微软封禁KMS38漏洞，Win11 26100.7019及后续版本永久激活失效

11月12日消息，开源Windows和Office激活工具MAS（微软激活脚本）最新版3.8已正式发布。开发团队确认，微软在10月28日推送的最新Windows版本中彻底封堵了KMS38漏洞。

根据MAS 3.8更新日志显示，微软自Windows版本Build 26040起移除了gatherosstate.exe文件，并在Build 26100.7019中全面废除了基于"clip"的KMS许可证迁移机制，导致KMS38激活方案失效。

值得一提的是，KMS38原本利用上述机制将180天KMS宽限期延长至2038年（因此得名KMS38），从而实现某种意义上的离线永久激活。

从Build 26100.7019开始，Windows显示KMS授权剩余期限时将固定为180天。同时，在进行功能升级后，KMS宽限天数将被重置为零，需要重新连接KMS服务器才能完成续期。

由于该功能已无法在新版系统中运行，MAS团队决定在脚本中彻底移除KMS38模块，并建议用户改用HWID或TSforge方式进行激活。

如果用户坚持使用KMS激活方式，需每隔180天重新连接KMS服务器进行续期操作。当然，Build 26040之前的Windows版本不受此影响，因此MAS开发者仍提供了旧版脚本的单独下载链接。

在HWID（数字权利激活）方面，本次更新新增了对WNC版本的支持；TSforge部分则根据系统更改进行了多项优化。

MAS团队还更新了KMS4k相关信息，并为PPIPro版本（自19045.6388加入）增加了ESU扩展安全更新支持。同时修复了手动模式中ESU ID未能正确显示的问题，并新增了刷新ESU状态的命令。

在系统版本切换功能中，脚本调整了密钥优先级顺序，使HWID密钥可以被优先安装；同时在"IoTEnterprise"版本信息中增加了"[GAC, not LTSC]"标注，以区分其与长期服务版（IoTEnterpriseS）的差异。