夜雨聆风文｜技术前线
装完系统，右下角弹出"激活Windows"的水印；打开Office，每次都提示"产品未激活，功能受限"。很多人第一反应是去某宝花十几块买个密钥，结果用了两个月就失效。
最近一个叫KMS.CX的网站在抖音上火了，号称能免费一键激活Windows和Office，不用下载任何软件，复制一段脚本运行就行。
它到底是什么原理？安不安全？能用多久？这篇文章把这件事讲清楚。
01 它到底是什么
KMS.CX是一个在线激活脚本生成平台。你在网页上选择要激活的系统或软件版本，它会自动生成一段命令行脚本，复制到CMD里以管理员身份运行，就能完成激活。
它的核心技术是KMS，全称Key Management Service，密钥管理服务。这不是什么黑客技术，而是微软官方为企业批量授权设计的激活机制——企业内部搭建一台KMS服务器，所有电脑通过这台服务器统一激活，不用每台机器单独输入密钥。
KMS.CX做的事情，就是把一台公开的KMS服务器地址封装成傻瓜式脚本，让普通用户也能用上企业级的激活方式。
它不是破解工具，不修改系统文件，也不注入任何程序。它只是让你的电脑去连接一台外部KMS服务器，完成一次合法的激活请求。
02 它是怎么工作的
理解KMS激活，只需要搞清楚三个环节。
第一，你的电脑向KMS服务器发送激活请求，带上系统版本信息。第二，服务器验证通过后，返回一个180天的激活许可证。第三，系统会每隔7天自动连接服务器续期一次，只要服务器还在运行，激活状态就一直有效。
所以KMS激活不是"永久激活"，更准确的说法是"循环续期的临时激活"。180天是初始有效期，7天续期一次是维持机制。如果KMS服务器哪天关停了，你的激活状态会在180天后失效，到时候重新找一台可用的服务器再运行一次脚本就行。
这也是为什么很多人说KMS激活"相当于永久"——因为续期是自动的，用户感知不到。但它和真正的数字许可证永久激活有本质区别：后者绑定微软账户，换硬件也能自动激活；前者依赖外部服务器，服务器没了就没了。
03 支持哪些版本
KMS激活有一个硬性前提：只有批量授权版（VL版）的系统和软件才能用KMS激活。零售版、家庭版默认不支持。
Windows方面，支持Windows 7/8/8.1/10/11的专业版、企业版、教育版，以及Windows Server系列。家庭版和家庭中文版不能直接KMS激活，需要先升级到专业版。
Office方面，支持Office 2016/2019/2021、Office LTSC、Microsoft 365 Apps，以及Visio和Project。但同样要求是批量授权版，零售版需要先转换通道。
KMS.CX网站上会列出每个版本对应的脚本，选择时注意看清楚版本号和系统位数，选错了激活不了。
04 具体怎么操作
整个过程不超过两分钟，分四步。
第一步，打开KMS.CX网站，在页面选择要激活的产品类型——Windows还是Office。
第二步，选择具体版本，网站会自动生成对应的脚本命令。
第三步，以管理员身份打开CMD或PowerShell，把脚本粘贴进去按回车。
第四步，等待执行完毕，重启电脑，激活就完成了。
网站也提供.bat脚本下载，下载后右键"以管理员身份运行"也行，效果一样。
操作前注意两点：一是必须用管理员权限运行，普通权限下脚本会执行失败；二是如果电脑装了第三方杀毒软件，可能会拦截脚本——因为激活脚本的行为特征和某些恶意脚本相似，这是误报，添加信任即可。
05 几个必须知道的风险
这个工具能用，但不是没有代价。有三个风险必须说清楚。
第一，合规风险。KMS激活本身是微软官方机制，但用公开的KMS服务器激活个人设备，本质上是绕过了正版授权流程，违反微软的软件许可协议。个人使用微软一般不会追究，但企业环境下如果被微软审计查到，可能面临罚款。企业用户请走正规批量授权。
第二，安全风险。KMS.CX本身不下载软件、不修改系统，相对安全。但你连接的是一台外部KMS服务器，这台服务器是谁在运营、有没有日志、会不会收集信息，你无法验证。另外，网上有很多仿冒KMS网站，脚本里可能藏着恶意代码，一定要认准官方域名，不要随便从论坛下载来路不明的激活脚本。
第三，稳定性风险。KMS激活依赖服务器存活。公开免费的KMS服务器随时可能关停，一旦关停，180天后激活失效。而且Windows大版本更新后，偶尔会出现激活状态丢失的情况，需要重新运行脚本。
06 到底该不该用
判断标准很简单，看你属于哪种情况。
如果你是个人用户，电脑只是日常办公娱乐，不想花几百块买正版，又能接受"可能需要重新激活"的不确定性——KMS.CX是一个低成本的选择，比某宝卖的密钥更靠谱，至少不会用两个月就跑路。
如果你是企业用户，或者电脑里有重要商业数据——不要用。微软的企业审计不是闹着玩的，而且外部KMS服务器的安全风险对企业来说不可接受。该买正版买正版，该走批量授权走批量授权。
如果你是学生或者有教育邮箱——很多学校和微软有合作，能免费或低价拿到正版Office和Windows，先去学校IT部门问问，比用KMS更稳妥。
写在最后
工具本身没有对错，关键看你怎么用、用在什么场景。知道它的原理和边界，比知道"怎么操作"更重要。
免责声明：本文为技术原理科普，激活工具涉及合规风险，请根据自身情况选择正版授权方式。企业用户务必走微软官方批量授权渠道。