「Windows Server 2025 顯示 KMS 主機硬體安全未就緒，你正擔心企業啟用服務會不會中斷。」
適合維護企業 KMS 主機、需要確認提示是否影響現行啟用的系統管理員。
也適合負責伺服器更新、要評估 TPM 與硬體認證條件的 IT 主管。
若你正在規劃 Windows 伺服器租用或採購，本文可協助你先列出部署前應查證的項目。
最後更新於 2026 年 10 月 30 日；資料核實自 Microsoft Learn 的 KMS 硬體安全啟用文件、KMS 啟用規劃文件及 Windows Server Catalog。
先分清提示與現行 KMS 啟用
「未就緒」描述硬體安全資格的評估結果，不等於 KMS 主機已失去啟用能力，也不代表用戶端現在就會被拒絕啟用。Microsoft 將這項提示定位為資訊性狀態；現行標準 KMS 啟用是否正常，仍應依主機及用戶端實際授權狀態判斷，而不是單憑就緒提示推定。
另一個容易混淆的地方，是把未來版本可能採用的硬體信任要求，當成已經套用到目前伺服器的強制規則。Microsoft 說明這類硬體信任相關啟用變化是面向未來 Windows Server 版本；目前不能由此推導出某個已確認的生效日期或指定版本。因此，若你的業務目前正常，應先調查狀態與資格，不要因提示就安排緊急停機或遷移。
以硬體條件核對 KMS 主機資格
Microsoft 列出的核心條件包括：主機具備並啟用 TPM 2.0，以及伺服器硬體符合 Windows Server Catalog 的認證要求。兩項都要分開核實；只看到 TPM 存在，並不足以證明整台伺服器符合 Catalog 條件。可在 Windows Server Catalog 依硬體資料查證，不宜只憑處理器型號、伺服器品牌或「企業級」描述作結論。
先以圖形介面確認作業系統與啟用資訊：在 Windows「設定」中查看「系統」及「啟用」頁面（實際項目可能因安裝版本或管理方式而異）；接著以系統管理員身分開啟 PowerShell 或命令提示字元，核對詳細狀態：
slmgr.vbs /dlv
這個命令顯示詳細授權資訊，可協助你確認 KMS 主機目前的授權狀態；它不會代替 TPM 或 Catalog 資格檢查。Microsoft 對 Slmgr.vbs 詳細授權選項有說明。若要檢查 Key Attestation 支援，可在系統管理員 PowerShell 執行：
Get-TpmSupportedFeature -FeatureType KeyAttestation
這項命令用來檢查 TPM 對相關功能的支援情況，並非單獨判定 KMS 硬體安全就緒的完整測試。可參閱 Microsoft 的 Get-TpmSupportedFeature 命令文件。若結果顯示不支援或未能確認，請保留輸出並進一步核對硬體文件，不要把命令結果直接解讀成授權已失效。
如果 KMS 主機是虛擬機，請另行核實虛擬 TPM 與 Key Attestation 的支援及設定方式。實體主機上的檢查結果不能直接套用到虛擬機；虛擬化平台與來賓系統的實際配置也應分別記錄。
FAQ：先處理最常見的狀態疑問
提示會令現有用戶端突然無法啟用嗎？
不會只因這項資訊性提示就判定現有啟用失效。用 slmgr.vbs /dlv 核對 KMS 主機狀態，並查看用戶端實際錯誤；提示不是啟用中斷通知，也不是未來規則已生效的證明。
除了命令列，還能在哪裡查看狀態？
可先查看 Windows「設定」的「系統」及「啟用」頁面，再用命令列確認詳細授權資訊。不同安裝方式的圖形介面項目可能不同；一般啟用頁面也不等同 TPM、Key Attestation 或 Catalog 資格報告。
硬體核對要看哪些項目？
確認 TPM 2.0 已啟用，並核對伺服器硬體是否符合 Windows Server Catalog 認證要求。Key Attestation 可透過 Microsoft 文件所列的 PowerShell 命令檢查支援情況，但仍須連同實際硬體資料評估。
條件不符合就要立即換伺服器嗎？
先確認現行啟用是否正常、設備能否補足條件，以及更新窗口是否已排定。若服務正常而且尚未到既定更新節點，可先留存狀態、安排複核；若資格無法確認或更新計畫已啟動，再評估整改及換機風險。
依實際影響和更新成本選擇處理路徑
提示本身不是停服信號，決策重點是目前服務是否正常、硬體條件能否確認，以及你的設備更新計畫是否已經啟動。可按以下條件分流：
- 若 KMS 啟用正常、硬體資料可查，且設備尚未到更新窗口：保留現有主機，記錄提示、命令輸出及硬體型號，設定責任人與複核時間。這是監測現狀，不是宣稱主機已符合未來要求。
- 若主機具備補足 TPM 或認證條件的可能，且變更風險可控：先在測試環境確認供應商文件、韌體設定與作業系統影響，再依變更流程評估整改。不要預設啟用 TPM 一定不影響現有系統配置。
- 若硬體資格無法核實、主機無法滿足所需條件，或設備更新已排期：把 KMS 主機納入下一輪更新，先確認新設備的實際 TPM 能力及 Catalog 資料，再規劃遷移和回退方式。
- 若已出現實際啟用錯誤：先按錯誤代碼與 KMS 主機記錄排障；不要把所有啟用問題歸因於硬體安全提示。Microsoft 的 KMS 一般啟用疑難排解文件及 建立 KMS 主機指南可供核對。
整改還是換機，不能只用「有沒有 TPM」一項決定。你還要考慮目前 KMS 服務對業務的依賴程度、硬體文件是否足以證明資格、變更審批與測試條件，以及設備既定更新週期。沒有實際報價和變更評估時，不應臆測改造費、停機時間或效能收益。
把核驗結果寫進變更流程
以下步驟可直接納入伺服器盤點或更新工單；每一項都要留下可供後續複核的資料：
- 盤點 KMS 主機。 記錄實體或虛擬部署、Windows Server 版本、主機用途、相關管理人員與用戶端範圍。Microsoft 的 KMS 啟用規劃文件可用來核對 KMS 部署規劃。
- 保存目前狀態。 執行
slmgr.vbs /dlv，保存完整輸出、提示畫面和發生時間；如已收到用戶端錯誤，也一併記錄錯誤內容。 - 檢查 TPM。 以圖形介面核對韌體或安全性設定，再依 Microsoft 文件檢查 TPM 功能與 Key Attestation 支援。記錄「已確認」「未支援」或「資料不足」，不要把空白結果當成符合。
- 查證硬體認證。 依可核實的伺服器型號或元件資料查詢 Windows Server Catalog；若資料無法匹配，向硬體供應方索取書面規格，避免只以行銷描述作證據。
- 在測試環境驗證變更。 若計畫啟用 TPM、調整韌體或遷移 KMS 角色，先按內部變更程序測試；一併確認測試後的啟用狀態及回退方案。不要在沒有備份與回退安排時直接改動正式主機。
- 指定複核責任與時間。 在工單註明負責人、下一次檢查日期及觸發重新評估的條件，例如 Microsoft 更新 KMS 要求或設備進入既定更新周期。這是內部追蹤安排，不代表 Microsoft 已公布新的強制期限。
伺服器租用或採購前先核對書面規格
採購文件應分別寫明作業系統版本、TPM 2.0 是否具備並啟用、Key Attestation 能力如何核實，以及硬體是否符合相應 Windows Server Catalog 認證條件。若供應方沒有提供足以驗證的資料，將該項列為未確認，並在採購前要求書面答覆。不能只因使用 AMD 處理器、裸金屬或獨立伺服器，就推斷 TPM 或認證已符合。
若你正評估 Windows 伺服器租用，可先查看 OSFP Cloud 的伺服器選項。目前可確認的產品資料列有 Windows Server 2019、2022、2025，以及英文、繁體中文和簡體中文版本；但可查資料沒有列明 TPM、Key Attestation 或 Windows Server Catalog 認證狀態，因此這些 KMS 相關能力均屬未確認，不能由作業系統版本推定。
選擇租用或採購時，也要先確認服務範圍與實際交付資料是否足以支援你的驗收要求；可一併參考服務範圍核對說明。如果頁面沒有列出 KMS 所需的硬體條件，應在下單前向服務方索取可核實資料；若無法取得，就把資格確認列為採購前置條件，而不是預設已符合。
如果你的 KMS 服務目前正常，且現有主機仍在既定更新周期內，先完成盤點與核驗通常比立即換機更可控。若你已需要更新設備，則應把 TPM、Key Attestation 和 Catalog 資料列為驗收項目；對需要長期穩定運行 Windows 工作負載的團隊，OSFP Cloud 的獨享 AMD 物理機可作為租用方案之一，但現有公開資料未確認上述 KMS 硬體資格，須先取得書面確認再決定是否適用。
常見問題
看到 KMS 硬體安全未就緒，現有用戶端會突然無法啟用嗎？
不會只因這項提示就判定現有啟用失效。先用 slmgr.vbs /dlv 核對 KMS 主機的授權與狀態，再確認用戶端回報的實際錯誤；提示描述的是硬體安全就緒評估，不等同啟用服務已中斷，也不能當作未來規則已生效的證據。
除了命令列，還能從哪裡查看 KMS 主機狀態？
你可以先查看 Windows 的「設定」中是否有「系統」與「啟用」頁面，再以系統管理員身分執行 slmgr.vbs /dlv 核對詳細授權資訊。介面項目會因安裝版本或管理方式而異；若圖形介面沒有明確列出 KMS 硬體就緒結果，不要把一般啟用狀態當成硬體資格結論。
判斷 KMS 主機硬體資格，要核對哪些項目？
依 Microsoft 說明，重點是 TPM 2.0 已啟用，以及伺服器硬體符合 Windows Server Catalog 的認證條件。另可用 Get-TpmSupportedFeature 檢查 Key Attestation 支援情況；這項命令輸出只提供能力檢查線索，不能單獨取代整體資格核對或 Catalog 查證。
硬體條件不符合時，應立即換掉 KMS 伺服器嗎？
先確認目前啟用有沒有實際故障、主機是實體還是虛擬，以及硬體能否在既有變更流程中補足條件。若服務正常且設備仍在既定使用週期內，可先記錄並定期複核；若無法核實資格，或更新窗口已排定，再比較整改與換機，不要只憑提示安排緊急遷移。