PracticU

אקטיבציה חינם של וונדוס - בלי להתקין כלום על מחשב

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2022 › אקטיבציה חינם של וונדוס - בלי להתקין כלום על מחשב
מילון מושגים:
שירות - תוכנה שרצה ברקע ומספקת פונקציונליות לרכיבים אחרים, לרוב ללא ממשק משתמש, ומופעלת אוטומטית עם המערכת.
שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.
רישיון - ההיתר החוקי להשתמש בתוכנה, הקובע את תנאי השימוש, מספר ההתקנות וזמן התוקף.
פורט - מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.
סקריפט - קובץ המכיל רצף פקודות שמבוצעות על ידי מפרש, לרוב כדי להפוך משימות לאוטומטיות.
דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
אנטי וירוס - תוכנה שמזהה, חוסמת ומסירה תוכנות זדוניות מהמחשב, ומנטרת פעילות חשודה.

אקטיבציה חינם של וונדוס - בלי להתקין כלום על מחשב
השיעור מסביר איך עובד KMS (Key Management Service) של מיקרוסופט, ומדגים שימוש לרעה בו: אקטיבציה של Windows מול שרת KMS של גורם חיצוני. זה סקירה מושגית ולא הוראות לביצוע.
איך זה עובד
1. מטרת KMS: שרת KMS מיועד לארגון ומבצע אקטיבציות ל-Windows ול-Office בתוך הארגון, בלי הגבלה על מספר המחשבים. השרת עצמו עובר אקטיבציה חד-פעמית מול מיקרוסופט, ומשם הוא משמש כשרת אקטיבציות פנים-ארגוני.
2. מפתחות כלליים: תחנות שעובדות מול KMS משתמשות במפתחות GVLK (Generic Volume License Key). המפתחות האלה מפורסמים באתר של מיקרוסופט, יש אחד לכל גרסה, והם לא סודיים. שרת KMS מסוגל לאשר רק אותם.
3. ניצול לרעה: אם מישהו חשף את פורט ה-KMS של הארגון שלו לאינטרנט, כל אחד בעולם יכול לבצע אקטיבציה מולו. הדובר הראה Windows 10 Professional שלא היה מופעל ועבר אקטיבציה כך, והמערכת הציגה שהיא הופעלה על ידי שירות האקטיבציה של ארגון.
4. ההגנה של מיקרוסופט: סקריפט אוטומטי שמבצע את אותם שלבים נמחק מיד כשנשמר בדיסק, כי האנטי-וירוס של Windows זיהה אותו. אחרי שינוי קטן בטקסט הסקריפט הזיהוי לא עבד, והדובר הסיק שאנטי-וירוסים מתבססים על חתימות מדויקות.
שימו לב
הדובר מציג את זה כניצול של מנגנון שנועד לארגונים: מישהו אחר רכש רישיון ופתח את הפורט שלו לכולם.
מכאן אפשר להבין מה תפקיד KMS, למה מפתחות GVLK ציבוריים, ואיך מיקרוסופט מנסה להילחם בשימוש לא מורשה.
השיעור הבא בקורס: הסבר על VAMT

פרקי ההרצאה: אקטיבציה חינם של וונדוס - בלי להתקין כלום על מחשב

  1. 00:00

    אקטיבציה בלי תוכנות נוספות

  2. 01:20

    שרת KMS פתוח לאינטרנט

  3. 02:19

    בדיקת מצב האקטיבציה

  4. 03:16

    מפתחות GVLK לכל גרסה

  5. 04:28

    שלוש פקודות האקטיבציה

תמלול ההרצאה: אקטיבציה חינם של וונדוס - בלי להתקין כלום על מחשב

הטקסט המלא של הדקות הראשונות בהרצאה «אקטיבציה חינם של וונדוס - בלי להתקין כלום על מחשב» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם, בהרצאה הזו אנחנו הולכים לעשות אקטיבציה של Windows בלי להתקין שום תוכנות נוספות, כביכול בצורה חוקית, בלי לקחת סיכון שנתקין איזושהי תוכנה ויהיה שם וירוס.

  2. 00:15

    ואנחנו מנצלים את זה שיש לי ארגון שרת KMS, Key Management Server. ה-KMS הזה, ה-Key Management Service הזה, עושה אקטיבציות ל-Windows ול-Office בתוך הארגון, ללא הגבלה של כמות מחשבים זאת אומרת אני יכול לקחת שרת KMS להתקין את השרת הזה בתוך הארגון שלי ואז הלקוחות התחנות העבודה שלי יוכלו לעשות אקטיבציות ללא הגבלה כמה מחשבים שבא לי מיליון מחשבים

  3. 00:48

    אפשר גם לעשות להם אקטיבציות אף אחד לא סופר כמה אקטיבציות עברו למעשה אני נהיה שרת של מייקרוסופט לאקטיבציות השרת עצמו צריך חד פעמי לעבור אקטיבציה מול מייקרוסופט וברגע שהשרת עצמו עבר אקטיבציה מול מייקרוסופט באופן חד פעמי הוא יכול לעשות אקטיבציה לאחרים ללא הגבלה למעשה מייקרוסופט

  4. 01:11

    נותנים לי כביכול להיות שרת אקטיבציות פנים-ארגונית הם עשו את זה כדי שזה יהיה נוח לארגון אבל אנחנו ננצל את זה איך אנחנו ננצל את זה?

  5. 01:22

    אנחנו ניקח שרת אקטיבציות ונתחבר לארגון של מישהו אחר זאת אומרת מישהו אחר לקח ופתח את הפורט 1688 שזה פורט של kms server port אז הוא פתח את הפורט של 1688 לי אינטרנט בראוטר שלו וכל העולם יכול להתחבר אליו.

  6. 01:42

    הבנתם? זאת אומרת מישהו כן קנה רישיון אבל לא אכפת לו לתת את זה לאחרים אז הוא פתח פורט ויש כאלו מלא אנשים שעשו את זה. וככה לדוגמה עשה אתר אינטרנט kms8 msguide.com ואפשר להתחבר לשרת KMS שלו ולעבור אקטיבציה בלי לעשות כלום הבנתם?

  7. 02:02

    אז הוא התקין את השרת הזה, עבר אקטיבציה מול מייקרוסופט בצורה חוקית ומאותו הרגע כל העולם יכול לעשות אקטיבציות מולו ללא הגבלה כי הוא פתח את הפורט של האקטיבציות בראוטר שלו בואו נעשה את זה אנחנו נלך לווינדוס שכרגע התקנתי אותו נבדוק מה קורה פה באקטיביישן סטטינגס אנחנו רואים שזה גרסת פרופשנל not

  8. 02:24

    activated יופי, עכשיו הבחור הזה נותן לנו את השרת שלו לעשות אקטיבציות אבל לפני שאנחנו עושים אקטיבציה ב-KMS אנחנו צריכים להכניס קי אחד לתחנות זאת אומרת כל התחנות בעולם שעובדות עם KMS פנים ארגוני עובדות עם אותו מפתח בתוך הווינדוס כי מייקרוסופט לא רצו לגלות לנו את כל האלגוריתם

  9. 02:47

    שלהם אז הם גילו לנו את האלגוריתם רק עבור מפתח אחד יש פה מפתחות לכל גרסה של ווינדוס והם היחידים ששרת קי.אם.אס יודע להפעיל אותם.

  10. 02:59

    זאת אומרת, זה מה שצריך להתקין בלקוחות בתחנות העבודה שרוצות אקטיבציה. אז לדוגמה, כל הווינדוסים שרוצים לעשות אקטיבציות מול קי.אם.אס חייבות את המפתח הזה.

  11. 03:14

    לא משנה איפה אתה נמצא בעולם. למה? כי שרת קי.אם.אס יודע לעשות אקטיבציות רק למפתחות האלו. שימו לב, יש פה מפתח אחד לכל גרסה. גרסת פרופשנל זה זה, גרסת הום זה מפתח אחר.

  12. 03:28

    אז כל תחנות העבודה שרוצות לעשות אקטיבציה מול KMS פנים-ארגוני חייבות שיהיה המפתח הזה. למה? כי שרת KMS יודע להכתב רק את המפתחות האלו. כי מייקרוסופט רצו לגלות לנו רק חלק מהאלגוריתם הסודי שלהם ולא הכל.

  13. 03:46

    אז הם נתנו לנו לעשות אקטיבציות ללא הגבלה אבל רק על מפתח מסוים. אז כל מי שרוצה לעשות את מה שאני הולך להראות חייב להשתמש במפתחות האלו שנקראים General JVK.

  14. 03:58

    ואז אנחנו כותבים פקודה כזאת slmgr/ipk ואת המפתח והמפתחות האלו מפורסמים באתר של מיקרוסופט ונקראים GVLK General Volume License Key GVLK Standard Generic Volume License Key ומיקרוסופט מפרסמים אותם באתר שלהם הנה KMS Client Setup Keys והנה כל המפתחות הנה Windows 10

  15. 04:22

    Professional הנה זה המפתח אוקיי אז מי שאיבד אותנו אז אני חוזר אנחנו הולכים לעשות דבר כזה, אנחנו פותחים פה CMD רק עם הרשאות של אדמיניסטרטור ומריצים שלוש פקודות.

  16. 04:36

    הפקודה הראשונה מכניסה את המפתח הכללי הזה שחייב להיות בכל תחנות

לקורס המלא: קורס מנהל רשת ושרתים אונליין

ההרצאה הקודמת: אקטיבציה של ווינדוס - KMS vs AD

ההרצאה הבאה: הסבר על VAMT

הרצאות קשורות מקורסים אחרים

  • שליפת סיסמאות מתוך זיכרון - בלי להתקין Mimikatz
  • התקנה של דרייברים - אקטיבציה של וונדוס 11
  • אקטיבציה לשרת - Windows Server 2025
  • שינוי שם מחשב - Hostname

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2025
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית