一、 KMS起源
在Windows XP时代，要想安装免激活系统的最好办法就是去下载MSDN版或VOL版的操作系统，这些版本在安装后甚至不需要序列号，安装完毕后也不需要激活操作，只要运行相应的脚本程序，一个免费的正版Windows就诞生了。
为什么这些版本可以如此简单地避开激活机制呢？这是因为Windows XP系列系统的MSDN版是微软内部使用的版本，VOL版则是面向企业的企业版，因此这些版本都不需要激活。然而，当这些版本被泄露后，XP的盗版风潮就难以控制。
自Windows Vista起，微软取消了各个系统VOL版，以提供利用KMS机制激活的VL版取代，这从一定程度上遏制了系统不经微软激活服务器就进行激活的非法授权行为。
二、 KMS原理
Windows VL是为了解决批量激活而出现的产物，基于这一点，KMS机制要求有一台KMS服务器，KMS服务器的作用是给连接该局域网中所有的计算机系统提供一个持续180天的激活ID，然后计算机中的KMS服务就会自动将系统激活，实现正常的系统操作。
出于安全性考量，计算机必须保持与KMS服务器的定期连接,使KMS激活服务自动检查激活状态并自动续期。通过这种方式,在组织、企业等需要批量激活的场景中，既实现了有限范围内的批量激活，同时避免了外界计算机的非法授权。
在激活者离开KMS服务器的局域范围后，由于无法再次连接域内的KMS激活服务器，在超过180天后就会因激活ID过期而重新回归使用版本的状态，而合法授权者则能够持续获得激活更新，保持正确的认证状态。
三、 KMS个人应用
KMS虽然定位于提供企业域内的内部网络的激活服务,但是现在普通用户也可以利用搭建好的KMS激活服务器,使得系统一直保持激活状态。
全世界的志愿者们,在广域互联网内搭建了无数个KMS服务器,为任何能够访问互联网的Windows KMS终端提供激活服务，并且只要能够正常访问服务器就能够自动续期，方便安全。KMS激活几乎能够激活所有Vista以后的版本，而且激活速度很快,只要系统一直采用KMS协议，用户就不需要担心版本更新导致服器失效。
同时，用户也不需要费神寻找授权密钥，KMS激活采用通用的是GVLK密钥，其激活次数无限，每次无论升级安装抑或全新安装，只需要执行相同的激活命令，就能实现迅速激活。
四、 KMS破解脚本规范
slmgr.vbs -upk#执行原有安装密钥的清除
slmgr /ipk 对应系统的激活码 #安装对应版本的GVLK密钥，不同系统由不同的激活码，请查看后面的列表
slmgr /skms KMS服务器地址 #KMS服务器的域名或者内部IP，文章后面由对应地址列表
slmgr /ato #执行KMS激活操作
slmgr.vbs –dlv
KMS破解脚本的原理，是利用使用C语言编写的KMS仿真器vlmcsd，自行搭建有效的模拟KMS服务器，并在激活过程中欺骗本地Windows 10系统的认证服务，使其认为它们是使用合法密钥激活，从而使接入该服务器的计算机完成激活。
KMS破解脚本的原理，是利用使用C语言编写的KMS仿真器vlmcsd，自行搭建有效的模拟KMS服务器，并在激活过程中欺骗本地Windows 10系统的认证服务，使其认为它们是使用合法密钥激活，从而使接入该服务器的计算机完成激活。
以下是一些已知的KMS在线主机地址：
kms.cangshui.net
hq1.chinancce.com
54.223.212.31
kms.cnlic.com
kms.chinancce.com
kms.ddns.net
franklv.ddns.net
k.zpale.com
m.zpale.com
mvg.zpale.com
kms.shuax.com
kensol263.imwork.net:1688
xykz.f3322.org
kms789.com
dimanyakms.sytes.net:1688
kms.03k.org:1688
五、 如何使用KMS破解脚本激活Windows 10
① 在系统中右击左下角的Windows标志，打开Windows Powershell（管理员）。
② 输入以下命令并执行。
常见系统激活命令 注意：Windows 10家庭版无法使用KMS破解脚本激活。
slmgr.vbs -upk
slmgr.vbs -ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
slmgr.vbs -skms kms.cangshui.net
slmgr.vbs -ato
slmgr.vbs -dlv
slmgr.vbs -upk
slmgr.vbs -ipk NW6C2-QMPVW-D7KKK-3GKT6-VCFB2
slmgr.vbs -skms kms.cangshui.net
slmgr.vbs -ato
slmgr.vbs -dlv
slmgr.vbs -upk
slmgr.vbs -ipk NG4HW-VH26C-733KW-K6F98-J8CK4
slmgr.vbs -skms kms.cangshui.net
slmgr.vbs -ato
slmgr.vbs -dlv
slmgr.vbs -upk
slmgr.vbs -ipk GCRJD-8NW9H-F2CDX-CCM8D-9D6T9
slmgr.vbs -skms kms.cangshui.net
slmgr.vbs -ato
slmgr.vbs -dlv
slmgr.vbs -upk
slmgr.vbs -ipk FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4
slmgr.vbs -skms kms.cangshui.net
slmgr.vbs -ato
slmgr.vbs -dlv
slmgr.vbs -upk
slmgr.vbs -ipk WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY
slmgr.vbs -skms kms.cangshui.net
slmgr.vbs -ato
slmgr.vbs -dlv
slmgr.vbs -upk
slmgr.vbs -ipk N69G4-B89J2-4G8F4-WWYCC-J464C
slmgr.vbs -skms kms.cangshui.net
slmgr.vbs -ato
slmgr.vbs -dlv
③ 一切无误后，可以看到如下的提示窗口，代表系统已成功激活。
附：各操作系统KMS激活方式所对应的激活码
Windows Server 版本 1809
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows Server Datacenter | 6NMRW-2C8FM-D24W7-TQWMY-CWH2D |
| Windows Server Standard | N2KJX-J94YW-TQVFB-DG9YT-724CC |
Windows Server 版本 1803
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows Server Datacenter | 2HXDN-KRXHB-GPYC7-YCKFJ-7FVDG |
| Windows Server Standard | PTXN8-JFHJM-4WC78-MPCBR-9W4KR |
Windows Server 版本 1709
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows Server Datacenter | 6Y6KB-N82V8-D8CQV-23MJW-BWTG6 |
| Windows Server Standard | DPCNP-XQFKJ-BJF7R-FRC8D-GF6G4 |
Windows Server LTSC/LTSB 版本
Windows Server 2019
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows Server 2019 Datacenter | WMDGN-G9PQG-XVVXX-R3X43-63DFG |
| Windows Server 2019 Standard | N69G4-B89J2-4G8F4-WWYCC-J464C |
| Windows Server 2019 Essentials | WVDHN-86M7X-466 P 6-VHXV7-YY726 |
Windows Server 2016
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows Server 2016 Datacenter | CB7KF-BWN84-R7R2Y-793K2-8XDDG |
| Windows Server 2016 Standard | WC2BQ-8NRM3-FDDYY-2BFGV-KHKQYC |
| Windows Server 2016 Essentials | JCKRF-N37P4-C2D82-9YXRT-4M63B |
Windows 10 中，所有受支持的半年频道版本
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows 10 专业版 | W269N-WFGWX-YVC9B-4J6C9-T83GX |
| Windows 10 专业版 N | MH37W-N47XK-V7XM9-C7227-GCQG9 |
| Windows 10 专业工作站 | NRG8B-VKK3Q-CXVCJ-9G2XF-6Q84J |
| Windows 10 专业工作站 N | 9FNHH-K3HBT-3W4TD-6383H-6XYWF |
| Windows 10 专业教育版 | 6TP4R-GNPTD-KYYHQ-7B7DP-J447Y |
| Windows 10 专业教育版 N | YVWGF-BXNMC-HTQYQ-CPQ99-66QFC |
| Windows 10 教育版 | NW6C2-QMPVW-D7KKK-3GKT6-VCFB2 |
| Windows 10 教育版 N | 2WH4N-8QGBV-H22JP-CT43Q-MDWWJ |
| Windows 10 企业版 | NPPR9-FWDCX-D2C8J-H872K-2YT43 |
| Windows 10 企业版 N | DPH2V-TTNVB-4X9Q3-TJR4H-KHJW4 |
| Windows 10 企业版 G | YYVX9-NTFWV-6MDM3-9PT4T-4M68B |
| Windows 10 企业版 G N | 44RPN-FTY23-9VTTB-MP9BX-T84FV |
Windows 10 LTSC/LTSB 版本
Windows 10 LTSC 2019
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows 10 企业版 LTSC 2019 | M7XTQ-FN8P6-TTKYV-9D4CC-J462D |
| Windows 10 企业版 N LTSC 2019 | 2NFX-8DJQP-P6BBQ-THF9C-7CG2H |
Windows 10 LTSB 2016
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows 10 企业版 LTSC 2016 | DCPHK-NFMTC-H88MJ-PFHPY-QJ4BJ |
| Windows 10 企业版 N LTSC 2016 | FFDN-GRT3P-VKWWX-X7T3R-8B639 |
Windows 10 LTSB 2015
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows 10 企业版 2015 长期服务 | WNMTR-4C88C-JK8YV-HQ7T2-76DF9 |
| Windows 10 企业版 2015 长期服务 N | 2F77B-TNFGY-69QQF-B8YKP-D69TJ |
Windows Server 早期版本
Windows Server 2012 R2
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows Server 2012 R2 | D2N9P-3P6X9-2R39C-7RTCD-MDVJX |
| WindowsServer 2012 R2 Datacenter | W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9 |
| WindowsServer 2012 R2 Essentials | KNC87-3J2TX-XB4WP-VCPJV-M4FWM |
Windows Server 2012
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows Server 2012 | BN3D2-R7TKB-3YPBD-8DRP2-27GG4 |
| Windows Server 2012 N | 8N2M2-HWPGY-7PGT9-HGDD8-GVGGY |
| Windows Server 2012 单语言版 | 2WN2H-YGCQR-KFX6K-CD6TF-84YXQ |
| Windows Server 2012 特定国家/地区版 | 4K36P-JN4VD-GDC6V-KDT89-DYFKP |
| Windows Server 2012 Server Standard | XC9B7-NBPP2-83J2H-RHMBY-92BT4 |
| Windows Server 2012 MultiPoint Standard | HM7DN-YVMH3-46JC3-XYTG7-CYQJJ |
| Windows Server 2012 MultiPoint Premium | XNH6W-2V9GX-RGJ4K-Y8X6F-QGJ2G |
| Windows Server 2012 Datacenter | 48HP8-DN98B-MYWDG-T2DCC-8W83P |
Windows Server 2008 R2
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows Server 2008 R2 Web 版 | 6TPJF-RBVHG-WBW2R-86QPH-6RTM4 |
| Windows Server 2008 R2 HPC 版 | TT8MH-CG224-D3D7Q-498W2-9QCTX |
| WindowsServer 2008 R2 Standard | YC6KT-GKW9T-YTKYR-T4X34-R7VHC |
| WindowsServer 2008 R2 企业版 | 489J6-VHDMP-X63PK-3K798-CPX3Y |
| WindowsServer 2008 R2 Datacenter | 74YFP-3QFB3-KQT8W-PMXWJ-7M648 |
| 面向基于 Itanium 系统的 Windows Server 2008 R2 | GT63C-RJFQ3-4GMB6-BRFB9-CB83V |
Windows Server 2008
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows Web Server 2008 | WYR28-R7TFJ-3X2YQ-YCY4H-M249D |
| Windows Server 2008 Standard | TM24T-X9RMF-VWXK6-X8JC9-BFGM2 |
| 不带 Hyper-V 的 Windows Server 2008 Standard | W7VD6-7JFBR-RX26B-YKQ3Y-6FFFJ |
| Windows Server 2008 企业版 | YQGMW-MPWTJ-34KDK-48M3W-X4Q6V |
| 不带 Hyper-V 的 Windows Server 2008 企业版 | 39BXF-X8Q23-P2WWT-38T2F-G3FPG |
| Windows Server 2008 HPC | RCTX3-KWVHP-BR6TB-RB6DM-6X7HP |
| Windows Server 2008 Datacenter | 7M67G-PC374-GR742-YH8V4-TCBY3 |
| 不带 Hyper-V 的 Windows Server 2008 Datacenter | 22XQ2-VRXRG-P8D42-K34TD-G3QQC |
| 面向基于 Itanium 系统的 Windows Server 2008 | 4DWFP-JF3DJ-B7DTH-78FJB-PDRHK |
早期版本的 Windows
Windows 8.1
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows 8.1 专业版 | GCRJD-8NW9H-F2CDX-CCM8D-9D6T9 |
| Windows 8.1 专业版 N | HMCNV-VVBFX-7HMBH-CTY9B-B4FXY |
| Windows 8.1 企业版 | MHF9N-XY6XB-WVXMC-BTDCT-MKKG7 |
| Windows 8.1 企业版 N | TT4HM-HN7YT-62K67-RGRQJ-JFFXW |
Windows 8
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows 8 专业版 | NG4HW-VH26C-733KW-K6F98-J8CK4 |
| Windows 8 专业版 N | XCVCF-2NXM9-723PB-MHCB7-2RYQQ |
| Windows 8 企业版 | 32JNW-9KQ84-P47T8-D8GGY-CWCK7 |
| Windows 8 企业版 N | JMNMF-RHW7P-DMY6X-RF3DR-X2BQT |
Windows 7
| 操作系统版本 | KMS 客户端安装密钥 |
|---|---|
| Windows 7 专业版 | FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4 |
| Windows 7 专业版 N | MRPKT-YTG23-K7D7T-X2JMM-QY7MG |
| Windows 7 专业版 E | W82YF-2Q76Y-63HXB-FGJG9-GF7QX |
| Windows 7 企业版 | 33PXH-7Y6KF-2VJC9-XBBR8-HVTHH |
| Windows 7 企业版 N | YDRBP-3D83W-TY26F-D46B2-XCKRJ |
| Windows 7 企业版 E | C29WB-22CC8-VJ326-GHFJW-H9DH4 |
推荐使用第三方软件都叫兽™ 系统救援软件新建管理员帐户。
六、 使用都叫兽™ 系统救援软件创建管理员帐户。
① 下载并安装都叫兽™ 系统救援软件，然后连接U盘或CD。
推荐下载：
都叫兽™ 系统救援
大小：148MB语言：简体中文
系统：Windows 2K/XP/7/8/10
② 打开软件，选择创建一个拯救U盘或CD，并等待创建完成。
③ 启动电脑，在BIOS设定里把开机顺序改成从拯救U盘或CD启动。
④ 成功从拯救盘启动后，然后选择界面上的PassNow功能，再点击运行。
⑤ 接下来选择您的Windows系统，然后再选择“创建新用户”按钮，点击确定即可成功创建一个账户名为Renee，密码为123456789的新账户，同时该账户具有管理权限。
七、 使用KMS破解脚本的风险。
严格来说，这种激活方法存在一定的弊端，在激活后用户的电脑会变成团队电脑中的其中一员，而KMS工具开发者就是其中的管理员。
该管理员的执行权限较高，能够对用户电脑数据进行拷贝，甚至能对电脑想系统进行一定程度的干预。因此，在使用KMS激活脚本时，最好自行搭建服务器，或是选择可信赖的KMS服务器地址进行激活。