二个扫描器（如 Malwarebytes 免费版）再扫一次
6. 输入正版密钥激活：设置 → 系统 → 激活 → 更改产品密钥

相关：风险与合规 → ｜ 错误码速查 →

延伸阅读

• 第三方激活工具的风险 — 风险全景
• 激活故障排查手册 — 正路排查