正版永久授权需满足：一、slmgr.vbs /xpr显示“已永久激活”；二、slmgr /dli中描述字段为digitallicense/oem/retail且到期日期为空或“永不过期”；三、设置中显示“已使用与microsoft帐户关联的数字许可证激活”；四、powershell中keymanagementservicemachine为空或本地主机名；五、dism与sfc未发现spp/licensing相关文件损坏。
如果您怀疑当前 Windows 系统是否为正版授权，而非通过非法工具（如 KMS 激活脚本、HEU_KMS_Activator 等）实现的临时破解激活，则需从系统底层许可证状态、激活机制类型及硬件绑定特征入手验证。以下是区分正版永久授权与非正版破解激活的具体操作路径：
一、运行 slmgr.vbs /xpr 命令判定激活性质
该命令直接调用 Windows 脚本宿主输出最终授权状态，结果不可篡改且不依赖第三方工具，是识别“永久性”的第一道权威判据。真实永久激活会明确显示“永久”字样，而多数破解工具仅伪造“已激活”状态，无法通过此命令验证。
1、按下 Win + R 组合键打开“运行”对话框。
2、输入 slmgr.vbs /xpr 并按回车。
3、观察弹窗内容：若显示 “该计算机已永久激活”，属正版永久授权；若显示 “Windows 处于通知模式”、含具体日期（如“2026年12月31日”）或空白无响应，则极可能为破解激活。
二、执行 slmgr /dli 命令核查许可证类型与字段真实性
该命令输出结构化许可证摘要，可暴露激活来源本质。正版永久授权必含可信描述字段（如 DigitalLicense、OEM_DM、Retail），且“到期日期”字段必须为空或明确标注“永不过期”；而破解工具常伪造“KMSClient”或留空关键字段，甚至显示无效激活 ID。
1、按下 Win + R，输入 cmd 并回车，以普通权限启动命令提示符。
2、输入命令 slmgr /dli 并按回车。
3、检查输出中三项核心信息：若 “描述”字段不含 KMSClient、VolumeMAK 或 Invalid，且 “到期日期”为空或显示“永不过期”，同时 “激活 ID”为长字符串格式（非全零或重复字符），则倾向正版授权。
三、通过“设置”应用查看数字许可证绑定状态
图形界面可直观确认是否完成 Microsoft 帐户与数字许可证的双向绑定——这是正版永久激活的核心标志。未绑定帐户的“已激活”状态极易在重装或驱动更新后失效，而破解激活通常完全缺失该绑定关系。
1、按下 Win + I 打开“设置”应用。
2、依次点击左侧 系统 → 激活（Windows 11） 或 更新和安全 → 激活（Windows 10）。
3、在右侧“激活状态”区域，若显示 “Windows 已使用与 Microsoft 帐户关联的数字许可证激活”，即为正版永久授权；若仅显示“已激活”且无任何帐户或数字许可证字样，需警惕破解可能。
4、点击“激活状态”右侧下拉箭头展开详情：若注明 “此许可证不可转让” 且无任何到期时间，表明为硬件级绑定的正版数字许可证。
四、使用 PowerShell 检查 LicenseStatus 与 Key Management Service 状态
PowerShell 可访问许可服务对象底层属性，其中 LicenseStatus 值为 1 仅表示当前激活，但结合 KeyManagementServiceMachine 等字段可识别是否处于 KMS 激活环境——此类环境常见于企业批量破解场景，且需持续连接指定服务器维持激活，与单机永久授权有本质区别。
1、右键点击“开始”按钮，选择 Windows PowerShell（管理员）。
2、输入命令 Get-WmiObject -Query "SELECT LicenseStatus,KeyManagementServiceMachine FROM SoftwareLicensingProduct WHERE Name LIKE '%Windows%'" | Select-Object LicenseStatus,KeyManagementServiceMachine 并回车。
3、观察返回值：若 LicenseStatus = 1 且 KeyManagementServiceMachine 为空或显示本地主机名，属正常；若 KeyManagementServiceMachine 显示外部 IP 或域名（如 kms.xxx.com），则确认为 KMS 破解激活。
五、验证系统文件完整性与 Licensing Store 状态
破解工具常修改 %windir%\System32\spp\store\2.0\ 下的 licensing store 数据库或替换 sppsvc.exe 服务，导致系统文件校验失败。通过 DISM 与 SFC 可检测关键组件是否被篡改，从而间接识别非官方激活痕迹。
1、以管理员身份运行命令提示符。
2、执行命令 DISM /Online /Cleanup-Image /RestoreHealth 等待扫描完成。
3、执行命令 sfc /scannow 并等待结果。
4、若输出中出现 “发现损坏文件但无法修复” 或 “Windows 资源保护找到了损坏的文件并成功修复了其中一些”，尤其涉及 spp、licensing、slmgr 相关路径，高度提示存在破解干预。
