Windows 8 KMS 批量啟動原理與架構深度解析

企業版啟動兩大方案

• MAK (Multiple Activation Key)：由微軟公共平台受理，適合 50 台以下中小企業。
• KMS (Key Management Service)：企業自架啟動伺服器，適用 50 台以上大型環境。

KMS 運作架構

採用用戶端-伺服器拓撲，用戶端透過區域網路尋找 KMS 主機獲取授權。KMS 主機可運行於 Windows Server 2003 以上實體或虛擬機器。

• 用戶端透過 DNS (SRV 記錄) 或靜態設定定位 KMS 主機。
• 主機透過 RPC (遠端程序呼叫) 發放授權。
• 預設通訊埠：TCP 1688。

部署與啟動流程

1. 安裝 Windows 8 KMS Host Key 並啟動 KMS 主機（網路/電話啟動）。
2. KMS 服務啟動時自動於 DNS 發布 SRV 資源記錄。
3. 用戶端查詢 DNS 取得 KMS 清單，隨機連線；連線失敗則移除該記錄並嘗試下一台。
4. 建立 TCP 會話後，用戶端產生 CMID (Client Machine ID) 發送簽名請求（AES 加密）。
5. 主機記錄 CMID 至表中（保留 30 天），每次成功連線增加「啟動計數」。
6. 計數達臨界值 25 時，所有用戶端自動啟動。
7. 已啟動用戶端每 7 天更新一次；未啟動者每 2 小時重試。

關鍵機制細節

• CMID 存活期：30 天未更新則移除並遞減計數。
• 自動重新探索：快取主機失效時，用戶端透過 DNS SRV 記錄尋找新主機。
• 定期重新啟動：用戶端預設每週自動嘗試重新啟動以維持授權狀態。

理解 KMS 架構有助於企業 IT 人員規劃穩定的大規模 Windows 8 部署與授權管理策略。