WindowsのKMSキーとMAKキーの違いとは?ボリュームライセンスの仕組みを解説

Microsoftは、使用されているすべてのWindows 10が正規品として認証(アクティベート)されていることを確認しています。Windowsのコピーが認証される際には必ずチェックが行われますが、その認証方法は複数存在し、それぞれ異なる種類のプロダクトキーが使われています。この記事では、Windowsのボリュームライセンスで使用される2種類のキー、KMSとMAKについて詳しく解説します。

KMSとMAK ボリュームライセンスキーの概要

Microsoftは、Windowsを導入する企業のさまざまなニーズに対応できるよう、複数の種類のプロダクトキーを開発しています。自社の運用形態に合ったキーを選ぶことが、ライセンス管理を効率化する第一歩です。

MAK(Multiple Activation Key)とは

MAKキーは、あらかじめ決められた台数のデバイスを認証するために使用されるキーです。認証可能な回数は、Microsoftと企業との契約時に事前に設定されます。MAKキーを使ってデバイスを認証するたびに、以下の流れで処理が行われます。

• Microsoftの認証サービスとの接続が確立される
• キーが検証され、そのキーでさらに認証できるかどうかが確認される
• 認証可能であれば、残り認証回数から1が差し引かれる

ただし、MAKには大きな欠点があります。コンピュータを再インストールしたりハードディスクを初期化したりしても、一度消費された認証回数は戻らず、増えることもありません。そのため、MAKは再インストールがほとんど発生せず、マシンを長期間同じ状態で使い続ける環境に適しています。

一方で、KMSキーと比較した場合の明確な利点もあります。認証はMicrosoftの認証サーバーを通じて完了しているため、企業ネットワークから長期間切断されたままでも問題なく動作します。オフライン環境や拠点外での利用が多いケースでは非常に有用です。

KMS(Key Management Services)キーとは

企業が自社のWindows 10端末を一元管理し、定期的に社内ネットワークへ接続させる運用を行いたい場合、また各端末がインターネットに直接接続しなくてもよい認証を実現したい場合は、KMSが最適です。KMSキーは、Microsoftの認証サーバーではなく、企業内に設置されたKMSサーバーを経由して認証を行います。

企業にはKMSキーが提供され、Microsoftのソフトウェアライセンスサービスを使って社内にKMSサーバーを構築します。インターネットへの常時接続が必要なのは、基本的にこのKMSサーバーのみです。仕組みを簡単に説明すると、KMSサーバーがクライアントコンピュータからライセンス情報を受け取り、それをMicrosoftのライセンスサービスで検証するという流れになります。

KMS認証の最大の利点は、Windowsを再インストールした場合でも、同じキーを使って同じコンピュータや別のコンピュータを再度認証できることです。その反面、KMSキーで認証されたコンピュータは180日ごとにKMSサーバーへ接続する必要があり、接続しないまま放置すると認証が失効します。

このため、KMSキーは通常、社内ネットワークから離れることがない、あるいは長期間離れないコンピュータに使用されます。

まとめ:KMSとMAKの使い分けのポイント

• MAK:オフラインでも長期間利用可能。ただし再インストールのたびに認証回数を消費する
• KMS:再認証や再利用が柔軟。ただし180日ごとの社内ネットワークへの接続が必須

端末の利用環境や運用ポリシーに応じて、両者を適切に使い分けることが重要です。

関連記事:Windows 10のライセンスがOEM、リテール、ボリュームのどれかを見分ける方法