Licencias por volumen

Microsoft se ha dedicado a las licencias por volumen desde sus inicios, ya que el sector empresarial es su mercado principal. Con el lanzamiento de Windows XP en 2001, Microsoft introdujo la Activación de Producto de Microsoft , un sistema de gestión de derechos digitales (DRM) para frenar la piratería de software entre los consumidores mediante la verificación del derecho del usuario a la licencia del producto. En ese momento, sin embargo, las versiones de Windows XP con licencia por volumen estaban exentas de esta medida. (Véase §  Uso no autorizado ). A partir de Windows Vista , Microsoft introdujo dos métodos de licencia por volumen para los profesionales de TI encargados de instalar Windows en las organizaciones, ambos cubiertos por la Activación de Producto de Microsoft: El primero son las Claves de Activación Múltiple (MAK), que son iguales a las claves de licencia por volumen de Windows XP, pero requieren la activación del producto. El segundo es el Servidor de Administración de Claves ( KMS ) y sus claves correspondientes. Los hosts activados a través de un KMS deben informar a un servidor de licencias de software una vez cada 180 días. ^{[ 4 ] [ 5 ]} Las licencias que utilizan estos sistemas se pueden adquirir a través del programa Microsoft Software Assurance .

Un gran grupo de clientes de Microsoft son fabricantes de equipos originales (OEM) que ensamblan y venden computadoras, como computadoras de escritorio, portátiles, tabletas y dispositivos móviles . En los dispositivos vendidos por estos OEM, los datos de licencia de Windows se almacenan en la BIOS de la computadora en un área denominada "ACPI_SLIC", de modo que KMS pueda detectar el uso de productos Microsoft anteriores incluso si el dispositivo de almacenamiento se ha extraído o borrado. ^{[ 6 ]} Para Windows Vista y Windows 7 , los datos SLIC son complementarios; se sigue suministrando una clave de producto de licencia por volumen con el dispositivo, que el usuario necesita en caso de reinstalar Windows. Sin embargo, a partir de Windows 8 , todo lo necesario para autorizar el dispositivo se almacena con los datos SLIC.

En 2010, Microsoft presentó el programa de licencias Office 365 , en el que los productos Microsoft Office , Microsoft Exchange Server y Skype for Business Server se licencian según el modelo de software como servicio (SaaS). A cambio de una cuota de suscripción mensual, el software, sus actualizaciones, el soporte técnico, el aprovisionamiento, la administración, las licencias y los servicios adicionales se proporcionan a través de un panel de control web. En este esquema, las aplicaciones con licencia se comunican periódicamente con Microsoft a través de Internet; por lo tanto, no es necesario emitir una clave de producto al usuario. En su lugar, el administrador debe registrarse para obtener una cuenta de Microsoft , que contiene detalles como las aplicaciones con licencia, su número y los métodos de pago. Esta cuenta está protegida por credenciales como un nombre de usuario y una contraseña.

Lanzado en 2011, Adobe Creative Cloud es un servicio SaaS que ofrece software de Adobe , sus actualizaciones, soporte, aprovisionamiento, administración, licencias y servicios adicionales a través de Internet, a cambio de una cuota de suscripción mensual. Al igual que con Office 365, basta con tener una cuenta de usuario registrada en Adobe para autorizar el software y almacenar la información de pago.

Una clave de licencia por volumen que se usaba comúnmente para eludir la activación del producto en las primeras versiones de Windows XP era FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8. ^{[ 8 ]} Esta clave formaba parte de la primera distribución pirata de la versión final de Windows XP por un grupo llamado devils0wn , 35 días antes del lanzamiento oficial del sistema operativo el 28 de agosto de 2001. ^{[ 9 ]} La clave ahora está obsoleta, ya que Microsoft la ha incluido en su lista negra desde agosto de 2004, y los equipos afectados mostrarán una notificación de WGA . ^{[ 10 ]} Se hizo famosa en parte porque aparecía en una imagen popular que circuló por Internet antes del lanzamiento comercial de Windows XP. En la imagen, la clave está escrita en un CD-R que contiene el sistema operativo filtrado y se sostiene frente a un letrero digital de Microsoft que cuenta los días que faltan para el lanzamiento de Windows XP. ^{[ 11 ]}

Los usuarios que utilicen estas claves recibirán un mensaje de error al instalar el último paquete de servicio , y se les indicará que obtengan una licencia legítima y cambien su clave de producto. ^{[ 12 ]}

Cualquier máquina cliente con las claves de configuración correctas del servidor de administración de claves (KMS) puede autenticarse en cualquier servidor KMS. Las claves de cliente KMS son bien conocidas y están documentadas públicamente por Microsoft. ^{[ 13 ] [ 14 ]} Los servidores KMS requieren un mínimo de 25 clientes para activarse correctamente, pero dejan de contabilizar licencias adicionales una vez superados los 50 y aceptan automáticamente cualquier clave de cliente al alcanzar el umbral de 25 clientes.

Las empresas que operan servidores KMS deben protegerlos adecuadamente mediante cortafuegos para evitar que sean accesibles desde internet y que el público en general los utilice para autorizar claves de cliente KMS ilegítimas. La exposición pública de un servidor KMS puede provocar que Microsoft revoque la clave del servidor, inhabilitando así todos los clientes conectados.

El acceso a un servidor KMS externo es conveniente para dispositivos que se encuentran fuera de la red corporativa durante un período prolongado, ya que la activación del cliente KMS caduca después de seis meses sin poder conectarse a un servidor KMS. En este caso, una empresa puede habilitar el acceso mediante una red privada virtual (VPN) conocida únicamente por los dispositivos fuera de la red corporativa.

El protocolo KMS utiliza el puerto 1688. ^{[ 15 ]}

Existe un emulador de servidor KMS no oficial que activa Windows u Office incluso si el software no tiene licencia ni se ha pagado por él, independientemente de si hay 25 o más equipos en la red y de si se instaló una versión anterior de Windows. ^{[ 16 ]} También existe un programa que envía solicitudes KMS a un servidor KMS legítimo para engañarlo y hacerle creer que hay 25 o más equipos en la red. Microsoft considera que ambas vulnerabilidades constituyen una violación de los Términos y Condiciones. ^{[ 17 ]}