شهد عالم أنظمة التشغيل تغييرات كبيرة خلال العقود الماضية، وكان نظام التفعيل في ويندوز أحد أكثر الأنظمة التي تتعرض لمحاولات الالتفاف والتحايل. من بين هذه الطرق ظهرت أداة KMS38 التي اشتهر استخدامها بشكل غير رسمي لتفعيل ويندوز وأوفيس بدون تراخيص أصلية، واستمرت لسنوات طويلة في العمل لدى ملايين المستخدمين حول العالم.

لكن في عام 2025، ومع تحديثات أمان متقدمة أصدرتها مايكروسوفت، انتهى عصر هذه الأداة نهائيًا. حيث توقفت KMS38 عن العمل بشكل كامل، وبدأت الأجهزة التي تعتمد عليها بفقدان التفعيل وظهور رسائل “Windows ليس مُفعَّلًا” عالميًا.
تشكّل هذه الظاهرة حدثًا تقنيًا مهمًا، لأنها تُظهر تطور آلية التفعيل في ويندوز، وتكشف عن الثغرات التي استُغلت لسنوات قبل سدّها.

خلفية تاريخية وتقنية حول نظام التفعيل

1. آلية التفعيل في ويندوز

تعتمد مايكروسوفت على ثلاثة أنواع رئيسية من التراخيص:

• Retail: مفتاح فردي يُستخدم لمرة واحدة.

• OEM: يأتي جاهزًا مع الأجهزة الجديدة.

• Volume Licensing (KMS): للشركات والمؤسسات فقط.

2. تعريف KMS

KMS هو:
Key Management Service
وهو نظام تفعيل داخلي يسمح للشركات بتفعيل آلاف الأجهزة من خلال خادم محلي بدلاً من الاتصال مباشرة بمايكروسوفت.

ما هي KMS38؟

KMS38 ليست أداة رسمية، بل طريقة غير شرعية تعتمد على محاكاة جزء من نظام KMS داخل الجهاز، بهدف إعطاء تفعيل يمتد حتى عام 2038.

كانت الفكرة أن الجهاز يتم معاملته كجهاز “مؤسسة” يمتلك تفعيل KMS طويل المدى، بالرغم من عدم وجود خادم KMS حقيقي.

استمرت هذه الطريقة بالعمل لسنوات لأنها اعتمدت على ثغرات في آلية التفعيل داخل النظام نفسه، وليس على اختراق خارجي.

كيف كانت تعمل KMS38؟

عملت KMS38 عبر ثلاث ركائز أساسية:

1. استخدام تفعيل KMS مزيف داخل النظام

كان يتم تهيئة النظام ليعتقد أنه مفعّل من خلال خادم KMS شرعي.

2. استغلال منصّة CLIP

وهي بنية داخل ويندوز مسؤولة عن:

• حفظ حالة الترخيص

• ترحيل التفعيل عند الترقية

• التعامل مع تراخيص الشركات

كانت الثغرة في:

clip-based KMS license migration

وهي سماحية النظام بتمرير ترخيص KMS من حالة مؤقتة إلى حالة مستقرة دون تحقق متعمّق.

3. التكامل مع gatherosstate.exe

الأداة الرسمية التي تولّد “تذكرة التفعيل” GenuineTicket.xml
كانت بعض الطرق تستغلها لضمان ثبات التفعيل.

كيف كان kms يقوم بإنشاء GenuineTicket.xml 

كان يعتمد على ثغرة قديمة في نظام الترقية الخاص بمايكروسوفت، عبر المسار التالي:

1) gatherosstate.exe يقرأ حالة الجهاز

الملف الرسمي كان مفترضًا أن يتحقق فقط من:

• وجود نسخة أصلية مؤهّلة للترقية

• وجود تطابق في الـ Hardware ID

ثم ينتج ملف GenuineTicket.xml موقَّع من مايكروسوفت.

2) الأدوات غير الرسمية كانت “تهيّئ” النظام ليبدو مؤهلاً

ما كانت تفعله بعض الأدوات هو:

• إنشاء بيئة داخل ويندوز تجعل gatherosstate يظن أن الجهاز مؤهل لترقية رقمية

• استخدام تفعيل KMS مؤقت

• تعديل بعض القيم بحيث يظهر الجهاز وكأنه يمتلك ترخيصًا مؤهلاً

هذا لا يعني تفعيل حقيقي — فقط التلاعب بمرحلة قبل إصدار التذكرة.

3) gatherosstate.exe كان ينتج GenuineTicket.xml

بعد هذا التهيئة، وبسبب تصميم مايكروسوفت القديم، كان gatherosstate:

• يقبل الحالة الجديدة

• ويولّد ملف GenuineTicket.xml

4) ملف GenuineTicket.xml كان يوضع داخل مجلد التفعيل

وعند إعادة تشغيل الويندوز:

• نظام التفعيل كان يقرأ التذكرة

• ويمنح الجهاز Digital License كما لو أنه تمت ترقيته بشكل رسمي

هذه كانت “الثغرة” الأساسية التي اعتمدت عليها الأدوات.

---

❌ لماذا توقفت الطريقة في 2025؟

في تحديثات نوفمبر 2025 (Patch Tuesday)، مايكروسوفت عدّلت:

1. سلوك gatherosstate.exe
   أصبح يحتاج إلى تحقق مباشر من خوادم مايكروسوفت.

2. آلية قراءة GenuineTicket.xml
   النظام بات يرفض أي تذكرة ليست مرتبطة فعليًا بمفتاح أو ترخيص قديم حقيقي.

3. إلغاء ثغرة الهجرة (license migration)
   التي كانت تعتمد عليها أدوات KMS38 في خداع النظام.

نتيجة ذلك:
لم يعد gatherosstate يقبل البيئة المزيفة → ولا ينتج تذكرة صالحة → ولا يتم التفعيل.

نهاية KMS38 — ماذا فعلت مايكروسوفت؟

في تحديثات نوفمبر 2025 (Patch Tuesday)، قامت مايكروسوفت بعدة تغييرات جذرية:

1. إلغاء clip-based KMS license migration

وهو العامل الأهم في توقف KMS38، إذ أصبح النظام يرفض أي محاولة لترحيل تفعيل KMS دون تحقق من خادم رسمي.

2. تعديل بنية CLIP

أصبحت قاعدة بيانات التراخيص أكثر صرامة ولا تقبل أي “تفعيل مُصطنع”.

3. تحديث gatherosstate.exe

أصبح يحتاج إلى تحقق مباشر من خوادم مايكروسوفت، مما منع استخدامه مع تفعيل KMS المزيف.

4. تقوية التحقق من Hardware ID

أصبح النظام يربط التفعيل بجهاز محدد بشكل أعمق.

---

أثر توقف KMS38 عالميًا

1. ظهور رسائل فقدان التفعيل

بدأت مئات آلاف الأجهزة حول العالم بإظهار:

• Windows is not activated

• Your license will expire soon

2. توقف مزايا النظام

مثل:

• تخصيص سطح المكتب

• التحديثات

• مزايا الأمان

• بعض ميزات أوفيس

3. توقف الأدوات التي كانت تعتمد على KMS38

حتى فرق تطوير الأدوات نفسها (مثل MAS) أزالوا خيار KMS38 نهائيًا بعد تأكدهم من انتهاء عمله.

---

تحليل أمني

1. ما حدث يُعد خطوة أمنية ناجحة

أغلقت مايكروسوفت ثغرة استُغلت لأكثر من 7 سنوات.

2. توقع انتهاء طرق تفعيل مشابهة

لأن مايكروسوفت أصبحت تعتمد على:

• تفعيل رقمي مرتبط بالسحابة

• فحص عميق للهوية المادية للجهاز

• تقييد حركة التراخيص داخل النظام

 

دمتم في رعاية الله وحفظه

فريق حلب تك

© 2025 جميع الحقوق محفوظة | شروط الخدمة حلب تك

أكبر منصة عربية لحلول الهواتف الذكية

مقالات قد تهمك

• حل مشكلة تطبيع شاشات هواتف سامسونج

•  اضافة اللغات العربية والتركية والفارسية لهواتف سامسونج الغير موجودة بها

•  طريقة نقل واتسأب رسمي من اي هاتف يعمل بنظام اندرويد الى هاتف اخر بدون روت وبدون كود تفعيل

•  طريقة احترافك التعامل مع هواتف شاومي

• احتراف التعامل مع هواتف هواوي

• قم بالنشر على موقع حلب تك واربح معنا بنقاط كل 1000 نقطة يساوي 100$

• حل مشكلة تحميل من جوجل درايف

• ما هو اشتراك خدمات حلب تك

• وكلاء موقع حلب تك حول العالم