症状描述
用户的Windows 7企业版系统无法通过KMS方式进行激活，设置好KMS服务器地址后输入slmgr /ato命令报如图1的错误。打开事件日志，会发现如图2的信息，提示“获取安全处理器证书失败”。
图1
图2
原因分析
由于如下两种可能性会导致导致安装后内置的序列号密钥不是KMS类型：
1. Windows 7企业版的安装介质类型不对
2. 安装Windows系统的时候，在安装向导中输入了一个非KMS的序列号
可以使用slmgr /dli命令查看当前许可证类型，如图3所示，用户Windows 7的序列号是MAK类型的，当然就不能通过KMS服务器进行激活了。
图3
解决方案
以管理员身份打开命令提示符窗口，输入：slmgr /ipk 33PXH-7Y6KF-2VJC9-XBBR8-HVTHH，成功后再次输入slmgr /ato就能激活了。
注：可以再次通过slmgr /dli命令查看当前许可证类型以及序列号是否更换成功。如图4。
图4
补充说明
Windows 7可以通过三种方式进行激活：
1. KMS激活（大中型规模企业推荐使用，Windows 7企业版默认就内置KMS客户端的序列号，也就是在安装Windows 7时不需要输入任何序列号，激活服务器架设在公司内部）
2. MAK激活 （小企业推荐使用，和Windows XP时代类似，输入一个有效的MAK序列号后会直接连微软的激活服务器）
3. 电话激活（如果没有KMS激活服务器，又不能连接公网的微软服务器激活，比如隔离的内网环境就可以使用电话的方式进行激活）
本文转自 jiating227 51CTO博客，原文链接:http://blog.51cto.com/jiating/737252
