Clé de licence en volume

Les données de licence de Windows sont stockées dans le BIOS de l'ordinateur dans une zone de données ACPI (Advanced Configuration and Power Interface) dédiée appelée SLIC (pour Software LICensing description table), de sorte que le serveur de gestion de clés peut détecter l'autorisation d'utilisation du produit Microsoft, même si le périphérique de stockage de l'ordinateur a été supprimé ou effacé[5].

La validation de la licence sera refusée par le serveur de gestion de clés si les entrées de licences n'existent pas ou sont corrompues dans cette zone de données. La validation peut également être refusée si une licence Windows valide a été précédemment installée, mais que le fabricant de la carte mère n'a pas correctement activé la zone ACPI_SLIC dans le BIOS.

Dans le cas où le serveur de gestion de clés rejette un ordinateur en raison de problèmes avec cette zone, la seule façon d'appliquer une clé de licence en volume est avec une clé d'activations multiples[6]. Les problèmes avec la zone ACPI_SLIC peuvent être diagnostiqués avec l'outil Microsoft MGADiag.

Une clé de licence en volume qui était couramment utilisée pour contourner l'activation de Windows dans les premières versions du système d'exploitation Windows XP était FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8[7].

Cette clé faisait partie de la première version warez de Windows XP publiée par un groupe appelé devils0wn, 35 jours avant la sortie officielle au détail de Windows XP, soit le 28 août 2001[8]. La clé est maintenant obsolète, car elle est mise en liste noire par Microsoft depuis août 2004, et les ordinateurs affectés affichent une alerte Windows Genuine Advantage lors de l'activation[9]. Cette clé a été rendue célèbre en partie parce qu'elle figurait dans une image qui est devenue virale sur Internet avant le lancement de Windows XP au détail. Dans l'image, la clé était écrite sur un CD-R du système d'exploitation avec en arrière-plan une enseigne numérique de Microsoft affichant le nombre de jours restant avant la sortie de Windows XP[10].

Tout logiciel avec une clé valide peut s'authentifier sur n'importe quel serveur de gestion de clés. Les clés valides sont bien connues et documentées publiquement par Microsoft[11].

Les entreprises qui exploitent des serveurs de gestion de clés doivent les protéger adéquatement derrière des pare-feu afin qu'ils ne soient pas accessibles à partir d'Internet et servent à autoriser illégalement des clés par le grand public. L'exposition publique d'un serveur peut entraîner la révocation par Microsoft des clés autorisées par ce serveur, ce qui désactive tous les logiciels associés.

L'accès au serveur de gestion de clés à partir de l'extérieur du réseau de l'entreprise est nécessaire pour les utilisateurs qui sont loin du réseau de l'entreprise durant une longue période de temps, car l'activation d'un logiciel expire après six mois et un accès au serveur de gestion de clés est nécessaire pour réactiver le logiciel. Pour permettre la réactivation des logiciels, une entreprise peut rendre le serveur accessible via un réseau privé virtuel (VPN), accessible uniquement par ses employés autorisés.