简介这份文档面向需要查询本机Windows 10激活密钥的普通用户与IT运维人员解决系统激活码难以直接查看、重装或迁移系统时无法找回密钥的问题。资源为单个docx文件压缩包约18KB内容以图文步骤形式整理涵盖通过注册表编辑器定位SoftwareProtectionPlatform项、读取BackupProductKeyDefault键值以及借助系统属性窗口查看激活状态等常见途径并附有操作要点提示。文档结构简洁适合作为日常维护或装机时的速查手册也可供技术支持人员参考排错。目前已有5010人学习下载说明该主题在实际使用中需求较高。读者可据此快速掌握查看激活码的完整思路避免因找不到密钥而重复购买或无法激活同时理解注册表路径与系统属性面板之间的对应关系提升自主排查系统授权问题的能力。1. 从注册表里把本机激活码揪出来先搞清楚它到底存了什么很多人第一次查 Windows 10 激活码是因为要重装系统、迁移授权或者给虚拟机里的镜像补一个合法密钥。网上流传的“右键此电脑看属性”其实只能看到激活状态看不到完整密钥真正能读出本机固化的那串字符入口在注册表。具体位置是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform下的BackupProductKeyDefault键值。这个值由系统在激活时写入属于本机备份密钥重装同版本系统时可以直接拿来用。它和数字许可证不是一回事数字许可证绑定硬件不显示字符BackupProductKeyDefault是给零售版、OEM 版留的字符型密钥。适合谁看经常装机的运维、要批量部署镜像的工程师、以及手头只有一台已激活机器、想复刻授权环境的人。下面按“先读出来、再验证、最后避坑”的顺序拆一遍。2. 注册表读取激活码regedit 定位路径与键值含义2.1 为什么是 SoftwareProtectionPlatform 这个路径Windows 的激活信息由软件保护平台Software Protection Platform简称 SPP管理它把当前授权状态、剩余宽限期、备份密钥都写进注册表。BackupProductKeyDefault这个键名里的 Backup 说明它是备份用途ProductKey 说明存的是产品密钥Default 表示默认回退值。系统在激活成功后会把密钥写进去重装时如果没联网、没法走数字许可证安装程序会尝试读这个备份值。常见做法是先确认系统已经激活再去读这个键否则读出来可能是空或者占位符。要注意这个键值只在部分授权类型下存在KMS 批量授权和纯数字许可证的机器上可能看不到完整字符这不是操作错了是授权模型本身不落字符密钥。2.2 用 regedit 手动定位的完整步骤先按Win R打开运行框输入regedit回车。如果弹出 UAC点“是”。注册表编辑器左侧是树形结构逐级展开到目标路径。路径里有空格展开时注意Windows NT中间有空格CurrentVersion是一个节点。到达SoftwareProtectionPlatform后右侧列表按名称排序找到BackupProductKeyDefault双击弹出编辑字符串窗口“数值数据”里就是那串 25 位密钥格式是五组五位字符。# 不想手点树形结构可以用命令行直接读省去逐级展开 reg query HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform /v BackupProductKeyDefault这段命令的逻辑是reg query是注册表查询子命令后面跟完整键路径/v指定要查的具体值名。输出会直接给出BackupProductKeyDefault的类型和数值数据。参数说明路径必须用双引号包住因为Windows NT含空格/v后面跟值名大小写不敏感。如果返回“找不到指定的注册表项或值”说明这台机器没有写入备份密钥常见于数字许可证激活或 KMS 激活。失败时先别怀疑命令先确认系统激活状态。2.3 读出来的密钥怎么验证真伪拿到 25 位字符后不要直接拿去装系统先验证它和当前系统匹配。最稳的方式是用slmgr脚本查当前授权信息。以管理员身份打开 PowerShell 或 CMD执行下面命令。# 查看当前系统的激活状态、授权类型和部分密钥信息 slmgr /dli # 查看更详细的许可证描述包括部分产品密钥 slmgr /dlv/dli显示简要授权信息/dlv显示详细版本输出里会带“部分产品密钥”字段通常只显示后五位。把注册表读出的完整密钥后五位和这里对照能对上说明就是当前系统在用的那把。参数说明slmgr是软件许可管理脚本/dli和/dlv都不需要额外参数但必须以管理员权限运行否则会提示权限不足。如果/dlv里显示的是“零售”或“OEM”而注册表里也有完整密钥基本可以确认可用如果显示“批量授权”注册表里通常没有完整字符密钥别硬找。3. 命令行与 PowerShell 批量提取把密钥落到文件里3.1 用 PowerShell 一条命令导出并格式化手动读注册表适合单台机器遇到十几台要登记就得上脚本。PowerShell 访问注册表用Get-ItemProperty比reg query更好做字符串处理。下面这段会把密钥读出来、去掉空格、按五组五位重新排版并追加写入一个文本文件。# 读取备份产品密钥并格式化输出 $path HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform $key (Get-ItemProperty -Path $path -Name BackupProductKeyDefault -ErrorAction SilentlyContinue).BackupProductKeyDefault if ($key) { # 去掉可能存在的空格和连字符再按五位一组重新拼接 $clean $key -replace [^A-Z0-9], $formatted ($clean -split (.{5}) | Where-Object { $_ }) -join - $env:COMPUTERNAMEt$formatted | Out-File -FilePath $env:USERPROFILE\Desktop\win10_keys.txt -Append -Encoding UTF8 Write-Output 已写入$formatted } else { Write-Output 未找到 BackupProductKeyDefault可能是数字许可证或 KMS 激活 }逻辑说明Get-ItemProperty读取指定路径下的值-ErrorAction SilentlyContinue让找不到值时不要抛红字交给后面的if判断。-replace [^A-Z0-9], 用正则把非字母数字字符清掉防止密钥里混入空格。-split (.{5})按每五位切分Where-Object { $_ }过滤空片段最后用连字符拼回标准格式。参数说明$env:COMPUTERNAME是当前机器名$env:USERPROFILE是当前用户目录输出编码用 UTF8 避免中文路径乱码。这段脚本适合放进登录脚本或运维巡检任务里每台机器跑一次桌面就多一行记录。3.2 批量场景下怎么收集多台机器如果域环境里有几十台机器可以用Invoke-Command远程执行上面的读取逻辑把结果汇总到一台管理机。常见做法是先把机器列表放进一个文本文件逐行读取远程执行注册表查询再把机器名和密钥写进 CSV。要注意远程注册表读取需要目标机器开启 WinRM且执行账户有管理员权限。下面给一个简化框架。# 批量读取远程机器备份密钥输出 CSV $computers Get-Content .\computers.txt $results foreach ($c in $computers) { $key Invoke-Command -ComputerName $c -ScriptBlock { $p HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform (Get-ItemProperty -Path $p -Name BackupProductKeyDefault -ErrorAction SilentlyContinue).BackupProductKeyDefault } [PSCustomObject]{ Computer $c; BackupKey $key } } $results | Export-Csv .\win10_backup_keys.csv -NoTypeInformation -Encoding UTF8逻辑说明Invoke-Command把脚本块送到远程机器执行返回结果赋给$key。[PSCustomObject]构造结构化对象最后Export-Csv落盘。参数说明-ComputerName接受单台或数组这里逐台循环-NoTypeInformation去掉 CSV 里的类型头方便 Excel 直接打开。失败时看什么如果某台机器返回空先单独Test-WSMan测连通性再确认那台机器是不是数字许可证激活。批量场景下不要指望每台都有字符密钥KMS 客户端本来就不存。3.3 读出来的密钥和系统属性页显示的对不上怎么办系统属性页右键此电脑 → 属性在部分版本里会显示“产品 ID”和“激活状态”但产品 ID 不是产品密钥两者格式完全不同。产品 ID 形如00330-80000-00000-AA123是授权渠道标识产品密钥是 25 位字符。很多人把产品 ID 当成激活码这是最常见的误解。注册表里的BackupProductKeyDefault才是字符密钥。如果属性页显示“已激活”但注册表读不到密钥说明这台机器走的是数字许可证授权和硬件绑定不落字符。这种情况下没有“查看激活码”这一说重装同版本系统联网后会自动激活。别去第三方工具里找那些工具多数也是读同一个注册表位置读不到就是读不到。4. 避坑与常见问题读注册表读不出密钥的几种真实情况4.1 现象regedit 里找不到 BackupProductKeyDefault原因这台机器是数字许可证激活或 KMS 批量激活。数字许可证把授权和主板、CPU 等硬件特征绑定微软服务器记录的是硬件哈希本地不写字符密钥KMS 客户端只存 KMS 服务器地址和激活周期也不存完整密钥。解决先跑slmgr /dli看授权类型。如果是数字许可证直接重装同版本系统联网自动激活不需要密钥如果是 KMS联系管理员拿 KMS 地址或者改用 MAK 密钥。不要为了“读出密钥”去改授权类型改坏了反而掉激活。4.2 现象读出来的密钥装到另一台机器上提示无效原因OEM 密钥和主板固件绑定。品牌机出厂时密钥写在 BIOS 的 MSDM 表里系统激活后备份到注册表。这种密钥换一台机器装安装程序会校验固件里的 OA 标识对不上就拒绝。解决OEM 密钥只能在原主板机器上用迁移授权要走零售版或数字许可证。如果只是重装原机器不需要手动输密钥安装程序会自动读 BIOS 里的 MSDM。血泪经验是别把品牌机读出来的密钥拿去给组装机用装到一半报错还得重来。4.3 现象slmgr /dlv 显示的部分密钥和注册表后五位对不上原因系统里存在多个授权记录注册表备份的是上一次写入的值而当前生效的可能是后来通过slmgr /ipk换过的密钥。解决以slmgr /dlv里当前生效的授权为准注册表备份值只作参考。如果确实需要当前完整密钥且系统是零售版可以尝试用slmgr /dli配合微软账户里的购买记录核对或者联系微软支持。不要用网上那些“密钥查看工具”它们读的还是同一个注册表位置对不上就是对不上。4.4 现象PowerShell 脚本报“无法将参数绑定到参数 Path”原因路径里的HKLM:写成了HKEY_LOCAL_MACHINEPowerShell 的注册表提供程序只认HKLM:和HKCU:这种短写。解决把路径改成HKLM:\SOFTWARE\...注意冒号和反斜杠。另一个常见原因是路径里有中文空格或全角字符从网页复制代码时容易带进来。排查时先Test-Path $path返回 False 就是路径写错了。4.5 现象远程批量读取时部分机器返回空但本地能读到原因远程执行账户对目标机器的注册表项没有读权限或者目标机器开启了 UAC 远程限制。解决确认执行账户在目标机器 Administrators 组里必要时在目标机器上给Remote Registry服务设成自动启动。如果还是不行退而求其次让每台机器本地跑一次导出脚本把结果写到共享目录。批量运维里远程注册表读取受安全策略影响很大别死磕一条路。5. 进阶把备份密钥和数字许可证状态一起归档真正做资产登记时只记一串密钥不够还要记授权类型、激活状态、是否绑定微软账户。我一般会写一个综合脚本把slmgr /dli的关键字段和注册表备份密钥一起抓出来输出成一张表。下面这段用 PowerShell 调slmgr并解析输出配合注册表读取一次落盘。# 综合采集授权状态 备份密钥 $license slmgr /dli | Out-String $status if ($license -match 已授权|Licensed) { 已激活 } else { 未激活 } $edition (Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion).EditionID $path HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform $backup (Get-ItemProperty -Path $path -Name BackupProductKeyDefault -ErrorAction SilentlyContinue).BackupProductKeyDefault $record [PSCustomObject]{ Computer $env:COMPUTERNAME Edition $edition Status $status BackupKey if ($backup) { $backup } else { 无字符密钥数字/KMS } CollectAt (Get-Date).ToString(yyyy-MM-dd HH:mm) } $record | Export-Csv $env:USERPROFILE\Desktop\license_audit.csv -NoTypeInformation -Append -Encoding UTF8逻辑说明slmgr /dli的输出是本地化文本用-match匹配“已授权”或“Licensed”判断状态兼容中英文系统。EditionID从CurrentVersion键读能区分专业版、家庭版、企业版。BackupKey字段做空值兜底明确标注“无字符密钥”避免归档时误以为漏采。参数说明Export-Csv的-Append让多台机器结果追加到同一文件-Encoding UTF8保证中文不乱码。这张表拿去和微软账户里的数字许可证记录对照能快速定位哪些机器是硬件绑定、哪些是字符密钥。验证方法上我习惯拿一台已知零售版机器做基准先跑脚本确认BackupKey有值且后五位和slmgr /dlv对得上再找一台数字许可证机器跑确认BackupKey显示“无字符密钥”。两种结果都符合预期脚本才算可靠。从那以后我每次做授权盘点都强制先跑一遍这个综合采集再决定哪些机器需要补密钥、哪些直接联网激活。希望帮到你。本文还有配套的精品资源点击获取 
长河君 · 2026/10/9 8:05:57 · 阅读 1.2k Windows 10激活码怎么查？注册表BackupProductKeyDefault提取与验证
简介这份文档面向需要查询本机Windows 10激活密钥的普通用户与IT运维人员解决系统激活码难以直接查看、重装或迁移系统时无法找回密钥的问题。资源为单个docx文件压缩包约18KB内容以图文步骤形式整理涵盖通过注册表编辑器定位SoftwareProtectionPlatform项、读取BackupProductKeyDefault键值以及借助系统属性窗口查看激活状态等常见途径并附有操作要点提示。文档结构简洁适合作为日常维护或装机时的速查手册也可供技术支持人员参考排错。目前已有5010人学习下载说明该主题在实际使用中需求较高。读者可据此快速掌握查看激活码的完整思路避免因找不到密钥而重复购买或无法激活同时理解注册表路径与系统属性面板之间的对应关系提升自主排查系统授权问题的能力。1. 从注册表里把本机激活码揪出来先搞清楚它到底存了什么很多人第一次查 Windows 10 激活码是因为要重装系统、迁移授权或者给虚拟机里的镜像补一个合法密钥。网上流传的“右键此电脑看属性”其实只能看到激活状态看不到完整密钥真正能读出本机固化的那串字符入口在注册表。具体位置是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform下的BackupProductKeyDefault键值。这个值由系统在激活时写入属于本机备份密钥重装同版本系统时可以直接拿来用。它和数字许可证不是一回事数字许可证绑定硬件不显示字符BackupProductKeyDefault是给零售版、OEM 版留的字符型密钥。适合谁看经常装机的运维、要批量部署镜像的工程师、以及手头只有一台已激活机器、想复刻授权环境的人。下面按“先读出来、再验证、最后避坑”的顺序拆一遍。2. 注册表读取激活码regedit 定位路径与键值含义2.1 为什么是 SoftwareProtectionPlatform 这个路径Windows 的激活信息由软件保护平台Software Protection Platform简称 SPP管理它把当前授权状态、剩余宽限期、备份密钥都写进注册表。BackupProductKeyDefault这个键名里的 Backup 说明它是备份用途ProductKey 说明存的是产品密钥Default 表示默认回退值。系统在激活成功后会把密钥写进去重装时如果没联网、没法走数字许可证安装程序会尝试读这个备份值。常见做法是先确认系统已经激活再去读这个键否则读出来可能是空或者占位符。要注意这个键值只在部分授权类型下存在KMS 批量授权和纯数字许可证的机器上可能看不到完整字符这不是操作错了是授权模型本身不落字符密钥。2.2 用 regedit 手动定位的完整步骤先按Win R打开运行框输入regedit回车。如果弹出 UAC点“是”。注册表编辑器左侧是树形结构逐级展开到目标路径。路径里有空格展开时注意Windows NT中间有空格CurrentVersion是一个节点。到达SoftwareProtectionPlatform后右侧列表按名称排序找到BackupProductKeyDefault双击弹出编辑字符串窗口“数值数据”里就是那串 25 位密钥格式是五组五位字符。# 不想手点树形结构可以用命令行直接读省去逐级展开 reg query HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform /v BackupProductKeyDefault这段命令的逻辑是reg query是注册表查询子命令后面跟完整键路径/v指定要查的具体值名。输出会直接给出BackupProductKeyDefault的类型和数值数据。参数说明路径必须用双引号包住因为Windows NT含空格/v后面跟值名大小写不敏感。如果返回“找不到指定的注册表项或值”说明这台机器没有写入备份密钥常见于数字许可证激活或 KMS 激活。失败时先别怀疑命令先确认系统激活状态。2.3 读出来的密钥怎么验证真伪拿到 25 位字符后不要直接拿去装系统先验证它和当前系统匹配。最稳的方式是用slmgr脚本查当前授权信息。以管理员身份打开 PowerShell 或 CMD执行下面命令。# 查看当前系统的激活状态、授权类型和部分密钥信息 slmgr /dli # 查看更详细的许可证描述包括部分产品密钥 slmgr /dlv/dli显示简要授权信息/dlv显示详细版本输出里会带“部分产品密钥”字段通常只显示后五位。把注册表读出的完整密钥后五位和这里对照能对上说明就是当前系统在用的那把。参数说明slmgr是软件许可管理脚本/dli和/dlv都不需要额外参数但必须以管理员权限运行否则会提示权限不足。如果/dlv里显示的是“零售”或“OEM”而注册表里也有完整密钥基本可以确认可用如果显示“批量授权”注册表里通常没有完整字符密钥别硬找。3. 命令行与 PowerShell 批量提取把密钥落到文件里3.1 用 PowerShell 一条命令导出并格式化手动读注册表适合单台机器遇到十几台要登记就得上脚本。PowerShell 访问注册表用Get-ItemProperty比reg query更好做字符串处理。下面这段会把密钥读出来、去掉空格、按五组五位重新排版并追加写入一个文本文件。# 读取备份产品密钥并格式化输出 $path HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform $key (Get-ItemProperty -Path $path -Name BackupProductKeyDefault -ErrorAction SilentlyContinue).BackupProductKeyDefault if ($key) { # 去掉可能存在的空格和连字符再按五位一组重新拼接 $clean $key -replace [^A-Z0-9], $formatted ($clean -split (.{5}) | Where-Object { $_ }) -join - $env:COMPUTERNAMEt$formatted | Out-File -FilePath $env:USERPROFILE\Desktop\win10_keys.txt -Append -Encoding UTF8 Write-Output 已写入$formatted } else { Write-Output 未找到 BackupProductKeyDefault可能是数字许可证或 KMS 激活 }逻辑说明Get-ItemProperty读取指定路径下的值-ErrorAction SilentlyContinue让找不到值时不要抛红字交给后面的if判断。-replace [^A-Z0-9], 用正则把非字母数字字符清掉防止密钥里混入空格。-split (.{5})按每五位切分Where-Object { $_ }过滤空片段最后用连字符拼回标准格式。参数说明$env:COMPUTERNAME是当前机器名$env:USERPROFILE是当前用户目录输出编码用 UTF8 避免中文路径乱码。这段脚本适合放进登录脚本或运维巡检任务里每台机器跑一次桌面就多一行记录。3.2 批量场景下怎么收集多台机器如果域环境里有几十台机器可以用Invoke-Command远程执行上面的读取逻辑把结果汇总到一台管理机。常见做法是先把机器列表放进一个文本文件逐行读取远程执行注册表查询再把机器名和密钥写进 CSV。要注意远程注册表读取需要目标机器开启 WinRM且执行账户有管理员权限。下面给一个简化框架。# 批量读取远程机器备份密钥输出 CSV $computers Get-Content .\computers.txt $results foreach ($c in $computers) { $key Invoke-Command -ComputerName $c -ScriptBlock { $p HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform (Get-ItemProperty -Path $p -Name BackupProductKeyDefault -ErrorAction SilentlyContinue).BackupProductKeyDefault } [PSCustomObject]{ Computer $c; BackupKey $key } } $results | Export-Csv .\win10_backup_keys.csv -NoTypeInformation -Encoding UTF8逻辑说明Invoke-Command把脚本块送到远程机器执行返回结果赋给$key。[PSCustomObject]构造结构化对象最后Export-Csv落盘。参数说明-ComputerName接受单台或数组这里逐台循环-NoTypeInformation去掉 CSV 里的类型头方便 Excel 直接打开。失败时看什么如果某台机器返回空先单独Test-WSMan测连通性再确认那台机器是不是数字许可证激活。批量场景下不要指望每台都有字符密钥KMS 客户端本来就不存。3.3 读出来的密钥和系统属性页显示的对不上怎么办系统属性页右键此电脑 → 属性在部分版本里会显示“产品 ID”和“激活状态”但产品 ID 不是产品密钥两者格式完全不同。产品 ID 形如00330-80000-00000-AA123是授权渠道标识产品密钥是 25 位字符。很多人把产品 ID 当成激活码这是最常见的误解。注册表里的BackupProductKeyDefault才是字符密钥。如果属性页显示“已激活”但注册表读不到密钥说明这台机器走的是数字许可证授权和硬件绑定不落字符。这种情况下没有“查看激活码”这一说重装同版本系统联网后会自动激活。别去第三方工具里找那些工具多数也是读同一个注册表位置读不到就是读不到。4. 避坑与常见问题读注册表读不出密钥的几种真实情况4.1 现象regedit 里找不到 BackupProductKeyDefault原因这台机器是数字许可证激活或 KMS 批量激活。数字许可证把授权和主板、CPU 等硬件特征绑定微软服务器记录的是硬件哈希本地不写字符密钥KMS 客户端只存 KMS 服务器地址和激活周期也不存完整密钥。解决先跑slmgr /dli看授权类型。如果是数字许可证直接重装同版本系统联网自动激活不需要密钥如果是 KMS联系管理员拿 KMS 地址或者改用 MAK 密钥。不要为了“读出密钥”去改授权类型改坏了反而掉激活。4.2 现象读出来的密钥装到另一台机器上提示无效原因OEM 密钥和主板固件绑定。品牌机出厂时密钥写在 BIOS 的 MSDM 表里系统激活后备份到注册表。这种密钥换一台机器装安装程序会校验固件里的 OA 标识对不上就拒绝。解决OEM 密钥只能在原主板机器上用迁移授权要走零售版或数字许可证。如果只是重装原机器不需要手动输密钥安装程序会自动读 BIOS 里的 MSDM。血泪经验是别把品牌机读出来的密钥拿去给组装机用装到一半报错还得重来。4.3 现象slmgr /dlv 显示的部分密钥和注册表后五位对不上原因系统里存在多个授权记录注册表备份的是上一次写入的值而当前生效的可能是后来通过slmgr /ipk换过的密钥。解决以slmgr /dlv里当前生效的授权为准注册表备份值只作参考。如果确实需要当前完整密钥且系统是零售版可以尝试用slmgr /dli配合微软账户里的购买记录核对或者联系微软支持。不要用网上那些“密钥查看工具”它们读的还是同一个注册表位置对不上就是对不上。4.4 现象PowerShell 脚本报“无法将参数绑定到参数 Path”原因路径里的HKLM:写成了HKEY_LOCAL_MACHINEPowerShell 的注册表提供程序只认HKLM:和HKCU:这种短写。解决把路径改成HKLM:\SOFTWARE\...注意冒号和反斜杠。另一个常见原因是路径里有中文空格或全角字符从网页复制代码时容易带进来。排查时先Test-Path $path返回 False 就是路径写错了。4.5 现象远程批量读取时部分机器返回空但本地能读到原因远程执行账户对目标机器的注册表项没有读权限或者目标机器开启了 UAC 远程限制。解决确认执行账户在目标机器 Administrators 组里必要时在目标机器上给Remote Registry服务设成自动启动。如果还是不行退而求其次让每台机器本地跑一次导出脚本把结果写到共享目录。批量运维里远程注册表读取受安全策略影响很大别死磕一条路。5. 进阶把备份密钥和数字许可证状态一起归档真正做资产登记时只记一串密钥不够还要记授权类型、激活状态、是否绑定微软账户。我一般会写一个综合脚本把slmgr /dli的关键字段和注册表备份密钥一起抓出来输出成一张表。下面这段用 PowerShell 调slmgr并解析输出配合注册表读取一次落盘。# 综合采集授权状态 备份密钥 $license slmgr /dli | Out-String $status if ($license -match 已授权|Licensed) { 已激活 } else { 未激活 } $edition (Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion).EditionID $path HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform $backup (Get-ItemProperty -Path $path -Name BackupProductKeyDefault -ErrorAction SilentlyContinue).BackupProductKeyDefault $record [PSCustomObject]{ Computer $env:COMPUTERNAME Edition $edition Status $status BackupKey if ($backup) { $backup } else { 无字符密钥数字/KMS } CollectAt (Get-Date).ToString(yyyy-MM-dd HH:mm) } $record | Export-Csv $env:USERPROFILE\Desktop\license_audit.csv -NoTypeInformation -Append -Encoding UTF8逻辑说明slmgr /dli的输出是本地化文本用-match匹配“已授权”或“Licensed”判断状态兼容中英文系统。EditionID从CurrentVersion键读能区分专业版、家庭版、企业版。BackupKey字段做空值兜底明确标注“无字符密钥”避免归档时误以为漏采。参数说明Export-Csv的-Append让多台机器结果追加到同一文件-Encoding UTF8保证中文不乱码。这张表拿去和微软账户里的数字许可证记录对照能快速定位哪些机器是硬件绑定、哪些是字符密钥。验证方法上我习惯拿一台已知零售版机器做基准先跑脚本确认BackupKey有值且后五位和slmgr /dlv对得上再找一台数字许可证机器跑确认BackupKey显示“无字符密钥”。两种结果都符合预期脚本才算可靠。从那以后我每次做授权盘点都强制先跑一遍这个综合采集再决定哪些机器需要补密钥、哪些直接联网激活。希望帮到你。本文还有配套的精品资源点击获取