微软激活体系史诗级漏洞，不联网不改文件白嫖全系产品

会捣鼓电脑的朋友，即使没有强迫症，要是看到别人的电脑右下角有一个未激活的水印，就会觉得浑身不自在。

拿到新系统后第一件事就是想办法激活系统，不然连个壁纸都换不了，新买的电脑一般都有OEM激活，就算更换了部分硬件，联网登录微软账号一般不用管激活的事。

但是自己组装的电脑还是要激活的，所以大家都会提前准备一些激活小工具，实在不行用奶奶漏洞也可以。

而最近关于激活的大事，就是国外的MASSGRAVE团队整出了一种叫TSforge的激活方式。

这种激活方式可以离线永久激活，支持Win7之后的所有版本，不会修改任何 Windows 组件，也不会安装任何新文件，还能激活喜闻乐见的Office，可以说是非常“王炸”了！

在此前激活系统也有很多办法，使用搭建的服务器、电话激活等等，前不久还能刷到小孩哥打电话激活系统的视频。

而新出的这个TSforge特性很多，它直接对微软软件保护平台（SPP）上“眼药”，SPP网上的资料一搜就有：这是 Windows 操作系统中的一个重要组件，负责保护和管理软件许可证，验证 Windows 和其他微软产品的合法性，防止未经授权的复制、篡改许可和启动功能。

微软的这个技术是用来验证系统是否被授权的，本身挺强大，但是它验证的流程不能算严格，在写入激活数据后，不会被再次验证。

通俗点来说：Windows的授权验证，就相当于你小区的门禁系统，SPP相当于保安，当门禁系统有你的数据，你刷脸就进去了，保安自然不会管你，但你是假外卖员，提着个假的外卖壳（激活码）就要进门，那不就露馅了吗。

而TSforge的原理就相当于，它不直接跟小区保安打架斗嘴，直接通过特殊手段，把你的信息写入到了“刷脸系统”，当你要进去的时候直接就验证通过了，保安都懒得理你。

小区的数据一般不上传到服务商的总服务器里，而在Windows里，电话激活的方式也是可以离线使用的，这是为了方便用户在无网下激活，毕竟不是所有的电脑都需要联网。

而MASSGRAVE团队就从这方面入手，通过研究泄密版本的Win8系统下的spsys.sys 驱动，找到了解密相关存储区域的方法，然后绕过了写入的加密限制，可以自己手动写入了。

由于核心的验证都被上“眼药”，再把硬件ID的检测跳过一下，就完成了自由奔放的激活方式。

比Win7前面更老的系统，像是XP系统在23年就有类似的工具了，而较新的系统也隔了两年现在也出来了。

但是对于大家来说影响也不大，毕竟个人用的话，总会找到激活的办法，只是现在又多了一种而已。

只是需要注意的是，下载和使用这类工具需要小心，不要下载到怪东西了，不管是执行Powershell代码还是激活工具，都有可能执行到带毒的文件。

那么问题来了，大家是怎么激活自己电脑的，有没有翻车的经历。

至于地址果核就不放了，大家可以自己搜索相关资料研究。