2001 год. Microsoft объявляет войну
До 2001 года активировать Windows было просто. Покупаешь коробку, достаёшь листочек с 25-значным кодом, вводишь при установке — готово. Код можно переписать, скопировать, раздать всем в офисе. Microsoft это знала, но молчала.
С выходом Windows XP в октябре 2001 года всё изменилось. Корпорация ввела WPA — Windows Product Activation. Теперь после ввода ключа система отправляла в Microsoft «отпечаток» вашего компьютера — набор характеристик железа — и получала в ответ разрешение на работу. Ввести один и тот же ключ на двух разных машинах стало невозможно: второй получал отказ.
Пользователи возмущались. Корпоративные клиенты с тысячами компьютеров паниковали — вводить 25-значный код на каждой машине нереально. Microsoft услышала и придумала решение.
Так появилось всё, о чём пойдёт речь дальше.
Что такое лицензия Windows вообще
Прежде чем разбирать методы — одна минута базового понимания.
Когда Microsoft «продаёт» Windows, она продаёт не программу, а право использовать программу. Это право называется лицензией. Лицензия может быть привязана к ключу (набору символов), к железу компьютера, к аккаунту Microsoft или к корпоративному договору.
Процесс, при котором Windows убеждается, что у вас есть действующая лицензия — это и есть активация. Без неё система работает в ограниченном режиме: водяной знак на рабочем столе, нельзя менять обои, часть настроек заблокирована.
За 25 лет Microsoft придумала несколько принципиально разных способов это проверять. Каждый оставил след в том, как сегодня работают как официальные лицензии, так и методы их обхода.
MAK — старый добрый ключ
MAK расшифровывается как Multiple Activation Key — ключ многократной активации.
Это привычный всем 25-значный код. Разница с ключами эпохи Windows XP в том, что MAK имеет лимит: один ключ можно использовать строго определённое количество раз, после чего Microsoft его блокирует. Корпорация продаёт ключи пачками — например, ключ на 500 активаций для предприятия.
Как это работает: при активации Windows отправляет ключ на серверы Microsoft, те фиксируют использование и возвращают подтверждение. Больше ключ никуда не отправляется, активация хранится локально и на серверах.
MAK — это вечная активация, пока ключ не отозван Microsoft. Для домашних пользователей это розничный ключ из коробки или с сайта. Для корпораций — покупной пакет.
Именно дешёвые ключи на сомнительных маркетплейсах — это украденные или «слитые» MAK-ключи из корпоративных пакетов. Они работают до тех пор, пока Microsoft их не обнаружит и не заблокирует. Иногда это происходит через неделю, иногда — через год.
KMS — гениальное решение для корпораций
В 2003 году Microsoft представила KMS — Key Management Service, Службу управления ключами.
Логика такая: если у компании 10 000 компьютеров, им не нужно каждому звонить в Microsoft или вводить уникальный ключ. Вместо этого компания ставит один внутренний сервер активации прямо в своей сети. Все компьютеры в офисе активируются через него — без интернета, без Microsoft, мгновенно.
KMS использует модель «клиент-сервер». Для активации клиенты подключаются к узлу KMS в локальной сети. Этот узел не должен быть выделенным сервером — KMS можно разместить на любом существующем сервере в организации.
Есть важная деталь: компьютеры, активированные через KMS, должны подключаться к корпоративной сети как минимум раз в 180 дней. По истечении этого срока активация слетает. Это сделано специально: если сотрудник уволился и унёс ноутбук, через полгода Windows на нём деактивируется.
Для понимания масштаба: один KMS-сервер может активировать неограниченное количество клиентов. Технически можно купить корпоративную лицензию на 100 компьютеров, а активировать через свой KMS-сервер тысячу — в рамках закона это нарушение договора, но технически сервер никак этого не ограничивает.
Именно эту архитектуру и взяли за основу создатели пиратских KMS-активаторов. Они подняли публичные KMS-серверы в интернете и настроили Windows указывать на них вместо серверов Microsoft. Отсюда и берётся необходимость переактивироваться каждые 180 дней в старых активаторах — это не баг, а особенность архитектуры самого KMS.
KMS38 — активация до 2038 года
KMS38 — это модификация классического KMS, в которой дата истечения лицензии установлена на 19 января 2038 года.
Почему именно 2038? Это не случайная цифра. В Unix-системах и многих языках программирования 19 января 2038 года — предельная дата для 32-разрядных временных меток. Это максимальное значение, которое помещается в 32-битное целое число при отсчёте секунд с 1 января 1970 года. Создатели метода просто выбрали максимально возможную дату, которую принимает механизм активации.
На практике это означает: Windows думает, что у неё есть корпоративная KMS-лицензия, которая не истекает до 2038 года. Переактивация не нужна, интернет не нужен — всё работает локально.
Ограничение: KMS38 работает на большинстве версий Windows 10 и 11, но не на всех редакциях. Кроме того, Microsoft периодически закрывает конкретные векторы этого метода в обновлениях.
HWID — цифровая лицензия, привязанная к железу
Это самый элегантный из всех методов — и технически самый близкий к официальной лицензии.
История началась в 2015 году, когда Microsoft раздавала Windows 10 бесплатно всем пользователям Windows 7 и 8. Механизм был такой: вы обновляетесь с лицензионной «семёрки» или «восьмёрки» — и ваша новая Windows 10 получает цифровую лицензию, привязанную к железу компьютера. При этом слепок вашего железа сохраняется на серверах Microsoft, и при очередной переустановке системы для активации большинства редакций Windows 10 и 11 достаточно просто подключиться к интернету.
HWID расшифровывается как Hardware ID — идентификатор железа. Система собирает характеристики вашего оборудования: материнскую плату, процессор, объём памяти, сетевые карты — и создаёт из них уникальный «отпечаток». Этот отпечаток отправляется на серверы Microsoft и привязывается к цифровой лицензии.
Что это даёт на практике: переустановили Windows на том же компьютере — активация подтянется автоматически при первом подключении к интернету. Никаких кодов, никаких ключей. Лицензия работает ровно до того момента, пока вы критично не поменяли железо — прежде всего материнскую плату. После её замены система считает это «другим компьютером».
Как работает HWID-активация через Massgrave: скрипт имитирует сценарий легального обновления с более ранней версии Windows. Microsoft запустила программу бесплатного перехода пользователей с Windows 7 и 8 на Windows 10, и теперь эта же программа распространяется на Windows 11. Воспользовавшимся программой выдавалась бессрочная цифровая лицензия, привязанная к железу. Скрипт убеждает серверы Microsoft, что компьютер участвует именно в этой программе — и получает настоящую цифровую лицензию. Не эмулированную, не поддельную, а реальную запись на серверах корпорации.
Именно поэтому HWID-активация через Massgrave переживает переустановку Windows: запись о лицензии хранится не на компьютере, а в облаке Microsoft.
Ohook — отдельная история для Office
Microsoft Office активируется иначе, чем Windows, поэтому для него существует отдельный метод.
Ohook работает на другом принципе. Office при каждом запуске проверяет наличие лицензии через системную библиотеку. Ohook подменяет эту библиотеку — точнее, один конкретный файл, ответственный за проверку — и тот всегда возвращает ответ «лицензия действительна».
Это принципиально отличается от KMS-активации Office. Старые KMS-активаторы устанавливали фоновые службы, которые периодически «освежали» активацию — они постоянно висели в памяти и нагружали систему. Ohook не запускает никаких фоновых процессов: файл либо оригинальный и проверяет лицензию, либо заменённый и всегда говорит «всё хорошо».
Можно заходить в аккаунт Microsoft, пользоваться OneDrive, получать обновления — всё это работает. Ohook влияет только на проверку лицензии, не трогая остальной функционал.
Сравниваем методы
HWID — лучший выбор для Windows 10 и 11. Постоянная, настоящая цифровая лицензия на серверах Microsoft, переживает переустановку, не требует интернета после первой активации. Слетает только при замене материнской платы. Нужен интернет для первоначальной активации.
KMS38 — хорош в ситуациях, когда HWID недоступен: старые редакции, серверные версии Windows, случаи без интернета. Активация локальная, до 2038 года. Не оставляет записи на серверах Microsoft, при переустановке нужно запускать заново.
KMS классический — устаревший метод с переактивацией каждые 180 дней. Использовался в старых активаторах вроде KMSAuto и KMSPico. Сегодня актуален только там, где нужна совместимость со старым корпоративным оборудованием.
Ohook — единственный рабочий метод для активации Microsoft Office в Massgrave. Работает независимо от метода активации Windows.
MAK — официальный ключ из розницы или корпоративных пакетов. Вечный, но стоит денег. Дешёвые ключи с маркетплейсов — это MAK-ключи с неизвестной историей.
Как это использовать на практике
Если вы хотите активировать Windows прямо сейчас — подробный пошаговый гайд с командами и скриншотами есть в отдельной статье: Как активировать Windows и Office: гайд по Massgrave.
Там же разобрано, что делать, если команда в PowerShell выдаёт ошибку, нужно ли отключать антивирус и как активировать Office, если он ещё не установлен.