# Windows 11 激活：数字许可证、换硬件，以及激活失败怎么办

> 激活是按硬件指纹匹配的：换主板为什么会掉、零售许可怎么合法迁移、以及怎么读懂那个错误码。

**测试环境**

- 版本号: 26300.9457 / 26100.33650
- 版本: Pro (26H2) / Server
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-29

## 一句话结论

激活是**硬件指纹匹配**，不是密码校验：

- **数字许可证**绑定设备（若干关键部件算出的哈希），存在微软侧。
- **产品密钥**分三种：零售（可迁移）、OEM（跟着第一块主板）、批量（组织管理）。
- **换主板**是唯一能击穿零售/OEM 数字许可证的事件——也是「用了好几年都没事」突然失效的那一次。

用你没买过的密钥激活 Windows，没有合法途径。任何声称能做到的，不是批量密钥泄露就是加载器。

## 动手前先读真实状态

```powershell
Get-CimInstance SoftwareLicensingProduct |
  Where-Object { $_.PartialProductKey -and $_.Name -match 'Windows' } |
  Select-Object Name,Description,LicenseStatus,PartialProductKey
Get-CimInstance SoftwareLicensingService | Select-Object OA3xOriginalProductKey,ClientMachineID
```

`LicenseStatus`：**1** 已授权、**0** 未授权、**2** 宽限期、**5** 通知状态（超出容差）、**6** 延长宽限。

`Description` 会告诉你渠道：`VOLUME_KMSCLIENT` 说明这是一台必须连到 KMS 服务器的客户端，不是零售许可。

> **警告: 用管理员身份跑**
>
> `SoftwareLicensingProduct` 不提权也能读，但若干字段会是空的。要看全貌就提权。

## 哪些硬件改动能扛过去

| 改动 | 零售数字许可证 | OEM | 批量/MAK |
|---|---|---|---|
| 内存、硬盘、显卡 | 正常 | 正常 | 正常 |
| **主板** | 通常能重新激活 | 通常**失败** | 取决于协议 |
| CPU（同插槽） | 正常 | 正常 | 正常 |
| 整机更换 | 不行 | 不行 | 不行 |

Windows 容忍小改动，因为指纹是**打分**而不是精确比对。换主板通常会跨过阈值。

## 激活失败后的合法路径

1. **疑难解答**——*设置 → 系统 → 激活 → 疑难解答*。许可证已关联微软账户时，这一步会把许可迁移到新硬件。零售许可和商店购买都适用。
2. **重新输入密钥**——*更改产品密钥*。零售密钥通常到此就好。
3. **电话激活**——疑难解答里会给出入口；这是给无网络或卡住的机器准备的正规路径。
4. **买对许可**——零售（可迁移）或 OEM（更便宜，绑板）。企业走正确的批量渠道。

```powershell
slmgr /ato
slmgr /dlv      # 详细信息，含错误码
```

界面只说「出了点问题」时，`slmgr /dlv` 才是诚实的来源：它会打印具体错误，例如 `0xC004F211`（硬件变更）或 `0xC004F074`（连不上 KMS）。

## 常见错误码

| 代码 | 含义 | 处理 |
|---|---|---|
| `0xC004F211` | 硬件变了 | 疑难解答，或重输密钥 |
| `0xC004F074` | 连不上 KMS | 域机器：查 DNS 和 `_vlmcs` 记录 |
| `0xC004C003` | 密钥被封/无效 | 密钥本身不合法 |
| `0xC004F050` | 密钥与版本不匹配 | 用错版本的密钥 |
| `0xC004FC03` | 网络/防火墙拦截 | 放行 `activation.sls.microsoft.com` |

## 「激活工具」和便宜密钥是怎么回事

三类，都不是许可策略：

- **KMS 模拟器 / 加载器**——改引导或伪造 KMS 主机。按构造就与恶意软件毗邻，更新会打回原型，而且它不是许可证。
- **批量密钥泄露**——你和几千台机器共用一个密钥，微软会成批封，你的系统过一阵就掉激活。
- **「永久」市场密钥**——多为泄露的批量密钥或 MSDN 密钥。结局相同，只是更晚。

> **危险: 本站不提供任何激活绕过**
>
> 用你没有取得的许可激活 Windows，没有合法方式。加载器、KMS 模拟器、泄露密钥的教程在这里被刻意排除——它们既违法，也是最常见的恶意软件载体。

## 受管设备与订阅激活

如果机器属于组织，激活可能完全来自别处：

- **订阅激活**——通过 Microsoft 365 许可获得 Windows 11 企业版，用户登录后版本自动升级。
- **MAK/KMS**——批量渠道，由管理员配置。
- **Autopilot**——基于设备的置备，许可跟着硬件记录走。

这些情况下，右下角「激活 Windows」水印通常是令牌过期或网络路径断了，而不是少买了什么。先问管理员，别急着下单。

## 相关

- [家庭版与专业版：真正有差别的七件事](https://winbook.fyi/zh/windows/start/home-vs-pro/)
- [Windows 10 停更之后：ESU、LTSC，还是换机器](https://winbook.fyi/zh/windows/start/win10-eol-esu/)
- [该用哪个 Windows 11](https://winbook.fyi/zh/windows/start/versions/)

## 实验室边界

E1。许可状态与错误码有微软文档依据。实验室虚拟机通过测试用的 KMS 路径激活；未执行零售/OEM 许可迁移，因此换硬件后的重新激活来自文档描述。

## 来源

- [Microsoft Learn — 订阅激活](https://learn.microsoft.com/zh-cn/windows/deployment/windows-10-subscription-activation)
- [Microsoft Learn — 批量激活](https://learn.microsoft.com/zh-cn/windows/deployment/volume-activation/volume-activation-windows-10)
- [Microsoft Learn — 许可策略 CSP](https://learn.microsoft.com/zh-cn/windows/client-management/mdm/policy-csp-licensing)
- [Microsoft Learn — Windows Autopilot](https://learn.microsoft.com/zh-cn/windows/deployment/windows-autopilot/)

---

来源页面: https://winbook.fyi/zh/windows/security/activation/