金鑰管理服務 (KMS) 啟用規劃
下面資訊概述最初規劃金鑰管理服務 (KMS) 啟用時必須檢閱的考量。
KMS 會使用用戶端-伺服器模型來啟用用戶端，並用於進行大量啟用。 KMS 用戶端會連線到 KMS 伺服器 (稱為 KMS 主機) 來啟用。 KMS 主機必須在您的區域網路上。
KMS 主機不需要是專用伺服器，而且 KMS 可以與其他服務並存。 在任何執行受支援 Windows Server 或 Windows 用戶端作業系統的實體或虛擬系統上，您可以執行 KMS 主機。 在 Windows Server 作業系統上執行的 KMS 主機可以啟動執行伺服器和用戶端作業系統的電腦。 不過，在 Windows 用戶端作業系統上執行的 KMS 主機只能啟動執行用戶端作業系統的電腦。
若要使用 KMS，KMS 主機需要可透過 Microsoft 來啟用或驗證 KMS 主機的金鑰。 此金鑰有時稱為 KMS 主機金鑰，但正式稱為 Microsoft 客戶專用大量授權金鑰 (CSVLK)。 您可以根據下列合約從大量授權服務中心的 [產品金鑰] 區段取得此金鑰：Open、Open Value、Select、Enterprise 和 Services Provider License。 您也可以連絡當地的 Microsoft 啟用中心以取得協助。
作業需求
KMS 可以啟用實體和虛擬電腦，但是若要符合 KMS 啟用的條件，網路必須擁有至少最低數量的電腦 (稱為啟用門檻)。 只有在達到這個門檻之後，KMS 用戶端才能啟用。 為了確保達到啟用門檻，KMS 主機會計算網路上要求啟用的電腦數量。
KMS 主機會計算最近連線。 當用戶端或伺服器連絡 KMS 主機時，主機會將電腦識別碼加入其計數，然後在其回應中傳回目前的計數值。 如果計數夠高，會啟動用戶端或伺服器。 如果計數為 25 或更高，會啟動用戶端。 如果計數為 5 或更高，會啟用伺服器和 Microsoft Office 產品的大量版本。 KMS 只會計算過去 30 天的唯一連線，並只會儲存 50 個最近的連絡人。
KMS 啟用的有效期為 180 天，此期間稱為啟用有效間隔。 KMS 用戶端必須至少每 180 天連線到 KMS 主機更新啟用，才能保持啟用狀態。 根據預設，KMS 用戶端電腦會每 7 天嘗試更新它們的啟用。 用戶端啟用更新之後，啟用有效間隔會重新開始計算。
單一 KMS 主機可以支援無數台 KMS 用戶端。 如果您有 50 台以上的用戶端，建議您至少配備兩個 KMS 主機，以免其中一個 KMS 主機突然無法使用。 大部分的組織最多只需要兩個 KMS 主機就可以運作整個基礎結構。
啟用第一台 KMS 主機之後，第一台主機使用的 CSVLK 可以用來在網路上啟用最多 5 台額外的 KMS 主機，使 KMS 主機總數達到 6 台。 KMS 主機啟用之後，系統管理員可以使用相同的金鑰重新啟用相同的主機最多 9 次。
如果您的組織需要六部以上的 KMS 主機，您可以要求組織的 CSVLK 可以啟用更多。 例如，如果您的一個大量授權合約下有 10 個實體位置，您希望每個位置都有本機 KMS 主機。 若要要求這種例外狀況，請連絡您當地的 Microsoft 啟用中心。
執行大量授權版本 Windows Server 和 Windows 用戶端的電腦會預設為 KMS 用戶端，不需要另外設定。
如果您將電腦從 KMS 主機、MAK 或 Windows 零售版轉換成 KMS 用戶端，必須安裝適用的 KMS 用戶端安裝識別碼。 如需詳細資訊，請參閱 KMS 用戶端安裝識別碼。
網路需求
KMS 啟用需要 TCP/IP 連線。 KMS 主機和用戶端預設都是使用網域名稱系統 (DNS)。 KMS 主機會使用 DNS 動態更新自動發佈 KMS 用戶端所需的資訊，讓 KMS 用戶端可以尋找並連線到 KMS 主機。 您可以接受這些預設設定，或者如果您有特殊的網路和安全性設定需求，可以手動設定 KMS 主機和用戶端。
根據預設，KMS 主機會設定為在連接埠 1688 上使用 TCP。
啟用版本
下表針對 Windows Server 和 Windows 用戶端裝置組成的網路，摘要說明其 KMS 主機和用戶端版本。
重要
KMS 伺服器上可能需要 Windows Updates 以支援新用戶端的啟用。 如果您收到啟用錯誤，請檢查您已進行此表格下方所列的適當更新。
| CSVLK 群組 | CSVLK 可以裝載於 | 由這個 KMS 主機啟用的 Windows 版本 |
|---|---|---|
| Windows Server 2022 的大量授權 |
|
|
| Windows Server 2019 的大量授權 |
|
|
| Windows Server 2016 的大量授權 |
|
|
| Windows 10 的大量授權 |
|
|
KMS 主機必要的更新
根據 KMS 主機正在執行的作業系統，以及您要啟用的作業系統，您可能需要安裝下列一或多個更新。 當您想要啟用比 KMS 主機執行版本還新的 Windows 版本時，這是必要項目。
注意
以下所列的更新是最低需求。 當稍後的累積更新或每月彙總套件列為選項時，請為作業系統安裝最新的可用版本，以受益於額外的安全性和其他修正。
| KMS 主機 OS 版本 | 要啟用的 KMS 用戶端 OS 版本 | 所需的更新 |
|---|---|---|
| Windows Server 2022 | - Windows Server 2025 | 2024 年 2 月 13 日 - KB5034765 或更新版本的累積更新 |
| Windows Server 2019 | - Windows Server 2025 - Windows Server 2022 |
2024 年 2 月 13 日 - KB5034768 或更新版本的累積更新 2021 年 6 月 8 日 - KB5003646 或更新版本的累積更新 |
| Windows Server 2016 | - Windows Server 2022 - Windows Server 2019 |
2021 年 6 月 8 日 - KB5003638 或更新版本的累積更新 |
| Windows Server 2016 | - Windows Server 2019 | 2018 年 12 月 3 日 - KB4478877 或更新版本的累積更新 |
| Windows Server 2012 R2 | - Windows Server 2019 - Windows Server 2016 - Windows 10 |
2018 年 11 月 27 日 - KB4467695 (每月彙總套件預覽) 或更新版本的每月彙總套件 |
| Windows Server 2012 R2 | - Windows Server 2016 - Windows 10 |
2016 年 7 月的 Windows 8.1 和 Windows Server 2012 R2 更新彙總套件或更新版本的每月彙總套件 |
| Windows Server 2012 | - Windows Server 2016 - Windows Server 2012 R2 - Windows 10 |
2016 年 7 月的 Windows Server 2012 更新彙總套件或更新版本的每月彙總套件 |
| Windows Server 2008 R2 | - Windows Server 2012 R2 - Windows Server 2012 - Windows 10 |
可讓 Windows 7 和 Windows Server 2008 R2 KMS 主機啟用 Windows 10 的更新 |
| Windows 8.1 | - Windows 10 | 2016 年 7 月的 Windows 8.1 和 Windows Server 2012 R2 更新彙總套件或更新版本的每月彙總套件 |
| Windows 7 | - Windows 10 | 可讓 Windows 7 和 Windows Server 2008 R2 KMS 主機啟用 Windows 10 的更新 |