Windows 11激活密钥分别存储于主板UEFI固件、注册表SoftwareProtectionPlatform分支、微软账户云端（数字许可证）、BitLocker恢复密钥库（仅启用时）及用户手动创建的文本文件中，系统不自动生成明文密钥文件。
如果您已成功激活 Windows 11，系统会根据激活方式自动将密钥信息以不同形式保存在多个位置，但这些位置并非用户可直接访问的“文件夹”，而是分散于固件、注册表或云端等受保护区域。以下是密钥实际被备份存储的具体位置及对应机制：
一、主板 UEFI/BIOS 固件中嵌入式存储
对于戴尔、联想、惠普等品牌预装 Windows 11 的设备，原始 25 位 OEM 密钥由厂商在出厂时直接写入主板固件（UEFI/BIOS）的特定只读区域，该位置独立于操作系统，即使重装系统或更换硬盘仍可被 Windows 自动读取。
1、该密钥物理存储于主板芯片内，地址为 ACPI SLIC 表与 MSDM 表关联字段；
2、Windows 启动时通过 WMI 接口 SoftwareLicensingService.OA3xOriginalProductKey 实时调用读取；
3、用户无法通过文件浏览器访问，仅能通过管理员权限下的 WMIC 或 PowerShell 命令提取。
二、Windows 注册表 SoftwareProtectionPlatform 分支
系统在首次激活过程中，会将解密后的原始密钥（或其加密哈希副本）以字符串值形式写入注册表指定路径，作为本地持久化备份，适用于零售版、批量部署及部分升级场景。
1、注册表路径为：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform；
2、关键值名称为：BackupProductKeyDefault，类型为 REG_SZ；
3、该值内容即为完整 25 位密钥字符串，格式为 XXXXX-XXXXX-XXXXX-XXXXX-XXXXX；
4、若系统使用数字许可证激活且未经历密钥输入过程，此项可能为空或不存在。
三、微软账户云端同步存储（仅限数字许可证绑定）
当使用 Microsoft 账户登录并完成激活后，Windows 会将设备的数字许可证标识（而非明文密钥）上传至微软账户关联的云服务，此过程不保存产品密钥本身，但实现激活状态的跨设备绑定与恢复。
1、云端存储实体为设备哈希指纹与许可证策略的组合记录，位于微软 Azure AD 许可证服务后端；
2、用户可通过访问 https://account.microsoft.com/devices 查看设备列表及激活状态；
3、该记录不包含任何可导出的密钥文本，仅支持后台自动激活验证；
4、若账户退出、网络中断或账户被停用，该通道即失效，无法人工提取密钥。
四、BitLocker 恢复密钥独立存储位置（仅限启用设备加密时）
当启用 BitLocker 驱动器加密并选择“保存到我的 Microsoft 账户”时，系统生成的 48 位恢复密钥将单独上传至微软账户，并与 Windows 激活密钥完全隔离存储，二者无技术关联。
1、恢复密钥存储于微软账户专属安全密钥库，访问地址为：https://account.microsoft.com/devices/recoverykey；
2、该密钥为纯数字字符串，格式为 8 组 × 6 位，组间以空格分隔；
3、它不参与 Windows 系统激活，仅用于 BitLocker 解密失败时的人工恢复；
4、若未启用 BitLocker，此位置不存在任何与激活相关的密钥数据。
五、本地文本文件（用户手动创建）
系统本身不会自动生成或保存明文密钥文件，所有 .txt 文件形式的密钥备份均由用户执行命令后手动复制粘贴生成，其存储位置完全由操作者指定，不属于系统自动备份范畴。
1、典型文件名如：OEM_Key_Backup.txt 或 RegBackup_Key.txt；
2、常见保存路径包括：U 盘根目录、OneDrive 个人保管库、离线硬盘指定文件夹；
3、文件内容为纯文本，无格式、无元数据、不可执行，打开即可查看；
4、该文件一旦丢失、误删或被加密勒索，系统无法从其他位置自动还原。
