WGA

**Windows 正版增值計劃**（Windows Genuine Advantage，簡稱 **WGA**）是一套由微軟設計的反盜版系統，當 Microsoft Windows 的使用者存取某些微軟線上服務時，就會企圖強制要求使用者進行驗證目前所使用的 Windows 是否為正版，例如 Windows Update、以及從 Microsoft Download Center（微軟下載中心）下載系統元件。

它也是為 Windows XP 的 Service Pack 2 作廣告宣傳，需經過手動設定才能關閉它。由於安裝它才能進行更新，微軟在 2005 年 7 月讓它成為線上更新服務的代理。

## 特性

WGA 認證程式包含以下步驟：

* 當使用者進入 Microsoft Download 或 Update Center（微軟下載中心或線上更新）時，使用者會接收到一個需要認證視窗作業系統的資訊對話框，經由下載 ActiveX 控制元件檢查是否為正版的作業系統，如果認證成功，就會儲存一個許可協定檔案在使用者的電腦裡，以便未來使用。
* 認證成功後，才會進入更新下載的程式。

假如無法認證或是認證程式失敗，那麼 WGA 就會顯示通知網頁來告知使用者，並且禁止使用者從微軟的線上更新服務下載任何更新元件。

只有第一次認證和出現新版本的 ActiveX 控制元件時才需下載 ActiveX 控制元件，使用者只要安裝過一次，以後連上微軟的線上更新服務就不需再做認證檢查。

## 軟體

### WGA 認證工具

當使用者安裝 WGA 後，Internet Explorer 就會被安裝上標示名為「Windows Genuine Advantage」的附加元件。在早期發行的工具，可以在 IE 的管理附加元件選項中關閉它的功能。Windows 作業系統下的群組原則在之後的更新中被增加新的內容，原本這個選項是預設不可使用的，如果群組原則被移除仍然可以存取它。像 2006 年 7 月，最近的更新利用其他手段來封鎖附加元件管理工具。

產生 WGA 的原因在於，在很多國家地區，正版 Windows 系統使用者所佔的百分比，只有佔不到 10%。在其他商業團體方面，一旦有商業的競爭對手在工作時間內沒有正常付費而使用某個小型企業所生產的軟體，這個小型企業業主就會提出國際智慧財產權的相關法律。不像以前的複製品保護計畫，這個程式會企圖在使用者的電腦上出錯。它不會關閉電腦硬體，甚至連安全性更新都會封鎖。

這個 WGA 有兩種程式的特性，它可以是產生金鑰的獨立程式，或者，也可以是一個不管許可授權金鑰是否有效的 ActiveX 控制元件。如果 WGA 認定使用者的 Windows 作業系統是未經授權的，但是使用者的系統 CD 卻是正版的（包含微軟贈送的正版套裝產品），那麼微軟就會提供使用者一張新的系統光碟。微軟也有提供折扣給那些沒有正版光碟序號卻想要購買正版的消費者。微軟已經指出，會繼續經由自動更新服務以及微軟下載中心來提供緊急安全性更新服務。在自動更新狀態下，商業公司要使用 WGA，當客戶使用未經許可或盜版的軟體時，在某種程度上要確保客戶能夠取得公司相關的軟體支援。根據微軟的說法，就算沒有 WGA 還是可以合法執行 Microsoft Windows。在非緊急自動更新狀態下，還是會有 WGA 的安裝需求。整個系統不管是驗證失敗還是驗證成功，都還是可以繼續接收緊急安全性更新。

### WGA 通知

自 2006 年 4 月 25 日起，微軟開始發佈 WGA 通知，這個 WGA 通知就是給 Windows 使用者的 **KB905474**「緊急更新」軟體元件。當使用者在啟動、登入和使用未經微軟驗證和盜版的 Windows 作業系統期間，都會出現警告的通知。正版 Windows 作業系統的使用者應該不會看到這個警告通知（某些正版的使用者也會有看到警告通知的可能性）。在 2006 年 5 月 23 日，微軟升級 WGA 程式，據報導，它終結某些盜版的模式，但是這類報導不見得為真。WGA 程式在 2006 年 5 月 30 日、6 月 6 日和 2006 年 6 月 27 日再次升級，儘管某些盜版的模式仍然還是可以繼續使用。微軟並沒有向全世界同步發佈最新版的 WGA 程式：各地區提供的版本不見得是最新的，所以實際上某些地方提供的版本比最新的版本還要老舊。只要在微軟的更新網站上，選擇「do not show（不要顯示）」的選項來登出更新的作法還是可以行得通的。

在 2006 年 11 月 29 日發行的 WGA 通知改變了安裝程式，提醒使用者 WGA 會執行哪些工作，並且也會設定自動更新來更新最新版的 WGA 通知。它也會提醒使用未經驗證的 Windows 使用者為何會像正版一樣而且不會被通報給微軟。然而，不像先前的 WGA，它只會自動地傳送產品金鑰（four widely-distributed product keys）到微軟的伺服器。到下一個星期，這個產品金鑰的資訊就會被分散到微軟所有其他的伺服器。

目前最新版的 WGA 於 2007 年 3 月 27 日發行。

### WGA 認證資料庫

微軟在某些產品上如 Windows Defender、Internet Explorer 7 和 Windows Media Player 11 加入了 WGA 認證資料庫，在安裝前會先自動執行認證動作。（Internet Explorer 7 最新版本已取消安裝時自動執行認證動作）

微軟也發行 Office Genuine Advantage 程式，用在 Microsoft Office 安裝程式的認證動作。

## 破解 WGA 與數位化千禧年著作權法案

在美國，數字千年著作權法（Digital Millennium Copyright Act）不只懲罰侵犯著作權的行為，更令到製作以及散播迴避保護著作權措施的行為違法，而且加重了在網路上侵犯著作權的刑罰。

在 2005 年 9 月，微軟針對一些販賣未授權軟體給不知情消費者的公司和企業提出訴訟。這些案子之所以重要是因為線索就是客戶從 WGA 發現他們購買到的是假冒版。

在 2005 年 11 月 16 日，微軟發行 Netscape 瀏覽器的標準 WGA 驗證程式，完成了在 Mozilla Firefox 和其他以 Gecko 為基礎的瀏覽器（包括 Netscape）中加入 Windows 驗證的程式，儘管它不使用 Firefox 延伸系統，因此不支援最新版本的瀏覽器。這件事為微軟帶來又一波批評，因為它依然不支援多種由 NPAPI 支援的瀏覽器，例如 Opera。另一個破解 WGA 的元件在 2005 年 12 月 25 日發行，利用由一個遠端系統所產生的有效雜湊演算（Hash）來繞過 WGA 驗證。微軟發出一封要求「結束並停止」（cease and desist）的信件給提供破解的網站，這個破解元件在 2006 年 1 月 6 日被移除。很多人還是在有正版 Windows 系統的公用電腦進行驗證，並寫下其雜湊演算，然後在家裡和工作的地方使用。到 2006 年 7 月，微軟不再遏阻這個迴避方法。2006 年 5 月 4 日，微軟宣佈針對位於蒙大拿州的 eDirectSoftware 以及在芝加哥地區的零售商 Nathan Ballog 和 Easy Computers 分發無授權 Windows 軟體的行為提出訴訟。

在網際網路上，可以取得 WGA 驗證的各種破解方法。在微軟發佈有關移除 WGA 的官方指引之前（一個在工作列小圖示框內的桌面程式，會定期顯示訊息提醒使用者驗證作業系統），使用者只須移除兩個檔案就可以清除 WGA。

在 2006 年 9 月，微軟在一些程式上中止了 WGA 驗證要求，例如 ActiveSync。

## 通知與防火牆

雖然某些防火牆在 wgatray.exe 啟動時會出現出現警告畫面並將它擋下，但在 Outpost Firewall 防火牆工具中，它被認定為「隱藏程式」。利用 HijackThis 移除工具來移除 WGALOGON.DLL 檔案時，只要設定「do not show（不要顯示）」選項就可以有效防止 WGA 更新。

這個工具是由小型的防火牆廠商發行，目的是防止 WGA 傳送使用者的個人隱私與資料給微軟。

## 進行的資料收集

Windows Genuine Advantage 會檢查以下使用者的系統元件：

* BIOS 校驗和
* MAC 網卡位址
* 硬碟的序列號碼
* 作業系統的地區語言版本
* 作業系統的版本
* 個人電腦的 BIOS 資訊（製造地區、版本、製造日期）
* 個人電腦的製造商
* 使用者區域設定
* 認證與安裝結果
* Windows 或 Office 的產品金鑰
* Windows XP 的產品 ID

## WGA 在中國

從 2008 年 10 月 20 日起，中國的 Windows XP 使用者將可能受到遭遇「黑畫面」。因為微軟將在其中文版本的 WGA 中引入視覺標簽，對於未能通過 WGA 驗證的 Windows XP 使用者，其桌面將每 60 分鐘被轉變成純黑色。使用者可以重新設定背景，但是每 60 分鐘將再次被更改成為純黑色。使用者登錄時也將出現中斷對話框，提示「您可能是軟體盜版的受害者。」（Windows 7 中翻譯為「您可能是盜版軟體的受害者。」）。不過，由於國內的大部份使用者都關閉了自動更新，改用第三方工具安裝更新，所以，雖然中國的大多數電腦使用盜版系統，但 WGA 對中國使用者的影響不大。

對於微軟這個打擊盜版的舉措，中國使用者普遍表示反對。根據 sohu.com、QQ.com、21cn.com 等網站的調查表明，超過 60% 的使用者反對微軟的這項措施。該措施的實施也引起了包括中國中央電視臺在內的各大媒體的普遍關注，此後卻不了了之。

而該事件並不僅僅在中國發生，在馬來西亞亦有發生相同事件。

## 批評

### 定時炸彈軟體

雖然 WGA 不會影響其他程式的運作，但如果電腦中的微軟產品被 WGA 認定是盜版，使用者將無法利用 Windows Update 進行更新，造成 WGA 被和定時炸彈軟體（Time bomb）相比。[1] （頁面存檔備份，存於網際網路檔案館） [2] [3] （頁面存檔備份，存於網際網路檔案館）

### 被指為間諜軟體的指控

微軟 WGA 通知工具的執行動作，這個行為被指控就像是間諜軟體一樣，而且還會定期每天執行「背景連線通訊」（phoning home）在使用者不知情的情形之下連線到微軟伺服器。隨後微軟承認的確有這個行為，但是不承認它是間諜軟體。微軟在隨之而來的壓力下，終於宣佈以後的 WGA 工具改為只會每兩星期進行背景連線通訊。微軟也會提供 WGA 試驗版的移除說明。

儘管如此，微軟目前還是被控告，WGA 會在反間諜軟體的狀態下顯示有「背景連線通訊」的行為。而這個法律訴訟的結果目前還是未定案。

### 認證失誤

WGA 可能產生認證失誤（false positives）的問題（錯誤地辨認正版的作業系統為「盜版」）。在任何的序列號都可能發生這類的問題。微軟架設一個論壇，用來協助使用者解決類似問題。 最近有個名為「Not Sure」文章張貼在微軟的 WGA 幫助論壇，有很多使用者因為 WGA 的問題而氣得發狂。為解決這問題，微軟在 2010 年 3 月推出了新的 Windows 啟動技術更新（即 KB971033），使不少原來使用破解認證方法的盜版 Windows 登入時失效。

## 流行文化

一些電子內容消費品中，出現過一些正版的使用者體驗比盜版的體驗更差的現象，例如電子遊戲中需要聯網認證或者線上存檔，而伺服器連接的不暢導致遊戲體驗變差，或者遊戲 DLC 需要額外購買，而盜版的發布版本可能會解決遊戲聯網的問題或同時包含需要付費的 DLC 部份；又或者一些電子內容發布平台在引進其他作品的電子內容時，基於內容審查等原因，會有地區差異化銷售、延期發布（相對於同作品同期的其他發布平台）、內容明顯刪改、後制（例如內容翻譯）品質不合期望等問題，而盜版則相對地解決了正版發布平台出現的問題。因此有化用該系統的提示語「您可能是軟體盜版的受害者。」，衍生出「正版受害者」來形容這種現象。

## 參考資料

## 外部連結

* 微軟 WGA 官方網站 \* 微軟 WGA 官方網站（英文）
* 微軟 WGA 官方網站（繁體中文）
* 微軟 WGA 官方網站（簡體中文）
* 微軟 WGA 官方網站（繁體中文）
* WGA 常見問題集（頁面存檔備份，存於網際網路檔案館）
* 下載 WGA (KB905474) （頁面存檔備份，存於網際網路檔案館）（英文）
* eWeek article on Utility that disables the Windows Genuine Advantage Callback functionality（英文）
* 移除 WGA 說明文章 （頁面存檔備份，存於網際網路檔案館）