KMS38

通常，微软正版授权的Windows可以采用KMS激活，有效期只有180天，在到期之前可以再次激活。
KMS38并非微软官方的激活方式，只是网友自己命名的。因为激活后，有效期至2038年。

著名的“2038年漏洞”
有符号的32位(4字节)整数，二进制最大值为01111111 11111111 11111111 11111111。时间起始点为1970-1-1 0:0:0（格林尼治时间）设计为0时刻，达到最大值的下一秒，即最大值加1后，二进制溢出，所以下一秒等待你的不是2038-01-19 03:14:08，而是1901-12-13 08:45:52。

![](/media/202211/kms38time_1668814729.gif)

2038年漏洞和KMS38激活有关系吗？我们可以看一下KMS38激活后到期时间如下～也是2038-01-19过期。

虽然表面上看上去好像是一回事，但还是查了一些资料，并做了一些试验，结论如下：
在已经KMS激活的Windows10/11升级过程中，系统会通过gatherosstate.exe这个程序来继承剩余的KMS激活周期，这个程序自动创建一个名为“GenuineTicket.xml”的文件，用这种方式来实现。直白点说就是：升级前后，KMS激活剩余时间能保持不变，是通过GenuineTicket.xml实现的。
在这个过程中，我们可以欺骗gatherosstate.exe，让它误以为KMS激活过期时间为T，这个T是多大呢？上面介绍了，最大也就只能到2038-01-19 03:14:07。其实它并不是激活达到的，而只是KMS激活剩余的时间被系统误判后延长了而已～这也是为什么你执行激活命令slmgr -ato失败，却能KMS38激活的原因。
此前我介绍过，KMS38激活首先需要得到一个“数字门票”。当我把生成数字门票的参数调整为2037年，激活将于2037年过期，时间随意设置

然鹅，当我把生成数字门票的参数调整为2038-01-19T03:14:08，多了1秒，激活失败！
数字门票是否每台机器都必须是特定的呢？通过试验发现，可以用一个通用的数字门票，无需每次都重新生成、也无需联网，因为无联网，也不用担心被微软禁止此激活方式。虽然微软一个系统更新就能解决，不过它不会这么做，因为要保持市场占有率。

### 激活脚本
结合实例，我们介绍一下KMS38激活方法：
以“管理员身份”运行下面的批处理，只有2kb(15行命令)，即可一键激活（无需联网）。如果没有网络，又担心KMS激活软件报毒，那么它则是最佳选择

KMS38激活Win10_11企业版.cmd
```bash
@echo off
reg query HKU\S-1-5-19 1>nul 2>nul || goto :Admin
echo.
echo  激活Windows10/11企业版

set "GTdir=%ProgramData%\Microsoft\Windows\ClipSVC\GenuineTicket"
::生成数字门票
set "signature=C52iGEoH+1VqzI6kEAqOhUyrWuEObnivzaVjyef8WqItVYd/xGDTZZ3bkxAI9hTpobPFNJyJx6a3uriXq3HVd7mlXfSUK9ydeoUdG4eqMeLwkxeb6jQWJzLOz41rFVSMtBL0e+ycCATebTaXS4uvFYaDHDdPw2lKY8ADj3MLgsA="
set "sessionId=TwBTAE0AYQBqAG8AcgBWAGUAcgBzAGkAbwBuAD0ANQA7AE8AUwBNAGkAbgBvAHIAVgBlAHIAcwBpAG8AbgA9ADEAOwBPAFMAUABsAGEAdABmAG8AcgBtAEkAZAA9ADIAOwBQAFAAPQAwADsARwBWAEwASwBFAHgAcAA9ADIAMAAzADgALQAwADEALQAxADkAVAAwADMAOgAxADQAOgAwADcAWgA7AEQAbwB3AG4AbABlAHYAZQBsAEcAZQBuAHUAaQBuAGUAUwB0AGEAdABlAD0AMQA7AAAA"
<nul set /p "=<?xml version="1.0" encoding="utf-8"?><genuineAuthorization xmlns="http://www.microsoft.com/DRM/SL/GenuineAuthorization/1.0"><version>1.0</version><genuineProperties origin="sppclient"><properties>OA3xOriginalProductId=;OA3xOriginalProductKey=;SessionId=%sessionId%;TimeStampClient=2022-10-11T12:00:00Z</properties><signatures><signature name="clientLockboxKey" method="rsa-sha256">%signature%</signature></signatures></genuineProperties></genuineAuthorization>" >"%GTdir%\GenuineTicket"
copy /y /b "%GTdir%\GenuineTicket" "%GTdir%\GenuineTicket.xml"
::应用数字门票
net stop sppsvc /y
net stop ClipSVC /y 
net start ClipSVC /y 
timeout /t 3 >nul
clipup.exe -v -o %GTdir%\
::执行激活命令
cscript.exe //nologo "%SystemRoot%\System32\slmgr.vbs" -ipk NPPR9-FWDCX-D2C8J-H872K-2YT43
cscript.exe //nologo "%SystemRoot%\System32\slmgr.vbs" -ato >nul
cscript.exe //nologo "%SystemRoot%\System32\slmgr.vbs" -xpr | findstr /i "2038" && (echo. & echo 您使用的计算机已KMS38激活。 & pause >nul && exit )
::激活失败，重置
wmic path SoftwareLicensingProduct where ID='73111121-5638-40f6-bc11-f1d7b0d64300' call ReArmsku
cscript.exe //nologo "%SystemRoot%\System32\slmgr.vbs" -xpr
pause >nul
exit

:Admin
echo.
echo  请以管理员身份运行!
pause >nul
```

KMS38激活Win10_11专业版.cmd
```bash
@echo off
reg query HKU\S-1-5-19 1>nul 2>nul || goto :Admin
echo.
echo  激活Windows10/11专业版

set "GTdir=%ProgramData%\Microsoft\Windows\ClipSVC\GenuineTicket"
::生成数字门票
set "signature=C52iGEoH+1VqzI6kEAqOhUyrWuEObnivzaVjyef8WqItVYd/xGDTZZ3bkxAI9hTpobPFNJyJx6a3uriXq3HVd7mlXfSUK9ydeoUdG4eqMeLwkxeb6jQWJzLOz41rFVSMtBL0e+ycCATebTaXS4uvFYaDHDdPw2lKY8ADj3MLgsA="
set "sessionId=TwBTAE0AYQBqAG8AcgBWAGUAcgBzAGkAbwBuAD0ANQA7AE8AUwBNAGkAbgBvAHIAVgBlAHIAcwBpAG8AbgA9ADEAOwBPAFMAUABsAGEAdABmAG8AcgBtAEkAZAA9ADIAOwBQAFAAPQAwADsARwBWAEwASwBFAHgAcAA9ADIAMAAzADgALQAwADEALQAxADkAVAAwADMAOgAxADQAOgAwADcAWgA7AEQAbwB3AG4AbABlAHYAZQBsAEcAZQBuAHUAaQBuAGUAUwB0AGEAdABlAD0AMQA7AAAA"
<nul set /p "=<?xml version="1.0" encoding="utf-8"?><genuineAuthorization xmlns="http://www.microsoft.com/DRM/SL/GenuineAuthorization/1.0"><version>1.0</version><genuineProperties origin="sppclient"><properties>OA3xOriginalProductId=;OA3xOriginalProductKey=;SessionId=%sessionId%;TimeStampClient=2022-10-11T12:00:00Z</properties><signatures><signature name="clientLockboxKey" method="rsa-sha256">%signature%</signature></signatures></genuineProperties></genuineAuthorization>" >"%GTdir%\GenuineTicket"
copy /y /b "%GTdir%\GenuineTicket" "%GTdir%\GenuineTicket.xml"
::应用数字门票
net stop sppsvc /y
net stop ClipSVC /y 
net start ClipSVC /y 
timeout /t 3 >nul
clipup.exe -v -o %GTdir%\
::执行激活命令
cscript.exe //nologo "%SystemRoot%\System32\slmgr.vbs" -ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
cscript.exe //nologo "%SystemRoot%\System32\slmgr.vbs" -ato >nul
cscript.exe //nologo "%SystemRoot%\System32\slmgr.vbs" -xpr | findstr /i "2038" && (echo. & echo 您使用的计算机已KMS38激活。 & pause >nul && exit )
::激活失败，重置
wmic path SoftwareLicensingProduct where ID='2de67392-b7a7-462a-b1ca-108dd189f588' call ReArmsku
cscript.exe //nologo "%SystemRoot%\System32\slmgr.vbs" -xpr
pause >nul
exit

:Admin
echo.
echo  请以管理员身份运行!
pause >nul
```

下载地址：https://wwi.lanzoup.com/b00qcdawj 密码:9ux3
说明：批处理我只是给大家一个参考，我只写了Windows10/11专业版/企业版。如果想激活其他版本，自行修改密钥和SKUID(如果不清楚什么是SKUID，执行命令slmgr -ato显示的那一串数字就是)即可。大家自由发挥吧~
密钥来自微软官网：https://docs.microsoft.com/en-us/windows-server/get-started/kms-client-activation-keys