Лицензии Windows: Retail, OEM и Volume License — в чем разница

Операционные системы Windows традиционно попадают к пользователям разными путями. В зависимости от канала поставки Microsoft использует несколько отличающиеся способы лицензирования копии операционной системы.

При этом, если термины Retail и OEM многим айтишникам знакомы, то вот о тонкостях Volume License порой забывают многие админы. В результате часто возникает вопрос какой же из дистрибутивов ставить.

Итак, ниже подробности той или иной схемы поставки.

Retail — обычная «коробочная» версия, продаваемая в магазинах. Ныне, в век развития цифровой дистрибуции, понятие «коробочной» версии является скорее образом, нежели реальной коробкой с диском в магазине. Данная версия поддерживает как «чистую» установку с нуля на компьютер, так и обновление предыдущей версии операционной системы до купленной. Данную версию необходимо активировать через сервера Microsoft (необходима сеть Интернет).

Коробки с retail-версией Windows

OEM — версия Windows, поставляемая с компьютерами и серверами. OEM-копии операционной системы не предназначены для отдельной продажи. В следствие этого, такая версия поддерживает только «чистую» установку с нуля, техническую поддержку пользователям OEM-копий Windows осуществляет не Microsoft, а поставщик компьютерной техники. Эта версия также требуется активации на серверах Microsoft через Интернет.

Коробка с OEM-версией Windows

Volume License — корпоративная версия, отгружаемая только крупным заказчикам, в роли которых выступают различные организации. Самое значительное отличие данной версии от описанных выше состоит в том, что активация VL-копий Windows осуществляется через внутренний KMS-сервер (Key Management Server) организации. Такая процедура удобна для корпоративных пользователей, так как не требует постоянного выхода в Интернет для всех машин. Однако есть и обратная сторона. VL-версии программных продуктов Microsoft должны поддерживать связь с KMS-сервером и периодически проходить процедуру переактивации (в срок до 180 дней). Сделано это для борьбы с пиратством.

Какие еще бывают схемы поставки Windows?

Помимо трех основных вариантов есть и более экзотические.

GGK (Get Genuine Kit) — так называемая программа лицензирования от Microsoft. Может приобретаться пользователем, который решил сделать свою пиратскую версию Windows лицензионной. Комплект поставки включает диск с Windows и наклейку-сертификат подлинности. Дистрибутив GGK можно развернуть поверх установленной пиратской копии ОС. Подходит для отдельных пользователей и организаций, которым необходимо лицензировать не более 5 компьютеров.

Наклейка-сертификат подлинности

GGWA (Get Genuine Windows Agreement) — программа лицензирования, подходящая корпоративным клиентам, которым требуется лицензировать более 5 компьютеров. Включает в себя лицензионный сертификат и комплект документов. Носителя Windows нет, но он может быть заказан отдельно. Либо же с сайта Microsoft может быть скачан дистрибутив.

bundle/Not For Resale — версия не для продажи.

Ключи установки клиента KMS KMS client setup keys

Применяется к: Windows Server 2019, Windows Server Semi-Annual Channel, Windows Server 2016, Windows 10 Applies to: Windows Server 2019, Windows Server Semi-Annual Channel, Windows Server 2016, Windows 10

Компьютеры, работающие под управлением лицензируемых версий Windows Server, Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista, и Windows Server 2008, по умолчанию являются клиентами KMS, для которых не требуется дополнительная настройка. Computers that are running volume licensed editions of Windows Server, Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Vista, and Windows Server 2008 are, by default, KMS clients with no additional configuration needed.

В приведенных далее таблицах LTSC означает Long-Term Servicing Channel, а LTSB — Long-Term Servicing Branch. In the tables that follow, «LTSC» stands for «Long-Term Servicing Channel,» while «LTSB» refers to the «Long-Term Servicing Branch.»

Чтобы использовать перечисленные здесь ключи (универсальные ключи многократной установки), в своей среде сначала нужно запустить узел KMS. To use the keys listed here (which are GVLKs), you must first have a KMS host running in your deployment. Если узел KMS еще не настроен, обратитесь к разделу Deploy KMS Activation (Развертывание активации KMS), в котором рассматривается процедура установки. If you haven’t already configured a KMS host, see Deploy KMS Activation for steps to set one up.

При преобразовании узла KMS, компьютера, использующего ключ MAK или работающего под управлением розничной лицензионной версии Windows, в клиент KMS необходимо установить соответствующий ключ установки (GVLK) из приведенных ниже таблиц. If you are converting a computer from a KMS host, MAK, or retail edition of Windows to a KMS client, install the applicable setup key (GVLK) from the following tables. Чтобы установить ключ установки клиента, откройте командную строку администратора в клиенте, введите slmgr /ipk и нажмите клавишу ВВОД. To install a client setup key, open an administrative command prompt on the client, type slmgr /ipk and then press Enter.

Действие If you want to…	Ресурс …use these resources
При активации Windows вне сценария активации корпоративных лицензий (то есть при активации розничной версии Windows) эти ключи работать не будут. Activate Windows outside of a volume-activation scenario (that is, you’re trying to activate a retail version of Windows), these keys will not work.	Для розничных версий Windows используйте следующие ссылки: Use these links for retail versions of Windows:
Исправьте ошибку, которую вы получили при попытке активации системы Windows 8.1, Windows Server 2012 R2 или более новой системы. «Error: 0xC004F050 The Software Licensing Service reported that the product key is invalid…» Fix this error that you get when you try to activate a Windows 8.1, Windows Server 2012 R2 or newer system: “Error: 0xC004F050 The Software Licensing Service reported that the product key is invalid”…	Установите это обновление на узле KMS, если он работает под управлением Windows 8.1, Windows Server 2012 R2, Windows 8 или Windows Server 2012. Install this update on the KMS host if it is running Windows 8.1, Windows Server 2012 R2, Windows 8, or Windows Server 2012.

Если вы используете Windows Server 2008 R2 или Windows 7, необходимо внимательно отслеживать обновления для поддержки использования этих систем в качестве узлов KMS для клиентов Windows 10. If you are running Windows Server 2008 R2 or Windows 7, be on the lookout for an update to support using those as KMS hosts for Windows 10 clients.

Версии Semi-Annual Channel для Windows Server Windows Server Semi-Annual Channel versions

Windows Server версий 1909, 1903 и 1809 Windows Server, version 1909, version 1903, and version 1809

Версия операционной системы Operating system edition	Ключ установки клиента KMS KMS Client Setup Key
Windows Server Datacenter Windows Server Datacenter	6NMRW-2C8FM-D24W7-TQWMY-CWH2D 6NMRW-2C8FM-D24W7-TQWMY-CWH2D
Windows Server Standard Windows Server Standard	N2KJX-J94YW-TQVFB-DG9YT-724CC N2KJX-J94YW-TQVFB-DG9YT-724CC

Версии Windows Server LTSC и LTSB Windows Server LTSC/LTSB versions

Windows Server 2019 Windows Server 2019

Версия операционной системы Operating system edition	Ключ установки клиента KMS KMS Client Setup Key
Windows Server 2019 Datacenter Windows Server 2019 Datacenter	WMDGN-G9PQG-XVVXX-R3X43-63DFG WMDGN-G9PQG-XVVXX-R3X43-63DFG
Windows Server 2019 Standard Windows Server 2019 Standard	N69G4-B89J2-4G8F4-WWYCC-J464C N69G4-B89J2-4G8F4-WWYCC-J464C
Windows Server 2019 Essentials Windows Server 2019 Essentials	WVDHN-86M7X-466P6-VHXV7-YY726 WVDHN-86M7X-466P6-VHXV7-YY726

Windows Server 2016 Windows Server 2016

Версия операционной системы Operating system edition	Ключ установки клиента KMS KMS Client Setup Key
Windows Server 2016 Datacenter Windows Server 2016 Datacenter	CB7KF-BWN84-R7R2Y-793K2-8XDDG CB7KF-BWN84-R7R2Y-793K2-8XDDG
Windows Server 2016 Standard Windows Server 2016 Standard	WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY
Windows Server 2016 Essentials Windows Server 2016 Essentials	JCKRF-N37P4-C2D82-9YXRT-4M63B JCKRF-N37P4-C2D82-9YXRT-4M63B

Windows 10, все поддерживаемые версии Semi-Annual Channel Windows 10, all supported Semi-Annual Channel versions

См. в разделе Справочные материалы по жизненному циклу Windows сведения о поддерживаемых версиях и конечных датах обслуживания. See the Windows lifecycle fact sheet for information about supported versions and end of service dates.

Национальная библиотека им. Н. Э. Баумана
Bauman National Library

Персональные инструменты

VLK (Volume License Key)

VLK (англ. Volume license key , рус. Ключ корпоративной лицензии) – специальный ключ, предназначенный для установки ПО, купленного по программам корпоративного лицензирования. VLK позволяет с помощью одного ключа активировать программные продукты многократное количество раз. Данная форма лицензирования применяется в сфере бизнеса, государственных и образовательных учреждений, то есть для коммерческого использования по ценам, зависящим от типа ПО, количества устройств и соответствующей подписки. Например, компания Microsoft предоставляет через VLK следующие программные продукты: Windows XP, Windows Vista, Windows 7 Enterprise, Windows 8 Enterprise, Windows Server 2008, Microsoft Office 2007 и многие другие.

Содержание

Использование

Корпоративные лицензии не всегда распространяются с правом передачи другому лицу, однако, некоторые типы лицензирования Microsoft могут быть переданы при условии завершения формальной процедуры передачи, которая позволяет Microsoft зарегистрировать нового владельца. Немногие производители программного обеспечения специализируются на брокерской деятельности таких процедур для продажи корпоративных лицензий и ключей. Наиболее заметным из них является Discount-Licensing [Источник 1] , один из первых поставщиков корпоративных лицензий Microsoft.

MAK и KMS

Начиная с Windows Vista, Microsoft заменяла VLKs ключами Multiple Activation Keys (MAK) (рус. Многократные ключи активации) и Key Management Server (KMS) (рус. Служба управления ключами). Узлы, активированные через KMS, должны докладывать о состоянии серверу лицензий [Источник 2] один раз в 180 дней.

Требования к KMS и ACPI_SLIC

Лицензирование Microsoft для продуктов корпоративной лицензии может требовать дополнительное лицензирование или оплаты, примененной поверх существующей квалифицированной лицензии продукта. Данные о лицензии хранятся в BIOS компьютера в области, называемой «ACPI_SLIC», так, чтобы KMS мог обнаружить использование предыдущих продуктов Microsoft даже с демонтированного устройства хранения или устройства, данные с которого стерты. KMS лицензированному устройству откажут в лицензировании, если записей для предварительной лицензии Windows либо не существуют, либо они были повреждены в таблице ACPI_SLIC. Клиентский отказ KMS может также произойти, если правильно квалифицированная лицензия Windows была ранее установлена, но производитель системной платы неправильно подключил ACPI_SLIC к BIOS. Если сервер KMS отклоняет клиентское устройство из-за проблем с данными ACPI_SLIC, единственный путь для применения ключа корпоративной лицензии – это ключ MAK. проблемы с ACPI_SLIC могут быть диагностированы инструментом Microsoft MGADiag.

Несанкционированное использование

Microsoft блокировала некоторые ключи корпоративной лицензии, которыми злоупотребляли в сервисных пакетах, начиная с Windows XP Service Pack 1. Microsoft даже разработала новый механизм проверки ключей для Windows XP Service Pack 2, который мог обнаружить незаконные ключи, даже те, которые никогда не использовались прежде. Некоторые консультанты по безопасности осудили действия Microsoft, ссылаясь на то, что распространяя большую базу установок, неисправленной от различных дыр в системе безопасности, безответственное решение, потому что эта поврежденная база может быть задействована в крупномасштабных интернет-атаках, например, реализация спам-атак на электронную почту с помощью Троянские коней. Другие специалисты высказались в защиту, утверждая, что Microsoft не придется предоставлять поддержку нелегальным пользователям. После массового протеста общественности Microsoft решила отключить новый механизм проверки ключей. Service Pack 2 проверял только список обычно используемых ключей как и Service Pack 1. Пользователи существующих установок Windows XP могут также изменить свой ключ продукта, следуя инструкциям от Microsoft [Источник 3] .

Ключи, попавшие в сеть

FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 – ключ корпоративной лицензии, который обычно использовался, чтобы обойти активацию продукта в ранних версиях операционной системы Microsoft Windows XP. Этот ключ был частью первого выпуска нелицензионного ПО окончательной версии Windows XP группой devils0wn за 35 дней до официального розничного выпуска 28 августа 2001. Этот ключ устарел, поскольку он был помещен в черный список Microsoft с августа 2004, а причастные компьютеры выведут на экран уведомление WGA. Это стало известно благодаря разрекламированному изображению, которое разлетелось по просторам Интернета перед розничным запуском Windows XP. На изображении был виден ключ, записанный на CD-R, содержащем нужную для активации информацию, на котором идёт отсчет дней до выпуска Windows XP. Пользователи, использующие эти ключи, получат сообщение об ошибке, когда они установят последний пакет обновления, и предложение о получении законной лицензии и изменении ключа продукта.

Публичные KMS сервера

Любая клиентская машина с корректными KMS ключами может аутентифицировать любой KMS сервер. Клиентские ключи KMS известны и публично задокументированы Microsoft.Серверы KMS требуют, чтобы как минимум 25 клиентов были точно активированы, но также требуется прекращение подсчета дополнительные лицензии за пределами 50 штук и автоматический подсчет ключа один раз при достижении 25 клиентских порогов. Операционные серверы KMS компаний требуют правильной защиты серверов KMS помимо брандмауэров, чтобы он не мог быть доступен из Интернета и мог авторизовать допустимое количество ключей KMS широкой публикой. Общедоступное использование сервера KMS может привести к блокировке ключа, таким образом отключив все клиентские соединения. Внешний доступ сервера KMS желателен для устройств в долгосрочном отпуске за пределами корпоративной сети, поскольку клиентская активация KMS истечет после шести месяцев неспособности связаться с сервером KMS. В таком случае компания может сделать его доступным через виртуальную частную сеть (VPN), известную только устройствам вне корпоративной сети.

KMS сервер и клиентские эмуляторы

Неофициальный эмулятор KMS сервера активирует Windows или Office, даже если программное обеспечение не было куплено или лицензировано, независимо от того, есть ли 25 или более компьютеров в сети, и независимо от того, была ли установлена предыдущая версия Windows. Есть также программа, которая отправляет запросы KMS к подлинному серверу KMS, чтобы обмануть сервер, заставляя думать, что есть 25 или больше компьютеров в сети. Microsoft полагает, что оба из этих деяний нарушение Положений и Условий [Источник 4] .

Volume Licensing Service Center

Веб-сайт Volume Licensing Service Center (VLSC) [Источник 5] предоставляет следующие возможности:

• Загрузка продуктов и ключи продуктов
• Централизованный доступ к сведениям о лицензиях
• Просмотр сводной таблицы и сведений о лицензиях
• Проверка состояния соглашений о регистрации
• Активация преимуществ Software Assurance и их использование

На данный момент Microsoft предоставляет [Источник 6] следующие наиболее популярные продукты:

• Windows: Windows 10, Windows Server 2012 R2
• Office: Office 2016, Microsoft Office 365
• Серверные продукты: Windows Server 2012 R2, SQL Server 2014, Microsoft System Center 2012 R2, Microsoft Dynamics AX 2012
• Облачные сервисы: Microsoft Office 365, Microsoft Dynamics CRM Online, Платформа Microsoft Azure, Microsoft Intune и другие.