ボリュームライセンス

ソフトウェアライセンスにおいて、ボリュームライセンスとは、1つのライセンスを使用して多数のコンピュータや多数のユーザーに対してソフトウェアを承認する方法です。このようなライセンススキームの顧客は通常、企業、政府機関、または教育機関であり、ボリュームライセンスの価格はタイプ、数量、適用されるサブスクリプション期間によって異なります。たとえば、ボリュームライセンスプログラムを通じて入手できるMicrosoftソフトウェアには、 Microsoft WindowsやMicrosoft Officeなどがあります。^{[1] [2]}

従来、ボリューム ライセンスには、ライセンスされたコンピュータ プログラムのすべてのインスタンスに提供できるボリューム ライセンス キー( VLK ) が含まれていました。サービスとしてのソフトウェアの普及に伴い、ボリューム ライセンスの顧客は、サービスやプロビジョニングの他の側面に使用されるオンラインユーザー アカウントに属する資格情報のみをソフトウェアに提供しています。

従来、プロダクト キーはコンピュータ プログラムに付属していました。プロダクト キーはパスワードと同様に機能します。つまり、昔のコンピュータ プログラムはユーザーに権限の証明を求め、ユーザーはそれに応じてこのキーを提供します。ただし、このキーは 1 度だけ、つまり 1 台のコンピュータでのみ使用できます。ただし、ボリューム ライセンス キー (VLK) は複数のコンピュータで使用できます。ベンダーは、製品のキーが意図した数だけ使用されるようにするために、追加の手順を実行できます。これらの取り組みは、製品アクティベーションと呼ばれます。

ボリューム ライセンスは必ずしも譲渡できるわけではありません。たとえば、Microsoft ボリューム ライセンスの一部のタイプは、正式な譲渡プロセスが完了し、Microsoft が新しい所有者を登録できる場合に限り譲渡できます。ごく少数のソフトウェア ベンダーが、ボリューム ライセンスとキーの販売を可能にするために、このような譲渡の仲介を専門としています。これらのベンダーの中で最も有名なのは、Discount-Licensing で、この方法で Microsoft ボリューム ライセンスを販売する先駆者でした。^[3]

マイクロソフトは、エンタープライズ分野が主要市場であることから、創業以来ボリュームライセンスに取り組んできました。2001年のWindows XPのリリースに伴い、マイクロソフトは、製品ライセンスに対するユーザーの権利を確認することで消費者のソフトウェアの著作権侵害を抑制するデジタル著作権管理(DRM) スキームであるマイクロソフト製品ライセンス認証を導入しました。ただし、当時、Windows XPのボリュームライセンス版はこの対策の対象外でした。(§ 不正使用を参照)。Windows Vista以降、マイクロソフトは、組織でWindowsをインストールするITプロフェッショナル向けに2つのボリュームライセンス方式を導入しました。どちらもマイクロソフト製品ライセンス認証の対象です。1つ目はマルチライセンス認証キー (MAK) で、Windows XPのボリュームライセンスキーと同じですが、製品ライセンス認証が必要です。2つ目はキー管理サーバー (KMS) とそれに対応するキーです。KMS経由でライセンス認証されたホストは、180日ごとにソフトウェアライセンスサーバーにレポートを返す必要があります。 ^{[4] [5]これらのスキームを使用するライセンスは、} Microsoft Software Assuranceプログラムを通じて入手できます。

Microsoft の顧客の多くは、デスクトップ、ラップトップ、タブレット コンピューター、モバイル デバイスなどのコンピューターを組み立てて販売する OEM です。これらの OEM が販売するデバイスでは、Windows ライセンス データがコンピューターの BIOS 内の「ACPI_SLIC」と呼ばれる領域に保存されるため、ストレージ デバイスが削除または消去されていても、KMS は以前の Microsoft 製品の使用を検出できます。^[6] Windows Vista およびWindows 7の場合、SLIC データは補完的です。ボリューム ライセンス プロダクト キーは引き続きデバイスに付属しており、ユーザーは Windows を再インストールするときにこのキーが必要になります。ただし、Windows 8 以降では、デバイスの認証に必要なすべてのものが SLIC データに保存されます。

2010 年、Microsoft はOffice 365ライセンス プログラムを導入しました。このプログラムでは、Microsoft Office、Microsoft Exchange Server、Skype for Business Server製品がSaaS ( Software as a Service ) モデルに基づいてライセンス供与されます。つまり、月額サブスクリプション料金と引き換えに、ソフトウェア、その更新、サポート、プロビジョニング、管理、ライセンス供与、および追加サービスがすべて、オンラインの Web ベースのダッシュボードを通じて提供されます。このスキームでは、ライセンス供与されたアプリはインターネット経由で Microsoft と定期的に通信するため、ユーザーにプロダクト キーを発行する必要はありません。代わりに、管理者はMicrosoft アカウントにサインアップする必要があります。このアカウントには、ライセンス供与されたアプリ、その番号、支払い方法などの詳細が保持されます。このアカウントは、ユーザー名やパスワードなどの資格情報によって保護されています。

2011 年に導入された Adob​​e Creative Cloud は、 Adobeが制作したソフトウェア、そのアップデート、サポート、プロビジョニング、管理、ライセンス、および追加サービスがすべて、月額サブスクリプション料金と引き換えにインターネット経由で提供される SaaS サービスです。Office 365 と同様に、ソフトウェアを認証し、支払い情報を保存するために必要なのは、Adobe に登録されたユーザー アカウントだけです。

マイクロソフトは、Windows XP Service Pack 1 から始めて、サービス パックで悪用されたボリューム ライセンス キーをいくつかブロックしました。マイクロソフトは、Windows XP Service Pack 2 用に、これまで使用されたことのない不正キーも検出できる新しいキー検証エンジンも開発しました。セキュリティコンサルタントの中には、さまざまなセキュリティ ホールから大規模なインストール ベースをパッチ適用せずに放置するのは無責任だと言う人も何人かいます。パッチ適用されていないインストール ベースは、スパム メールを送信するために使用されるトロイの木馬などの大規模なインターネット攻撃に悪用される可能性があるからです。マイクロソフトを擁護する人もいて、マイクロソフトは違法なユーザーをサポートする必要はないと主張しています。大勢の抗議を受けて、マイクロソフトは新しいキー検証エンジンを無効にすることを選択しました。Service Pack 2 は、Service Pack 1 と同じ、よく使用されるキーの小さなリストのみをチェックします。Windows XP の既存のインストールのユーザーも、マイクロソフトの指示に従ってプロダクト キーを変更できます。^[7]

初期のバージョンの Windows XP で製品アクティベーションをバイパスするためによく使用されていたボリューム ライセンス キーは でしたFCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8。^[8]このキーは、 2001 年 8 月 28 日のオペレーティング システムの公式小売販売開始の 35 日前に、devils0wnと呼ばれるグループによって Windows XP の最終バージョンの最初のウェアーズリリースの一部でした。 ^[9]このキーは、2004 年 8 月から Microsoft によってブラックリストに登録されているため現在は使用されていません。影響を受けるコンピューターにはWGA 通知 が表示されます。^[10]このキーが有名になったのは、Windows XP の小売販売開始前にインターネットで広まった人気画像に登場したためです。画像では、漏洩したオペレーティング システムが入った CD-R にキーが書き込まれ、Windows XP の発売までの日数をカウント ダウンする Microsoft のデジタル サインの前でキーが掲げられています。^[11]

これらのキーを使用しているユーザーは、最新のサービスパックをインストールするときにエラーメッセージが表示され、正規のライセンスを取得してプロダクトキーを変更するように指示されます。^[12]

正しいキー管理サーバー (KMS) クライアント セットアップ キーを持つクライアント マシンは、どの KMS サーバーに対しても認証できます。KMS クライアント キーはよく知られており、Microsoft によって公開されています。^{[13] [14]} KMS サーバーでは、適切にアクティブ化するために最低 25 台のクライアントが必要ですが、50 台を超えると追加ライセンスのカウントが停止し、25 台のクライアントのしきい値に達すると、すべてのクライアント キーが自動的に受け入れられます。

KMS サーバーを運用する企業は、インターネットから KMS サーバーにアクセスできず、一般の人が不正な KMS クライアント キーを認証するために使用できないように、ファイアウォールの背後に KMS サーバーを適切に保護する必要があります。KMS サーバーが公開されると、Microsoft によってサーバー キーが取り消され、接続されたすべてのクライアントが無効になる可能性があります。

KMS クライアントのアクティベーションは、KMS サーバーに接続できない状態が 6 か月続くと期限切れになるため、企業ネットワークから長期間離れたデバイスの場合は、外部 KMS サーバー アクセスが望ましいです。このような状況では、企業は、企業ネットワーク外のデバイスのみが認識できる仮想プライベート ネットワーク(VPN) を介してアクセスできるようにすることができます。

非公式の KMS サーバー エミュレーターが存在し、これは、ソフトウェアがライセンスされていないか、または代金が支払われていなくても、ネットワーク上に 25 台以上のコンピューターがあるかどうか、および以前のバージョンの Windows がインストールされているかどうかに関係なく、Windows または Office をアクティブ化します。^[15]また、正当な KMS サーバーに KMS 要求を送信して、サーバーを騙してネットワーク上に 25 台以上のコンピューターがあると信じ込ませるプログラムもあります。Microsoft は、これらの両方のエクスプロイトを利用規約違反と見なしています。^[16]