返回目录：office365
使用KMSPICO激活office，360提示有木马，应该信任吗？
在中国计算机行业发展的早期，微软的Windows系统以先入为主的优势占据了整个计算机行业的绝大部分市场。现在国内计算机的桌面操作系统，除了极少数的苹果MAC系统之外，主要还是以微软的windows系统为主。 同时微软旗下的Office套装在国内的办公软件市场中也占据了绝对的优势。
然而，无论是windows还还是office，都是需要付费后才能使用的。对一般普通用户来说，购买正版Windows系统和Office套装的价格也不低，比如在微软官网上Windows 10 家庭版售价为1088元，而最新Microsoft 365个人版的价格也高达69.99美元/年。
在这种大环境下，各种Windows和office的激活工具和破解版本应运而生，其中KMSPICO就是一个主流的激活工具，使用它可以轻松的一键激活各个版本的Windows系统和Office套装。
尽管KMSPICO激活套装的出现可以让许多用户免费的使用Windows系统的office套装，但是由于这个工具的介入，也使得用户的电脑增加了被病毒和木马感染的风险。
经常在使用KMSPICO激活office的时候，360提示有木马，应该信任吗？
KMspICO工具在激活Windows系统或者office套装时会修改一些系统的核心文件。也只有这样才能绕过系统的正版检测。从本质上来讲，这些工具破坏了系统的完整性。所以，在大多数情况下，无论是360杀毒套装或者是现在Windows自带的windows defender安全中心都会对这些激活工具出现报毒提醒。
所以，在正常情况下，如果是要使用这个激活工具的话，就必须要选择对他信任。
然而信任也不是绝对的。
一些别有用心的作者开发的激活工具中，可能会捆绑一些木马或者病毒以获利。之前就有一些用户反馈说在KMSpico工具激活win10电脑时植入“Trojan/Miner”挖矿病毒，利用用户电脑疯狂传播。造成电脑卡顿、网页卡死等现象。
所以，使用这种激活方式对电脑还是存在风险的。因为我们无法判断电脑安全软件的报毒提醒是针对软件本身的功能还是检测到它捆绑了其他的病毒。
鉴于以上原因，如果是在条件允许的话，还是尽量不要使用这些激活工具。
实际上，面对正版系统价格较高的情况，我们也可以采用变通的方法。
比如某宝购物平台上面就有这样正版激活码，而且价格也是非常亲民的。更重要的是激活后和官方的正版系统没有太大我区别，非常安全。
这也是小雨推荐的一种系统激活方式模式。
为什么微软不禁止KMS？
事实上在单机上安装的系统和软件，很难做到不被盗版。
- Windows 9X时代防盗技术并不太成熟，输入产品密钥就可以激活。
- Windows XP激活方式升级为联网激活，但很快就被破解掉了。
- Windows Vista开始，微软采用一种新型的产品激活机制（KMS）来遏制盗版的行为，很快相对应的激活工具也随之而来。
KMS是个什么东西？
KMS全称：Key Management Service（密钥管理服务），是微软官方推出的产品激活机制（包含Windows和Office）。
早在Windows XP和Windows Server 2003时期，在MSDN下载操作系统或下载VOL版(团体批量许可证)，系统安装完后运行一个脚本程序（根本不用激活）就可以免费使用Windows了。
到了Windows Vista后，微软吸取了教训（不再有VOL版了），采用了MAK(多次激活密钥）方式和KMS(密钥管理服务)方式来激活Windows或Office。
MAK和KMS都属于微软批量激活方案，区别在于:
MAK要输入密钥利用微软授权许可服务器进行永久激活（但系统检测到硬件发生重大更改就需要重新输入密钥），但这个密钥激活次数达到最大激活次数后，将无法再用来激活。
KMS允许在本地网络上激活Windows或Office 180天（超过180天需要重新激活或续订期限）。KMS是以Server-Client（服务器-客户机）的方式在局域网内管理密钥。密钥安装在服务端上，并以密钥管理服务的方式来管理所有与之通讯的客户机。KMS客户机使用远程过程调用(RPC)与主机联系。激活过程无需人机交互，用户是看不到激活过程。如下图所示：
KMS激活过程：
- KMS服务端安装密钥后，通过互联网连接微软授权许可服务器激活自身KMS服务；
- KMS客户机在初始化时，访问KMS服务器域名，再通过DNS Server解析到KMS服务器的IP地址；
- DNS Server定期内网保持与KMS服务器集群通讯，如果当探测到一台KMS服务器异常时，则自动将域名解析到另一台KMS服务器上；
- KMS服务器与客户机一般通过1688端口通讯，并自动激活客户机系统。客户机每180天会再次联系KMS服务器激活。
整个激活的过程用户是无感知的，也不需要进行任何的人工干预。激活信息可以通过“运行”中输入“slmgr.vbs /dlv”进行查看，如下图：
KMS Pico、小马激活、暴风激活工具、HEU KMS等激活工具就是基于官方的KMS激活机制，采用以下三种方法激活系统：
1、在本地电脑建立一个虚拟的任务，无限试用系统。
2、在本地电脑建立一个虚拟激活服务（相当于搭建了一台虚拟KMS服务器），并发送已激活的数据来激活本电脑。
3、软件开发者自己搭建了一台KMS服务器来激活，相当于微软授权许可服务器。
这三种方法也并不是没有缺陷的，它们各有弊端。
- 本地电脑建立虚拟任务无限试用，微软通过补丁可轻松解决。
- 本地电脑建立虚拟激活服务，杀毒软件、Windows Defender会报毒并直接删除。因为激活工具用有木马、病毒的行为特征，有的甚至直接暗藏病毒。
- 软件开发者搭建KMS服务器如果被微软发现是违规操作，会直接封杀密钥，从这个服务器激活的所有电脑都会回到未激活状态。
微软不是不想禁止KMS，而是没有办法。
正版与盗版之间的斗争从来都没有停止过。微软每一代的激活机制出现后，都是很快就被破解了。这也间接的说明了微软的Windows所取得的成功，很多人都不知道自己使用的是否是正版的Windows。
微软也重未停止过维护它的正版权益，正如当年微软放出正版验证补丁，检测到用户的电脑时盗版的时候，电脑黑屏提示用户“您可能是盗版软件的受害者”。
微软其实知道谁在使用正版、谁在使用盗版。
很多未购买正版系统的企业用户都能够很及时的收到微软的法院传票，要求补缴相关的费用。至于微软为什么没有向普通用户动手，大概是因为使用盗版的人太多了，未必人人都能交得起法院传票标注的这笔钱，微软请法务也需要花钱。既然不能直接产生收益，微软就大方的让普通人用。
以上个人浅见，欢迎批评指正。
认同我的看法，请点个赞再走，感谢！
喜欢我的，请关注我，再次感谢！