網路上流傳的「小馬 OEM8」、「KMSpico」、「HEU KMS Activator」等所謂「一鍵永久激活 Windows 和 Office」工具，**均屬盜版激活工具與潛在惡意軟體載體**。本文不提供任何下載、使用教學，僅說明技術原理、風險與合法授權管道。

⚠️ 核心風險 (必讀)

風險向度	實際後果
惡意軟體植入	挖礦程式 (佔用 CPU/GPU)、鍵盤側錄器、剪貼簿劫持、勒索軟體、遠端控制後門
系統完整性破壞	修改 sppsvc、clipup.exe、tokens.dat 等核心授權檔案，導致 Windows Update 失敗、安全中心關閉、BitLocker 金鑰遺失
隱私資料竊取	瀏覽器儲存密碼、Cookie、加密貨幣錢包、SSH 金鑰、身分證掃描檔
供應鏈攻擊案例	KMSpico 官方論壇曾被植入惡意代碼影響數百萬用戶；HEU KMS 開源專案被惡意分支竄改
法律責任	違反《著作權法》第 91 條、Microsoft EULA 第 5 條；企業稽查面臨賠償授權費用 5~10 倍罰金

技術原理揭密：為什麼能「激活」？

• **KMS 模擬**：在本機建立偽裝的 KMS 伺服器 (TCP 1688)，系統定期 (180 天) 向本機請求續約，達到「永久」假象。
• **OEM 數位授權偽造**：寫入偽造的 MSDM ACPI 表或修改登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform 欺騙授權服務。
• **Hook 系統 API**：攔截 SlGetWindowsInformation 等授權查詢 API 回傳偽造授權狀態。

本質上**未獲得 Microsoft 授權伺服器簽發的合法授權憑證**，隨時可能因更新、硬體變更、時間同步失效而失效。

合法取得 Windows/Office 授權管道

1. 新裝置預裝 OEM：筆電/品牌機附贈，綁定主機板終身。
2. Microsoft 官方商店 / 授權經銷商：零售版 (FPP/ESD) 可轉移授權。
3. 大量授權 (VLSC/VL)：企業/教育機構採購，部署 KMS/ADBA 內網啟動。
4. Microsoft 365 訂閱：含 Windows 10/11 企業版 E3/E5 授權，裝置綁定訂閱身分。
5. 學生/教師優惠：Office 365 Education 免費含線上版 Office，部分學校提供 Windows 升級權益。
6. Windows 11 免費升級：符合規格的 Win 10 正版裝置可免費升級。

預算有限的合法替代方案

• Windows 未啟動狀態：僅限制個人化 (桌面背景、主題)、水印，核心功能完整，合法用於測試/臨時使用。
• Linux 發行版：Ubuntu 22.04/24.04 LTS、Linux Mint 21/22、Fedora 39/40、Debian 12 —— 免費、開源、長期支援、軟體中心豐富。
• Chrome OS Flex：舊筆電 (2010 後) 免費轉裝，雲端優先、安全自動更新。
• LibreOffice / OnlyOffice / WPS Office：免費/免費增值辦公套件，相容 .docx/.xlsx/.pptx。

已誤執行激活工具的緊急處置

1. 立即斷網，備份重要資料至離線外接硬碟。
2. 使用 Microsoft Defender 離線掃描 / Kaspersky Rescue Disk / Bitdefender Rescue Environment 全盤深度掃描。
3. 從官方 Media Creation Tool 下載最新 ISO，全新安裝 (格式化系統分區)。
4. 購買正版授權並啟動。

保護數位資產安全，拒絕盜版激活工具，支持正版軟體生態永續發展。