在上个世纪90年代，当“个人电脑”的概念刚刚开始兴起时，彼时的PC市场有两个相当突出的槽点。
其一，是“品牌电脑”价格普遍高高在上，特别是其中的高端型号，在30年前就能卖到两三万元一台，简直让人难以想象，当时究竟什么的用户才能“消费得起”。
要知道当年Windows 98的零售价是1998元
另一点，则是当时“正版Windows系统”的价格同样脱离了一般人的消费能力。我们至今还记得，那时候一套正版Windows盒装光盘，在书店或软件商店里可以卖到近2000元。
正因如此，在很长的一段时间里，大多数消费者都不得不“退而求其次”。比如早年间，盗版Windows光碟就曾广为流行。而对于一部分自认为“有技术”的用户来说，他们是“看不上”盗版碟的，这些人更普遍的选择，是使用“微软原版镜像”自行安装系统，然后再通过各种各样的“激活器”来让系统变得可用。
当然，“激活器”在大多数人的认知里，其实都属于一个“灰色地带”。所以当我们近日听闻，有用户抱怨他们Windows系统里自带的微软杀毒软件（Defender），突然对MAS这个经典的微软系统激活工具“报毒”时，起初我们其实是完全不在意的。毕竟，不管微软是出于维护自身商业利益的考量，还是单纯打击“激活器”的侵权行为都无可厚非。
然而在我们更进一步了解到此次事件的细节后却发现，这里面不仅充满了“反转”，而且其实也有一定的参考意义。
首先，MAS（Microsoft Activation Scripts）算是“恶意软件”吗？严格来说，它其实不算。因为MAS本质上只是一个批处理工具，它的内部并不包含任何“盗版”的激活码信息，只是一个帮助用户更快、更自动化地激活系统的辅助手段。而且MAS的源代码是完全公开可查的，如果真的含有什么侵权或“作恶”内容，应该早就被“拿下”了，根本活不到现在。
所以这样来看，微软最近这段时间突然通过自家杀毒软件“封杀”MAS，就是他们见不得这款“激活器”，想要“恶心”一下还在使用它的用户吗？
有意思的是，就在这个消息被曝光后，有多个技术论坛以及科技媒体对Defender杀毒软件“封杀”MAS尝试进行复现，结果均未成功。也就是说，在同样是使用Windows系统，同样下载、运行了MAS后，结果他们的Defender却并未“报毒”。
这又是怎么回事呢？要搞清楚这一点，就不得不深入到MAS“内部”，来看看它为什么能够激活Windows系统了。
简单来说，MAS本身其实并不会“破解”或修改系统，它只是利用了微软提供给品牌机、企业用户的激活渠道。要知道，在这类电脑里，正版系统会将自身的硬件特征码上传到微软的激活服务器，服务器在比对信息后，再下发“是正版”的激活指令，此时系统就会自动完成激活。对于一些企业用户，微软则允许他们在自己的内网运行一个私有的“激活服务器”，此时电脑只要连接到内网就会自动激活。
而MAS的原理，就是自动连接到某些第三方的“激活服务器”上，从而让盗版系统也能收到本没有资格获得的企业级“激活认证信息”。这样一来，系统便会误判自己通过与正版相同的渠道完成了激活。
是的，MAS本身可能确实是“干净”的，但它所连接到的这些第三方激活服务器就未必没问题了。而这才是Defender杀毒软件“封杀”MAS的真相。因为这些被判定为“有害”的MAS软件，实际上已经遭到了篡改。它们会在激活过程中连接到含有病毒、木马程序的服务器，从而令使用者的电脑遭受感染。如果用户使用的是真正的“原版MAS”，由于并不含有被篡改的有害服务器指向，所以自然就没有被“找茬”了。
换句话说，此次事件中微软不仅毫无过错，甚至还展现出了对“破解工具”和盗版用户的温情。至于因为自己下载了被篡改版本、而遭遇拦截的用户，只能说既然选择了使用“激活器”这类灰色地带的软件，也只能承受它的潜在风险了。
本文来自微信公众号“三易生活”（ID：IT-3eLife），作者：三易菌，36氪经授权发布。
