大家买回家的笔记本电脑，大都自带Windows 10。拿回家上上网，不知不觉，Windows就自动被激活了。甚至自己重新安装Windows，也不用手动输入那一长串恼人的序列码，就会自动激活。它是怎么做到的呢？
理解整个流程相当重要。它保证了操作系统提供商，在没有从最终消费者那里拿到一分钱的货款的情况下，可以从硬件生产商家（OEM）那里收到应得的费用，从而有足够的资金进行操作系统的维护和升级，进入良性循环。它的安全性、唯一性和不可否认性，不但可以减少盗版，也可以让某些小OEM不能隐瞒产量（大OEM相信不敢）。
国产操作系统多基于Linux，如麒麟和统信UOS。和大多数人的认知不同，国产Linux的发行版是收费的，而且收费主要是通过OEM收取过来。长久以来，如何保证OEM足额的缴纳版权费，是各个国产厂商头疼的大事。很有意思的是，BIOS厂商也有同样的问题，也很头疼如何知道OEM到底卖了多少个主板，从而确定是不是收到了足够的标签费。我们今天就Windows的OEM激活拓展开来，先看看Windows OEM激活的过程，最后探讨国产操作系统厂商如何借鉴。
OEM Activation （OA）Windows的是卖钱的，售卖过程就是给用户花钱得到一个Product Key，是一组5 x 5的串号，用在一个电脑上。当然OEM等是成批购买，价格相当便宜。曾经笔记本出厂就已经激活了Windows，为了让用户可以重装Windows时可以找到该Key，用一个贴纸把Key贴在笔记本的底下：
电脑还把该key打印出来，不干胶贴在手册里面。但用户手册经常丢失，贴纸时间长了也容易花掉。而且大家千万别高估用户的智商，曾经出过用户把CDROM当作咖啡架，让用户"Press Any Key"还打电话来问Any Key是哪个Key的各种奇事。让他们老老实实照着输入这些码，会带来很多客服问题。
如此说来，把Key放在BIOS里面，和机器一起给用户显然是一个更好的办法。它需要保证三点：
1.认机器不认人。
2.小改机器配置不需要激活。
3.大改机器配置需要重新激活。
这种激活技术，也叫做OEM Activation ，简写OA，到Windows 10为止，已经发展了三代：
1.OA 1.0：也叫做SLP。第一代OA，支持Windows XP和Windows server 2003。它很容易被绕过，已完全淘汰。
2.OA 2.0/2.1：BIOS在ACPI表里面报告SLIC表（Software Licensing Table Specification）。用在Windows Vista、Windows 7和Windows Server 2008中。它也已经被破解，已淘汰。
3. OA 3.0：我们经常称它OA3，Windows 8引入，也用在了Windows 10中。它引入了一个ACPI table：Microsoft Data Management (MSDM) table。而它的使能过程是我们今天的主要内容。
什么是OA3和怎么用OA3？OA3的核心是BIOS包含一张MSDM表。整个表相当简单：
来源：参考资料1
它的主要内容在最后的Software Licensing Structure结构中，我用RW抓出我的机器的MSDM表如下：
如果大家仔细比较SLIC和MSDM，会发现它们很像，而实际升级主要在OA3的制作和激活过程。
OA3使能过程包含两个工具：OA3Tool和OA3 BIOS工具，微软在官网详细说明了每个工具干什么和有谁来提供 。整个过程主要分产线和用户端两方面：
产线：
系统硬件生产完毕，Windows 10的镜像已经被块拷贝到目标硬盘上。在WinPE中运行OA3Tool.exe来问Key server要一个Key。会生成一个OA3.bin，包含MSDM表。运行一个BIOS工具来将这个OA3.bin注入到BIOS中。BIOS一般已经在固件中预留了一个dummy的OA3.bin，这个工具一般会发起一个SMI，让SMI来更新OA3.bin。这个工具是每家BIOS厂商不同而不同的。再运行一次OA3Tool.exe (参数不同)。它会根据硬件信息生成一个128 bit的hash值，代表当前硬件。这个hash和OA3.bin中的Product Key会被当做CBR（Computer Build report）报告给微软的服务。注意整个过程是产线的脚本自动完成的。
用户：
用户开机后4小时之后，系统开始自动激活。它读取MSDM中的Product Key，并根据当时的硬件自动算出一个新的128bit的硬件Hash，两个一起传给微软激活服务器。微软激活服务器发现这两个信息再数据库中存在，发送准许激活消息，Windows正式激活。激活信息被存在硬盘中，每次启动都会检查硬件Hash有没有变化。如果变化很大，则需要重新激活。至于什么是硬件大变，微软官方的说法：
“If you make significant hardware changes on your device, such as replacing your motherboard, Windows will no longer find a license that matches your device, and you’ll need to reactivate Windows to get it up and running.”
大概是，换主板当然不行，换硬盘可以；换网卡不行，添加网卡可以。
结束语国产操作系统已经起步，两强收入相当可观：
但它们的收入相比微软从Windows里面攫取的金钱来看，那是远远不如。国产操作系统需要更多的资金来继续巩固发展，要雇佣大量的开发人员，据了解，国产两强的开发人员都有数千人，开支巨大。
OA3是微软的体系，当然国产操作系统不能用，但这不妨碍我们可以从中借鉴一些有用的思路。但这还不够，微软利用它的强势地位，让几乎所有BIOS厂商都支持OA3，国产操作系统各自为战，很难像微软一样整合上下游，来保护自己的利益。这就同安全启动的证书一样，困扰着国产操作系统。
也许需要在国家层面制定一个统一的标准，来规范操作系统的各种接口行为，包括今天介绍的操作系统激活，和一直困扰大家的安全启动证书问题。顺便也可以解决BIOS的版权费漏洞问题，造福整个产电脑业链！
电脑
