白嫖微软全系产品！全新激活漏洞TSforge介绍

最近关于激活领域的大新闻是国外的 MASSGRAVE 团队推出了一种名为 TSforge 的激活方式。这种方式可以实现离线永久激活，支持 Windows 7 及之后的所有版本，且不会修改任何 Windows 组件或安装额外文件。更令人惊讶的是，它同样能够激活 Office，可以说是一个非常强大的“王炸”方案！

这种激活方式以其隐蔽性和高效性受到关注，不仅满足了系统激活的需求，还在不改变系统结构的前提下，避免了传统激活方式的风险。因此，它在技术上具有很大的优势。

TSforge概述

• 此激活是永久性的，直到重新安装 Windows 或进行主要功能升级（不要与小型启用升级或每月累积更新混淆）。
• 此激活方法不会修改任何 Windows 组件，也不会安装任何新文件。
• 一旦系统被激活，就可以任意更改硬件，而不会触发停用。
• 此方法不需要 Internet。
• 如果有电话许可证可用，并且许可由系统的 SPP 管理，则此激活方法可以激活以下任何产品。例如
  • Windows 7 及更高版本
  • Windows Server 2008 R2 及更高版本
  • Office 2013 及更高版本（需要 Windows 8 或更高版本）
  • Windows 插件（ESU、APPXLOB 等）
  • Windows 和 Office KMS 主机 （CSVLK）
• 联机验证 （WAT） 在 Windows 7 上被绕过。
• 除了永久激活 Windows 和 Office KMS 主机外，它还会向 KMS 服务器收取 25 个客户端（KMS 客户端激活所需）的费用，最长为 30 天。
• 除了激活之外，它还可以重置计数和评估期、清除篡改状态以及移除评估密钥锁定。

它是如何工作的？​

Windows 7 上的进程

Windows 8 及更高版本上的进程

• Windows 激活由称为软件保护平台 （SPP） 的子系统管理。
• SPP 将有关激活状态的信息存储在称为“物理存储”和“令牌存储”的文件中。
• 物理存储区的内容由 SPPSvc/SPSys 进行加密保护和完整性检查，从而防止用户轻松修改它。
• 实体店通常位于以下位置：
  • Windows 7 – 和C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
  • Windows 8 –C:\Windows\System32\spp\store\data.dat
  • Windows 8.1/10/11 –C:\Windows\System32\spp\store\2.0\data.dat
• 令牌存储通常位于以下位置：
  • Windows 7 –C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\SoftwareProtectionPlatform\tokens.dat
  • Windows 8 –C:\Windows\System32\spp\store\tokens.dat
  • Windows 8.1/10/11 –C:\Windows\System32\spp\store\2.0\tokens.dat
• 在正常的产品密钥安装和手机激活中，关联的数据将写入物理存储和令牌存储。所述电话激活数据在写入之前会根据安装 ID 进行加密检查。当 SPP 重新启动时，它只会根据当前硬件 ID 进行非常基本的检查。
• 通过将伪造数据直接写入实体存储和令牌存储，我们可以绕过这两项检查，使 SPP 认为它安装了虚假的产品密钥和/或确认 ID。
• 要绕过对硬件更改的检查，此伪造数据中包含阈值为 0 的硬件 ID。
• 在 Windows 7 上，虚假产品密钥数据不包含称为“密钥唯一 ID”的值。WAT 和联机激活都需要此值，因此删除此值会导致两者都不起作用，从而阻止 WAT 触发停用。
• 如果存在有效的产品密钥和确认 ID 数据，则只要 SPP 能够进行电话激活，它就会激活指定的产品。
• 此过程在 TSforge 中作为 ZeroCID 选项实现。

支持的产品

如果有电话许可证可用，并且许可由系统的 SPP 管理，则此激活方法可以激活以下任何产品。

• Windows
  • Windows 7
  • Windows 8
  • Windows 8.1
  • Windows 10
  • Windows 11
• Windows Server
  • Windows Server 2008 R2
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019
  • Windows Server 2022
  • Windows Server 2025
• Microsoft Office (Requires Windows 8 or later) (Also supports UWP version of Office)
  • Office 2013
  • Office 2016
  • Office 2019
  • Office 2021
  • Office 2024
• Windows Addons
  • Commercial Extended Security Updates (ESU)
    • Windows 7 (Enterprise, Professional, Ultimate and their E/N variants)
    • Windows 7 Embedded POSReady7 (Embedded)
    • Windows 7 Embedded Standard (Embedded)
    • Windows Server 2008 R2 (ServerDatacenter, ServerStandard, ServerEnterprise and their V/Core/VCore variants)
    • Windows Server 2012 (ServerDatacenter, ServerStandard and their Core variants)
    • Windows 8.1 (Enterprise, Professional, EmbeddedIndustry and their E/N variants)
    • Windows Server 2012 R2 (ServerDatacenter, ServerStandard and their Core variants)
    • Windows 10 (Education, Enterprise, IoTEnterprise, Professional, ProfessionalEducation, ProfessionalWorkstation and their N variants)
  • 8/8.1 APPXLOB
    • Client
    • Embedded Industry
    • Embedded Standard
    • Server 2012
  • Others (Can be selected from the manual option)
    • OCUR
• KMS Hosts (CSVLK)
  • Windows 7 and later
  • Windows Server 2008 R2 and later
  • Office 2010 and later

不支持的产品

如果电话许可证不可用或许可不由系统的 SPP 管理，则此激活方法不起作用。

• Windows Vista / Server 2008
  • 您可以使用其他替代选项进行激活。
• Windows 7 上的 Office
  • 其许可基于 OSPP，而不是 SPP。
  • 您可以使用 MAS 中的在线 KMS 选项来激活它。
• Office 2010
  • 其许可基于 OSPP，而不是 SPP。
  • 您可以使用 MAS 中的在线 KMS 选项来激活它。
• Office 365
  • 电话激活许可证不可用。TSforge 选项将安装 Mondo 2016 许可证（功能相当于 365）来激活 Office。
  • 您可以使用 MAS 中的 Ohook 选项来激活它。
• Windows 评估版（Windows 8 / Server 2012 及更高版本）
  • 永久激活许可证不可用。TSforge 选项将重置评估期。
• Windows 评估版 （Windows 7 / Server 2008 R2）
  • WLMS 服务可保护 SPPSVC 服务并防止其停止。虽然永久激活许可证可用，但官方不支持它。
• Server Azure Datacenter （ServerTurbine） 版
  • 它不支持在非 Azure 系统上激活。
• Windows 10 消费者 ESU（1 年）
  • 它的许可基于 CLIP，而不是 SPP。
  • 您可以使用 TSforge 在 Pro 和更高级别版本上激活商业 ESU 3 年。

ZeroCID / KMS4k / AVMA4k

• TSforge 包含在 MAS 中，它也有自己的独立版本。
• TSforge 包括 ZeroCID / KMS4k / AVMA4k 激活方法。
• KMS4k 和 AVMA4k 是具有局限性的概念验证方法，因此我们不建议使用它们。
• MAS 仅使用 ZeroCID 方法，不包括 KMS4k 或 AVMA4k，因为 ZeroCID 已经可以永久激活所有可用产品。

Windows ESU

• Microsoft 在产品生命周期结束后为多个 Windows 版本提供付费扩展安全更新 （ESU）。
• 您可以使用 MAS 中的 TSforge 选项激活 Windows ESU/Premium Assurance 许可证。

Windows KMS 主机

• 您可以使用 MAS 中的 TSforge 选项激活 Windows KMS 主机许可证。
• 脚本将自动选择具有大多数 KMS 计数 ID 的可用 CSVLK。
• 除了激活之外，它还会向主机收取 25 个客户端的费用，这是正常工作的 KMS 主机所需的最低阈值。
• 使用 Windows KMS 主机，您可以在网络中激活 KMS 客户端。
• 此选项适用于高级用户，您可以查看以下指南以了解更多信息。

https://learn.microsoft.com/windows-server/get-started/kms-create-host

说明：

• 仅在必要时使用此激活。
• 在 Windows 10/11 上，系统稍后可能会随机更改 Windows 版本。这是一个 Windows 问题，可以放心地忽略。
• KMS 主机许可证会导致 sppsvc 服务持续运行。

Office KMS 主机

• 您可以使用 MAS 中的 TSforge 选项激活 Office KMS 主机许可证。
• 要激活 Office KMS 主机，您需要下载并运行相应许可证包的安装程序。
• 除了激活之外，它还将向主机收取 25 个客户端的费用，以用于一个有效的 KMS 主机。
• 使用 Office KMS 主机，您可以在网络中激活 Office KMS 客户端。
• 此选项适用于高级用户，您可以查看以下指南以了解更多信息。

https://learn.microsoft.com/office/volume-license-activation/plan-volume-activation-of-office#key-management-service-kms-activation-of-office

说明：

• 仅在必要时使用此激活。
• KMS 主机许可证会导致 sppsvc 服务持续运行。

重置 Rearm / 计时器 / 篡改 / 锁定

• 您可以在 MAS 的 TSforge 选项中使用此功能。

如何删除 TSforge？​

• 此激活方法不会修改任何 Windows 组件，也不会安装任何新文件。相反，它会将数据附加到 Software Protection Platform 使用的数据文件之一。
• 如果要重置激活状态，
  • 在 MAS 脚本中，转到 Troubleshoot and apply Fix Licensing（疑难解答并应用修复许可）选项。

使用方法

• 方法 1 PowerShell一键激活（Windows 8 及更高版本） ❤️

• 方法 2 手动下载（Windows 7 及更高版本）