É muito comum encontrar na internet comandos de PowerShell que prometem ativar o Windows em segundos, de graça. Um dos mais conhecidos é o Microsoft Activation Scripts (MAS). Este artigo explica o que esses scripts fazem tecnicamente, quais são os riscos reais e quais alternativas existem — para que você tome uma decisão informada.

Como funcionam os scripts de ativação

Esses scripts geralmente usam dois métodos:

KMS (Key Management Service)

O KMS é um protocolo legítimo da Microsoft criado para empresas gerenciarem licenças em volume. Os scripts de ativação simulam um servidor KMS local que "aprova" a licença do Windows. A ativação dura 180 dias e se renova automaticamente em segundo plano. Se o servidor KMS simulado for removido, a ativação expira.

HWID (Hardware ID)

O método HWID vincula a ativação ao hardware do computador — o mesmo método que a Microsoft usa em instalações legítimas. Uma vez aplicado, a ativação é permanente e sobrevive a reinstalações. O script manipula o sistema de licenciamento do Windows para criar esse vínculo sem uma chave de produto válida.

Os riscos reais

Sites falsos com URLs parecidas

O maior risco não é o script em si, mas de onde você o baixa. Cibercriminosos criam sites com nomes muito parecidos com o original para enganar usuários. Um caractere diferente na URL já pode ser um site que instala malware disfarçado de ativador. Nunca execute scripts de fontes que você não consegue verificar.

Execução de código remoto

O padrão irm [url] | iex do PowerShell baixa e executa um script diretamente da internet sem nenhum tipo de verificação. Se a URL for comprometida (ataque de man-in-the-middle, DNS spoofing ou site falso), você executa código malicioso com privilégios de administrador no seu sistema.

Falsos positivos e conflitos

O Windows Defender pode bloquear a execução porque o script altera o sistema de licenciamento do sistema operacional. Alguns usuários desativam o Defender para rodar o script — abrindo uma janela de vulnerabilidade.

Sem suporte oficial

Um Windows ativado por método não oficial pode ter problemas para receber certas atualizações, não tem garantia de suporte da Microsoft e pode ser identificado como não genuíno em verificações futuras.

Alternativas legítimas para pagar menos

• Upgrade gratuito pelo Windows Update: quem tinha W7 ou W10 ativado ainda consegue o W11 gratuitamente via upgrade no mesmo hardware.

• Chaves OEM: vendidas com hardware, mais baratas que as chaves de varejo e 100% legítimas.

• Microsoft 365 Família: inclui a licença do Office e pode ser compartilhada — pode ser mais barato do que parece quando dividido.

• Versão de avaliação: o Windows 11 funciona sem ativação com limitações menores (papel de parede fixo, sem personalização). Para uso básico, é uma opção temporária.