分类： Windows

Microsoft Activation Scripts (MAS)是由 https://massgrave.dev/ 开发的在 Github 上开源的微软部分产品的激活脚本工具，Windows系列操作系统、Office系列办公软件系统可用。

复制以下命令，在 Powershell (需要“以管理员身份运行”）中粘贴回车运行即可，它将下载执行脚本，根据您需要进行的操作选择选项，根据提示进行操作即可。

irm https://get.activated.win | iex

许多公司、学校或机构使用KMS（微软的密钥管理服务）来批量管理内部网络里的Windows办公电脑和服务器的Windows激活供大家使用的。有时会遇到需要电脑设备移到没有KMS环境的地方使用，这个时候就需要清除KMS激活，采购Windows 11许可证重新激活系统。

那么我们如何清除旧有的Windows 11 KMS激活及序列号呢？

在任务栏的搜索框中输入“命令提示符”或“cmd”并回车，选择最佳匹配结果中的“命令提示符”，在右侧的窗格中点击“以管理员身份运行”，进入管理员命令提示符窗口。

依次运行以下命令（依次输入并回车）最后重启电脑即可：

slmgr /upk

slmgr /ckms

slmgr /rearm

卸载后再重新使用您购买的正版密钥来激活系统。

在 Windows 11 24H2 中，微软对安全策略进行了调整，现在要求所有连接都必须进行SMB签名。这一变化导致用户以往使用的修改方法失效。当无法访问共享文件夹时，因为组织的安全策略会阻止未经身份验证的来宾访问，这些策略有助于保护您的电脑免受网络上不安全或恶意设备的侵害，但是当您没有通过验证需要访问时会出现错误提示如，0x80070035、0x800704f8、找不到网络路径（The network path was not found）、发生系统错误3227320323（System error 3227320323 has occurred）。

微软官方及论坛链接：

https://techcommunity.microsoft.com/blog/filecab/accessing-a-third-party-nas-with-smb-in-windows-11-…

https://learn.microsoft.com/zh-cn/windows-server/storage/file-server/smb-signing?tabs=powershell

解决方法：

所有的方法执行之前都需要转为本地账户，如果需要使用微软账户，可以使用正常取得共享文件夹访问权限的账户密码登陆后进行访问。

方法一：使用 PowerShell 命令

注意：SMB服务上不需要签名，未经身份验证的远程攻击者可以利用此攻击对SMB服务器进行中间人攻击。

已管理员身份运行系统自带的 PowerShell 窗口，依次输入以下命令：

Set-SmbClientConfiguration -RequireSecuritySignature $false

输入后按回车，并根据提示按 Y 确认。

Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

同样，输入后按回车，并根据提示按 Y 确认。

方法二：通过修改注册表

新建一个文本文档，将以下内容复制粘贴进去：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"AllowInsecureGuestAuth"=dword:00000001
"RequireSecuritySignature"=dword:00000000

保存文件后，将文件扩展名从.txt更改为.reg，然后双击运行。请注意，修改注册表后需要重启系统才能生效。

方法三：通过组策略进行设置（适用于除了家庭版支持组策略的系统）

按Windows+R键，打开运行，输入gpedit.msc，打开本地组策略编辑器，定位至“本地计算机策略 > 计算机配置 > 管理模板 > 网络 > Lanman 工作站”，在此处启用“允许不安全的来宾登录”策略。

继续在组策略编辑器中，定位至“本地计算机策略 > 计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项”，然后禁用“Microsoft 网络客户端：对通信进行数字签名（始终）”策略。

Q&A

使用命令或注册表项的方式修改后再次尝试访问依旧需要“输入网络凭证”。
解决方案：如果是微软账户，建议转换为本地账户。

转换为本地账户后访问共享文件夹地址，提示“出现了扩展错误”。
解决方案：可以使用“Get-SmbClientConfiguration | FL RequireSecuritySignature”可以查看SMB 签名在 SMB 客户端的状态，
如果返回的信息为 True，则启用了 SMB 签名，需要执行命令将其禁用，如果返回的信息为 False，则表示禁用了 SMB 签名。

提示网络错误
解决方案：当前机器是否有正常连接网络，如果已经正常连接，可以再查看一下SMB签名是否已禁用。

1. 使用快捷键 win + r，调用运行界面，输入 cmd 后回车；
2. 输入certutil -hashfile <文件名称> MD5 回车后，即可校验文件的MD5数值。（注意写绝对路径。）

下载系统镜像文件

1. 访问官方渠道：前往微软官方网站下载平台，下载所需的Windows系统镜像文件。（请认准微软官方网站！）
   • 对于Windows 11，可以访问Windows 11下载页面；
   • 对于Windows 10，可以访问Windows 10下载页面。
2. 选择版本：根据自己的需求选择合适的系统版本（如专业版、家庭版等）。
3. 下载工具：如果选择使用微软官方提供的Media Creation Tool工具，可以直接从官网下载该工具，它将帮助下载系统镜像并制作启动U盘。

制作启动安装 U 盘

1. 准备U盘：准备一个至少8GB容量的U盘，并备份U盘内的数据，因为制作过程将格式化U盘。
2. 运行工具：打开下载的Media Creation Tool工具，按照提示选择“为另一台电脑创建安装介质”，然后选择U盘作为目标介质。
3. 等待制作：工具将自动下载系统镜像并制作启动U盘，此过程可能需要一段时间。