【原创】微软产品密钥讨论，包括法律及技术问题

feng197212

微软产品密钥讨论，包括法律及技术问题
V2008/12/17
      上一篇“U盘启动安装微软xp和vista两大类操作系统的最佳实践” http://bbs.pcbeta.com/thread-351569-1-1.html大家有一些反响，当然也有人觉得罗嗦，烦。呵呵，我早就微言大义了，全面地点出了各个细节，概括了几年来的不断探索，今天做了一个更新，包括ULTRAISO和其他零星细节修正，暂且不表。
      这一次讨论关于微软产品的产品密钥，特别是大家关心的操作系统产品密钥。
      在坛子里面讨论这个貌似有忌讳，咱们不谈如何盗版，只从技术角度讨论。
      这次换一个风格，完全Q&A的形式。还是老话，欢迎建设性抛砖，太琐细的问题不讨论。
一、正版盗版的争论
1、关于正版盗版。
      这完全是一个法律概念，与技术没有任何关系。本人天资愚钝，司法考试考了一次没过，就再也不敢尝试。但对于何为正版、何谓盗版，估计跟微软的认识是一样的。看看这个讨论http://bbs.pcbeta.com/thread-361945-1-1.html，再看看这个http://bbs.pcbeta.com/thread-347080-1-1.html，其实判别标准是非常简单的。看你获取这个拷贝以及最关键的产品密钥的渠道是否合法，或者说是否符合微软或其他著作权所有者认可的方式。
2、官方如何定义正版盗版
      http://www.microsoft.com/resources/howtotell/，是微软官方的“如何辨别真假”的页面，既然要买微软的正版，当然所谓的正版要由微软来定义，由法律来背书最终认定。从某种意义上而言，购买软件的过程与购买其他东西没有任何区别，但软件的物理特性是卖出后，原卖出人仍然可以保留，所以看微软所有产品的EULA，都是指卖的是副本，正本么，自然微软还留着。因此问题的核心是微软的EULA，你用某个产品密钥安装某个产品，只要符合EULA，就是正版，就可以由微软认可，有法律保护。但这个所谓的符合比较抽象，毕竟EULA又臭又长，大家都是下一步就玩了，很少有仔细推敲的，况且推敲也推敲不出名堂出来，都是人家专业律师搞的，鸡蛋里面很难跳出骨头来。
3、那普通用户如何判断呢？
      有一些直观的特征。比如说发票，你到软件专卖店去买软件，要发票是天经地义的，这是最有力的证据；然后是包装，正版在这个方面专业多了，上面那个网站也提到了光盘的激光全息防伪标志和美轮美奂的COA。
3、没有COA就不是正版了么？不花钱就是得不到正版么？
      发票、带激光防伪的光盘、COA，这些都是充分条件，不是必要条件。比如微软经常有展会，现场搞活动，给你一个光盘和产品密钥，基本不会给你彩盒装和COA，甚至不用花钱，但只要你遵照许可协议，你就是正版，无可指摘。还有对学生的优惠，比如Dreampark，上次被封掉的MSDNAA，也没有花钱，只要你是学生，符合申请流程，照样没有光盘，没有COA，只有一个产品密钥，从网上搞的，自己用，符合申请时确认的协议，那还是正版。插一句，为什么MSDNAA被封，还不就是被没有遵守协议的滥用了么！
4、正版给了最终用户后，可以拿来卖么？
      http://www.zzgwu.com/article/302/2/2008/20081128174441.html，这是新闻，显然说明是可以的，再看看http://www.cnbeta.com/articles/60703.htm，惠普电脑用户拒绝许可协议，获得预装Vista退款，牛吧，直接把预装的OEM系统又直接卖给厂家了。OEM的首选协议里面也明确许可这种方式，那非OEM的零售版呢？看XP with sp3的部分EULA，“14. 软件转让。内部转让。您可以将'软件'转移到另一个'工作站计算机'上。转移之后，您必须把'软件'从先前的'工作站计算机'上完全清除。转让给第三方。'软件'的原始用户可以将本《协议》和'软件'一次性地永久转让给另一个最终用户，条件是该原始用户不保留'软件'的任何副本。此转让必须包括'软件'及'许可证证明'标签。这种转让不得为非直接转让，如以寄售方式转让。在转让之前，接收'软件'的最终用户必须同意遵守本《协议》的各项条款。”其实道理很简单，买的是微软的副本，就是私有财产，从来没有什么私有财产不让转让的，只是形式符合要求就可以了。而且特别提出必须当面交易，看来网上买产品密钥的严格意义上来说不符合这一条。
5、微软对盗版的策略是什么？
      微软从来抓大放小，对个人用户的小打小闹，根本就是视而不见，甚至是默许或者放纵的，所以才成就了微软如今的霸业。看若干年前比尔盖茨经典的论断，盗版也要到微软的，用上瘾后再说，http://www.cnbeta.com/articles/67486.htm。而对于企业盗版和番茄花园这样的有组织行为，就不放过了。曾经有过一段时期，网上甚至有倒卖某些品牌的OEM的COA标签的，好多人恐怕没有听说过吧，价格不菲呢。
6、典型情况下正版盗版的判定
      a我上网下载了一个系统，再上网找了一个正版的序列号，激活了，算不算正版？否
      b我上网下载了OEM系统，刷BIOS激活成功了，算不算正版？否
      c我花钱买了个系统，被朋友拿去用了，朋友是不是盗版？是
      d我花钱买了个系统，序列号被别人偷了，发到网上，被几百万人用了，我用的还是不是正版？这几百万人用的是不是正版？是，否
      e我的是品牌机，把原机带的系统删了，到网上下载了同品牌的不同OEM系统来装，是不是盗版？是
      f交钱了买的就是正版？能激活的就是正版？通过了WGA验证的就是正版？是、否、否
二、探讨技术问题，关于产品密钥与产品本身。
1、什么是微软的产品产品密钥
      在COA和winnt.sif里面定义为ProductKey，官方翻译为“产品密钥”，看图

其他说法应该不正宗。从98开始，产品密钥就是25个字符的产品密钥，每个字符是取自于以下24个字母及数字之中的一个：B C E F G H J K M P Q R T V W X Y 2 3 4 6 7 8 9，采用这24个字符的原因是为了避免混淆相似的字母和数字，如I和1，O和0等，减少产生不必要的麻烦。产品密钥是用来区分每份微软产品。不知道到现在为止根据概率，是否有一个产品密钥能够适用于两个不同的产品。XP开始，微软引入产品激活，产品密钥获得空前关注。这25个字符的产品密钥是由长度为114bits用二进制表示的产品产品密钥用Base-24进行编码得到，再经过复杂的椭圆曲线签名算法，生成产品ID(ProductID) ，由五组十进制数组成，类似AAAAA-BBB-CCCCCCC-DDEEE，在Windows的控制面板里的系统里，你可以找到Windows操作系统的产品PID。
2、XP产品密钥的种类。
      对于XP，产品密钥分为OEM、VLK、FPP，关于区别看这里http://bbs.pcbeta.com/thread-290-1-896.html，如果OEM的，安装完成后的PID的BBB对应就是OEM，640的就是VOL版， 699 是TPC的VOL版本，参照这个，不详细http://www.ultraiso.net/ezbbbs/viewthread.php?tid=722 。零售版则是010，011等等，当然最近sp3是否有新的变化还不知道。这三种密钥又对应家庭版、专业版，x86和x64，形成三维交叉矩阵。专业版OEM、VLK、FPP都有，也是最常见的，还区分x86和x64。值得注意的是，XP集成sp3的零售FPP版本，可以安装时不用输入序列号，一改以前必须先输入的惯例。对于windows server 2003，基本类似。
3、XP三种产品密钥的应用方式
      三种密钥分别对应不同的安装光盘，当然集成为一张光盘完全可以，但显然要用cdimage集成，否则体积就太大了。xp时代的oem，是bios字有相应品牌的字符串，与oembios.*的四个文件匹配，再与产品密钥匹配，免激活，但每个品牌对应的四个文件不一样，因此一盘在手，通杀oem xp只能靠dvd了，所以论坛讨论OEM的XP始终很热门，尽管XP已经日薄西山，看这个，基本已经到了极致了，http://bbs.pcbeta.com/thread-271886-1-1.html，这个也很完美，http://bbs.pcbeta.com/thread-336103-1-1.html。零售版简单，输入序列号，上网激活或者电话激活，值得注意的是，如果正版零售版序列号，一定可以联网一次激活，不需要任何人工干预。VOL版，大家的最爱，输入序列号，不用上网和打电话就免激活，但如果用的是网上大规模传播的，就面临被封的危险，正版验证通不过，于是免费赠送一小时自动换黑色墙纸功能。
3、VISTA产品密钥的分类
      与XP有点类似，但又有不同，而且复杂多了。产品密钥分OEM、FPP和MAK、KMS四种，原来的XP的VOL产品密钥称之为VA1.0，现在MAK、KMS升级为VA2.0。先不谈Enterprise企业版和Starter版本。其余四种版本集成在一张DVD安装，根据OEM或者FPP 产品密钥自动选择版本。但最高版本的Ultimate旗舰版和最低的Home basic家庭基础版，只有FPP和OEM序列号。而MAK、KMS只适合企业版和商业版，并且不能在安装时输入产品密钥，只能安装完成后输入完成激活。只有OEM版可以不用联网和电话，满足条件证书和SLIC匹配自动激活，但OEM也可以联网激活，这时候等同于FPP，不需要BIOS中的SLIC字符串和导入这个证书，激活后PID依然显示OEM。而MAK、KMS可以不用通过微软激活。看KMS的部署方式，很专业，http://bbs.pcbeta.com/thread-281911-1-1.html。MAK目前通过企业内部集中激活的方式网上还没有详细的教程。再看一下SLIC，

另vsita产品密钥不分x86和x64，至于是否分语言，按道理来说应该不分语言的，但有人提出来了，http://bbs.pcbeta.com/viewthread.php?tid=247253，估计是个bug。
      补充一句，网上无数人讨论vista的OEM版本，拜托大家插亮眼睛，oem系统在vista时代已经蜕化到跟msdn只有1K大小的XRM-MS证书文件的区别了，还可以装完了倒入证书，貌似菜鸟也能学会。xp时代好歹还有个oembios.*的几个文件和序列号的问题，安装好VOL改为OEM可不容易，http://bbs.pcbeta.com/thread-332737-1-2.html，复杂吧！因此我看到什么thinkpad的vista恢复盘就来气，尽管我家里两台thinpad，费时费力几个G的下载，安装完了一大堆***，真是犯贱。
4、判断VISTA产品密钥的具体办法
用slmgr.vbs，这个是帮助，

下面这个是运行效果，oem版的，用倒入证书激活

这个描述了步骤，http://bbs.pcbeta.com/viewthread.php?tid=180462，还不错，正常品牌机出厂就是这个状态。

而如果OEM产品密钥联网激活的图片，网上还没有看到，费老大劲搞了一个，

看这个过程，http://bbs.pcbeta.com/viewthread.php?tid=321054，在看这个跟别人争辩得面红耳赤的，http://bbs.pcbeta.com/viewthread.php?tid=330047，还是一句话，质疑很多人是傻瓜的，说不定自己才是真的傻瓜。

企业版KMS激活看下面

，
最大的特点就是有时间限制，必须180内至少同步KMS服务器一次。

商业版MAK激活，看

（这个图片貌似引用不了，看http://bp0.blogger.com/_3rEEZw988uY/R_UoUiLP3WI/AAAAAAAABvk/CI-2MuyQ3u4/s1600-h/slmgr-dlv.JPG）
关键就看前三行和最下面几行。第一行版本，现在都是至少sp1了，那就至少6.0.6001.18000，sp2也不远了。第二行，就是产品版本。第三行就是激活方式，Retail就是零售版，OEM_SLP就是导入证书再匹配SLIC自动激活，MUI则最少见，就是OEM序列号直接联网激活；Volume_MAK就是所谓的大客户序列号，但有激活次数限制，看这个序列号

，
激活次数就满了；
Volume_KMSClient就是KMS方式激活，最后几行会有激活服务器的信息以及激活期限，只是没有见过KMSserver的，啥时候自己建一个看看，哈哈。

目前想到的就这些，很匆忙写的，算是呕心沥血，倾囊所出了……

版权所有，欢迎讨论交流！

排版所限，下载见附件

[ Edited by feng197212 on 2008-12-17 13:21 ]

fengjinglu

强大的帖子
厉害~

spabwe

*.*lll *.*lll 强帖......

深圳边缘

看不懂,飘过

tangjianbin1979

LZ很强啊,

lostit

学到不少，谢谢

hushao

看完了，很强大

独来独往

不错，多谢楼主科普……

jedei

LZ研究颇深啊，佩服

fslongge

提示: 作者被禁止或删除内容自动屏蔽

OO1

楼主是远景的sooyun.

还是转贴/

feng197212

QUOTE:

Posted by fslongge on 2008-12-17 18:59

强文！楼主若是原创，当属牛人！

谢谢

QUOTE:

Posted by OO1 on 2008-12-17 19:07

楼主是远景的sooyun.

还是转贴/

前者

shuny

LZ研究颇深,多谢楼主

一场梦

楼主很用心，推荐加精！

johnjin

进来要密钥的

z2000 · 发表于 2008-12-19 01:42:20| 字数 209| - 荷兰

LZ, 你忽略了一个问题：

买软件不同于买其他商品，你仅仅买了使用权。- 这才会有《许可协议》来界定你的权力的范围。

你买其他（大部分）商品，你可以得到物品的所有权，你可以有权利分解，组合，修改，出售等等完全是你的自由，也是在通用法律体系里受保护的。

而微软的软件不同，软件的所有人是微软，你即使是卖给第三方，也仅仅是使用权力转让。（如同在中国的公产房屋买卖）在法律上你不所有这个产品。

可以慢慢研究微软的授权书，里面写的很严谨。

surgeon_bill

楼主很强很大@！！！

bagui3

看得头晕

feng197212

QUOTE:

Posted by z2000 on 2008-12-19 01:42

LZ, 你忽略了一个问题：

买软件不同于买其他商品，你仅仅买了使用权。- 这才会有《许可协议》来界定你的权力的范围。

你买其他（大部分）商品，你可以得到物品的所有权，你可以有权利分解，组合，修改，出 ...

软件本身是使用权，但光盘和COA以及包装是所有权没有错吧
转让其实就是转让软件本身的使用权，同时还有光盘和COA以及包装的所有权

z2000

QUOTE:

Posted by feng197212 on 2009-1-12 21:33

软件本身是使用权，但光盘和COA以及包装是所有权没有错吧
转让其实就是转让软件本身的使用权，同时还有光盘和COA以及包装的所有权

可以探讨一下：

你对软件的使用权，是通过COA（授权许可证书）等授权方式来体现的，无所谓你对其本身的所有，这证书可以是唯一的，也可以不是唯一的。
我为什么说COA 本身没有所有权，如果你所有COA，你可以用COA 做任何你想做的事情，包括出租和出售，分割等等，实际上在该授权下面都是不可以的。虽然在EULA 中没有完整的体现，但是你如果购买MS 的大批量COA ，你一般会收到一个一个更详细的MS的软件授权协议，那个里面会有进一步的阐述。

当然，介质和包装的所有权在你。那个部分你怎么处理都不会影响到你的软件的使用权的。

Truehand · 发表于 2009-1-20 02:06:19| 字数 85| - 德国

其实花钱买了软件也不一定就是正版，因为还存在买到假软件的情况。这个在国外常见，有人仿冒微软的Windows卖，做得和真的一模一样。买到这种软件也不能算正版，虽然价钱不菲。

绝望嗷嗷叫

请问LZ:
倒卖某些品牌的OEM的COA标签,
如果我买了一个标签,激活了, 是不是正版?
情况1. 原来机主把系统删了,标签撕掉了
情况2. 原来机主仍然在用着他的原装系统

feng197212

QUOTE:

Posted by z2000 on 2009-1-20 00:29

可以探讨一下：

你对软件的使用权，是通过COA（授权许可证书）等授权方式来体现的，无所谓你对其本身的所有，这证书可以是唯一的，也可以不是唯一的。
我为什么说COA 本身没有所有权，如果你所有COA，你可以用COA 做任何你想做的事情，包括出租和出售，分割等等，实际上在该授权下面都是不可以的。虽然在EULA 中没有完整的体现，但是你如果购买MS 的大批量COA ，你一般会收到一个一个更详细的MS的软件授权协议，那个里面会有进一步的阐述。

当然，介质和包装的所有权在你。那个部分你怎么处理都不会影响到你的软件的使用权的。

建议你仔细看看这个新闻，当然如果是假新闻我也没有办法
http://www.zzgwu.com/article/302/2/2008/20081128174441.html
美消费者为获正版XP被迫买二手电脑
再仔细看看xp的oem版的eula，我不知道什么是更详细的，现在新的条款更新了也有可能
看XP with sp3的部分EULA，“14. 软件转让。内部转让。您可以将'软件'转移到另一个'工作站计算机'上。转移之后，您必须把'软件'从先前的'工作站计算机'上完全清除。转让给第三方。'软件'的原始用户可以将本《协议》和'软件'一次性地永久转让给另一个最终用户，条件是该原始用户不保留'软件'的任何副本。此转让必须包括'软件'及'许可证证明'标签。这种转让不得为非直接转让，如以寄售方式转让。在转让之前，接收'软件'的最终用户必须同意遵守本《协议》的各项条款。”
COA分零售版和OEM版，还有大批量的VOL版，我都作了分类，请不要混淆

QUOTE:

Posted by Truehand on 2009-1-20 02:06

其实花钱买了软件也不一定就是正版，因为还存在买到假软件的情况。这个在国外常见，有人仿冒微软的Windows卖，做得和真的一模一样。买到这种软件也不能算正版，虽然价钱不菲。

你这个话，呵呵，很有道理，就像有人给你发工资，不巧给你发了hd90的假钞，你说你算收到工资了么？
花钱买，隐含的前提，是花了适当的钱，买了合适的产品和服务，我说花钱，只是一种简化的说法

QUOTE:

Posted by 绝望嗷嗷叫 on 2009-1-20 06:38

请问LZ:
倒卖某些品牌的OEM的COA标签,
如果我买了一个标签,激活了, 是不是正版?
情况1. 原来机主把系统删了,标签撕掉了
情况2. 原来机主仍然在用着他的原装系统

你这个问题我征文其实已经回答过了
OEM版，只能连同计算机一同出售，包装和coa一同出售
你所谓的激活，所谓的还在用他的原装系统
归根结底都是技术层面
与法律层面完全不一样，所以无论你什么情况，无论是否主观客观给了你钻空子的机会
答案只有一个，盗版

zhaochuan

“特别提出必须当面交易”，如果不当面交易的话，我个人是很难相信对方的，除非特别熟。
大环境所致。

DarkSniper

提示: 作者被禁止或删除内容自动屏蔽

z2000

QUOTE:

Posted by feng197212 on 2009-1-20 09:14

建议你仔细看看这个新闻，当然如果是假新闻我也没有办法
http://www.zzgwu.com/article/302/2/2008/20081128174441.html
美消费者为获正版XP被迫买二手电脑
再仔细看看xp的oem版的eula，我不知道什么是更 ...

我说的是用户对软件没有所有权，而无论COA 的形式；同样的，用户对COA 也没有所有权，-COA是软件使用权的一种证明。
如果你认为用户所有COA的话，你可以试一试出租COA 看看。这也是EULA中明确地使用“转让”

那个新闻也可能是真的，在零售市场上，客户很可能很难得到XP的许可，但是要注意的是，用户花钱买的是“硬件”附带的软件的转让。
没有人能够合法的再销售非再销售的软件。

但是在商业用户领域，购买Vista 授权，如果用户坚持使用XP的话，MS也是承认并提供对应的 KEY的。

一句话，MS的软件，无法成为你的私有财产。（如果你是MS的大股东除外）

[ Edited by z2000 on 2009-1-22 22:15 ]

aznarble

QUOTE:

Posted by z2000 on 2009-1-21 23:58

我说的是用户对软件没有所有权，而无论COA 的形式；同样的，用户对COA 也没有所有权，-COA是软件使用权的一种证明。
如果你认为用户所有COA的话，你可以试一试出租COA 看看。这也是EULA中明确地使用“转 ...

非常精准。

微软一直都是声明，软件的所有权属归Microsoft，而COA以及EULA，只是授予了客户使用相应“软件”或“服务”的权利。

misshomeboy

LZ很强啊,

feng197212

进行了大幅更新，可惜这里不支持编辑
看这里吧
http://bbs.pcbeta.com/thread-368759-1-1.html

glk17

楼主写的很详细，很不错

但是，这个帖子想传达一个什么样的信息呢？什么用途呢？

我相信不花钱的应该都知道自己是在用盗版。
这文章是教那些花了钱的分辨自己用的是否是正版吗？可是看着也不像

还有一种情况，虽然也花了钱，但是譬如通过TB买的序列号，远低于正常交易价格，这肯定也不能算正版吧。

		自动登录	找回密码
密码			注册

【原创】微软产品密钥讨论，包括法律及技术问题

本帖子中包含更多资源

铜牌荣誉勋章(注册8年以上会员)

银牌荣誉勋章(注册10年以上会员)

月全勤勋章

年全勤勋章2014

年全勤勋章2018