to:delxu,多谢补充，正如你所讲！

探讨一下。
企业大规模部署win7基本上会采用KMS方式。

用KMS方式的话，客户机上的key是一个公开的key （这个key安装的时候都不需要输入）。所以这个key是否泄漏根本无所谓。

需要保护的key是那种OEM方式获得的，零售版的，或者是MAK的key。