Windows 正版增值計劃

Windows 正版增值計劃（Windows Genuine Advantage，縮寫為 WGA）是由微軟設計的一套反盜版系統，用於驗證使用者的 Windows 作業系統是否為正版。當用戶訪問某些微軟線上服務，如 Windows Update 或從 Microsoft Download Center 下載系統元件時，WGA 會試圖強制使用者驗證其當前使用的 Windows 是否為正版。

WGA 最初是為 Windows XP 的 Service Pack 2 進行宣傳推廣的，需要使用者手動配置才能關閉。由於安裝 WGA 後才能進行系統更新，微軟在 2005 年 7 月將其設為線上更新服務的代理。

驗證過程

WGA 驗證過程包括以下步驟：

使用者進入 Microsoft Download 或 Update Center 時，會收到一個要求驗證作業系統資訊的對話方塊，透過下載 ActiveX 控制元件來檢查作業系統是否為正版。如果驗證成功，將在使用者計算機上儲存一個許可協議檔案，以備將來使用。
驗證成功後，才能進入更新下載流程。

如果無法驗證或驗證失敗，WGA 將顯示通知頁面告知使用者，並禁止使用者從微軟的線上更新服務下載任何更新元件。

只有在首次驗證和出現新版本的 ActiveX 控制元件時才需要下載 ActiveX 控制元件，使用者只需安裝一次，以後連線到微軟的線上更新服務就不需要再進行驗證檢查。

軟體

2.1 WGA 驗證工具

安裝 WGA 後，Internet Explorer 會安裝名為 “Windows Genuine Advantage” 的附加元件。在早期版本的工具中，可以在 IE 的管理附加元件選項中關閉其功能。隨後的 Windows 作業系統更新增加了新的內容到組策略中，最初這個選項是預設停用的，即使移除了組策略仍然可以訪問。截至 2006 年 7 月，最新的更新採用其他方法來阻止附加元件管理工具。

WGA 的產生是因為在許多國家和地區，使用正版 Windows 系統的使用者所佔比例不到 10%。在其他商業組織方面，一旦商業競爭對手在工作時間內未正常支付費用而使用某個小型企業生產的軟體，該小型企業所有者將提起國際智慧財產權相關法律訴訟。與以往的複製保護計劃不同，這個程式試圖在使用者的計算機上出錯，但不會關閉計算機硬體，甚至會阻止安全更新。

WGA 有兩種程式特性，它可以是獨立生成金鑰的程式，也可以是一個不管許可證金鑰是否有效的 ActiveX 控制元件。如果 WGA 確定使用者的 Windows 作業系統未經授權，但使用者的系統光碟是正版的（包括微軟贈送的正版套裝產品），微軟將提供使用者一個新的系統光碟。微軟還向那些沒有正版光碟序列號卻想購買正版的消費者提供折扣。微軟已經指出，將繼續透過自動更新服務和 Microsoft Download Center 提供緊急安全更新服務。在自動更新狀態下，商業公司使用 WGA 時，當客戶使用未經許可或盜版的軟體時，需要確保客戶能夠獲得公司相關的軟體支援。根據微軟的說法，即使沒有 WGA 仍然可以合法執行 Microsoft Windows。在非緊急自動更新狀態下，仍然會有 WGA 的安裝要求。整個系統無論是驗證失敗還是驗證成功，都可以繼續接收緊急安全更新。

2.2 WGA 通知

自 2006 年 4 月 25 日起，微軟開始釋出 WGA 通知，這個 WGA 通知是針對 Windows 使用者的 KB905474 “緊急更新” 軟體元件。當用戶在啟動、登入和使用未經微軟驗證和盜版的 Windows 作業系統時，將會收到警告通知。正版 Windows 作業系統的使用者不應該看到這個警告通知（某些正版使用者也有可能看到警告通知）。在 2006 年 5 月 23 日，微軟升級了 WGA 程式，據報道，它結束了某些盜版模式，但這類報道並不一定為真。WGA 程式在 2006 年 5 月 30 日、6 月 6 日和 2006 年 6 月 27 日再次升級，儘管某些盜版模式仍然可以繼續使用。微軟並沒有向全世界同步釋出最新版的 WGA 程式：各地區提供的版本未必是最新的，因此實際上某些地方提供的版本比最新的版本還要老舊。只要在微軟的更新網站上選擇 “不要顯示” 選項來退出更新即可。

在 2006 年 11 月 29 日釋出的 WGA 通知改變了安裝程式，提醒使用者 WGA 會執行哪些工作，並且也會設定自動更新以更新最新版的 WGA 通知。它還會提醒未經驗證的 Windows 使用者為何會像正版一樣，並且不會被通報給微軟。然而，與先前的 WGA 不同，它只會自動地將產品金鑰（四個廣泛分發的產品金鑰）傳送到微軟的伺服器。到下一個星期，這個產品金鑰的資訊就會被分散到微軟所有其他的伺服器。

截至目前，最新版的 WGA 是在 2007 年 3 月 27 日釋出的。

2.3 WGA 驗證資料庫

微軟在某些產品上，如 Windows Defender、Internet Explorer 7 和 Windows Media Player 11 中加入了 WGA 驗證資料庫，在安裝前會先自動執行驗證動作。（Internet Explorer 7 最新版本已取消安裝時自動執行驗證動作）

微軟還發布了 Office Genuine Advantage 程式，用於 Microsoft Office 安裝程式的驗證動作。

破解 WGA 與數位化千禧年著作權法案

在美國，數字千年版權法（Digital Millennium Copyright Act）不僅懲罰侵犯版權的行為，還使得製作和散播規避版權保護措施的行為成為違法，並加重了在網路上侵犯版權的刑罰。

2005 年 9 月，微軟針對一些向不知情消費者銷售未授權軟體的公司和企業提起訴訟。這些案件之所以重要，是因為線索來源於客戶透過 WGA 發現其購買的是盜版產品。

2005 年 11 月 16 日，微軟釋出了針對 Netscape 瀏覽器的標準 WGA 驗證程式，完成了在 Mozilla Firefox 和其他基於 Gecko 的瀏覽器（包括 Netscape）中加入 Windows 驗證的程式，儘管它不使用 Firefox 擴充套件系統，因此不支援最新版本的瀏覽器。這一舉動引起了對微軟的批評，因為它仍然不支援多種由 NPAPI 支援的瀏覽器，例如 Opera。另一個破解 WGA 的元件於 2005 年 12 月 25 日釋出，利用由遠端系統生成的有效雜湊演算法來繞過 WGA 驗證。微軟向提供破解的網站發出了一封 “終止並停止”（cease and desist）的信件，該破解元件在 2006 年 1 月 6 日被移除。然而，許多人仍然在擁有正版 Windows 系統的公共電腦上進行驗證，並記錄下其雜湊演算法，然後在家裡和工作地方使用。到 2006 年 7 月，微軟不再阻止這種規避方法。2006 年 5 月 4 日，微軟宣佈針對位於蒙大拿州的 eDirectSoftware 以及在芝加哥地區的零售商 Nathan Ballog 和 Easy Computers 分發未授權 Windows 軟體的行為提起訴訟。

在網際網路上，可以找到各種破解 WGA 驗證的方法。在微軟釋出有關移除 WGA 的官方指南之前（一種在工作列小圖示框內的桌面程式，會定期顯示訊息提醒使用者驗證作業系統），使用者只需移除兩個檔案即可清除 WGA。

2006 年 9 月，微軟在一些程式上中止了 WGA 驗證要求，例如 ActiveSync。

儘管某些防火牆在 wgatray.exe 啟動時會出現警告畫面並將其攔截，但在 Outpost Firewall 防火牆工具中，它被認定為 “隱藏程式”。利用 HijackThis 移除工具來移除 WGALOGON.DLL 檔案時，只需設定 “do not show（不要顯示）” 選項就可以有效防止 WGA 更新。這個工具是由小型防火牆廠商釋出的，旨在防止 WGA 傳送使用者的個人隱私和資料給微軟。

進行的資料收集

Windows Genuine Advantage 會檢查以下使用者的系統元件：

BIOS 校驗和
MAC 網絡卡地址
硬碟的序列號
作業系統的區域語言版本
作業系統的版本
個人電腦的 BIOS 資訊（製造地區、版本、製造日期）
個人電腦的製造商
使用者區域設定
認證與安裝結果
Windows 或 Office 的產品金鑰
Windows XP 的產品 ID

WGA 在中國

從 2008 年 10 月 20 日起，中國的 Windows XP 使用者可能會遭遇 “黑屏”。因為微軟將在其中文版本的 WGA 中引入視覺標籤，對於未能透過 WGA 驗證的 Windows XP 使用者，其桌面將每 60 分鐘被轉變成純黑色。使用者可以重新設定背景，但每 60 分鐘將再次被更改為純黑色。使用者登入時也將出現中斷對話方塊，提示 “您可能是軟體盜版的受害者。”。然而，由於國內的大部分使用者都關閉了自動更新，改用第三方工具安裝更新，因此，儘管中國的大多數電腦使用盜版系統，但 WGA 對中國使用者的影響不大。

對於微軟這個打擊盜版的舉措，中國使用者普遍表示反對。根據 sohu.com、QQ.com、21cn.com 等網站的調查顯示，超過 60% 的使用者反對微軟的這項措施。該措施的實施也引起了包括中國中央電視臺在內的各大媒體的普遍關注，但隨後未再有進一步報道。

這個事件並不僅僅在中國發生，在馬來西亞也有發生相同事件。

批評

6.1 定時炸彈軟體

儘管 WGA 不會影響其他程式的運作，但如果電腦中的微軟產品被 WGA 認定為盜版，使用者將無法利用 Windows Update 進行更新，造成 WGA 被和定時炸彈軟體（Time bomb）相比較。

6.2 間諜軟體

微軟 WGA 通知工具的執行動作被指控像間諜軟體一樣，並且還會定期每天執行 “背景連線通訊” 在使用者不知情的情況下連線到微軟伺服器。隨後微軟承認確實有這個行為，但是不承認它是間諜軟體。微軟在隨之而來的壓力下，最終宣佈以後的 WGA 工具改為只會每兩週進行一次背景連線通訊。微軟也會提供 WGA 試驗版的移除說明。

儘管如此，微軟目前還是被控告，WGA 會在反間諜軟體的狀態下顯示有 “背景連線通訊” 的行為。而這個法律訴訟的結果目前還是未定案。

6.3 認證失誤

WGA 可能會產生認證失誤（false positives）的問題（錯誤地辨認正版的作業系統為 “盜版”）。在任何的序列號都可能發生這類的問題。微軟設立了一個論壇，用來協助使用者解決類似問題。有個名為 “Not Sure” 的帖子張貼在微軟的 WGA 幫助論壇，有很多使用者因為 WGA 的問題而氣得發狂。為解決這個問題，微軟在 2010 年 3 月推出了新的 Windows 啟動技術更新（即 KB971033），使不少原來使用破解認證方法的盜版 Windows 登入時失效。

流行文化

在一些電子內容消費品中，出現過一些正版的使用者體驗比盜版的體驗更差的現象，例如電子遊戲中需要聯網認證或者線上存檔，而伺服器連線的不暢導致遊戲體驗變差，或者遊戲 DLC 需要額外購買，而盜版的釋出版本可能會解決遊戲聯網的問題或同時包含需要付費的 DLC 部分；又或者一些電子內容釋出平臺在引進其他作品的電子內容時，基於內容審查等原因，會有地區差異化銷售、延期釋出、內容明顯刪改、後製（例如內容翻譯）質量不合期望等問題，而盜版則相對地解決了正版釋出平臺出現的問題。因此有化用該系統的提示語 “您可能是軟體盜版的受害者。”，衍生出 “正版受害者” 來形容這種現象。