Chikoo's Blog

　　引言：尽管微软对Windows 7 RTM版（即正式版，下称Windows 7）的修补遮遮掩掩，尽管微软对Windows 7的官方测试讳莫如深，尽管微软对Windows 7的发布时间遮遮掩掩，尽管微软对Windows 7的破解与激活闭口不谈——但这都无法阻止全球范围内的用户的自发参与，自由交流。特别是在微软Winodws 7正式版发布之前，有关破解与激活的话题再次成为用户讨论的热点。

　　在微软官方承认Windows 7是Windows Vista升级版之后，网络上出现了一个略带嘲讽性质的说法：微软其实是让大家先拿Vista练手（指破解），方便大家对Windows 7开刀。

　　上面的说法在很大程度上应该看作是破解人员孤芳自赏的心理优势，并不代表这些热衷于微软操作系统破解人员就已经可以“完美破解Windows 7”了。毕竟，微软在Windows 7系统激活方面采用的最新手法是XP时代所没有的，这也就是说，如果你想试图对Windows 7进行破解与激活，那你就得要熟悉微软在Winodws 7反盗版方面采用的新方法。

　　微软在Windows XP中采用的反盗版技术，现在看来有一些太“儿科”的味道，指望用一个序列号（密钥）就将用户拦截在正版门槛之外，这未免有些太低估破解人员的智商。（事实证明，微软在XP中使用的反盗版技术是很失败的）这也就意味着微软将不会再使用这样的反盗版技术，同理，用户也不可能指望一个序列号就能迈进正版Windows 7的门槛。

　　微软全球副总裁Mike Nash先生坦言，Windows 7是在Windows Vista架构基础上“优化”而来，“具有很好的兼容性”。微软全球副总裁张亚勤博士在接受网易科技采访时亦表示，“Windows 7主要建立在Vista操作系统架构上，但是更加简单安全，除了功能强大之外，Windows 7盗版会越来越难。”微软的两位全球副总裁的话都突出了Windows 7的可期待性，但对于反盗版都没有什么“实质性”的说法，更没有说明Windows Vista和Windows 7在反盗版技术方面是否存在“传承”关系。

　　微软官方对Windows 7的反盗版技术很自信，破解人员对Windows 7的反盗版技术正在“破解中”，那么，微软Windows 7的破解激活可能会有那些方式呢？针对Windows 7系统的破解与激活方式，会出现哪些方式呢？这些破解方式是否会很简单？是否会出现“完美破解”呢？

　　结合已经被验证过的破解手法，针对Windows Vista系统的破解前后出现过7种方式。这七种方法在不同时期产生了相同效果：破解成功。由于Windows 7是在Vista架构基础上发展而来，因此针对它的破解方式很可能是以下几种：

一、Windows 7激活不可能的方式

　　1.密匙激活

　　试图用密匙生成器生成的序列号，或是采用某算法得到的序列号，都无法在Windows 7系统中产生作用。原因就在于微软没有对Vista和Windows 7发布公开销售的VOL版本（比如Windows XP时代的上海大客户版），因此也就不存在公共密匙。微软Windows Vista系统公开出售的版本有两个，一个是零售版，另一个是OEM版。这样的版本激活密匙具有“一对一”的特点：每台电脑对应一个激活密匙，该密匙激活后只对当前系统产生作用。就当前微软发布的版本来看，密匙激活Windows 7的方式肯定是不可行的。

　　2.暴力算号

　　这个方法其实和上面的方法基本是一致的，都是试图通过序列号激活系统，该方法基本上只存在理论上的可行性，已经破解人员所抛弃。即使退一步说，用序列号/密匙激活的方式可以成功，但是稍微熟悉“暴力破解”的用户都知道，这个方法效率极其低下，即便是经过长时间的计算，出现一个可用的密匙（可能是一整天才能遇到一个），这样的密匙往往也只是暂时可用，但无法激活系统。

　　3.时间停止（timestop）

　　严格的说，时间停止法并非是不可用，而是不好用。这个方法在Windows Vista 发布之初曾经短暂地成为主流方法。但这个方法的主要弊端就在于“不完美”。主要表现为会引起系统不稳定，应用软件异常，比如提示某软件版本已过期等，这主要是由于系统时间不准确，某些软件在核对系统时间时会将“时间停止”视为版本过期。此外，该方法有得过且过的味道，当用户使用该方法激活系统后，一般只有30天的安全期，过了此时间，系统依然会转入非激活状态。

　　4.KMS私服激活

　　这个方法在Windows Vista发布后的最初阶段非常流行！但随着时间的推移，它的劣势也一一显露出来，最主要的就是不稳定，这里所说的不稳定是指私服的服务器不稳定，一旦微软发现，随时都可能被迫停服。另一方面，由于微软发布的Windows 7肯定不只是一个版本，因此来说，理论上每个版本就该有一个私服提供激活服务，这对于个人用户来说显然不现实。

　　从Windows 7第一个“泄露版”到现在若隐若现的RTM正式版，和Windows 7有关是KMS私服一个都没出现过。这从一个侧面反应出该方法其实是很不靠谱的，没有盗版的生命力。

二、Windows 7激活可能的方式

　　根据Windows Vista破解激活出现过的方法，前面我们给出了四种不可能出现用于激活Windows 7系统的方法。这是否就意味着Winodws 7反盗版几乎是无懈可击的呢？破解与激活是不可能完成的任务呢？从现在已经出现的破解激活方法来看，答案是否定的。

　　下面将要和大家分享的两个方法，一个是在系统启动时采用欺骗的手法，还有一个就是刷Bios的方法，都是源自早前相对比较成熟Windows Vista的破解与激活方法。目前，这两个方法很可能会成为日后“完美破解”的前奏。

　　1.引导欺骗（软激活）

　　这个方法在激活Windows Vista系统中是比较常见的方式，常被大家称作“软激活”（也有称其为“软改”的），相比较前面的几个方法和后面将要说的刷Bios方法，它属于相对好用，而且不需要什么风险的方法。

　　简单说来，软件激活就是运行某一激活工具在系统盘根目录增加一个引导文件（该文件包含OEM证书和密匙），当启动电脑时，迫使系统首先加载引导该文件，把SLIC的验证数据加载到一个模拟“OEM版Bios”在系统内存里，然后再把下一步的引导移交给Windows 7启动系统。在进入系统启动过程之初，OEM证书以及密匙会与加载到内存中的虚拟“OEM版Bios”完成正版检验全过程，一旦对比验证的OEM信息准确无误，就可以完成当前Windows 7系统的激活。

　　如果大家只看上面的文字叙述，很可能认为这就是一个“完美激活”方法了。事实上，这个方法也不是完美的，它的短处在于每次系统启动进行上述的验证过程，如果激活工具出现了问题，那将会导致系统引导失败……

　　2.伪装OEM（硬激活）

　　引导欺骗（软激活）的方法需要每次启动都要进行一次校对与验证过程，而且必须保证激活工具不能失效。这使得这个破解方法看上去还不是那么的完美，相对于软激活，还存在一个“硬激活”方法。这个方法相对的有一劳永逸的效果，也是相对比较完美的方法。但这个方法具有一定的风险，需要刷新Bios。一旦刷新失败，用户就要面对Bios“瘫痪”的危险，普通的计算机用户很难独自恢复。

　　为什么会有这样的风险呢？这要从激活的原理说起。

　　伪装成OEM对Windows 7进行激活，需要三个条件：一是品牌电脑的Bios Slics 2.1版本信息文件；二是与品牌电脑相对应的Windows 7 OEM证书；三是与品牌电脑相对应的Windows 7 OEM序列号。这三个条件缺一不可，而且必须是同一品牌电脑的 Slics信息文件、证书、OEM序列号。

　　它的激活原理就是将当前PC机器的主板Bios芯片内的信息改写成某品牌电脑的信息（该信息为Slics表，Windows 7系统激活的需要的是2.1，Windows Vista系统OEM激活需要的为Slics2.0，编注）。

　　这个方法相对完美，但相对风险较大。此外，用户很难同时获得Slics信息文件、证书、OEM序列号。除非是遇到有使用品牌机的用户愿意分享上述文件。需要提醒的是，假如某品牌机用户分享了必备的激活条件，这也意味着某一天它的机器会被Windows 7判定为盗版系统。

　　在微软发布Windows 7正式版之前，市场上肯定不会出现预装Windows 7正式版的品牌机，这也就是说，想采用这个方法进行破解激活的用户，还需要等到Windows 7正式版发布之后。

　　在这里，有一条消息请大家注意：6月份，已经有消息称，各大PC厂商在更新Bios信息，而且是在拿到微软Windows 7系统后“秘密进行”这一工作的。

编后话：

　　目前上流传着不少“完美激活Windows 7”的方法，笔者没有办法一一验证他们的真伪，但可以肯定的是，只要是有通过Bios对比校验的过程，基本上可以断定这个方法是虚假的完美激活！因为满足这个方法激活Windows 7的客观条件都不存在：Windows 7官方正式版还没有正是出现，预装Windows 7的品牌机也没有出现。

　　唯一可以肯定的是，硬激活的方式很可能是“最完美”的破解方法，也是微软在技术层面上难以解决的方法。

　特别说明：

　　以上只是列举可能出现的Windows 7破解与激活方法，并没有告知大家去如何激活或破解。另外，微软官方在Windows 7系统上花费了大量的人力物力，作为普通的计算机用户应该尊重微软的劳动果实，购买正版Windows 7。