Microsoft 电话激活已死：不再有离线 Windows 验证
已更新：6月17日
如果你最近尝试通过电话激活 Windows 10 或 11，你可能碰壁了。截至 2026 年 1 月初，用户报告确认 Microsoft 电话激活服务实际上已经消失。这项曾允许用户在没有互联网连接的情况下验证软件许可的服务，已被一段引导用户访问网站的预录语音所取代。
几十年来，IT 专业人员和注重隐私的用户一直依赖此功能来处理物理隔离系统或无法访问互联网的部署环境。在没有官方公告或更新文档的情况下突然移除这一渠道，让许多人不得不四处寻找解决方案。
以下是目前的情况、如何应对新的激活环境，以及社区正在采取哪些措施来绕过这些限制。
Slui 4 的终结：现状
技术上被称为“电话激活”的过程通常是通过在 Windows 运行对话框中输入 slui 4 来触发的。它会生成一串很长的安装 ID，你需要将其读给自动系统，然后系统会回读一个确认 ID。
当您拨打 Windows UI 提供的免付费电话时，自动系统不再接受安装 ID。相反，语音提示会告知致电者激活支持已移至线上。该提示明确引导用户访问 aka.ms/aoh。
这产生了一个即时的递归循环：您打电话是因为机器无法连接到互联网，但解决方案却要求您访问网站。
此更改影响：
Windows 11 全新安装。
Windows 10 重新激活。
旧版 Windows 7 尝试（尽管支持已于多年前结束，但之前的电话机器人仍然有效）。
Microsoft 尚未更新其支持文章。文档仍然声称电话激活是有效路径，这给试图排查密钥失效原因的系统构建者带来了困扰。
即时变通办法与用户解决方案
如果你现在卡在激活界面，你需要可操作的步骤。以下是用户目前绕过 对 Microsoft phone activation 封锁的方法。
“智能手机桥接”法（官方）
这是 Microsoft 为离线机器提供的唯一剩余支持路径，尽管从技术上讲它已不再是离线状态。
触发提示： 在离线的 PC 上运行 slui 4 以生成安装 ID。
使用辅助设备： 准备一台具有互联网访问权限的智能手机或笔记本电脑。
访问门户网站： 前往 aka.ms/aoh（Microsoft 产品激活门户）。
手动输入： 您必须手动将离线电脑上的安装 ID 输入到手机浏览器中。
获取 ID： 如果服务器验证了密钥，网站将显示确认 ID。
在本地完成： 将该确认 ID 输入回离线电脑中。
这种方法适用于家庭用户，但对于严禁手机和联网设备进入服务器机房的高安全性环境，则会带来严重的合规性问题。
社区响应：MAS 脚本（非官方）
官方支持的缺失促使很大一部分用户转向“灰色市场”或激活器解决方案。在识别此次故障的讨论帖中，被引用最多的解决方案是 Massgrave (MAS).
注意：此信息反映了当前用户行为以及在技术论坛中发现的社区建议。了解官方许可与社区脚本之间的区别至关重要。
技术用户表示更倾向于使用 MAS，因为它是开源且透明的。与安装可疑二进制文件或后台挖矿程序的旧版“破解”工具不同，MAS 利用 Microsoft 自身的逻辑流程来应用数字许可证。
HWID 激活： 用户报告称，这会创建一个与硬件 ID 绑定的永久数字许可证，在重启和重新安装后依然有效。
KMS38： 用于企业版本（如 LTSC 2021），激活有效期长达 38 年。
虽然这不是 Microsoft 的官方渠道，但技术社区的压倒性观点认为，Microsoft 对合法离线激活的敌对态度正迫使付费客户转向这些脚本，仅仅是为了让他们的系统正常运行。
为什么 Microsoft 电话激活对物理隔离系统至关重要
移除此功能不仅是不便，更是特定行业的职能危机。搜索“离线激活 Windows”的主要意图通常来自管理物理隔离（air-gapped）基础设施的管理员。
气隙隔离问题
气隙隔离（Air-gapped）计算机在物理上与非安全网络（互联网）隔离。这在以下领域是标准配置：
政府与国防：涉密系统严禁接触公共网络。
工业控制系统 (ICS)：运行发电厂或生产线的机器通常保持离线状态，以防止远程黑客攻击。
医疗设备：核磁共振成像 (MRI) 机和诊断计算机通常在闭环系统中运行。
以前，管理员可以带着电话走到走廊，致电 Microsoft，验证密钥并输入代码。而现在通过新的aka.ms/aoh要求，监管链（chain of custody）将更难维持。如果环境禁止将智能手机带入安全区域，那么合法激活这些机器将成为一场物流噩梦。
离线计算的强制淘汰
这一举动标志着更广泛的哲学转变。Microsoft 不再将 Windows 视为你购买并拥有的独立产品。他们将其视为其云服务的客户端。
通过终结 Microsoft 电话激活，他们正在强制执行一项政策，即必须连接到“母舰”。操作系统假设如果你不在线，你就没有“正确”地使用电脑。这反映了 Windows 11 Home 中艰难的设置过程，现在如果不使用 OOBE\BYPASSNRO 等绕过命令，创建本地账户将变得异常困难。
技术分析：安装 ID 的衰落
要理解为什么会发生这种情况，我们必须看看 Microsoft 如何验证用户。
由你的计算机生成的“安装 ID”是你的硬件配置（主板、CPU、UUID）与你的产品密钥结合后的哈希值。“确认 ID”则是告诉 Windows “是的，此硬件哈希已获得此密钥授权”的加密响应。
多年来，电话系统仅仅是该数据库查询的一个音频接口。
为什么要取消它？
成本： 在全球范围内维护免付费电话号码需要资金。即使是自动化的 IVR（交互式语音应答）系统也存在维护开销。
反盗版： 电话系统在历史上一直是滥用行为最容易利用的途径。来自报废主板的有效密钥通常可以通过电话系统进行“洗白”，因为自动化机器人的审核比在线激活服务器更宽松。
数据收集： 电话通话无法提供任何遥测数据。而在线激活（即使是通过智能手机桥接）也允许 Microsoft 收集浏览器指纹、IP 地址，并可能将激活操作与移动设备上登录的特定 Microsoft Account 相关联。
企业级差距：KMS 与零售版
KMS 允许公司托管一个本地服务器，用于激活内部网络上的所有 Windows 客户端。客户端不与 Microsoft 通信，而是与本地 KMS 服务器通信。然而，KMS 服务器本身最终必须向 Microsoft 进行验证。
问题出现在中小型企业 (SMB) 或隔离的实验室中，这些机构规模太小，无法证明部署 KMS 服务器基础设施的合理性，但安全性要求又太高，不允许直接访问互联网。这些用户目前正涌入论坛，询问为什么他们合法购买的密钥无法激活。
用户体验：挫败感因素
查阅 2026 年 1 月的用户报告，情绪压倒性地负面。这种挫败感不仅源于技术障碍，还源于这种变化的“无声”本质。
用户描述说，他们专门购买昂贵的 Windows 10 Pro 或 11 Pro 许可证，就是为了能够本地管理机器。发现 UI 中的“电话激活”按钮本质上只是个心理安慰剂，这让人感觉是对产品条款的背叛。
一位用户指出，即使尝试在全新安装时激活合法的 OEM 密钥也会失败，因为在线服务器有时会拒绝电话系统以前接受的密钥。如果没有电话代理提供的手动干预，有效的许可证会被标记为无效，导致购买的软件无法使用。
确保您的激活策略面向未来
如果您管理离线机器，则需要立即调整您的部署策略。
1. 妥善保存您的确认 ID (Confirmation ID)如果您成功使用 aka.ms/aoh 移动端桥接页面激活了机器，请记录下确认 ID。在许多情况下，如果您必须在完全相同的硬件上重新安装 Windows，只要硬件哈希未发生变化，您就可以手动重新输入旧的确认 ID，而无需再次联系 Microsoft。
2. 审计您的密钥如果符合条件，请确保使用批量许可密钥 (MAK) 而非零售 (Retail) 密钥。与单个零售盒装密钥相比，MAK 提供的激活阈值和管理门户略有不同，通过 Web 界面处理可能会更方便。
3. 考虑 "IoT Enterprise" 版本对于真正的工业或固定用途设备，请放弃使用 Windows 10/11 Pro。转而研究 Windows 10 IoT Enterprise LTSC。此版本专为固定设备（ATM、自助终端、控制器）设计，拥有 10 年的生命周期支持。Microsoft 针对 IoT 和嵌入式渠道的激活策略通常更加稳定，因为他们了解这些设备通常处于永久离线状态。
本地时代的终结
停止支持 Microsoft 电话激活 是对“离线 PC”作为一个受支持概念的最后一击。Windows 现在正全面转型为一种以持续联网为前提的服务。
虽然 aka.ms/aoh 变通方法依然存在，但它是一个旨在制造麻烦的摩擦点。它的作用是微妙地促使用户直接插上网线并使用 Microsoft Account 登录。
对于普通消费者来说，这只是一个小麻烦。但对于 IT 档案管理员、安全工程师和隐私倡导者而言，这是一种控制权的丧失。你驱动器上的操作系统不再受你指挥；它成了一件需要签到的租借物，而房东刚刚切断了电话线。
常见问题解答：Windows 离线激活问题
问：我还能使用 slui 4 来激活 Windows 11 吗？
答：你可以运行该命令，但提供的电话号码很可能无法接通。自动系统会引导你访问一个网站，而不是允许你通过键盘输入安装 ID (Installation ID)。
问：如果我的电脑无法连接互联网，该如何激活 Windows？
答：你必须使用智能手机或另一台电脑访问 aka.ms/aoh。你需要在该网站上输入离线 PC 提供的安装 ID (Installation ID)，以生成确认 ID (Confirmation ID)。
问：为什么电话激活号码提示“已移至在线支持”？
答：Microsoft 在 2026 年初停用了电话验证系统，以推动用户使用数字验证方式。这可以实现更好的跟踪，并降低维护全球免费激活中心的成本。
问：有没有办法联系到 Microsoft 激活部门的人工客服？
答：这正变得越来越困难。标准的免付费电话现在使用分流式 IVR 流程。接入人工客服通常需要通过 Microsoft Support 在线渠道，而不是专门的激活电话线路。
问：这会影响 Windows 10 用户还是仅影响 Windows 11？
答：这一变化会影响这两个操作系统。由于激活后端是共享的，电话接口的关闭适用于 Windows 10、Windows 11，以及尝试激活 Windows 7 的旧版操作。
问：如果我在安全设施中拥有物理隔离（air-gapped）系统怎么办？
答：你可能需要获得许可，将移动设备带入安全区域以访问验证门户；或者记录下安装 ID（Installation ID），离开房间连接互联网获取确认 ID（Confirmation ID）后再返回。
问：KMS 激活是否受电话服务关闭的影响？
答：不，密钥管理服务 (KMS) 依赖于组织网络内的本地服务器。只要你的内部 KMS 主机能定期与 Microsoft 进行验证，你的客户端机器就不需要直接联系 Microsoft。
