这几天，“微软封堵盗版激活”“盗版Win11要被封杀”的消息在科技圈刷屏，有朋友半夜来问我：电脑一直用一键激活工具，会不会哪天突然变砖？
先说结论：别慌，绝大多数个人电脑完全不受这次新规影响。但这也不是空穴来风的标题党，确实有两个真实的变化。如果你平时帮人装系统、管公司的电脑，或者正打算装机，值得花三分钟搞清楚。
一、微软到底做了什么
2026年7月22日，微软发布技术文档，宣布为Windows批量激活服务（KMS）引入一项名为“KMS硬件安全”（KMS Hardware-Secured）的新要求。知乎KMS本来是微软给大企业准备的批量激活通道：内网搭一台KMS服务器，公司所有电脑统一找它续约激活。
新规要求：以后KMS服务器想下发激活授权，必须先通过物理TPM 2.0芯片完成两项检查——一是硬件身份核验，服务器身份要和微软的预期值比对；二是完整性校验，确认平台自身份建立以来没被篡改过。36氪两项检查任一项不过，就不能发放许可。
关键点在于：这次被检查的对象是KMS服务器，不是你手里的个人电脑。
二、那大家慌什么？因为两件事被混在一起了
外面很多“盗版Windows彻底凉凉”的标题，基本都混淆了两件事。36氪第一个混淆，是把这次的TPM新规和“KMS38”扯到一起。KMS38是2025年11月就被微软封堵的一种离线盗版激活手法，利用的是Windows升级助手的文件伪造更长激活有效期，跟TPM、KMS服务器都没关系，属于另一个独立补丁的事。知乎
第二个混淆，是把“KMS服务器”和“KMS激活工具”画了等号。大家常用的一键激活工具，原理是在本地模拟出一台假KMS服务器，你的电脑根本没连过真正的KMS主机。36氪而TPM新规锁定的，恰恰是那些在微软那里登记过的真服务器——假服务器压根不进入这套检查流程，也就不会因为新规而激活失败。
至于最主流的激活方式——数字许可证，就更不相干了：品牌机、笔记本出厂预装的系统，开机联网自动激活，硬件指纹直接注册在微软激活服务器上，全程不经过KMS。知乎
三、真正的变化：这条时间线值得记住
个人用户虽然不受影响，但新规是真的在推进，时间线如下：
2026年7月22日：微软发布技术文档，随后媒体集中报道，恐慌标题在传播中被放大；
2026年8月起：Windows Server 2025开始推送就绪提醒。KMS主机管理员可以在提升权限的PowerShell里运行 `slmgr /dlv`，看到“此设备符合作为启用硬件级安全机制的KMS主机的条件”一类的结果，或者用 `Get-TpmSupportedFeature -FeatureList “Key Attestation”` 检查TPM就绪状态；
下一代Windows Server LTSC版本：开始强制执行TPM认证，没有TPM的KMS主机将无法再下发许可。知乎不过这个版本的具体发布日期，目前尚未确定。
也就是说：现有KMS部署暂时照常运行，微软给的是“先提醒、后强制”的缓冲期。36氪真正被影响的是两类人：一是自建KMS服务器的企业，包括公司IT和云桌面方案商，这是新规的正主；二是微软在文档里专门点名的场景——攻击者部署伪造或克隆的KMS服务器，混进真实企业内网，给未授权电脑“蹭”激活。知乎新规真正要堵的，其实是这个企业级安全漏洞。
四、四类人，四个动作
对号入座：
1. 新电脑预装系统的数字许可证用户（大多数人）
包括近几年买的品牌整机、笔记本。不用看、不用慌，跟你没关系，重装系统也照样联网自动激活。
2. 用一键工具激活、目前正常的用户
暂时能继续用，不用急着花钱。但记住三件事。第一，本地模拟这条路长期会越来越窄，将来某次重装可能发现工具不好使了。第二，比“被封”更值得警惕的是工具本身的安全问题，市面上被篡改的伪KMS工具，有暗中植入挖矿木马、篡改浏览器主页的案例。知乎第三，别信“9块9买永久正版密钥”，这类密钥大多是批量授权流出，随时可能失效。
3. 打算装机、买新电脑的人
最省心的还是OEM预装机型，授权费已经含在整机价格里。真要单独买授权，可以参考官方定价：Windows 11家庭版在美区官网卖139美元，专业版199美元。36氪非官方渠道的低价密钥，就当是“可能用、可能封”的心态去买。
4. 公司IT、管公司电脑的人
这次新规就是冲着你来的。现在该做三件事：用前面说的命令检查KMS主机的TPM就绪状态；没有物理TPM 2.0的，2026年内规划加装或启用，别等到LTSC强制节点定了才手忙脚乱。知乎公司规模不大的，可以借机评估Microsoft 365或Entra ID关联的数字许可证方案，少养一套自建KMS，运维也轻松。
五、微软的真实算盘
最后聊一下微软为什么不追查个人盗版。不是不能，是不划算：对个人发起诉讼的成本，比能追回来的钱还高。36氪微软现在真正赚钱靠的是订阅和服务——Microsoft 365、OneDrive、Copilot，还有信息流里的广告，只要你还留在Windows生态里，授权费交没交反而没那么重要。知乎微软自己承诺的“更沉稳、更少广告的Windows”，也是顺着这个逻辑来的。
所以这次新规的定位，不是对盗版的“宣战”，更接近一次安全加固，外加对企业合规的提醒。
接下来值得盯的信号：下一代Windows Server LTSC的排期，那是真正的强制节点；微软对虚拟KMS主机的补充说明，官方文档明确说后续才会给；Office的批量激活是否跟着一起收紧；以及工具圈会不会有新动作。这几条有更新，我们接着聊。
