IT之家 9 月 16 日消息,微软 Windows 退休工程师、任务管理器之父戴夫・普拉默(Dave W. Plummer)今天(9 月 16 日)在 X 平台发布推文,介绍了关于 FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 密钥的背后故事。 IT之家注:在 Windows XP 时代,FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 是最著名的一组产品密钥(安装序列号),在 2000 年代初被广泛用于盗版安装与“免激活”系统镜像。 普拉默是 Windows 产品激活功能的主要编写者,虽然没有参与产品密钥验证所需的数学算法,但负责在操作系统侧保护和集成 Windows 产品激活方案。 按照 Windows XP 的常规激活流程,用户安装该系统后需要输入密钥,并通过联网或电话完成激活。不过微软的大型企业客户拥有数十万台电脑,其中部分设备长期离线,为避免逐台激活,微软向这类客户提供批量许可介质和批量许可密钥。 批量许可密钥只能配合对应介质使用,无法解锁普通零售版 Windows XP 光盘。在此基础上,批量许可介质内置约 10MB 的特殊二进制数据。 普拉默称,该数据经过熵处理,且在当时不易通过 Usenet 复制,系统会检查光盘镜像,并对该数据进行哈希校验,以确认安装介质属于批量许可版本。 这段特殊数据实际来自 Microsoft Bob 的光盘内容,普拉默在开发时多次压缩和加密数据,而由于普通介质不包含该特殊数据,因此普通 XP 光盘上输入 FCKGW 密钥不会生效。 随后,只要密钥通过产品密钥验证,Windows 产品激活就会跳过余下流程。有效批量许可密钥与匹配的批量介质结合后,安装会被视为合法安装,也能通过早期 Windows Update 检查。 关于该密钥的泄露,普拉默表示 Windows XP RTM 于 2001 年 8 月 24 日交付制造,零售版于 10 月 25 日上市。 约在发售前 5 周,Devils0wn 发布完整、非测试版的“Windows XP Pro Corporate”ISO,并同时公开 FCKGW 密钥。 该 ISO 镜像即为批量发行介质,盗版者随后开始将密钥写入镜像文件,或者直接用记号笔写在光盘上。那张著名的光盘标记照片就出自这一时期。 图源:@davepl1968 普拉默认为最有可能的来源是提前拿到最终版光盘的 OEM 厂商或硬件合作伙伴,这样他们就能在发布当天出货。 在坊间传闻中,戴尔是最常被提及的名字;英特尔也因为后来泄露的源代码而被提及。实际上,能那么早拿到 VLK 的机构非常少,普拉默认为并非泄露源并非来自企业客户,应该是微软的合作伙伴,但他并不确定具体是哪个。 微软此后在 SP1 中将泄露密钥对应的产品 ID 加入黑名单。FCKGW 解码后对应后来被视为高风险的 640 段 PID 之一。SP2 与 Windows Genuine Advantage 加强检查,并开始阻止这些安装获取更新。
IT之家 9 月 16 日消息,微软 Windows 退休工程师、任务管理器之父戴夫・普拉默(Dave W. Plummer)今天(9 月 16 日)在 X 平台发布推文,介绍了关于 FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 密钥的背后故事。 IT之家注:在 Windows XP 时代,FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 是最著名的一组产品密钥(安装序列号),在 2000 年代初被广泛用于盗版安装与“免激活”系统镜像。 普拉默是 Windows 产品激活功能的主要编写者,虽然没有参与产品密钥验证所需的数学算法,但负责在操作系统侧保护和集成 Windows 产品激活方案。 按照 Windows XP 的常规激活流程,用户安装该系统后需要输入密钥,并通过联网或电话完成激活。不过微软的大型企业客户拥有数十万台电脑,其中部分设备长期离线,为避免逐台激活,微软向这类客户提供批量许可介质和批量许可密钥。 批量许可密钥只能配合对应介质使用,无法解锁普通零售版 Windows XP 光盘。在此基础上,批量许可介质内置约 10MB 的特殊二进制数据。 普拉默称,该数据经过熵处理,且在当时不易通过 Usenet 复制,系统会检查光盘镜像,并对该数据进行哈希校验,以确认安装介质属于批量许可版本。 这段特殊数据实际来自 Microsoft Bob 的光盘内容,普拉默在开发时多次压缩和加密数据,而由于普通介质不包含该特殊数据,因此普通 XP 光盘上输入 FCKGW 密钥不会生效。 随后,只要密钥通过产品密钥验证,Windows 产品激活就会跳过余下流程。有效批量许可密钥与匹配的批量介质结合后,安装会被视为合法安装,也能通过早期 Windows Update 检查。 关于该密钥的泄露,普拉默表示 Windows XP RTM 于 2001 年 8 月 24 日交付制造,零售版于 10 月 25 日上市。 约在发售前 5 周,Devils0wn 发布完整、非测试版的“Windows XP Pro Corporate”ISO,并同时公开 FCKGW 密钥。 该 ISO 镜像即为批量发行介质,盗版者随后开始将密钥写入镜像文件,或者直接用记号笔写在光盘上。那张著名的光盘标记照片就出自这一时期。 图源:@davepl1968普拉默认为最有可能的来源是提前拿到最终版光盘的 OEM 厂商或硬件合作伙伴,这样他们就能在发布当天出货。 在坊间传闻中,戴尔是最常被提及的名字;英特尔也因为后来泄露的源代码而被提及。实际上,能那么早拿到 VLK 的机构非常少,普拉默认为并非泄露源并非来自企业客户,应该是微软的合作伙伴,但他并不确定具体是哪个。 微软此后在 SP1 中将泄露密钥对应的产品 ID 加入黑名单。FCKGW 解码后对应后来被视为高风险的 640 段 PID 之一。SP2 与 Windows Genuine Advantage 加强检查,并开始阻止这些安装获取更新。