HEU_KMS_Activator 使用指南：激活方式原理、版本支持与安全获取

HEU_KMS_Activator 使用指南：激活方式原理、版本支持与安全获取

先把话说在前面：这是一个研究 Windows / Office 激活机制的工具，不是「免费正版」的替代品。 作者在自己的使用手册里写得很清楚——「如果你想使用 Windows 或 Office，请前往微软正规渠道购买正版授权」。本文的重点是把它从哪拿、怎么验、各激活方式分别适用于什么场景讲清楚，让你不至于在第三方改包和版本不匹配上浪费时间。

一、这是个什么东西

HEU_KMS_Activator 是一个 Windows / Office 激活工具，由作者 zbezj 在 GitHub 上公开发布，仓库地址 github.com/zbezj/HEU_KMS_Activator。

几个基本事实：

最后一条要单独说明：它常被称作「开源激活工具」，但严格讲它只做到了「公开源码仓库 + 免费分发」，仓库里没有开源许可证，发布物也是打包好的 exe。 这不影响使用，但你在判断「能不能二次分发、能不能商用」时，依据是作者自己在免责声明里写的那句话——不得以任何形式出售，不得用于商业用途。

版本迭代快，别存旧版

从更新日志能看出这个项目的维护节奏。以 v64.0.0 为例，它只改了两件事：

[2026.07.06] v64.0.0 更新说明： 1. 数字许可证激活旧 IID 已失效，使用新的 IID 2. 修复电话激活获取 ID 时，某些系统中提示框无内容的问题

第一条是个典型信号。 数字许可证（HWID）激活依赖一个叫 IID 的标识，而它会被微软侧调整导致失效——所以拿着半年前的 exe 去激活，失败是常态，不是你的操作有问题。这类工具的正确用法是：用之前先去 release 页看有没有新版本。

二、安全获取：三步验真

这类软件在网上被改包、捆绑的比例非常高。官方渠道只有一个：GitHub Releases。

第 1 步：从 release 页下载

打开 releases 页面，选最新版本。你会看到两个附件：

HEU_KMS_Activator_v64.0.0.iso     # 光盘镜像，Windows 10/11 可右键「装载」
HEU_KMS_Activator_v64.0.0.rar     # 压缩包，需要解压密码

为什么是 iso 和 rar，而不是直接给 exe？ 因为 exe 会被各类安全软件直接拦截或标记，打包一层是作者规避误报的常规做法。两个包内容是同一个 exe。

第 2 步：核对哈希

这一步别跳过。 release 的说明里作者会给出校验值，v64.0.0 长这样：

文件: HEU_KMS_Activator_v64.0.0.exe
MD5:    D02212C7FB76461347686D99CFBD25C6
SHA1:   912E34145E5822E6DBC98EAC55B2A1B80F7EA305
SHA256: 6AD72AF453A9C4DB99A30317E97689E893A110681E84655392865C8A813E8A5C

Windows 上一条命令就能算：

Get-FileHash .\HEU_KMS_Activator_v64.0.0.exe -Algorithm SHA256

和你下载的包算出来对不上，就不要运行。 这段哈希值写在 GitHub release 里，是被篡改概率最低的对照物。

第 3 步：解压密码

.rar 包是加密的，解压密码作者也写在 release 说明里：

解压密码：HEU168

注意 rar 包里的 exe 哈希，应该和 release 里公布的一致。 如果你解压出来的 exe 对不上，说明压缩包本身被替换过。

关于杀毒软件报警。 这个 exe 会去改系统的激活相关组件（写入 C:\Windows\System32、修改注册表 SoftwareProtectionPlatform 键值等），行为特征和恶意程序高度重合，所以被误报几乎是必然的。这里的判断逻辑很简单：哈希对得上，就相信哈希；哈希对不上，装什么都别怪别人。 刻意「为了激活先关掉杀软」是危险的——真正该做的是核对哈希之后，把这个文件加进白名单。

三、界面速览

软件主界面是五个页签，覆盖了它全部的功能面：

右上角有五个小图标，分别是自定义背景色、更换背景图、设置、最小化、退出。设置里有几项值得知道：

• 经典界面：新版和旧版两套 UI 可以互相切换，新版在设置里切，旧版点标题栏切

• 语言：简体中文 / 繁体中文 / 英文

• 激活选项（方案 1 / 方案 2）：默认保持方案 1 即可。方案 2 是给「某些系统缺组件导致方案 1 函数不可用」的情况兜底的

• 调试日志：完整执行记录，默认落在 %temp% 目录，激活失败时去这里看原因

四、智能激活：它的判断逻辑

不想研究细节的话，用第一页就够。点「开始」之前，先理解它在做什么，出问题才不至于抓瞎。

界面上的原话是：

智能识别最佳的激活方式 优先顺序依次为数字许可证/KMS38/OEM/KMS，自动识别并跳过已经永久激活的 Windows 与 Office

完整决策链路是这样的：

1. 先判断有没有已经永久激活的 Windows / Office —— 有就跳过，不重复折腾

2. 没有的话，按环境选路：离线优先 TSForge，联网优先数字许可证（HWID）

3. 这两条都失败或当前版本不支持，接着退到 KMS38

4. 再不行退到 KMS（180 天）

5. 全都走不通，才报错

界面下方有 8 个开关，它们之间有从属关系：

• 激活 Windows / 激活 Office：总开关。关掉「激活 Windows」，其余开关不管什么状态，Windows 都会被跳过

• HWID/KMS38：走数字许可证或 KMS38

• TSForge：写电话激活数据来达到近似永久的效果，Windows 与 Office 都支持

• OHook：只支持 Office。TSForge 和 OHook 同时开启时优先用 TSForge，TSForge 不支持（比如 Office 365）才退回 OHook

• Office R2V：把零售版（Retail）转成批量版（Volume）。已经永久激活的 Office 会自动跳过

• 激活 ESU：给 Windows 7 的扩展安全更新用。它底层就是 TSForge，所以想激活 ESU 得同时打开 TSForge 和这个开关

• KMS 自动续期：只要用了 KMS 激活，就装上续期机制，省得每 180 天手动来一次

这里有个容易踩的点：有人看开关名字以为「全打开效果最好」，把八个开关全拉满。实际上 HWID/KMS38 和 TSForge 是互斥路线，全开会走前面那条，后面几个开关白开。默认状态就是最优的，除非你明确知道自己在改什么。

五、四种激活方式：原理与适用版本

这一节是全文最实用的部分。不同的激活方式支持的版本范围差别很大，选错了不是「效果差一点」，而是根本不可能成功。

1. HWID / 数字许可证（真正的永久激活）

原理：联网向微软服务器发起激活请求。一旦成功，微软服务器上会留下这台设备的记录。以后重装系统，只要硬件没有大改、装的是同一个版本，联网就会自动激活——这也是它被叫做「数字权利」的原因。

适用版本：Windows 10 / Windows 11，含 LTSB 2015–2016、LTSC 2019。

两个反直觉的点：

• LTSC 2021 / 2024 不支持 HWID，因为它们没有对应的数字授权。软件的做法是自动把你的系统转成功能几乎一致的 IoT LTSC 再激活。这不是 bug，是设计。

• 需要联网。断网环境下这条路走不通，会直接落到 TSForge。

2. TSForge（离线也能做的「类永久」）

原理：往「信任存储」里写入电话激活的数据（本质是伪造的数据），绕过微软的软件保护平台（SPP），达到类似电话激活的效果。

它有硬性前提，两条都满足才行：

1. 目标版本支持电话激活

2. 目标版本由 SPP 托管

适用版本：

• Windows 7 ～ Windows 11（含 ESU 版本）、Windows Server 2008 R2 及以上

• Office 2013 ～ Office 2024

明确不支持的情况：

• Office 2010 —— 它是 OSPP 托管，不是 SPP

• Office 365 —— 它压根不能电话激活

• Windows 7 上装的 Office 2013/2016 —— 由 OSPP 托管

• Windows Vista —— 虽然是 SPP 托管且支持电话激活，但有权限问题，暂不支持

为什么它值得优先选：不需要联网，而且结果接近永久。断网环境、或者不想让激活请求走公网的，这条路比 KMS 干净得多。

3. KMS38（一次做到 2038 年）

原理：走 KMS 的路子，但把 180 天的期限直接拉到 2038 年。不需要联网。

适用版本：所有 Windows 批量版本（含 Server）、Windows 10 / 11 含 LTSB 2015–2016、LTSC 2021–2024、IoT LTSC 2021–2024、Windows Server 2016–2025。

注意它和 KMS 的冲突：用 KMS38 激活 Windows 之后，如果再用普通 KMS 激活一次，有效期会被打回 180 天。所以软件提供了一个「添加 KMS38 保护」开关——它的实现方式是把 KMS 服务器地址设成 127.0.0.2 并锁住权限，让普通 KMS 激活失效。加了保护之后，除非你手动解除，否则不能用 KMS 激活 Windows（不影响 Office）。

4. KMS（180 天续期，但有合法前提）

这是本文最需要说清楚的一种方式，因为它的来历和上面三种完全不同。

KMS 全称 Key Management Service，是微软给企业和学校准备的批量授权机制：局域网里一台机器当主机（KMS Host），先向微软激活；局域网里其他机器再向这台主机请求激活。这样管理员不用一台台去点。

适用版本：仅限批量授权版，零售版和 OEM 版不支持。

• Windows Vista（商业版/企业版）、Windows 7（专业版/企业版/Embedded Standard/POSReady/ThinPC）

• Windows 8 ～ 11 所有版本（不含 Windows S）

• Windows Server 2008–2025

• Office 2010–2024 的所有批量授权版本

关键点在这里：KMS 本质上依赖一把合法的 CSVLK 密钥——企业是花钱买的。软件里的「内置 KMS 服务器」是模拟出一台 KMS 主机。所以：

• KMS 存在 180 天周期，本来就设计成要续期

• 软件提供两种续期方式：自动续订模式（系统自动向可用的 KMS 服务器请求，未激活客户端 2 小时重试一次，已激活客户端 7 天续订一次）和任务计划模式（装一个叫 HEU KMS Renewal 的计划任务，每 30 天跑一次，XP 及以上都支持）

• 用任务计划模式的话，建议把 C:\Windows\HeuKmsRenewal\HEU_KMS_Renewal.exe 加进杀软白名单，否则会被反复误杀

5. OEM 激活（SLIC）

面向品牌机的另一条路线：把 SLIC 表伪装出来。

• Legacy 模式：把引导文件 HEUGR 写进引导分区（可能是隐藏分区）并改 bootcode，让电脑从它启动，启动时加载 SLIC。默认失败可以切 OEM 模式 2（用的是不同版本的 GRUB4DOS）

• UEFI 模式：把 WindSLIC.efi 放进 \EFI\WindSLIC\ 并加启动项，只有一种模式，不用切换

它的风险等级明显高于前面几种——动的是引导记录。改完之后一定要确认系统还能正常引导，别在只有一台机器的时候折腾。软件提供「卸载 OEM 激活信息」，会把 HEUGR 删掉并恢复 bootcode 原貌。

一表看清怎么选

六、几个实用功能

「其他」页签里有几样东西，平时用不上，出问题时能救命。

更改 Windows 10/11 版本：点刷新，列表里只显示当前系统支持转换的目标版本，选好点执行。想从家庭版升到专业版又不想重装的，用得着。

Office 管理工具：

• 安装 VL 证书：选好产品和版本，装上对应的 VL 证书和密钥

• 自动 R2V：装了多个版本 Office 或者搞不清该装哪个证书时用。它会自动识别并把所有 Retail 版转成 Volume 版，已经永久激活的 Office 会自动跳过

• Clean_License：清掉所有 Office 版本的证书和密钥，把 Office 恢复到初始状态。激活 Office 时报 0xC004E015 错误，就是用这个功能救

• Fix_Banner：修掉 Office 里「你可能是盗版软件的受害者」那条横幅。实现方式是改注册表里 KeyManagementServiceName 为 10.0.0.1（两个位置：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform 和对应的 WOW6432Node 分支）

密钥管理：可以安装/卸载密钥、查看 OA3 主板内置 Key（BIOS OEM Key）。查看安装 ID 时，软件会自动在同目录生成一个 Key-ID.txt。

激活信息备份还原：备份所有激活信息，重装后还原。想单独恢复 Office 的话，只需要还原 tokens.dat 和 cache.dat 两个文件（在 C:\Windows\System32\spp\store 下；Windows 7 的位置不一样）。

七、静默参数：批量部署用

如果要封装系统镜像，不想每次手动点界面，可以用命令行参数。参数可以单独用，也可以组合：

HEU_KMS_Activator.exe /smart

:: 多个参数任意顺序组合
HEU_KMS_Activator.exe /kwi /kof /ren

• /smart：一键智能激活，会自动屏蔽其他参数。不知道该用哪个参数时就用它

• 默认（不加 /nologo）静默执行时会显示启动画面

• 执行完会在 %temp% 下生成 HEUxx_Debug.txt 日志

另外还有一个和系统镜像结合的用法——生成 $OEM$ 文件夹：把它放进系统 ISO 的 Sources 目录，系统部署过程中就会自动执行激活。

八、使用边界：作者自己怎么说的

这一节不是我加的道德说教，而是软件作者写在官方使用手册里的免责声明原文，值得完整读一遍：

本软件不是为了让「终端用户」在使用 Windows 或 Office 时，逃避购买所需的正版许可证。然而，我认为每个人都应该有测试和备份自己程序的选择。 本软件完全免费，仅供研究激活原理测试使用，任何个人和组织不得以任何形式进行出售，任何商业行为与我本人没有任何关系，并非我的本意。如果你想使用 Windows 或 Office，请前往微软正规渠道购买正版授权。 本程序不鼓励盗版，对于不正确的使用，请自行承担责任。……当且仅当你拥有了本程序的完整副本时，那么你可以将这些程序用于备份目的，且仅用于备份目的。 本软件作为激活原理研究、交流使用，本软件完全免费，任何人不得用于商业用途，且下载后请务必于 24 小时内删除，如果是付费获得，那么你肯定被骗了！

这段声明里有三条非常具体的警告，每一条都对应一个真实的坑：

第一，「付费获得就是被骗」。 这个软件完全免费。任何向你收钱卖这个软件的淘宝店、公众号、资源站，都是拿别人的免费作品在赚钱。看到收费的，直接关掉。

第二，不要用于商业环境。 企业办公电脑用它省授权费，性质和个人测试完全不同——那已经不是「研究激活原理」，而是实打实的著作权侵权。企业该走的是批量授权采购。

第三，界面底部就写着那句话。 软件界面最下方一直有一行字：「仅供研究激活原理使用，不得用于商业用途」。这不是装饰，是作者给自己划的线。

更实际的建议

如果你只是想正常用电脑，其实有比折腾激活工具更省事的路：

• Windows 11 不激活也能长期正常使用——只是个性化设置里改不了壁纸和主题颜色，右下角有个水印，系统更新和安全补丁照常。日常办公娱乐完全不受影响

• Office 有免费替代：微软官方的 Office 网页版（Word / Excel / PowerPoint 在线版）免费可用，功能覆盖大部分日常需求；本地的话 LibreOffice、WPS 都是成熟选择

• 真需要长期稳定用，Windows 家庭版和 Microsoft 365 个人版的价格远低于折腾失败的隐性成本——尤其是你为了激活关掉杀毒软件、或者把引导记录改坏的时候

HEU_KMS_Activator 真正的价值，是它把微软那套相当复杂的授权体系——KMS、SPP、SLIC、数字许可证——拆开摊在你面前。看懂它，你对 Windows 授权机制的理解会超过绝大多数人。这本身就是它值得收藏的理由。

至于用它来干什么，那是每个人自己的判断。作者把话说完了，剩下的自己负责。

九、常见问题

Q：激活失败了，从哪里看原因？

先看 %temp% 目录下的 HEUxx_Debug.txt（界面上的「调试日志」也能直接打开）。日志里有每一步的返回码，比界面上那句「激活失败」有用得多。

Q：数字激活一直失败。

三个方向排查：① 版本不支持——数字激活页面右侧的「系统信息」栏会直接显示当前系统是否支持，先看那里；② 旧版本工具的 IID 失效——去 release 页看有没有更新版；③ 网络问题，HWID 需要连微软服务器。

Q：Office 提示 0xC004E015 错误。

用「其他」页签 → Office 管理工具 → Clean_License 清掉所有证书和密钥，然后重启 Office 2024 让它自动修复（Office 2013 需要去「卸载或更改程序」里手动修复），之后重新激活。

Q：KMS 激活完，180 天后又要来了？

打开「KMS 自动续期」。嫌麻烦就用任务计划模式，装上 HEU KMS Renewal 计划任务，每 30 天自动跑一次。记得把 C:\Windows\HeuKmsRenewal\HEU_KMS_Renewal.exe 加入杀软白名单。

Q：KMS 激活失败，提示错误。

大概率是用过其他 KMS 软件留下残留。用「清除 KMS 客户端信息」清一遍（它会清掉 KMS 服务器地址、端口、激活间隔、注册表残留），然后再试。

Q：之前 KMS38 激活的 Windows，怎么变成 180 天了？

这就是 KMS38 会被普通 KMS 覆盖的典型现象。重新用 KMS38 激活，并打开「添加 KMS38 保护」，之后普通 KMS 就动不了它了。

Q：激活完想把软件删掉，会失效吗？

不会。激活状态在系统里，不在这个软件里。但如果你用了 KMS 自动续期，删掉软件等于把续期入口也删了——要么保留软件，要么记住 180 天这个周期。

Q：软件要不要放在 C 盘？

不用特意指定。但查看安装 ID 生成的 Key-ID.txt 是落在软件同目录的，放 U 盘里的话别随手拔。

十、写在最后

写这篇的目的不是告诉你「怎么白嫖」，而是把一件事讲清楚：这个工具之所以能工作，是因为 Windows 的授权体系本身就有多条互不相同的路径，而每一条都有它明确的适用边界。

把版本对应关系搞清楚，比会点按钮重要得多——LTSC 2021 用 HWID 只会失败，Office 2010 用 TSForge 也不会成功，这些都是版本层面的硬限制，跟操作没关系。

最后重复一遍作者自己的话，也当作这篇的收尾：

如果你想使用 Windows 或 Office，请前往微软正规渠道购买正版授权。