本文探討企業/學校機房如何合規大規模激活 Windows 7 与 Office 2010 批量授權版，非破解教程。
背景變化
Office 2007 VL 免激活，Office 2010 起所有版本 (含 VL) 均需激活。引入 Windows Software Protection Platform (SPP) 統一管理。
兩種激活模式
1. KMS (Key Management Service) - 內網激活
- 部署一台 KMS 主機 (Windows Server 2003/2008 R2/2012 或 Windows 7/10 VL 版)，安裝 KMS 金鑰並激活。
- KMS 主機自動向 DNS 註冊 SRV 記錄 (_vlmcs._tcp)，客戶端自動發現。
- 客戶端預裝 GVLK (Generic Volume License Key) 自動尋找 KMS 激活。
- 閾值： Office ≥5 台、Windows 客戶端 ≥25 台、Windows Server ≥5 台同時請求才會激活。
- 激活有效期 180 天，客戶端每 7 天嘗試續約，失敗則彈出通知。
- 可同時激活 Office 2010 套件 (Word/Excel/PPT/Visio/Project/InfoPath) 与 Windows。
2. MAK (Multiple Activation Key) - 點對點激活
- 類似零售版激活：每台機器直接連微軟激活服務器 (或電話激活)。
- 一個 MAK 金鑰對應固定激活次數 (如 50 次)，每激活一台扣 1 次。
- 重裝同一硬件不扣次數 (微軟演算法識別主板/硬盤)，更換核心硬件視為新設備扣次數。
- 適合離線/少量/分散環境。
關鍵差異對照
| 項目 | KMS | MAK |
|---|
| 網絡需求 | 內網可達 KMS 主機 | 需連公網/電話 |
| 管理成本 | 低 (自動化) | 高 (逐台/腳本) |
| 激活持久性 | 180 天需續約 | 永久 (硬件不變) |
| 適用規模 | 中大型 (≥閾值) | 小型/分支機構 |
部署建議
- 核心網部署 KMS 主機 (可複用現有 AD/DNS 服務器)，分支機構配置 DNS 轉發指向主站 KMS。
- Office 2010 与 Windows 7 可共用一台 KMS 主機，需分別安裝對應 KMS 金鑰。
- 客戶端無需手動輸入金鑰，GVLK 內建於安裝介質。
- 監控 KMS 日志 (Event Viewer → Applications and Services Logs → Microsoft → Windows → SPP) 追蹤激活狀態。
