前微软工程师Dave Plummer近日揭秘了Windows XP时代最著名的盗版密钥FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8的真实来源，这串字符并非黑客破解生成，而是一把泄露的企业批量授权密钥。

Windows XP是首款引入产品激活校验技术（WPA）的Windows系统，在此之前，用户安装系统只需输入产品密钥即可完成激活，没有额外校验。

WPA则在产品密钥基础上增加了硬件ID校验，安装时系统会生成一个基于主板、CPU、硬盘等硬件信息的硬件ID，将硬件ID与产品密钥一起发送到微软服务器验证。

如果密钥在另一台硬件配置不同的电脑上使用，就会被标记为盗版，这套机制有效阻止了单个零售密钥在多台电脑上重复使用。但微软同时为企业客户提供了另一套激活通道：批量授权密钥（VLK），毕竟拥有数千台电脑的企业不可能逐台输入密钥走激活流程，VLK允许企业跳过WPA的硬件校验环节直接批量激活。

微软信任购买了批量授权协议的企业不会将这些密钥外泄，因此VLK在设计上没有绑定硬件校验，而正是这一信任成为了整个事件的突破口。

Plummer表示，微软当时对企业客户的信任是激活设计中的关键假设，而这一假设被证明过于乐观。FCKGW这把密钥就是一把合法的企业VLK，某家企业的批量授权密钥流出后，有人将其与企业版安装镜像搭配使用，这串密钥随后在互联网上迅速传播，出现在无数刻录CD和预激活版Windows XP安装包中。

对于整整一代PC用户来说，FCKGW就是Windows XP密钥的代名词，甚至很多人不知道这串字符代表什么，只知道装系统时输入它就能用。