微軟意外用新Bug修舊Bug，封堵盜版激活反鬧笑話！

微軟封堵TSforge激活方式反致新漏洞

今年二月，MAS團隊推出了一種名為TSforge的全新Windows激活方式，聲稱能實現對Windows 10與Windows 11的無損永久激活。

然而僅僅一個月後，微軟便在Windows Insider版本中修改了相關代碼，封堵了這一激活途徑。從常理來看，微軟此舉並不出人意料，畢竟維護系統安全與合規性是其責任所在。

但MAS團隊隨後發現，微軟此次修補方式頗為粗糙。根據分析，在Windows 11更新之前，TSforge需讀取“IID”和“CID”的哈希緩存。而在新版中，原本應讀取這兩個數據的操作，卻被錯誤地改成了讀取其內存地址的哈希緩存。

由於內存地址會動態變化，導致計算出的哈希值也持續變動，最終使得ZeroCID激活機制無法通過驗證而失效。

微軟修補方式疑點重重

針對微軟是否故意採用這種修補方式，MAS團隊提出幾點質疑：

1. 修補方式極為粗糙，缺乏專業性和嚴謹性。
2. 涉及激活驗證的代碼十多年未曾更改，卻在TSforge出現後迅速調整，時間點過於巧合。
3. TSforge包含ZeroCID與KMS4k兩種方式，其中KMS4k仍可正常運作，不符合正常修復邏輯。

因此，MAS團隊認為，微軟這次更像是以新Bug修復舊Bug。

MAS團隊提議改善未獲回應

MAS團隊針對該Bug向微軟反饋中心提交了詳細報告，敦促其提升代碼質量，避免類似低級錯誤再次發生。可惜的是，這項反饋至今未獲得任何回應。

目前，存在缺陷的代碼已全面覆蓋至Windows 11正式版、Beta版、Dev版與Canary版。