微軟封堵了‘永久破解’的漏洞！別急，新方案馬上安排~

今年2月份，國外MASSGRAVE團隊發布了一款名為「TSForge」的激活工具，它可以離線永久激活Windows和Office。它破解的基本原理是基于微軟電話激活的漏洞（并非破解了電話激活的算法），簡單來說，當正版用戶安裝了正版的密鑰后（正版密鑰+電腦硬件=自動生成一組IID），由于電腦無法聯網，微軟提供了撥打客服電話的方式，用戶將IID告訴微軟客服小姐姐，她會提供給你一組CID，就可以離線激活了。可以看出來，這個CID是將IID通過某種算法計算得來的，截至目前為止，僅20年前的XP系統可以完全破解，其余的算法均無法破解。可以看出來IID和CID是一一對應的（備注：IID即通常說的安裝ID，CID即通常說的確認ID）。

TSForge有兩種主要的模式：ZeroCID和KMS4K。其中ZeroCID模式，就是模擬了電話激活，通過繞過系統SPP的方式，將一組全為0的CID寫入系統中，由于微軟只在寫入的時候進行檢測，一旦寫入后，即便是偽造的數據，也無所謂。這就使得ZeroCID只要繞過SPP的檢測，即可完美的離線激活Windows或Office。以下是我之前為了科普，畫的一張靈魂圖：

然鵝，在Windows 11的26100.4188開始，微軟封堵了這個漏洞。也就是說，微軟不但在將CID寫入系統之前進行檢測，還會在寫入CID后，將IID和CID的匹配性進行檢測。因此，ZeroCID模式這種寫入偽造CID的方法自然會失效。

未來Windows 10系統中會不會通過系統更新的方式也封堵這個漏洞呢？我感覺很有可能。也就是說即便是低于26100.4188版本的系統中，未來ZeroCID也有失效的可能性。

這里補充一下KMS4K模式，從名字可以知道它和KMS有關。其實它的原理與ZeroCID類似，只不過KMS4K往系統中寫入的是KMS的響應數據，這個數據可以隨意修改，也就是說原本微軟欽定的180天，可以隨意改，只是最大改成2147483640分鐘（即4083年）。所以，KMS4K這種激活方式并未失效。

結論：TSForge中的ZeroCID激活方式（永久激活）失效、KMS4K激活方式（激活4000年）依然有效。

道高一尺魔高一丈，MASS

GRAVE團隊最近又提供了新的解決方案「StaticCID」。StaticCID的激活原理與ZeroCID基本類似，它是怎么實現的呢？

為了方便大家都能看懂，我用最通俗的解釋，可能與基本原理有誤差（需要了解詳細原理的，可以看開源代碼），但大體上會保證正確。

通過上面基本原理的介紹，我們知道微軟強制驗證IID和CID的匹配性了，但微軟并未徹底封死，它并不檢查IID和激活密鑰的匹配性。

按照正常來說，IID是通過正版密鑰生成的，無效密鑰雖然也可以生成IID，但不能通過官方渠道獲取CID。雖然我們沒有正版的激活密鑰，但微軟并不強制檢查激活密鑰的合法性（密鑰與IID匹配），它只檢測IID和CID的匹配性。

MASSGRAVE團隊想出的辦法是，將一組合法的IID寫入到系統中，然后通過聯網的方式從微軟的服務器中獲取到CID，然后再寫入系統中，這樣就好了。關鍵在于這個合法的IID怎么獲取呢？他并不是唯一的，它和密鑰、硬件等相關，通過計算而成。你不能拿別人正版電腦的IID隨便寫入，那是不行的。因為其中比較關鍵的信息是密鑰的唯一標識符、硬件信息等。通過提取有效密鑰中的關鍵信息，將其通過加密算法進行計算出IID（這個算法是容易實現的）即可。這樣的有效密鑰也是存在的（就像數字激活一樣，微軟仍留了漏洞，使用通用密鑰就可以）。這樣得到的IID是有效的。

然后就簡單了，將生成的IID發送到微軟服務器進行計算得出CID，最后把IID和CID都寫入系統中，則完美激活。因此這種方法，需要聯網才能實現。

https://learn.microsoft.com/en-us/windows/deployment/volume-activation/introduction-vamt

所以，從StaticCID的原理來看，它和ZeroCID差不多，但是比ZeroCID更加接近電話激活。如果對激活的原理清楚了，就能明白：ZeroCID模式激活后，即便更改硬件激活也不會失效，但StaticCID模式不行。

最后，理論上來說，StaticCID激活方法聯網并不是絕對的，我們仍然可以撥打微軟客服電話，讓微軟小姐姐告訴你CID，或者使用能上網的電腦獲取CID（網頁激活方法），后面我會在更新HEU的時候考慮進行優化該方式，為離線永久激活提供方法。

目前MAS 3.4版本已經更新，其包含了最新的StaticCID。