WindowsのKMSとMAKボリュームライセンスキーの違いとは？仕組みを徹底解説

Microsoftは、使用されているすべてのWindows 10が正規品として認証（アクティベート）されていることを求めています。Windowsのコピーが認証される際には正規性のチェックが行われますが、その認証方法は複数存在し、それぞれ異なる種類のキーが使用されます。本記事では、Windowsのボリュームライセンスで使われる2種類のキー、KMSとMAKについて詳しく解説します。

KMSとMAK：ボリュームライセンスキーの2つの方式

Microsoftは、Windowsを導入する企業の多様なニーズに対応できるよう、用途に応じた複数のライセンスキーを用意しています。それぞれの特徴を理解することで、自社の環境に最適なライセンス形態を選べるようになります。

MAK：Multiple Activation Key（マルチプル アクティベーション キー）

MAKキーは、あらかじめ契約で決められた台数のデバイスを認証するために使用されます。認証可能な台数は、Microsoftと企業との間で事前に取り決められています。MAKキーでデバイスを認証する際には、次のような流れで処理が行われます。

• Microsoft自身の認証サービスへの接続が確立される。
• キーが検証され、そのキーで追加の認証が可能かどうかが確認される。
• 認証可能であれば、残りの認証回数から1が差し引かれる。

ただし、MAKには大きな欠点があります。PCを再インストールしたりハードディスクを初期化したりしても、一度使用した認証回数は返却・復元されません。そのため、MAKは再インストールがほとんど発生せず、同じマシンを長期間そのまま運用するクライアント環境に向いています。

一方で、KMSキーと比較した場合の明確な利点もあります。MAKで認証されたPCは、企業ネットワークから長期間切断された状態でも問題なく利用できます。認証自体がすでにMicrosoftの認証サーバーを通じて完了しているためです。

KMS：Key Management Services（キー マネージメント サービス）キー

企業がWindows 10 PCを一元的に管理し、各コンピュータを定期的に社内ネットワークへ接続させたい場合や、個々のPCをインターネットに直接接続させたくない場合には、KMSが最適な選択肢となります。KMSキーによる認証は、Microsoftの認証サーバーではなく、企業内に設置されたKMSサーバーを経由して行われます。

企業にはKMSキーが付与され、Microsoftのソフトウェア ライセンス サービスを利用して社内にKMSサーバーを構築します。インターネットへの常時接続が実質的に必要なのは、このKMSサーバーだけです。つまり、KMSサーバーがクライアントPCからライセンス情報を受け取り、Microsoftのライセンスサービスに対して検証を行う仕組みになっています。

KMS認証の大きなメリットは、Windowsを再インストールした場合でも、同じキーを使って同一または別のPCを再度認証できる点です。その一方で、KMSキーで認証されたPCは180日ごとにKMSサーバーへ接続して再認証を行う必要があり、これを怠るとライセンスが失効します。

KMSキーは、社内ネットワークから離れることが少ない、あるいは長期間にわたって離れることがないコンピュータ向けに使用されるのが一般的です。

関連記事：Windows 10のライセンスがOEM、リテール、ボリュームのどれに該当するかを見分ける方法