访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 适用于: ✅ Windows Server 2025 KMS Hardware-Secured 激活是一种加强版的密钥管理服务（KMS）卷激活形式，利用可信平台模块（TPM）2.0认证确认激活请求来自可信的硬件支持环境。 它将激活绑定到设备的完整性上，从而减少伪装，并确保只有经过验证的主机参与激活。 非硬件安全的KMS主机仅依赖软件验证激活，这使得你的环境更容易暴露于未经验证或模拟的KMS主机。 从2026-08 Windows Server 2025累积更新开始，KMS的主机准备消息会告诉你主机是否满足硬件安全要求，方便你检查和准备环境。 基于硬件信任的激活变更将适用于未来版本的 Windows Server。 欲了解更多信息，请参阅 基于硬件的信任强化密钥管理服务（KMS ）。 阅读本文后，您可以判断KMS主机是否具备硬件保障，了解它与非硬件保障主机的区别，并了解您的环境必须满足哪些要求。 KMS Hardware-Secured 激活的工作原理 KMS Hardware-Secured 激活使用TPM 2.0认证，在KMS主机参与激活前建立信任。 TPM提供主机的硬件支持测量，认证验证该测量，确保激活请求来自可信且验证的环境。 硬件身份 ：KMS 主机使用TPM支持的证明来证明其硬件身份，Microsoft在激活设备前对此进行验证。 平台完整性 ：TPM确认KMS主机的完整性。 激活流程 ：验证后，KMS主机会安全地为Windows设备提供激活请求。 这种方法将激活绑定到可信的主机上，而不仅仅是绑定一个可复制或伪装的软件配置。 由于设备硬件依赖信任而非仅依赖软件配置，KMS Hardware-Secured 激活： 通过将激活秘密绑定到硬件上，防止篡改。 减少欺骗以及使用模拟或未经验证的KMS主机。 KMS硬件保护主机和非硬件保护主机 KMS主机在两个州之一运行。 KMS硬件安全的主机增加了硬件信任根，而非硬件安全的KMS主机则仅依赖软件。 了解它们的区别有助于你为环境规划合适的路径。 推荐的状态是使用 KMS硬件保护 的主机。 该主机使用 TPM 2.0 认证建立基于硬件的信任，并提供无续订的永久激活。 当你希望获得最强的激活信托和最少的持续维护时，选择这种状态。 在KMS非硬件安全主机上可以期待什么 非硬件保护的KMS主机在Windows Server 2025上使用标准KMS激活，并继续激活客户端，就像现在一样。 在未来的 Windows Server 版本中，非硬件安全的主机可能需要定期续订以保持客户端激活状态。 请立即准备好您的硬件，以便在变更前采用KMS硬件安全激活。 欲了解更多信息，请参阅 基于硬件的信任强化密钥管理服务（KMS ）。 要作为KMS硬件安全的主机运行，服务器必须满足以下所有要求：

主机安装并启用了TPM 2.0芯片。 服务器硬件已通过 Windows Server 目录 认证。 为准备KMS硬件安全激活，评估当前设备，关注准备信号，并规划所需的硬件调整。 首先了解您现有的KMS基础设施，这样您就知道哪些主机已经符合资格，哪些需要更改： 盘点你的KMS主机，包括实体和虚拟主机。 确认每台主机是否安装并启用了TPM 2.0芯片。 确认每个主机的服务器硬件是否在 Windows Server 目录中获得认证。 要确认主机支持 TPM 认证功能，请在提升的 PowerShell 会话中执行以下命令： 回复显示 Key Attestation 服务器支持TPM认证功能以实现KMS激活 Hardware-Secured。 从2026-08 Windows Server 2025累积更新开始，KMS 主机准备消息帮助你提前规划。 这些信息是信息性的，不影响激活。 客户端依然像现在一样激活。 消息显示哪些主机已经满足硬件安全要求，方便你为未来版本Windows Server的KMS Hardware-Secured 激活做好准备。 欲了解更多关于这一变化的信息，请参见 基于硬件的信任强化密钥管理服务（KMS ）。 命令行 ：运行时 slmgr /dlv 显示“此设备有资格作为带有硬件安全的KMS主机”或“此设备不符合使用带有硬件安全的KMS主机的要求”。 事件日志 ：警告条目出现在 应用与服务日志 密钥 > 管理服务 中。 对于尚未符合资格的主机，规划将他们迁移到KMS Hardware-Secured 州的变更： 在没有TPM 2.0的主机上安装并启用TPM 2.0。 转向Windows Server认证硬件，现有硬件尚未认证。 在硬件更改后验证准备情况，确认主机是否符合KMS Hardware-Secured 主机的资格。 密钥管理服务（KMS）激活规划 创建一个密钥管理服务（KMS）激活主机 通过硬件信任强化密钥管理服务（KMS）（Windows IT Pro 博客） 想要尝试使用 Ask Learn 阐明或指导你完成本主题？ Last updated on 2026-08-13