Windows 7 正式上市前，激活機制即被破解。駭客利用聯想 OEM 版安裝光碟中的 SLP（System-Locked Pre-installation）序號、憑證、SLIC 表格，配合修改主機板 BIOS 寫入 SLIC 2.1，使系統誤判為正版 OEM 預裝機器，實現永久啟用。同時出現停用 WAT（Windows Activation Technologies）的工具，繞過 30 天試用期與黑屏懲罰。本文梳理破解原理、工具演進與微軟反制。
核心破解鏈：OEM SLP + BIOS SLIC 注入
- 取得 OEM 廠商（聯想、戴爾、惠普等）預裝版安裝光碟中的三要素：
• SLIC 2.1 表格（ACPI 表格，含廠商資訊）
• XRM-MS 憑證（對應 SLIC 的公開金鑰憑證）
• OEM SLP 序號（大量授權金鑰，如 342DG-6YJR8-X92GV-V7DCV-P4K27）
- 修改主機板 BIOS，將 SLIC 2.1 寫入 ACPI 表格區域（需支援 BIOS 修改的主機板、對應廠商工具或通用工具如
PhoenixTool、AMITool）。
- 安裝 Windows 7，輸入 OEM SLP 序號，系統讀取 BIOS SLIC + 安裝媒體憑證 → 驗證通過 → 永久啟用（顯示「Windows 已啟用」，無需連網）。
WAT 繞過工具
- 停用/移除
WatAdminSvc 服務、刪除 wat 相關檔案、修補 slui.exe、sppsvc.exe 入口點。
- 移除 30 天試用期限制、桌面黑屏水印、定期重新驗證機制。
- 支援 32/64 位元全版本、Windows Server 2008 R2。
微軟反制與演進
- Windows Update 推送 KB971033 (WAT 更新)，偵測已知破解載入器、修補 BIOS SLIC 驗證邏輯、重新啟用 WAT 服務。
- 後續 SP1 整合更強力的防篡改機制，導致舊版破解工具失效。
- 微軟宣稱：破解工具往往捆綁木馬、後門，使用者以「免費」為餌實則犧牲系統安全。
業界觀點與風險
- 破解工具多為「一鍵腳本」（CMD/PowerShell），執行過程不透明，極易植入惡意碼。
- 企業環境使用盜版授權面臨法律風險（BSA 稽核）、無法獲得安全更新、相容性問題。
- 微軟提供 Microsoft Security Essentials 免費防毒、Windows 7 家用版/專業版合理定價、MSDN/TechNet 訂閱 等合法管道，降低使用門檻。
結語
技術攻防永無止境，但使用破解版 Windows 的隱形成本（安全風險、法律風險、維護成本）遠超正版授權價格。支持正版，不僅是尊重智慧財產權，更是為自己系統的長期穩定與安全負責。
