板块：Windows 激活最后更新：2026-10-25内容依据：微软官方公开文档

四种激活方式对比：数字许可证 / 零售密钥 / MAK / KMS

Windows 的激活通道只有这四条，没有第五条。搞清楚自己属于哪一类，90% 的激活问题就消失了。

核心对比表

维度数字许可证零售密钥 RetailMAKKMS
凭证硬件哈希 + MSA25 位密钥25 位密钥（带次数）内网 KMS 主机
联网要求首次需联网需联网（或电话）需联网一次需内网可达主机
有效期永久永久永久180 天，需续订
机器数量1 台1 台（可转移）按配额计数不限（需主机授权）
换主板需迁移（可自助）重新输入即可重新激活（消耗次数）自动
最小规模——1 台起客户端 ≥25 / 服务器 ≥5
适用个人、预装机个人、SOHO企业离线 / 小规模企业内网大批量
查看通道Retail/OEM/OEM_DMRetailVOLUME_MAKVOLUME_KMSCLIENT

还有第五种：基于 Active Directory 的激活（ADBA）

企业环境里还有一条路 —— Active Directory-Based Activation。它把激活对象存在 AD 里，域内计算机通过 DC 完成激活，不依赖独立的 KMS 主机，也不需要客户端配置。适合已经有 AD 域、机器长期在域内的组织。

  • 需要在 DC 上安装「批量激活服务」角色，并用域管理员权限导入主机密钥
  • 客户端零配置，加域后自动激活，同样 180 天续订
  • 依赖机器能周期性联系到 DC（离线超过 180 天会失效）

决策树：我该用哪种？

你的情况推荐方式说明
品牌机预装 Windows数字许可证（OEM）已嵌在固件里，联网自动激活
个人自己买数字许可证（Store 购买）比零售密钥省事，绑账户不怕丢
已有 Win7/8/10 正版升级数字许可证微软已关闭免费升级通道（2023-09 起），需符合条件
企业 <25 台、常离线MAK一次激活永久有效，次数可在 VLSC 追加
企业 ≥25 台、有内网KMS一次部署，自动续订
企业有 AD 域ADBA客户端零配置，最省运维
没买授权先买授权除此之外没有合规路径

怎么确认自己当前是哪种？

管理员身份运行
rem 简洁信息
slmgr /dli

rem 详细信息（看 Product Key Channel 一行）
slmgr /dlv

rem 是否永久激活
slmgr /xpr

弹出的窗口里找 Product Key Channel：

  • Retail — 零售 / Store 购买的数字许可证
  • OEM / OEM_DM — 品牌机预装
  • VOLUME_MAK — 企业 MAK
  • VOLUME_KMSCLIENT — KMS 客户端（个人机器出现这个要警惕，见下）
  • VOLUME_KMS — 这台机器本身就是 KMS 主机
如果你是个人的家用机，却显示 VOLUME_KMSCLIENT 说明这台机器被按 KMS 客户端方式激活过。个人用户按定义不可能持有批量授权协议，这种情况通常来自二手/组装机商家预装的激活工具。 处理办法见 2 分钟自检与清理。

一个常见误解：激活状态不影响安全更新

微软不会因为未激活就切断安全更新。未激活的表现是：桌面水印、无法个性化（壁纸/主题/颜色）。真正导致更新失败、Defender 关掉的，往往是激活工具本身对系统服务、hosts 文件、计划任务的改动。

内容依据（官方来源）

延伸阅读