kms激活采用客户端-服务器模式，通过tcp 1688端口rpc通信，每7天续期、有效期180天；需vol密钥、正确kms地址及系统版本支持；本地模拟工具如heu kms activator通过运行vlmcsd服务实现离线激活。
一、KMS客户端-服务器通信机制
KMS采用标准的客户端-服务器拓扑结构，客户端通过DNS自动发现或手动配置的方式定位KMS主机。通信协议基于TCP/IP之上的RPC，端口默认为1688。客户端每7天尝试连接一次KMS服务器，完成激活计数校验与续期响应。
1、KMS客户端向服务器发起激活请求，携带本机硬件哈希与系统版本标识。
2、KMS服务器验证请求合法性，并根据当前累计激活计数决定是否返回激活响应。
3、若计数未达阈值（Windows需25台、Office需5台），服务器仅返回递增计数而不激活。
4、客户端收到有效响应后，将激活状态写入本地SPP（Software Protection Platform）服务数据库。
二、激活阈值与周期性续期逻辑
KMS不提供一次性永久激活，而是依赖动态计数与时间窗口实现授权有效性控制。激活有效期固定为180天，到期前需重新连接KMS服务器完成续期，否则系统降级为“通知模式”并显示水印。
1、首次激活成功后，系统在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform下记录ActivationInterval（默认180天）与RenewalInterval（默认7天）。
2、SPP服务后台持续监控时间戳，当距离上次成功续期超过180天时，触发强制重激活流程。
3、若连续多次续期失败（如网络中断、服务器不可达），系统进入宽限期（Grace Period），此时仍可正常使用但功能受限。
三、密钥安装与KMS主机绑定流程
KMS激活前提为系统已安装对应版本的VOL批量授权密钥，并明确指向合法KMS主机地址。密钥本身不包含激活能力，仅作为KMS协议通信的凭证标识。
1、以管理员身份运行PowerShell或CMD，执行slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX安装VOL版密钥。
2、执行slmgr /skms 192.168.1.100:1688指定局域网内KMS服务器IP及端口。
3、执行slmgr /ato发起激活请求，系统调用SPP服务完成完整握手流程。
4、验证结果可通过slmgr /dlv查看，其中“KMS主机名”、“激活ID”、“剩余续期天数”字段均需非空且有效。
四、VOL版本识别与KMS兼容性判定
并非所有Windows安装镜像支持KMS激活，仅VOL（Volume Licensing）渠道发布的镜像内置KMS客户端组件并启用相应策略。其他版本（如零售RTL、OEM预装）需先替换为VOL密钥才可接入KMS流程。
1、以管理员身份运行命令提示符，输入slmgr /dlv。
2、在输出信息中查找“描述”字段，确认其包含VOLUME字样。
3、若显示“OEM_DM”或“RETAIL”，表明当前系统为非VOL版本，KMS命令将被拒绝执行。
4、对非VOL系统，可先执行slmgr /upk卸载现有密钥，再安装对应VOL密钥重启流程。
五、本地模拟KMS主机的技术路径
HEU KMS Activator等工具并非连接真实服务器，而是在本地启动一个轻量级KMS服务进程（如vlmcsd），监听1688端口，响应本机SPP发出的激活请求，从而绕过对外部网络的依赖。
1、工具解压后以管理员身份运行，自动检测系统架构（x64/x86/ARM64）并部署匹配的vlmcsd实例。
2、启动本地服务后，工具自动执行slmgr /skms 127.0.0.1:1688将KMS目标指向本机。
3、调用slmgr /ato触发激活，SPP向本地127.0.0.1发起RPC调用，获得模拟服务器返回的有效响应。
4、激活状态写入后，工具通常还会执行slmgr /xpr验证是否显示“永久激活”，实际仍受180天续期机制约束。
