来源丨经授权转载自 知彼而知己（ID：heu168）
作者丨知彼而知己
9月底传来一个坏消息，Windows10/11的数字激活失效。一时间国内外各大网站论坛都在讨论。我在文章《数字激活失效》也介绍了之所以失效，原因是微软「关闭了Win7/8免费升级Win10/11通道」，以往的数字激活软件在激活时，首先生成「数字门票」，然后向微软服务器请求激活时，被阻止。
当时很多网传消息是微软封杀了数字激活，不过我在上述文中指出，数字激活是正宗的激活方式，微软不会封杀，仅仅是关闭了免费升级通道（延期了很久至今才关）。前几天文章我还提到一个好消息：数字激活并非仅有这唯一通道，即：通过MAK/Retail密钥都可以获得数字激活。（敲黑板，后文要用）
然后，过了没几天，著名的激活脚本MAS 2.2版本重新支持数字激活，方法源于@asdcorp及团队，MAS作者称之为HWID2，终于又可以继续免费白嫖了。
https://github.com/massgravel/Microsoft-Activation-Scripts
吃瓜群众看到这，管他什么方法呢，能用就行。有人说这是国外大神最新破解了数字激活；也有人说国外大神自己架设了服务器；还有人说是采用了一批具有很多次数的Key；更离谱的是后台一个一个的买正版密钥帮助激活。
其实，最新的数字激活，并非是新方法，仍是旧方法，只是略有不同。因此，上述的猜测，都是不对的，今天简要介绍一下其中的原理，不但要知其然，还要知其所以然。
01
「新●数字激活原理」
我们先回顾一下，Win7/8免费升级Win10/11时，无需购买Win10/11激活密钥，只需输入一个通用的Key即可一键升级。升级过程中生成「数字门票」，自动向微软服务器请求激活，微软收到指令后放行。升级过程中，系统自动收集电脑硬件信息HWID（数字指纹）以及系统版本等信息，加密生成「数字门票」。这种数字门票，会直接走升级通道，向微软请求激活。在升级通道被关闭的情况下，自然失效。原先各类激活软件制作的数字门票，与上述很接近，所以一并失效。
上文提到，还有MAK/Retail密钥可以数字激活，它们走的是另外的通道（其他服务器）。但是激活软件不能真的集成一大批激活密钥，然后给大家激活吧？那样的话，密钥早晚会被封掉。但是目前仅剩这条通道了，那怎么办呢？国外大神@asdcorp经过测试，发现了一种新的思路：
在对“数字指纹+系统版本”等信息加密时，额外再增加一个参数：也就是Win10/11真实、有效密钥的相关信息。将他们一起打包加密，制作成「数字门票」。这样制作好的数字门票，向微软服务器请求，竟然通过了！因此，新的方法就此诞生。那么，新的参数具体是什么呢？——安装ID，可以使用命令slmgr -dlv查看。
看到这有人可能会有疑问，怎么判断安装ID有效？以及安装ID暂时有效，如果后面这一枚密钥如果被封杀了，那么安装ID是否还有效呢？最开始我看到这也是有此疑问的，后来我经过多方面的测试，发现微软依旧在故意放水。
首先，如何判断安装ID有效：①使用Win10/11在线激活密钥将某一台电脑激活，取得数字权利，那么这台电脑上的安装ID即为有效，可以共享给别人使用。②后续密钥归零甚至被封杀，此安装ID大概率仍有效。③如果安装了已被封杀的密钥，生成的安装ID是无效的。
其次，一个安装ID是否能用于所有系统版本：上图中我展示了Win10专业版激活密钥的安装ID，经过测试验证，它适用于Win10/11的其他所有系统版本。没有必要每个系统版本搞一个不同的安装ID。
最后，使用该安装ID，给别人激活时，原密钥次数并不会减少。也就是说一旦该安装ID被微软官方肯定有效后，那么这个安装ID就会被记录到微软服务器中，以后「数字门票」中只要包含此信息，微软就会放行。
这个安装ID其实不仅包含了密钥信息，还包含硬件信息，微软也视而不见。上面几条可以看出，微软对「数字门票」的验证机制非常宽松，已经到了，你只要敢激活，我就敢放行的地步，这放水程度相当可以。
看完原理如果还一头雾水，那么下面给大家展示一下手动操作方法，你会发现，和以前介绍的方法几乎无区别。
02
「数字激活-操作方法」
1.制作数字门票。下载gatherosstate.exe（非原版，已改造）,带参数运行它，生成门票GenuineTicket.xml。
先看一下原先的方法：
gatherosstate.exe Pfn=xxxxxxx;DownlevelGenuineState=1
再对比一下最新方法：
gatherosstate.exe Pfn=xxxxxxx;PKeyIID=465145217131314304264339481117862266242033457260311819664735280
上面Pfn的值是读取自注册表：
reg query 'HKLM\SYSTEM\CurrentControlSet\Control\ProductOptions' /v OSProductPfn
看完是不是发现，就差了一个参数？对，你没看错，仅此而已。PkeyIID即为安装ID，可自行替换其他有效安装ID，比如第一节截图中的安装ID，我经过测试有效。
注1：上述步骤如果嫌麻烦，也不用着急，批处理我做好了，以管理员身份运行即可在同目录下生成数字门票。gatherosstate.exe下载：
https://wwi.lanzoup.com/b00rqxb4h 密码:73gi
注2：关于数字门票有三种《下层门票》、《密码箱门票》、《通用门票》和以前介绍的一样，我都测试过了，感兴趣的可自行研究。
2.安装数字门票、激活。
后面的步骤和以前完全一样。将数字门票GenuineTicket.xml复制到以下目录：
C:\ProgramData\Microsoft\Windows\ClipSVC\GenuineTicket\
并以管理员身份运行命令，门票消失即安装成功：
Powershell Restart-Service ClipSVC
安装对应系统版本的通用密钥，例如Win10/11专业版：
slmgr -ipk VK7JG-NPHTM-C97JM-9MPGT-3V66T
以管理员身份执行激活命令（需联网）：
slmgr -ato
大功告成！
03
「最后」
无论使用哪种方法取得「数字许可证激活」，微软几乎都不会将其已获得的许可证吊销。最新的数字激活方法，使用了真实有效密钥的安装ID进行数字签名，请求激活时已经不走Win7/8免费升级通道了，目前的数字激活通道后续被关闭的概率极低，且有效安装ID一旦被微软服务器记录有效，被封的可能性也较低。退一步说，即便是有效安装ID被封，还可以更换其他可用的安装ID。
微软还是熟悉的微软，毕竟不是巨硬，总会给你绿色通道。
另外，HEU KMS Activator将更新数字激活并集成Office永久激活，正在内测中，即将发布