一个 Windows 系统激活问题联想的职场问题？

背景

背景：我是公司的 IT 小职员，计算机专业、去年毕业。现公司去年9月份开始做着甲方的业务，关于网络安全、系统安全、职场安全都是甲方出规则标准，我们公司执行。 最近来质检了，这 windows 激活问题竟然过不了，我是感到意外的。更意外的是让他们回复我的消息，我一时之间不知道该信百度，还是信他们（互联网大厂的）。

问题存疑：

1. win10 LTSC，长期版本，无法更新微软补丁？不太适合商业办公场景（这个我表示存疑的，现在公司做的业务用到最多的是浏览器，规定要用Google 浏览器，通讯用飞书，没有其他软件了，也规定不能装其他软件。）

2. KMS 服务器的管理员有很高的权限来操作、重置、修改通过该服务器激活的设备。（这个我也是表示存疑的，百度搜索过这种 KMS 激活安全吗...等类似问题，我看结果都是安全的，没那么高权限。）

关于这两个问题，我觉得可以讨论一下正确答案。还有我为什么在这里发帖，而不去质疑群聊天？拜托🙏我只是一个小职员，人家是甲方，大厂的负责人。人家有权利对质检结果评分然后罚款、甚至中止业务合作。

这是个关于计算机方面的问题，但我觉得也是职场上如何生存的问题，刚毕业不久，希望大家能说说怎么应对？

最后在补充一下资料：

• 内网激活 windows 教程：https://www.cnblogs.com/shengtudai/p/17786112.html
• 开源教程：https://github.com/netnr/kms
• 微软官方 KMS 服务器激活：https://learn.microsoft.com/zh-c ... ion1803%2Cwindows81
• win10 LTSC 优缺点：https://product.pconline.com.cn/ ... /1643/16435373.html
  

我只贴了我符合我观点的链接，当然也是群聊天记录的链接。

题外话，一点小提示：不妨尝试改善下自己对细节的敏感度。

你的原帖中存在诸多输入错误，比如把 Windows 的 s 漏掉，中间有一处 LTSC 简写错乱成 LSTC...其它格式上细节且不论了，我都已帮你重新编辑改正。特别是你从事网络安全相关工作，关注细节，秉持细心，这很重要。

小王爱吃香菜啊 发表于 2024-6-4 13:34
博主问题解决了嘛？

还没有。目前想的解决方案是：
1.购买很多序列号，给全公司200台电脑都激活。（感觉要花很多钱，可能不会这样做）
2.电脑设备都是租赁的，让租赁公司建一个kms服务器，再给我们公司出一个授权证明文件。（因为在群聊天中，我用的激活服务器是百度上搜索到的，属于私人的，视为不安全。）

补充内容 (2024-6-4 18:15):
刚和设备租赁方聊过，他们不提供KMS服务器，推荐用“长期来看还是推荐购买vol 批量激活序列号”。

以甲方（爸爸）和微软官方说明为准。

微软：Windows 10 企业版 LTSC 2021 版（版本 21H2）不具有扩展支持。

不会获得功能更新和改善，只有安全更新，提供了升级控制选项。安全补丁还是有的。

关于 KMS 安全问题，甲方的说法我看倒没啥问题。

这种激活方法的弊端就是：成功激活后，你的电脑就会变成团队电脑。KMS工具开发者就是管理员。不要不以为然，管理员能够执行的操作权限非常高，拷贝个数据收集个信息简直是小菜一碟，更厉害的还能直接 reset 你的系统而保留 KMS 的权限。

——kms 激活有什么弊端? kms 激活到底安全不安全

admin 发表于 2024-6-4 09:40
题外话，一点小提示：不妨尝试改善下自己对细节的敏感度。

你的原帖中存在诸多输入错误，比如把 Windows  ...

感谢。这个细节问题一直伴随我十几年，习惯养成用了很多时间。改掉这个习惯也要花不少时间。近一两年有在注意的细节问题的。再次感谢

博主问题解决了嘛？

oneshadow 发表于 2024-6-4 17:55
还没有。目前想的解决方案是：
1.购买很多序列号，给全公司200台电脑都激活。（感觉要花很多钱，可能不会 ...

我也是IT，我们公司目前也有相同问题，领导要出方案，还要问方案原因，很头疼

小王爱吃香菜啊 发表于 2024-6-5 09:23
我也是IT，我们公司目前也有相同问题，领导要出方案，还要问方案原因，很头疼 ...

我现在也头疼，我觉得便宜的办法可能是自建kms服务器。在内网自建搭建，可能比较省钱的办法。如果需要出具合同就是应该购买的序列号。但难点应该是建服务器的过程。（我也还没做过）

甲方黄**原话：“你的系统激活信息截图，我们看到像是私有激活服务器域名，我们仍然怀疑其为非正常激活设备，烦请提供一下采购合同。”

我现在重新看群聊天消息，觉得...还是和甲方沟通好怎样激活状态是可以接受的。 然后在定方案吧。

oneshadow 发表于 2024-6-5 10:56
我现在也头疼，我觉得便宜的办法可能是自建kms服务器。在内网自建搭建，可能比较省钱的办法。如果需要出 ...

自建kms服务器是也还需要买许可的吧

小王爱吃香菜啊 发表于 2024-6-5 10:58
自建kms服务器是也还需要买许可的吧

我们最大的问题还是要买多少个许可，怎么尽可能花最少的钱解决版权风险问题

布拉格 发表于 2024-6-4 09:29
以甲方（爸爸）和微软官方说明为准。

微软：Windows 10 企业版 LTSC 2021 版（版本 21H2）不具有扩展支持 ...

你看这个问答，也有说KMS激活有风险是以讹传讹。
https://www.zhihu.com/question/55158573

小王爱吃香菜啊 发表于 2024-6-5 11:08
我们最大的问题还是要买多少个许可，怎么尽可能花最少的钱解决版权风险问题 ...

如果KMS服务器的话，租赁公司的IT原话：“推荐最少购买5个或更多正版序列号，才做kms 服务器搭建 ”。如果是序列号：“长期来看还是推荐购买vol 批量激活序列号”。
我这边复检已经通过了，我使用租赁公司的出厂预装的系统，截图激活信息，反问甲方：“黄老师，这是设备租赁方的出厂预装的系统，请问这样的激活信息合规吗？”“租赁方的IT工程师说这系统是数字激活的，重装多少次，他都是激活状态。”
第二天，【职场IT安全复检结果是：【合格，【复检】通过】】。
总结，稀里糊涂通过了。
反思，系统激活问题不是什么大问题，我就不信其他职场也全部都是正版系统。电脑系统不影响业务进行就好了。