Win10批量授权机制依赖GVLK、MAK、ADBA、CSVLK和OEM SLIC五类密钥协同运作：GVLK为预置占位密钥，用于标识许可范畴并触发KMS/AD激活；MAK为一次性在线激活密钥，消耗式绑定设备；ADBA通过AD对象实现离线域内激活；CSVLK专用于KMS服务器自身激活；OEM SLIC为固件嵌入密钥，仅单机生效，可被GVLK覆盖。
如果您在企业环境中部署多台Windows 10设备，发现每台机器需单独输入密钥并联网验证，则说明尚未启用批量授权机制。Win10批量授权密钥并非单一可用的激活码，而是一套结构化许可体系，其核心在于分离密钥分发、激活触发与状态管理三个环节，依赖预置密钥类型与后端服务协同运作。以下是对此机制的逐层解析：
一、通用批量许可密钥（GVLK）的作用与定位
GVLK是微软为批量许可客户预设的“占位密钥”，本身不具备直接激活能力，仅用于标识设备所属的批量许可范畴，并为后续连接KMS或AD激活服务提供匹配依据。该密钥随系统镜像内置，无需人工输入，且不绑定具体硬件或用户账户。
1、GVLK在系统安装阶段即写入注册表HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform路径下的KeyManagementServiceName与KeyManagementServicePort值。
2、当设备首次启动并检测到域成员身份或KMS服务器可达时，系统自动调用slmgr.vbs向对应服务提交GVLK进行匹配验证。
3、若KMS主机已激活且当前客户端计数达阈值（如Windows客户端需至少25台），则返回激活令牌并写入本地许可证缓存。
二、多次激活密钥（MAK）的使用逻辑
MAK是一种一次性消耗型密钥，适用于无法部署KMS或AD激活服务的离散网络环境。其激活行为直接面向微软在线服务器，每次调用均扣除一次剩余激活次数，因此必须严格管控分发范围与使用频次。
1、MAK密钥长度固定为25位，格式为XXXXX-XXXXX-XXXXX-XXXXX-XXXXX，由VLSC门户按订单分配，不可复用其他客户的密钥。
2、执行slmgr.vbs /ipk后，系统生成安装ID并通过HTTPS加密上传至微软服务器，服务器校验密钥有效性及余量后下发确认ID。
3、确认ID被写入本机SLIC表，触发slmgr.vbs /ato完成最终绑定，此后该设备脱离MAK池独立维持激活状态180天。
三、基于Active Directory的激活（ADBA）运行原理
ADBA将激活对象作为轻量级AD对象存储于域控制器的CN=Activation Objects,CN=System容器下，客户端通过LDAP协议读取匹配项，全程无需外网连接或额外服务组件，适合高安全隔离网络。
1、管理员在域控制器上启用“Volume Activation Services”角色，并运行vlmcsd.exe注册激活服务实例。
2、通过组策略将GVLK注入所有目标OU下的计算机策略，在“计算机配置→管理模板→Windows组件→Windows激活”中配置KMS主机地址为空字符串以强制启用ADBA。
3、客户端重启后，Netlogon服务自动发起LDAP查询，检索CN=Activation Objects容器内与本机GVLK版本匹配的对象，并将其加载至本地SPP服务缓存。
四、KMS主机密钥（CSVLK）与客户端密钥的区别
CSVLK专供KMS服务器自身激活使用，属于KMS服务运行的前提条件；而客户端密钥实为GVLK的别称，二者在密钥字符串层面可能相同，但部署位置、调用时机与权限层级存在本质差异。
1、CSVLK必须在KMS主机操作系统中执行slmgr.vbs /ipk命令安装，并通过slmgr.vbs /ato完成联网激活，否则KMS服务无法响应客户端请求。
2、客户端密钥（GVLK）仅需存在于目标设备的注册表或WMI对象中，由SPP服务后台自动识别并发起激活协商，用户界面不可见。
3、同一GVLK字符串可同时用于Windows 10专业版与企业版客户端，但CSVLK必须与KMS主机操作系统版本严格对应，例如Windows Server 2022需使用对应CSVLK。
五、固件嵌入式密钥（OEM SLIC）在批量场景中的角色
OEM SLIC密钥由设备制造商写入UEFI固件，仅对单台设备生效，不属于批量授权体系组成部分。但在混合部署环境中，该密钥可与GVLK共存，系统优先采用固件密钥完成初始激活，再由GVLK接管后续批量管理。
1、通过(Get-WmiObject -query 'select * from SoftwareLicensingService').OA3xOriginalProductKey命令可提取固件密钥，输出为25位标准格式。
2、若设备已预装Windows 10专业版并激活，执行slmgr.vbs /upk会清除固件密钥绑定，导致系统降级为未激活状态，需重新触发OEM激活流程。
3、在域环境中，即使固件密钥有效，组策略仍可强制覆盖为GVLK模式，使设备纳入统一KMS或ADBA管理体系。
