Як активувати за допомогою служби керування ключами (KMS)

Служба керування ключами (KMS) — це служба Microsoft для активації програмного забезпечення Windows і Office в організації. Вона допомагає спростити процес активації, особливо в мережі, оскільки працює без необхідності звертатися до серверів Microsoft для активації. Зазвичай для онлайн-активації продукту користувачам надають «ключ». Водночас цей спосіб вважається трудомістким і часто схильним до помилок.

На щастя, Microsoft пропонує альтернативне рішення для онлайн-активації під назвою «Служба керування ключами» (KMS). Однак, оскільки це відносно новий метод активації, деякі користувачі вважають його заплутаним. Тож що таке KMS і як вона працює? Ця стаття є оглядом служби керування ключами та того, як за її допомогою активувати продукти Windows і Office.

Що таке служба керування ключами (KMS)?

Служба керування ключами (KMS) — це службовий інструмент для безпечного зберігання, керування та резервного копіювання криптографічних ключів. Загалом типи ключів, які підтримує кожна KMS, різняться залежно від платформи. Фактично більшість служб керування ключами дають змогу керувати одним або кількома секретними ключами. Серед них — SSL-сертифікати, приватні ключі, пари ключів SSH, ключі API, приватні ключі для підписування коду, приватні ключі для підписування документів і ключі шифрування баз даних.

Використовуючи служби керування ключами, ви можете бути впевнені, що ваші секретні ключі залишаться неушкодженими. Це тому, що інструмент створений для запобігання втраті або викраденню ключа, що зазвичай призводить до витоку даних, їх втрати чи простою. Основні функції служб керування ключами дещо відрізняються. Але зазвичай можна очікувати такі можливості:

• Вебінтерфейс (для керування криптографічними ключами).

• API та/або плагіни (для інтеграції KMS із вашими серверами, системами та програмним забезпеченням).

• Безпечне зберігання та резервне копіювання окремих приватних ключів (зазвичай на апаратному модулі безпеки).

Як активувати Windows за допомогою служб керування ключами

Щоб використовувати KMS, у вашій локальній мережі має бути доступний KMS-хост. Для комп’ютерів, які активуються через KMS-хост, потрібен спеціальний ключ продукту. Офіційна назва цього ключа — Microsoft Generic Volume License Key (GVLK), який також часто називають клієнтським ключем KMS. Крім того, варто зазначити, що роздрібні, OEM-, MSDN- або MSDNAA-версії Windows не можна активувати за допомогою служби KMS.

Комп’ютери, на яких працюють редакції Windows Server і клієнтської Windows із корпоративним ліцензуванням, уже налаштовані як GVLK-клієнти. Отже, за замовчуванням вони вважаються KMS-клієнтами.

Маючи це на увазі, виконайте наведені нижче кроки, щоб активувати Windows за допомогою KMS:

Крок 1: Відкрийте «Адміністративний командний рядок»

Перший крок — відкрити командний рядок від імені адміністратора. Для цього натисніть клавіші Win + R на клавіатурі.  Введіть «cmd» у діалоговому вікні «Виконати», а потім натисніть Ctrl + Shift + Enter. Після цього запуститься командний рядок від імені адміністратора.

Крок 2: Установіть ключ «KMS»

Введіть наведену нижче команду в адміністративному терміналі, щоб установити ключ «KMS»:

slmgr /ipk /ipk KMS_host_key>

Замініть «KMS_host_key>» на ключ хоста KMS, отриманий від Microsoft. Після встановлення ключа «KMS» на комп’ютері виконайте наведену нижче команду для його активації та переконайтеся, що ви підключені до інтернету:

/ato slmgr.vbs.

Крок 3: Перевірте активацію

Відкрийте «Командний рядок» і скористайтеся засобом командного рядка «slmgr», щоб перевірити стан активації, ввівши таку команду:

/dlv /slmgr

Після виконання попередньої команди з’явиться нове вікно. Знайдіть рядок «License  Status». Якщо там буде «Licensed», це означає, що Windows 10 успішно активовано.

Також перевірте розділ «Configured Activation Type», щоб дізнатися, чи виконано активацію через KMS.

Як активувати Office за допомогою служби керування ключами

Активація Office за допомогою служби керування ключами (KMS) — це процес, який організації використовують для активації кількох інсталяцій Microsoft Office (зокрема Office 2016 і Office 2019) за допомогою централізованого сервера, а не окремих ключів продукту. Щоб активувати Office за допомогою KMS, виконайте такі кроки:

Крок 1: Отримайте ключ хоста KMS

Перш за все переконайтеся, що Microsoft Office встановлено на комп’ютерах, які ви хочете активувати за допомогою KMS. Також вам знадобиться ключ хоста KMS від Microsoft. Цей ключ використовується для налаштування KMS-сервера. Ви можете запросити цей ключ через Центр обслуговування корпоративного ліцензування Microsoft (VLSC) або у свого представника з корпоративного ліцензування Microsoft.

Крок 2: Налаштуйте хост-сервер KMS

Виберіть комп’ютер із Windows Server як KMS-хост. Для цього слід використовувати виділений сервер. Потім установіть ключ хоста KMS на сервері за допомогою наведеної нижче команди, замінивши «Your-KMS-Host-Key» на ваш фактичний ключ хоста KMS.

cscript C:\Windows\System32\mgr.vbs/1pk Your-KMS-Host-Key

Після цього активуйте ключ хоста KMS на сервері за допомогою такої команди:

cscript C:\Windows\System32\slmgr.vbs /ato

Крок 3: Налаштуйте KMS-хост

Після завершення активації потрібно налаштувати хост-сервер так, щоб він очікував запити на активацію Office. Використайте таку команду:

cscript C:\Windows\System32\slmgr.vbs /skms your-kms-server-name-or-ip

Не забудьте замінити «your-kms-server-name-or-ip» на ім’я хоста або IP-адресу вашого хост-сервера KMS.

Крок 4: Активуйте клієнти Office

Наступний крок — активувати клієнти Office. Відкрийте командний рядок із правами адміністратора на комп’ютерах, де встановлено Microsoft Office. Використайте таку команду, щоб активувати Office через KMS-сервер:

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /sethst:your-kms-server-name-or-ip

Не забудьте замінити «your-kms-server-name-or-ip» на ім’я хоста або IP-адресу вашого хост-сервера KMS.

Після цього активуйте Office на кожному комп’ютері, виконавши:

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /act

Пам’ятайте, що шлях до сценарію «ospp.vbs» може відрізнятися залежно від вашої версії Office та шляху інсталяції.

Крок 5: Перевірте активацію

Щоб переконатися, що Office успішно активовано через ваш KMS-сервер, можна перевірити стан активації на окремих комп’ютерах, виконавши:

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /dstatus

Ось і все! Ваші інсталяції Microsoft Office тепер мають бути активовані за допомогою служби керування ключами. Переконайтеся, що ваш хост-сервер KMS залишається активним і доступним для подальшої активації клієнтів Office.

Порада: для користувачів, які шукають альтернативний спосіб активації продуктів Office, можна розглянути завантаження KMSPico. Однак пам’ятайте, що використання сторонніх інструментів може нести ризики для безпеки, тому дійте обережно.

Чому варто використовувати WPS Office?

Служби керування ключами (KMS) — це технологія для керування ключами шифрування та сертифікатами, тоді як WPS Office — це офісний пакет для створення й редагування документів, електронних таблиць і презентацій. Вони мають різне призначення, але можуть використовуватися разом для захисту документів і даних, що зберігаються в офісному пакеті.

Однак ми рекомендуємо завантажити й використовувати WPS Office як альтернативу Microsoft Office. Нижче наведено кілька причин, чому варто обрати WPS Office замість Microsoft Office:

Ціна

WPS і Microsoft Office є платним програмним забезпеченням. Водночас обидва офісні пакети пропонують безкоштовну версію, за допомогою якої можна випробувати частину функцій програми. Зі свого боку, преміумверсія забезпечує найкращий досвід роботи з офісним пакетом. WPS значно дешевший за Microsoft Office: преміумверсія коштує $29,99 на рік.

З преміумверсією можна одночасно підключити до дев’яти пристроїв (3 ПК і 6 мобільних пристроїв). Ви також отримуєте до 20 ГБ хмарного сховища, доступ до хмарної співпраці, використання без реклами та багато іншого.

Сумісність

WPS і Microsoft Office працюють із широким спектром операційних систем. Однак незалежно від того, чи маєте ви пристрій із Windows, Linux, Mac, iOS або Android, він має відповідати мінімальним системним вимогам для запуску цього програмного забезпечення.

Для успішної роботи Microsoft Office потрібен пристрій щонайменше з двома ядрами, тактовою частотою не менше 1,6 ГГц, двома гігабайтами оперативної пам’яті та чотирма гігабайтами дискового простору для Windows або десятьма гігабайтами для Mac.

Натомість системні вимоги для запуску WPS Office значно нижчі. Щоб інсталювати й використовувати програмне забезпечення WPS, потрібен процесор Pentium II із тактовою частотою 266 МГц або вище. Крім того, комп’ютер повинен мати щонайменше 128 МБ оперативної пам’яті та 200 МБ дискового простору, що легко може забезпечити навіть смартфон.

Оскільки WPS має нижчі системні вимоги, цей офісний пакет можна встановити та запускати навіть на малопотужному або старішому комп’ютері.

Функції

WPS і Microsoft Office — це комплексні офісні пакети, які містять різноманітні функції та можливості для продуктивності. Зазвичай ними користуються офісні працівники, студенти або для особистих потреб. Вони охоплюють текстовий процесор, програму для електронних таблиць тощо.

Вам буде цікаво дізнатися, що WPS Office пропонує більше розширених функцій за вигіднішою ціною порівняно з Microsoft Office.

Зручний інтерфейс

Інтерфейси WPS і Microsoft Office виглядають дуже схоже, особливо з точки зору подання та дизайну. Однак користувацькі інтерфейси цих офісних пакетів відрізняються. WPS має більш оптимізований і сучасний інтерфейс, ніж Microsoft Office, що робить його привабливішим.

WPS має дизайн із вкладками, що дає змогу швидко й легко перемикатися між документами. WPS також містить стрічкову панель інструментів, подібну до Microsoft Office, завдяки чому легко отримати доступ до функцій форматування та редагування.

Поширені запитання

Що таке планування активації за допомогою служб керування ключами (KMS)?

KMS — це службовий інструмент для корпоративної активації, який використовує клієнт-серверну модель для активації клієнтів. Для активації клієнти KMS повинні підключатися до KMS-сервера, відомого як KMS-хост у вашій мережі.

Однак KMS-хости не обов’язково мають бути виділеними серверами, оскільки KMS може співіснувати з іншими службами. KMS-хост можна встановити на будь-якій фізичній або віртуальній системі, що працює під керуванням сумісної операційної системи Windows Server або клієнтської Windows.

Також варто зазначити, що KMS-хост під керуванням Windows Server може активувати комп’ютери як із серверними, так і з клієнтськими операційними системами. А ось KMS-хост під керуванням клієнтської Windows не може активувати комп’ютери із серверними та клієнтськими операційними системами. Він може активувати лише комп’ютери з клієнтськими операційними системами.

Перш ніж використовувати KMS, вам потрібен ключ, який називається ключем хоста KMS, щоб активувати або автентифікувати KMS-хост у Microsoft. Цей ключ також відомий як ключ корпоративної ліцензії, специфічний для клієнта Microsoft (CSVLK).

Як працює керування ключами?

Керування ключами означає процес упровадження певних стандартів для забезпечення безпеки криптографічних ключів. Це відбувається в межах життєвого циклу процесів, необхідних для того, щоб гарантувати безпечне створення, зберігання, використання та ротацію ключа.

Генерація ключа — це перший крок до забезпечення його безпеки. Якщо відповідний ключ створено за допомогою слабкого алгоритму шифрування або в незахищеному середовищі, зловмисник може легко дізнатися значення ключа шифрування.  

Наступний крок у життєвому циклі ключа — забезпечити його безпечне розповсюдження. Тому ключ слід передавати через захищене з’єднання TLS або SSL, щоб гарантувати його безпеку.

Після розповсюдження ключ використовується для криптографічних операцій. Ключ повинні використовувати лише авторизовані особи, щоб уникнути його неправильного використання, копіювання чи компрометації. Після використання для шифрування даних ключ слід зберегти для подальшого розшифрування.

Коли закінчується криптоперіод ключа, тобто період, протягом якого ключ можна використовувати, ключ потрібно ротувати. Якщо термін дії ключа для набору зашифрованих даних завершується, його виводять з експлуатації та замінюють новим. Якщо ключ скомпрометовано, найкраще його відкликати або знищити.

Підсумок

Підсумовуючи, встановлення ключа хоста KMS на комп’ютері під керуванням Windows дає змогу активувати продукти Windows і Office. Оскільки це відносно новий метод активації, багатьом користувачам може бути складно ним користуватися. Водночас за допомогою наведених вище кроків ви зможете все зробити правильно.

Якщо ви віддаєте перевагу альтернативі Microsoft Office, радимо використовувати WPS Office. Завдяки чудовим функціям, подібним до Microsoft Office, його варто спробувати. По суті, вам не доведеться долати труднощі активації, коли ви працюєте з WPS Office.