原创 知彼而知己 知彼而知己 2022-07-23 17:17 发表于北京
收录于合集
#技术科普110个
#Office8个
近期在留言中收到少数人提到，最近一段时间安装的Office又出现了弹窗：你可能是盗版软件的受害者......
此前我在《手把手教你解决Office非正版横幅/弹窗》对解决方法进行了详细的介绍。这个方法目前失效了吗？因为我在留言中短时间内连续收到了几次的反馈，感觉这不是个例，于是进行了一番探索。
我是用Office Tool Plus安装了Office 2021 ProPlus的零售版，安装完成后，使用HEU KMS Activator激活，并未发现任何弹窗。突然想到，是不是因为安装时默认的“当前通道”版本较低？于是重新使用当前通道（预览）进行了安装。
目前来看，预览通道的版本为16.0.15225.20204，而当前通道的版本为16.0.15128.20248。
果不其然，安装完毕后，初次打开Office，就见到了久违的弹窗警告。然后重启Office发现弹窗不见了，我尝试修改了系统的日期，一天后，发现启动Office依然会弹窗。所以目测这个弹窗是一天弹一次。可能也没啥太大影响，只是强迫症患者必须要消除它。
可以设想，目前虽然绝大部分人还没有收到弹窗警告，可能是因为当前通道的版本较低。再等一个多月，版本号上来后，或许就会较大范围的收到弹窗警告？
当出现弹窗后，打开注册表，会发现弹窗的时间被记录到了这里面。微软通过查找注册表来判断上次弹窗时间，然后一天弹一次。如果把该注册表删除，则会立即弹窗。
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Licensing\LVUXRecords
下面来介绍一下此次弹窗出现的原因以及解决方法。上一批弹窗，微软通过检测是否已设置KMS地址，如果没有则弹窗。此次，微软不但检测是否已设置KMS地址，还会检测IP地址是否无效。例如本次就封杀了“0.0.0.0”这个地址。
目前来看，微软的检测手段并不是特别高级，只是将一些IP地址加入了黑名单，只要避开黑名单，你甚至随意填都可以。
因此，本次弹窗依旧可以通过修改注册表来解决，命令如下：
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663" /f /v KeyManagementServiceName /t REG_SZ /d "172.16.0.1"
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\0ff1ce15-a989-479d-af46-f275c6370663" /f /v KeyManagementServiceName /t REG_SZ /d "172.16.0.1" /reg:32
https://mp.weixin.qq.com/s/m9xbv9aQgaeCGoNxunF-8g
