В лицензировании программного обеспечения , объемное лицензирование представляет собой практику использования одной лицензии для авторизации программного обеспечения на большом количестве компьютеров и/или для большого количества пользователей. Клиентами таких схем лицензирования обычно являются коммерческие , государственные или образовательные учреждения, при этом цены на объемное лицензирование варьируются в зависимости от типа, количества и применимого срока подписки. Например, программное обеспечение Microsoft, доступное через программы объемного лицензирования, включает Microsoft Windows и Microsoft Office . [1] [2]
Традиционно в корпоративном лицензировании использовался ключ объемного лицензирования ( VLK ), который мог быть предоставлен всем экземплярам лицензированной компьютерной программы. С ростом популярности практики программного обеспечения как услуги клиенты корпоративного лицензирования предоставляют свое программное обеспечение только с учетными данными, принадлежащими учетной записи онлайн-пользователя , которая используется для других аспектов услуг и предоставления.
Традиционно ключ продукта предоставлялся вместе с компьютерными программами. Он действует аналогично паролю : старые компьютерные программы просили пользователя подтвердить свое право; в ответ пользователь предоставлял этот ключ. Однако этот ключ должен быть использован только один раз, т. е. на одном компьютере. Однако ключ корпоративного лицензирования (VLK) может быть использован на нескольких компьютерах. Поставщики могут предпринять дополнительные шаги, чтобы гарантировать, что ключ их продуктов используется только в предполагаемом количестве. Эти усилия называются активацией продукта .
Корпоративные лицензии не всегда подлежат передаче. Например, только некоторые типы корпоративных лицензий Microsoft могут быть переданы при условии завершения формального процесса передачи, который позволяет Microsoft зарегистрировать нового владельца. Очень небольшое количество поставщиков программного обеспечения специализируются на посредничестве в таких передачах, чтобы разрешить продажу корпоративных лицензий и ключей. Наиболее известная из них, Discount-Licensing , была пионером в продаже корпоративных лицензий Microsoft таким образом. [3]
Microsoft занимается корпоративным лицензированием с момента своего создания, поскольку корпоративный сектор является ее основным рынком. С выпуском Windows XP в 2001 году Microsoft представила Microsoft Product Activation , схему управления цифровыми правами (DRM) для сдерживания пиратства программного обеспечения среди потребителей путем проверки права пользователя на лицензию продукта. Однако в то время версии Windows XP с корпоративным лицензированием были освобождены от этой меры. (См. § Несанкционированное использование.) Начиная с Windows Vista , Microsoft представила два метода корпоративного лицензирования для ИТ-специалистов, отвечающих за установку Windows в организациях, оба из которых охватываются Microsoft Product Activation: первый — это ключи многократной активации (MAK), которые совпадают с ключами корпоративного лицензирования Windows XP, но требуют активации продукта. Второй — это сервер управления ключами (KMS) и соответствующие ему ключи. Хосты, активированные через KMS, должны отчитываться перед сервером лицензий программного обеспечения раз в 180 дней. [4] [5] Лицензии, использующие эти схемы, можно приобрести через программу Microsoft Software Assurance .
Большая группа клиентов Microsoft — это OEM-производители, которые собирают и продают компьютеры, такие как настольные компьютеры, ноутбуки, планшетные компьютеры и мобильные устройства. В устройствах, продаваемых этими OEM-производителями, данные о лицензиях Windows хранятся в BIOS компьютера в области, называемой «ACPI_SLIC», так что KMS может обнаружить использование предыдущих продуктов Microsoft даже при извлечении или стертом устройстве хранения. [6] Для Windows Vista и Windows 7 данные SLIC являются дополнительными; ключ продукта корпоративного лицензирования по-прежнему поставляется с устройством, который нужен пользователю в случае переустановки Windows. Однако, начиная с Windows 8, все необходимое для авторизации устройства хранится в данных SLIC.
В 2010 году Microsoft представила программу лицензирования Office 365 , в которой продукты Microsoft Office , Microsoft Exchange Server и Skype для бизнеса Server лицензируются на основе модели «программное обеспечение как услуга » (SaaS): в обмен на ежемесячную абонентскую плату программное обеспечение, его обновления, поддержка для них, подготовка, администрирование, лицензирование и дополнительные услуги предоставляются через онлайн-панель управления. В этой схеме лицензированные приложения периодически взаимодействуют с Microsoft через Интернет; как таковой, ключ продукта не требуется выдавать пользователю. Вместо этого администратору необходимо зарегистрироваться для получения учетной записи Microsoft , которая содержит такие данные, как лицензированные приложения, их количество и способы оплаты. Эта учетная запись защищена учетными данными, такими как имя пользователя и пароль.
Представленный в 2011 году, Adobe Creative Cloud представляет собой SaaS-предложение, в котором программное обеспечение, разработанное Adobe , его обновления, поддержка, предоставление, администрирование, лицензирование и дополнительные услуги предоставляются через Интернет в обмен на ежемесячную абонентскую плату. Как и в случае с Office 365, для авторизации программного обеспечения и хранения платежной информации требуется только зарегистрированная в Adobe учетная запись пользователя.
Microsoft заблокировала несколько ключей многократной установки, которые были использованы в пакетах обновления, начиная с Windows XP Service Pack 1. Microsoft даже разработала новый механизм проверки ключей для Windows XP Service Pack 2, который может обнаруживать незаконные ключи, даже те, которые никогда не использовались ранее. Несколько консультантов по безопасности осудили этот шаг Microsoft, заявив, что оставлять большую базу установок неисправленной от различных уязвимостей безопасности безответственно, поскольку эта неисправленная база установок может быть использована в масштабных интернет-атаках, таких как троянские кони, используемые для рассылки спама по электронной почте . Другие встали на защиту Microsoft, утверждая, что Microsoft не должна предоставлять поддержку нелегальным пользователям. После большого общественного возмущения Microsoft решила отключить новый механизм проверки ключей. Service Pack 2 проверяет только тот же небольшой список часто используемых ключей, что и Service Pack 1. Пользователи существующих установок Windows XP также могут изменить свой ключ продукта, следуя инструкциям Microsoft. [7]
Ключ многократной установки, который обычно использовался для обхода активации продукта в ранних версиях Windows XP, был FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8. [8] Этот ключ был частью первого варезного выпуска финальной версии Windows XP группой под названием devils0wn , за 35 дней до официального розничного выпуска операционной системы 28 августа 2001 года. [9] Ключ теперь устарел, так как он был занесен в черный список Microsoft с августа 2004 года, и затронутые компьютеры будут отображать уведомление WGA . [10] Он стал знаменитым отчасти потому, что был показан на популярном изображении, распространенном в Интернете перед розничным запуском Windows XP. На изображении ключ записан на CD-R, содержащем утекшую операционную систему, и находится перед цифровым знаком Microsoft, отсчитывающим дни до выпуска Windows XP. [11]
Пользователи, использующие эти ключи, получат сообщение об ошибке при установке последнего пакета обновления , и таким пользователям будет предложено получить законную лицензию и изменить свой ключ продукта. [12]
Любой клиентский компьютер с правильными ключами настройки клиента сервера управления ключами (KMS) может пройти аутентификацию на любом сервере KMS. Клиентские ключи KMS хорошо известны и задокументированы Microsoft. [13] [14] Для правильной активации серверам KMS требуется минимум 25 клиентов, но они также прекращают подсчет дополнительных лицензий сверх 50 и автоматически принимают любой клиентский ключ после достижения порога в 25 клиентов.
Предприятия, эксплуатирующие серверы KMS, обязаны надлежащим образом защитить сервер KMS за брандмауэрами, чтобы он не был доступен из Интернета и не мог использоваться широкой публикой для авторизации незаконных клиентских ключей KMS. Публичное раскрытие сервера KMS может привести к тому, что Microsoft отзовет ключ сервера, тем самым отключив всех подключенных клиентов.
Доступ к внешнему серверу KMS желателен для устройств, находящихся в длительном отпуске вне корпоративной сети, поскольку активация клиента KMS истекает через шесть месяцев отсутствия возможности связаться с сервером KMS. В этой ситуации компания может сделать его доступным через виртуальную частную сеть (VPN), известную только устройствам за пределами корпоративной сети.
Существует неофициальный эмулятор сервера KMS, который активирует Windows или Office, даже если программное обеспечение не было лицензировано или оплачено, независимо от того, есть ли в сети 25 или более компьютеров, и независимо от того, была ли установлена предыдущая версия Windows. [15] Существует также программа, которая будет отправлять запросы KMS на законный сервер KMS, чтобы обмануть сервер, заставив его думать, что в сети есть 25 или более компьютеров. Microsoft считает оба этих эксплойта нарушением Условий. [16]
Вы не можете использовать разные версии разных компонентов, таких как серверное программное обеспечение и дополнительное программное обеспечение, если только условия лицензии на продукт прямо не разрешают вам это.