注:本文并非强技术性文章,技术帝可以直接跳到文章末尾看结论了。
当微软在WinHEC 2015大会上宣布同奇虎和腾讯合作,向使用他们的“安全”软件的用户免费提供Windows 10正版升级的时候,很多用户都在猜测他们的升级方式。朋友们,你们觉得360和腾讯会为我们带来什么样的正版Windows 10?你们是否在怀疑到底是不是正版?会不会捆绑他们的“安全”全家桶?今天让我为大家一起来揭秘他们的免费正版Windows 10。
首先回顾一下Windows 7、8、8.1到10对应SKU的升级:
Windows 7 Starter/Home Basic/Home Premium→Windows 10 Home;
Windows 7 Professional/Ultimate→Windows 10 Pro;
Windows 8/8.1 Core→Windows 10 Home;
Windows 8/8.1 China→Windows 10 Home China;
Windows 8/8.1 Single Language→Windows 10 Home Single Language
Windows 8/8.1 Pro→Windows 10 Pro;
Windows 8/8.1 Pro with Media Center→Windows 10 Pro with Media Center;
带N的和with Bing的也升级到对应带N的或with Bing的版本。Pro VL和Enterprise不在免费升级之列。
接下来进入今天的主题。前天Windows 10 Build 10147 Pre-RTM泄露,可以说授权方式基本定型,我们可以看看它的pkeyconfig,以此确定Windows 10 RTM的授权。
使用Product Key Configuration Reader工具读取Windows 10 Build 10147的pkeyconfig.xrm-ms文件:
不要着急,为了方便,我们把它保存为xlsx看。
嘛……其实亮点很多,不过先别管那么多,看看本文标题,那才是我们现在要探究的重点。我们随便翻一翻表格,重点来了——
这就是传说中的360/腾讯正版Windows 10?从表格中我们可以看到,360/腾讯提供的正版Windows 10有家庭版和专业版两个SKU,而且还是零售版(Retail),不是什么“特定国家版”(即Home China)、“单语言版”(即Home Single Language)或者OEM、VOL(KMS、MAK)之类的东西。难道微软真的良心了一把,给全国人民提供了免费的午餐?
仔细看看并非如此。根据表格,去掉保留区段,真正提供给360/腾讯的有效序列号加起来只有800个。不过目前我们还不是很清楚激活机制,所以现在下结论还是有点早了。那么,到时候我们会统一用同一个序列号激活,还是全国6.5亿网民狂抢800个免费正版Windows 10呢?我们还不得而知。
根据以往的情况,微软在国内的一些服务器上预装过MUI锁定的Windows Server 2012 R2 OEM,限制只能使用简体中文(zh-CN)作为默认语言。那么,既然是给中国用户用的免费版,很可能也是MUI锁定了的。至于具体是不是MUI锁定,我们继续探究。
使用KeyInfo工具生成一个Windows 10 Pro Qihoo序列号。
注意:由于不知道每个Key的私钥,这个序列号并不能通过激活服务器的验证,所以不能用来激活,只能测试一下ProductPolicy。这样,我们使用这个Key来安装一下试试……
嗯,安装起来一切正常,但是,当第一次重启的时候……
蓝屏了……注意看错误代码:MUI_NO_VALID_SYSTEM_LANGUAGE。好嘛……果然是MUI锁定!以前折腾过Windows 8 China安装其他语言的都知道,这时候我们需要安装zh-CN语言包。
安装好语言包,我们顺利地通过了OOBE阶段,进入系统。
实际上这个版本除了MUI锁定,和普通的Pro并没有什么功能上的区别,而且,MUI锁定也是可以破解的。MUI锁定到zh-CN、zh-TW、zh-HK,也就是只能用简体中文和繁体中文语言包作为默认语言。
补充几个PID检测图:
结论:
1. 360/腾讯提供了MUI锁定的Windows 10 Home/Pro;
2. 这个升级的确是正版,而且不需要当前系统为正版;
3. 这个升级确实是免费的,但可能还需要拼一下人品;
本帖隐藏的内容
4. 如果我们把序列号提取出来,到时候用官方纯净的ISO安装,是可以得到免费正版无捆绑Windows 10的!(你知道的太多了)
补充MUI锁破解方法:
本帖隐藏的内容
Pro版:把C:\Windows\System32\spp\tokens\skus\Professional里面Professional-Retail-2开头的文件和Professional-Retail-3开头的文件用Professional-Retail-1开头的文件替换掉。需要TrustedInstaller权限。
Home版:把C:\Windows\System32\spp\tokens\skus\Core里面Core-Retail-2开头的文件和Core-Retail-3开头的文件用Core-Retail-1开头的文件替换掉。需要TrustedInstaller权限。
端午节就不发粽子了,这篇文章给你们当礼物,别嫌少哦~