Windows Vista 安裝及啟動常見問題
■ 1.Volume Activation 2.0是什麼??
■ 2.軟體版本
■ 3.取得授權
■ 4.KMS 啟動
■ 5.啟動常見問題
■ 6.大量授權原則
■ 7.功能精簡模式 (RFM)
■ 8.虛擬
■ 9.認證教學網頁

1.Volume Activation 2.0是什麼??
問題： Volume Activation 2.0 是什麼？
答.

VA 2.0 是 Windows Vista 和 Longhorn Server 的 新要求，它要求每個經由大量授權合約取得的 Windows 授權都需要啟用。
VA 2.0 的目標 :
1. 改進大量授權客戶的使用經驗
2. 關閉重要的盜版漏洞

   
問題： 啟動大量授權版本的 Windows Vista 有那幾種選項？
答.

兩種類型的金鑰：
1. 多重啟用金鑰 Multiple Activation Key (MAK)
2. 金鑰管理服務金鑰 Key Management Service (KMS) Key
提供三種啟用的方式：
1. MAK 獨立啟用
　每台電腦自行透過 Internet 連線至微軟或以電話聯絡微軟來啟用
2. MAK Proxy 啟用
　由一台電腦收集其他電腦的資訊，以代理方式透過網路連線至微軟來啟用， 只有 Proxy 電腦需
　要Internet 連線
3.KMS 啟用 (校園採用KMS啟用方式)
　由企業自行安裝的金鑰管理服務來啟用，不需要 Internet 連線
　已啟用之用戶端 ， 最少六個月 (180 天 ) 內必須連線到金鑰管理服務主機以重新啟用 ?

此外，如果您的電腦附有隨機版作業系統，尤其品牌電腦或筆記型電腦， BIOS內會有ACPI_SLIC訊息會寫入OEM Windows的版本，由於KMS大量授權的限制，這些電腦的KMS認證啟動是不會通過的。 遭遇這類情況的電腦只能使用個人購買的Windows Vista序號， 或使用MAK多重啟動金鑰來啟動。目前本校使用的Windows Vista 啟動方式為 KMS，並沒開放使用MAK。

PS: KMS 必須使用大量授權媒體 ( 大量授權版本的 Windows Vista Business 和 Windows Vista Enterprise )

   
問題： MAK 啟動是什麼？
答.

MAK 啟動所使用的技術類似於 MSDN Universal 和 Microsoft Action Pack 訂閱所使用的技術。每個產品金鑰都可以啟動特定個數的電腦。除非有進行重大的硬體變更，否則將只需要進行一次 MAK 啟動。如果沒有對大量授權版本媒體的使用提供良好的控制，過度的啟動將導致秏盡啟動限制。

這裡有使用 MAK 啟動電腦的兩種方法：

•

MAK Proxy 啟動：這是可讓您一次連線到Microsoft，即為多個桌面進行集中化啟動要求的解決方案。MAK Proxy 啟動將於代號為 Volume Activation Management Tool (VAMT) 的解決方案中提供，它目前仍在開發中，預計於 2007 年提供。
•

MAK 獨立啟動：要求每個桌面獨立地連線至 Microsoft 來要求啟動。
   
問題： KMS 啟動是什麼？
答.

金鑰管理服務 (KMS) 可讓校園內受管理環境中的電腦透過連線至 KMS 伺服器電腦來啟動，而無須個別地連線至 Microsoft。用戶端有 30 天的限定期限來完成啟動。未在此期間啟動的用戶端將進入精簡功能模式 (Reduced Functionality Mode，RFM)。如需更多 RFM 的相關資訊，請造訪 功能精簡。

在進行 KMS 啟動時，用戶端電腦至少每 180 天內都必須連線到 KMS 主機一次，以更新其啟動。沒有啟動的電腦將每隔 2 小時 (此值可設定) 嘗試連線到 KMS 主機一次。啟動後，這些電腦每隔 7 天 (此值可設定) 就會嘗試更新其啟動，並且一旦成功後，它們的 180 天啟動期限就會更新。

KMS 用戶端 ：
1. 安裝 Vista 過程中不需輸入金鑰，所有大量授權的 Vista 預設為透過 KMS 啟用
2. 至少 25 台 Windows Vista 或 5 台 Longhorn Server才能使 KMS 主機啟動成功
3. 用戶端將使用下列的兩個方法之一找到 KMS 主機：

•

自動探索：KMS 用戶端會使用網域名稱服務記錄，以自動找到本機的 KMS 主機。
•

直接連線：系統管理員可指定 KMS 主機位置和通訊連接埠。
   
問題： MAK/KMS 啟用的硬體容許範圍？
答.
Component class name Weight
CD-ROM/CD-RW/DVD-ROM
1
Display adapter
1
RAM amount range (for example， 0–512 MB， 512 MB–1 GB， 2–4 GB)
1
Audio adapter
2
Network adapter Media Access Control (MAC) address
2
Small computer system interface (SCSI) adapter
2
Integrated device electronics (IDE) adapter
3
Processor
3
BIOS identification ( 0 always matches)
9
Physical operating system hard drive device serial number
11

超過 25 點 就必須重新啟用

回到頁首


2.軟體版本
問題： 哪一個版本的 Windows Vista 是 Microsoft 大量授權方案提供的部份？
答.

大量授權版本的 Windows Vista Business 和 Windows Vista Enterprise 是 Microsoft 大量授權方案提供的部份。

回到頁首


3.取得授權
問題： 我可以在那裡取得 KMS 金鑰？
答.

學校有參與 Microsoft 的大量授權方案，只要您在校內即可以透過認證SERVER取授權。不須金鑰！

回到頁首


4.KMS 啟動
問題： 用戶端電腦如何找到 KMS 服務以進行啟動？
答.

用戶端電腦可利用下列方式來找到 KMS 服務：學校有參與 Microsoft 的大量授權方案，只要您在校內即可以透過認證SERVER取授權。

•

自動探索：用戶端電腦可以使用網域名稱系統 (DNS) 服務 SRV 資源記錄 (預設) 來自動找出本機 KMS 主機。
•

直接登錄：系統管理員可以在登錄中指定 KMS 主機和通訊埠。
• 若上述方法都無法認證成功，那就要請您手動設定了 ：
 
  1. 設定你的網路，可以成功上網之後，完成windows update更新。
    到開始→附屬應用程式→Command PROMPT (DOS) →按右鍵→以管理員身分執行→之後DOS視窗會跳出，輸入以下內容

    cscript c:\windows\system32\slmgr.vbs -skms kms.lhu.edu.tw (按Enter執行)

    以上的script會讓你的主機連結到 kms.lhu.edu.tw server，之後等30-50秒,會出現以下訊息
    Key Managment Service machine name set to kms.lhu.edu.tw successfully
    代表成功連接到KMS server

  2. 接下來輸入以下這段

    cscript C:\windows\system32\slmgr.vbs -ato (按Enter 執行)

  3. 這段代碼會透過此主機啟動你的Windows Vista. (本來要透過Windows,但是我門已成功轉到kms.lhu.edu.tw,所以這樣就不會透過微軟去做更新~
    成功更新後,會出現以下訊息:
    Activating Windows(TM) Vista, Business Edition .............省略
    Product Activated Successfully...

   
問題： 設定用戶端電腦連線到特定 KMS 主機時，需要系統管理員特殊權限嗎？
答.

是的。直接登錄設定規格對於系統的穩定性及持續的功能性而言十分重要，有鑑於此，您必須擁有系統管理員特殊權限才能夠設定用戶端電腦連線到特定的 KMS 主機。
   
問題： 如果用戶端電腦大部份都是透過虛擬私人網路 (VPN) 來進行連線，有方法可強制電腦更新其啟動嗎？
答.

是的，如果電腦已超出啟動或更新期間 (其預設值各別是 2 小時和 7 天，但是此值可以設定)，它就會在建立 VPN 連線後，每隔 5 分鐘就嘗試連線到 KMS 主機。
   
問題： 每個 KMS 啟動的預期網路流量為何？
答.

每次用戶端與 KMS 之間的完整雙向資訊交換大約會佔 250 個位元組 (包含 TCP 工作階段負荷)。唯一一項額外的網路流量是自動探索，而只要相同的 KMS 在後續的更新中持續有效，每部用戶端電腦都只會執行一次自動探索。
   
問題： KMS 啟動限制為何(已找到KMS認證SERVER為什麼還是無法認證成功)？
答.

當電腦使用 KMS 啟動時，它的用戶端電腦識別碼 (CMID) 即會新增至 n-cache 中。當相同的用戶端更新其啟動時，快取的 CMID 及日期戳記就會移除，同時新的啟動將會建立新的快取項目。KMS 用戶端依預設每隔 7 天會進行更新。然而，如果用戶端超過 30 天沒有更新其啟動，其 CMID 就會從 n-cache 中移除，並且 n-count 會減少 1。如果校內的 n-count 低於 25台數，KMS SERVER就無法啟動成功。
   
問題： KMS 使用何種加密？
答.

在 KMS 中是使用 Cipher Block Chaining Message Authentication Code (CBC-MAC) 做為登入機制，同時使用先進加密標準 (AES) 做為基礎加密功能。
 

回到頁首


5.啟動常見問題
問題： 我可以用學校授權以外的Windows Vista光碟安裝並使用學校的KMS啟動嗎?
答. 受限於微軟方面的規定， 這種情形是不容許的， 所以必須用您光碟提供的序號啟動
   
問題： 我的電腦使用學校的Windows Vista 安裝後， 是否需要手動輸入序號呢?
答. 不需要， 您只要每半年連線認證即可
   
問題： 一旦成功啟動一次之後， 我是否以後都不用再次啟動了?
答. KMS的每次啟動後可以延續180天， 當超過之後就必須重新連線至KMS server啟動
   
問題： 我應該何時連線到這裡重新啟動我的Windows Vista?
答. 當距離上一次啟動180天後， 一樣有30天的初始限定期限， 您的Vista會提醒您， 您只要在這30天內連線至這裡重新啟動即可
   
問題： 我在執行slmgr.vbs的時候， 系統向我抱怨 "您的權限不足"， 這是怎麼回事?
答. 這代表您的權限不足， 請在該程式上按下右鍵並從選單中選擇"以系統管理員身份執行".
   
問題： 我在手動啟動時， 出現錯誤訊息代碼: "0x8007232B"， 這可能是什麼原因?
答. 這個錯誤訊息代表您的電腦無法從DNS record中找到KMS SRV的紀錄， 您可以用
"slmgr.vbs -skms kms.lhu.edu.tw"這道指令來指定學校的KMS server
   
問題： 我在手動啟動時， 出現錯誤訊息代碼: "0xC004F038"， 這可能是什麼原因?
答. 微軟方面要求每台KMS server必須要有25台以上的用戶端連到這台KMS server它才能正式的啟動連到它的用戶端電腦， 所以請您稍微等個一至二天等待足夠的客戶端連到這台KMS server之後再次進行啟動
   
問題： 我在手動啟動時， 出現錯誤訊息代碼上面都沒有見到， 這該怎麼辦?
答. 這代表您可能遇到了比較不常見的問題， 您可以先到微軟官方的網頁查詢: 官方FAQ
   
問題： 我的問題相當詭異， 我可以找誰尋求幫助呢?
答. 您可以寄信至 fallin@mail.lhu.edu.tw ， 或電洽校內分機3230看看能不能幫您解決問題
問題： 我想在家裡安裝Windows Vista，要怎麼進行認證?
答. 學校目前以校內認證為主，等校內主機穩定後，會再進行校外認證，所以暫時不停供。
 

回到頁首


6.大量授權原則
問題： N-count 是什麼？
答.

N-count 是指必須達到此連線到 KMS 主機之電腦的最小數目後，才能夠啟動任何 KMS 用戶端電腦。此數值會儲存在用戶端電腦的授權原則中，而啟動決策是依據 KMS 傳回的計數來決定的。Windows Vista 的 n-count 為 25。此數值是無法設定的。如果 KMS 傳回等於或大於 25 的n-count，Windows Vista 用戶端電腦就會自行啟動。
   
問題： 已啟動 MAK 的電腦是否會納入 KMS 的 n-count 中？
答.

不會，透過 MAK 啟動的電腦將不會納入 KMS n-count 中。
   
問題： -1 n-count 的意思是什麼？
答.

-1 的計數表示沒有任何用戶端與 KMS 主機接觸。
   
問題： 「限定期限」的意思是什麼？它何時會開始？
答.

「限定期限」一詞表示提供一段時間，讓電腦能夠執行任何必要的動作，以回復為「已授權」狀態。所有的限定期限都會持續 30 天。
   
問題： 電腦嘗試啟動及重新啟動的時機和頻率為何？
答.

在 30 天的初始限定期限間內，新安裝的電腦每隔 2 小時 (可設定) 就會自動嘗試啟動。已啟動 MAK 的電腦只需要向 Microsoft 進行一次啟動，而已啟動 KMS 的電腦則有 180 天的期限，這些電腦必須在這 180 天內重新連線到 KMS 服務。已啟動 KMS 的電腦每隔 7 天就會嘗試更新啟動 (可於 KMS 主機上設定)。每次更新都可將電腦的期限延伸至完整的 180 天。

   
問題： 五種授權狀態是指哪五種？
答.

Windows Vista 利用五種授權狀態來追蹤啟動，這五種授權狀態包括「已授權」、「初始限定 (OOB) 期」、「非正版限定期」、「已過限定期」及「未授權」。
   
問題： 「已授權」的意思是什麼？
答.

「已授權」的電腦表示它已適當地啟動。啟動方式有很多種，包括透過網際網路及電話來啟動等。此外，KMS 用戶端也可以在與已啟動的 KMS 連絡後，自我啟動。
   
問題： 「初始限定期限」的意思是什麼？
答.

「初始限定期限」(或「OOB限定期限」) 會在您安裝作業系統後並首次啟動電腦時啟動。它提供了 30 天的緩衝期供電腦進行啟動。「初始限定期限」只可以藉由執行 sysprep /generalize 或是使用 slmgr.vbs –rearm 來重新啟動。這些程序可將「初始限定期限」計時器重設為 30 天，但是只能夠使用 3 次。
   
問題： 「非正版限定期限」的意思是什麼？
答.

「非正版限定期限」只會出現在已安裝 Windows Genuine ActiveX 控制項，但是沒有通過「正版驗證」(Genuine Validation) 的電腦上。該電腦會標示為「非正版」，並且其「授權狀態」可能也會變更為「非正版限定期限」。發生此情形時，「非正版限定期限」提供了 30 天的期限，以便讓電腦能夠重新啟動，並且可以透過重新造訪 WGA 網站 (位於 http://www.microsoft.com/genuine 來驗證其為正版。
   
問題： 「OOT 限定期限」的意思是什麼？
答.

當已啟動之電腦的累積硬體變更達到過期的程度時，或是 KMS 用戶端已經超過 180 天沒有連絡 KMS 時，就會開始進入「已過限定期」狀態。「OOT 限定期限」提供了 30 天的期限，以便讓電腦能夠重新啟動。電腦可能從已啟動的狀態進入 OOT 期之狀態的次數並沒有限制，並且每次發生此狀況時，「OOT 限定期限計時器」都會重設為 30 天。
   
問題： 「未授權」的意思是什麼？
答.

當允許限定期限過期時，電腦就會變成「未授權」的狀態。「未授權」的電腦會在「精簡功能模式」(RFM，Reduced Functionality Mode) 中執行，在此模式中，使用者每隔一小時，能夠存取系統的限制就會持續增加，並且畫面上會出現一個視窗，其中含有適當地授權並啟動電腦的連結。如果電腦是從「非正版限定期限」進入 RFM，則使用者會看到一個含有專門說明從非正版 RFM 復原的連結及解決方案的視窗。

回到頁首


7.功能精簡模式 (RFM)
問題： 什麼是 RFM？如何利用它來復原電腦？
答.

如果電腦無法在 30 天的限定期限之內啟動，或是在為期 180 天的 KMS 啟動期間之後，無法於 30 天的限定期限之內重新啟動 (適用於已啟動 KMS的電腦)，則會進入 RFM。

在 RFM 中，將會在使用者登入後，提供多項用來啟動的選項。如果電腦沒有在一小時內重新啟動，則會強制使用者登出。
   
問題： 當到達 RFM 的一小時限制時，會發生什麼狀況？
答.

超過一小時後，系統將不會提出任何警告，逕行將目前已登入的使用者登出。
   
問題： 哪些因素會造成已啟動 MAK 的電腦進入 RFM？
答.

如果已啟動 MAK 的電腦無法在完成安裝後的 30 天內啟動，或是無法在發生主要硬體更換之後的 30 天內更新啟動，將會進入 RFM。
   
問題： 哪些因素會造成已啟動 KMS 的電腦進入 RFM
答.

當符合下列條件時，已啟動 KMS 的電腦將會進入 RFM：

•

如果它們無法在完成安裝後 30 天內啟動
•

如果它們沒有在前次更新後的 210 天 (180 天加上 30 天的限定期限) 內更新啟動
•

如果它們無法在發生硬碟更換後的 30 天內更新啟動
   
問題： 在電腦進入 RFM 之前，於寬限期期間會出現啟動提醒的頻率為何？
答.

進入限定期限的第三天時，使用者將收到通知，說明其電腦尚未啟動。隨著時間的增加，出現提醒的頻率也會增加，直到限定期限結束時，通知將會每小時就出現一次。
   
問題： 當 KMS 用戶端電腦處於 RFM 中時，是否會繼續搜尋 KMS 主機？
答.

是的。即使處於 RFM 中，KMS 用戶端電腦仍會繼續搜尋 KMS 主機。
   
問題： 我可以在安全模式中執行 slmgr.vbs 程式碼嗎？
答.

不可以。啟動資訊是無法在安全模式中使用。

回到頁首


8.虛擬
問題： 虛擬伺服器或機器計數是否會納入 n-count 中？
答.

不會，只有實體電腦才會納入 n-count 中。
   
問題： 我可以在虛擬機器及虛擬作業系統中使用 KMS 嗎？
答.

是的，但是請記住，虛擬機器並不會納入 KMS 服務啟動環境之中其他 Windows Vista 用戶端電腦所需的 25 部電腦計數。
   
問題： 我可以在虛擬機器及虛擬作業系統中使用 MAK 嗎？
答.

是的。一旦使用了 MAK 啟動，它就必須符合相同硬體容錯的規範，這表示如果主機電腦硬體發生重大變更，則也可能必須重新啟動。

   
問題： 對於虛擬化的 Windows Vista，您有提供任何指導方針嗎？
答.

建立虛擬機器後，建議您執行 sysprep /generalize 指令碼來重設產品啟動計時器。此外，如果您不想要將所有的電腦設定都一致化，也可以選擇執行 slmgr-rearm ，只重設產品啟動計時器。這最多只能夠進行 3 次。
   
以上參考資料來源為：http://www.microsoft.com/taiwan/technet/windowsvista/plan/faq.mspx
   

回到頁首