Архитектура лицензирования Windows: Где хранится ключ?

Потребность узнать ключ продукта (Product Key) возникает при переустановке ОС, аудите лицензий или миграции ПК. Начиная с Windows 8, производители оборудования (OEM - HP, Dell, Lenovo) перестали клеить стикеры с ключами на корпус. Вместо этого ключ жестко зашивается в специальную таблицу MSDM (Microsoft Software Data Management) внутри микрокода BIOS/UEFI. При установке ОС Windows автоматически считывает этот ключ и активируется. Однако, если ключ был куплен отдельно (Retail) или получен по корпоративной лицензии (MAK/KMS), он хранится в зашифрованном виде в системном реестре (подсистема Software Protection Platform). Бизнес-риски: потеря ключей при переустановке ведет к провалу лицензионного аудита и необходимости повторной закупки софта.

Типы ключей и их расположение

Методы извлечения ключа продукта

Сценарий 1: Извлечение OEM-ключа из BIOS/UEFI (CMD / WMIC)

Этот метод сработает только для ПК и ноутбуков, купленных с предустановленной Windows.

 Откройте командную строку (cmd) от имени администратора и выполните:
wmic path softwarelicensingservice get OA3xOriginalProductKey

 Аналог команды на современном PowerShell:
(Get-WmiObject -query 'select * from SoftwareLicensingService').OA3xOriginalProductKey

Если команда вернула пустую строку, значит в BIOS нет вшитого ключа (ПК собирался самостоятельно или ключ Retail/MAK).

Сценарий 2: Извлечение Retail / Установленного ключа (PowerShell)

Если ключ вводился вручную, его нужно дешифровать из параметра DigitalProductId в реестре. Встроенных команд для этого нет, нужен скрипт.

 Выполните этот код в PowerShell (от Администратора):
$regKey="HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion"
$hexKey=(Get-ItemProperty -Path $regKey -Name DigitalProductId).DigitalProductId[52..66]
$chars="BCDFGHJKMPQRTVWXY2346789"
$key=""
for($i=24;$i -ge 0;$i--){
  $k=0; for($j=14;$j -ge 0;$j--){
    $k=$k*256 -bxor $hexKey[$j]; $hexKey[$j]=[math]::truncate($k/24); $k=$k%24
  }
  $key=$chars[$k]+$key; if(($i%5 -eq 0) -and ($i -ne 0)){$key="-"+$key}
}
Write-Host "Установленный ключ Windows:" $key

Сценарий 3: Проверка статуса активации и типа лицензии (slmgr)

Чтобы понять, какой тип ключа используется сейчас, вызовите Software Licensing Management Tool.

 slmgr /dlv

Откроется окно скрипта, где в поле "Описание" (Description) будет указан канал (OEM_DM, RETAIL или VOLUME_KMSCLIENT), а также частичный ключ продукта (последние 5 символов).

Типовые ошибки администраторов

• Путаница между OEM и Retail: OEM-ключ из BIOS не активирует Windows на другом "железе" (он привязан к материнской плате). Retail-ключ можно переносить с одного ПК на другой (с предварительной деактивацией).
• Попытка извлечь KMS ключ: Если ПК активирован через KMS-сервер домена, скрипт извлечения из реестра вернет GVLK-ключ (Generic Volume License Key). Этот ключ публично доступен на сайте Microsoft и бесполезен без самого KMS-сервера в сети.