下面的資訊概要列出在進行金鑰管理服務(KMS)啟用時需要檢閱的初始規劃考量。
KMS 使用用戶端-伺服器模型來激活用戶端,並且用於大量啟用。 KMS 用戶端會連線到 KMS 伺服器 (稱為 KMS 主機) 來啟用。 KMS 主機必須在您的區域網路上。
KMS 主機不需要是專用伺服器,而且 KMS 可以與其他服務並存。 在任何執行受支援 Windows Server 或 Windows 用戶端作業系統的實體或虛擬系統上,您可以執行 KMS 主機。 在 Windows Server 作業系統上執行的 KMS 主機可以啟動執行伺服器和用戶端作業系統的電腦。 不過,在 Windows 用戶端作業系統上執行的 KMS 主機只能啟動執行用戶端作業系統的電腦。
若要使用 KMS,KMS 主機需要可透過 Microsoft 來啟用或驗證 KMS 主機的金鑰。 此密鑰有時稱為 KMS 主機金鑰,但正式稱為「Microsoft客戶特定大量授權密鑰」(CSVLK)。 您可以根據下列合約從大量授權服務中心的 [產品金鑰] 區段取得此金鑰:Open、Open Value、Select、Enterprise 和 Services Provider License。 您也可以連絡當地的 Microsoft 啟用中心以取得協助。
作業需求
KMS 可以啟用實體和虛擬電腦,但是若要符合 KMS 啟用的條件,網路必須擁有至少最低數量的電腦 (稱為啟用門檻)。 只有在達到這個門檻之後,KMS 用戶端才能啟用。 為了確保達到啟用門檻,KMS 主機會計算網路上要求啟用的電腦數量。
KMS 主機會計算最新的連線次數。 當用戶端或伺服器連絡 KMS 主機時,主機會將電腦識別碼加入其計數,然後在其回應中傳回目前的計數值。 如果計數夠高,會啟動用戶端或伺服器。 如果計數達到 25 或以上,系統會激活客戶端。 伺服器和 Microsoft Office 產品的大量授權版本在計數達到5或以上時會啟用。 KMS 只會計算過去 30 天的唯一連線,並只會儲存 50 個最近的連絡人。
KMS 啟用的有效期為 180 天,此期間稱為啟用有效間隔。 KMS 用戶端必須至少每 180 天連線到 KMS 主機更新啟用,才能保持啟用狀態。 根據預設,KMS 用戶端電腦會每 7 天嘗試更新它們的啟用。 當客戶端啟用更新後,啟用有效期會重新開始。
單一 KMS 主機可以支援無數台 KMS 用戶端。 如果您有 50 台以上的用戶端,建議您至少配備兩個 KMS 主機,以免其中一個 KMS 主機突然無法使用。 大部分的組織最多只需要兩個 KMS 主機就可以運作整個基礎結構。
啟用第一台 KMS 主機之後,第一台主機使用的 CSVLK 可以用來在網路上啟用最多 5 台額外的 KMS 主機,使 KMS 主機總數達到 6 台。 KMS 主機啟用之後,系統管理員可以使用相同的金鑰重新啟用相同的主機最多 9 次。
如果您的組織需要超過六部 KMS 主機,您可以請求為您組織的 CSVLK 提供更多啟用數。 例如,如果您的一個大量授權合約下有 10 個實體位置,您希望每個位置都有本機 KMS 主機。 若要要求這種例外狀況,請連絡您當地的 Microsoft 啟用中心。
執行大量授權版本 Windows Server 和 Windows 用戶端的電腦會預設為 KMS 用戶端,不需要另外設定。
如果您將電腦從 KMS 主機、MAK 或 Windows 零售版轉換成 KMS 用戶端,必須安裝適用的 KMS 用戶端安裝識別碼。 如需詳細資訊,請參閱 KMS 用戶端安裝識別碼。
網路需求
KMS 啟用需要 TCP/IP 連線。 KMS 主機和用戶端預設都是使用網域名稱系統 (DNS)。 KMS 主機會使用 DNS 動態更新自動發佈 KMS 用戶端所需的資訊,讓 KMS 用戶端可以尋找並連線到 KMS 主機。 您可以接受這些預設設定,或者如果您有特殊的網路和安全性設定需求,可以手動設定 KMS 主機和用戶端。
根據預設,KMS 主機會設定為在連接埠 1688 上使用 TCP。
軟體啟用版本
下表針對 Windows Server 和 Windows 用戶端裝置組成的網路,摘要說明其 KMS 主機和用戶端版本。
重要
KMS 伺服器上可能需要 Windows Updates 以支援新用戶端的啟用。 如果您收到啟用錯誤,請檢查您已進行此表格下方所列的適當更新。
CSVLK 群組 | CSVLK 可以 託管於 |
Windows 版本 由此 KMS 主機啟用 |
---|---|---|
Windows Server 2025 的大量授權 |
|
|
- Azure 會啟動 Windows Server Datacenter:Azure 版本,這表示它無法設定為 KMS 主機
KMS 主機所需的更新
根據 KMS 主機執行所在的作系統,以及您想要啟動的作系統,您可能需要安裝下列一或多個更新。 當您想要啟動比 KMS 主機執行版本還新的 Windows 版本時,需要更新。
注意
列出的更新是最少的必要更新。 如果稍後的累積更新或每月匯總列為選項,請安裝作系統的最新可用版本,以受益於安全性和其他修正程式。
KMS 主機 OS 版本 | 要啟用的 KMS 用戶端 OS 版本 | 所需的更新 |
---|---|---|
Windows Server 2022 | - Windows 伺服器 2025 | 2024 年 2 月 13 日 - KB5034765 或之後的累積更新 |
Windows Server 2019 | - Windows 伺服器 2025 - Windows Server 2022 |
2024 年 2 月 13 日 - KB5034768 或之後的累積更新版本 2021 年 6 月 8 日 - KB5003646 或更新版本的累積更新 |
Windows Server 2016 | - Windows 伺服器 2022 - Windows Server 2019 |
2021 年 6 月 8 日 - KB5003638 或後續版本的累積更新 |
Windows Server 2016 | - Windows Server 2019 | 2018 年 12 月 3 日 - KB4478877 或更新版本的累積更新 |
Windows Server 2012 R2 | - Windows 伺服器 2019 - Windows 伺服器 2016 - Windows 10作系統 |
2018 年 11 月 27 日 - KB4467695 (每月彙總套件預覽) 或更新版本的每月彙總套件 |
Windows Server 2012 R2 | - Windows 伺服器 2016 - Windows 10作系統 |
2016 年 7 月的 Windows 8.1 和 Windows Server 2012 R2 更新匯總或之後的每月更新 |
Windows Server 2012 | - Windows 伺服器 2016 - Windows 伺服器 2012 R2 - Windows 10作系統 |
2016 年 7 月的 Windows Server 2012 更新彙總套件或之後的每月更新彙總套件 |
Windows Server 2008 R2 | - Windows 伺服器 2012 R2 - Windows 伺服器 2012 - Windows 10作系統 |
可讓 Windows 7 和 Windows Server 2008 R2 KMS 主機啟用 Windows 10 的更新 |
Windows 8.1 | - Windows 10作系統 | 2016 年 7 月的 Windows 8.1 和 Windows Server 2012 R2 更新匯總或之後的每月更新 |
Windows 7 | - Windows 10作系統 | 可讓 Windows 7 和 Windows Server 2008 R2 KMS 主機啟用 Windows 10 的更新 |