Windows10/11的永久激活方式之一：数字许可证激活（或数字权利、数字授权）。对于这种激活方式，我虽然介绍过多次，很多人可能并不清楚它的原理，或仅知道个大概。咱们不能仅停留在表面上，还要进一步深入了解。今天的内容可能需要有一定的基础才能看懂，但是为了让小白也能看下去，我还是先用最简单的方法介绍，然后再详细介绍原理。

1.什么是数字授权？

先看一下微软对数字授权的解释。数字许可证与你的电脑硬件是关联的，重装同一版本的Windows后可以自动激活。

这里我需要解释一下什么叫同一版本。它指的不仅仅是系统名称相同，比如专业版既有Retail通道也有Volume通道，虽然它们的功能完全一样，但是算两个不同的版本。不过Retail版和Volume版可以通过安装对应的密钥切换。

再直白一些，如果你安装的专业版(Retail)通过数字授权后，重装系统安装了专业版(Volume)，它是不会自动激活的，这个时候你安装一下专业版的Retail密钥(公钥)，联网后它会自动激活。

2.数字授权的一些常识

数字授权，仅需要三个步骤：

1、安装通用密钥

2、安装数字门票(GenuineTicket.xml）

3、执行激活命令

通用密钥很好办，网上随便就能找到。系统一般也都自带，通过调用pkeyhelper.dll文件里的SkuGetProductKeyForEdition函数即可获取。

数字门票的获取，几年前微软允许已激活的Win7免费升级Win10，在升级的过程中，C:$WINDOWS.~BTSourcesPanther目录下会自动生成数字门票。这个数字门票保存好，然后终止升级。格式化重装Win10，这个数字门票是可用的。

激活软件则通过特殊的方式，直接在Win10/11中获取数字门票。一般是通过简单的改造gatherosstate.exe(原版ISO中有)，则可以生成数字门票。简单的原理了解到这里就可以了，如果需要进一步了解，请看下一节。

3.数字门票制作方法

数字门票的种类其实至少有三种(下层票、通用票、密码箱票)。其实这三种门票只有一种，那就是密码箱票，是通过密码箱密钥签名的正版票证。另外两种门票，虽然微软直接给你授权，理论上来说是盗版门票。至于为什么让你激活，我只想说，微软是懂市占率的。你以为获得数字授权，就算洗白，微软就识别不出来了？那可就太年轻了。?

几乎所有的激活软件都采用的是下层票。第2节介绍的门票，是密码箱票，其实我们也可以通过编程制作密码箱票，不过比较复杂，也没有实际意义。还有一种通用票，制作起来相对简单，今天我就简要介绍一下制作方法。

我们先看一下通用数字门票，用浏览器打开后，可以看到下图中，有两行字符。第一个是SessionID，第二个是clientLockboxKey。仅与系统有关，与硬件无关。（下层票与硬件HWID有关）