Quel est l'état d'activation de Windows 10 préinstallé sur un PC qui n'est jamais connecté à Internet ?

La description d’un modèle de PC particulier indique que l’ordinateur est livré avec Windows 10 Pro. Cela implique-t-il que Windows est déjà activé ? Je pose la question car j’ai lu que Windows 10 nécessite une connexion Internet pour l’activation. Par exemple, j’ai lu diverses réponses ici :

www.quora.com | What is pre-installed Windows 10?

Certaines disent que Windows est activé, d’autres disent qu’Internet sera nécessaire pour l’activation.

Voici ce que j’ai trouvé :

La clé de produit par défaut est également connue sous le nom de clé maître OEM, clé de fabrication OEM, clé de configuration OEM ou clé OEM SLP.

La clé de produit par défaut est spécifique à l’édition et ne peut pas activer Windows. Au lieu de cela, elle demande à Windows de rechercher la clé de produit OA 3.0 injectée dans le micrologiciel.

(Source : https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/oa3-staging-master-image-w-default-key)

Et ceci :

Le système d’activation de Windows est conçu pour utiliser la clé de produit injectée dans le micrologiciel de l’ordinateur lors de la fabrication. Il active automatiquement l’appareil lorsque celui-ci se connecte pour la première fois.

(Source : https://docs.microsoft.com/en-us/troubleshoot/windows-client/deployment/validate-oem-activation-key)

Et ceci :

Les versions OEM de Windows 10 sont identiques aux versions Licence complète de vente au détail, à l’exception des éléments suivants :

Les versions OEM nécessitent une connexion Internet active pouvant atteindre le réseau Microsoft pour l’activation du produit.

Si votre organisation fonctionne sur un réseau fermé, veuillez contacter votre équipe commerciale pour discuter des avantages d’une solution de licence en volume (VLA) de Dell.

(Source : https://www.dell.com/support/kbdoc/en-us/000126935/requirements-for-dell-windows-10-activation?lwp=rt)

Et ceci :

Tous les ordinateurs et tablettes HP livrés avec Windows 10 s’activeront automatiquement une fois connectés à Internet.

[…]

Activation à l’aide d’une clé de produit numérique ou OEM Activation 3.0 (OA3) : Windows 10 est activé via Internet en validant une clé de produit numérique (DPK) incluse dans le BIOS.

[…]

Si un système possède une clé de produit numérique injectée dans le BIOS du système pendant le processus de fabrication, Windows 10 utilisera cette clé pour activer Windows 10 sur ce système spécifique. L’activation est automatique une fois connecté à Internet. Tous les systèmes HP vendus avec Windows 10 incluront une clé de produit numérique dans le BIOS.

(Source : https://support.hp.com/us-en/document/c04640037)

Et cette page contient deux déclarations apparemment contradictoires :

Si votre ordinateur ASUS est livré avec le système d’exploitation Windows intégré lors de l’achat, une licence numérique a été injectée dans la carte mère ASUS de votre produit, et Windows sera automatiquement activé après la connexion de l’ordinateur à Internet.

[…]

Pour les ordinateurs ASUS avec système Windows intégré, le Windows a été activé.

(Source : https://www.asus.com/support/FAQ/1015074/#Win10)

Je ne comprends pas ce que cela signifie. Windows « sera automatiquement activé » ou « a été activé » ?

Donc ma question est : si ce PC ne sera jamais connecté à Internet et qu’un utilisateur final n’effectuera aucune action pour activer Windows (comme utiliser le téléphone pour l’activation, exécuter un programme, etc.), le Windows 10 préinstallé restera-t-il non activé ? Ou peut-être que la réponse dépend du modèle de PC (c’est-à-dire que certains modèles sont vendus avec Windows préactivé, tandis que d’autres modèles sont vendus en supposant que l’utilisateur devra connecter le PC à Internet pour activer le système) ?

MISE A JOUR

J’ai trouvé les informations suivantes :

La plupart des appareils fournis par les OEM et conçus pour exécuter Windows 8 ou ultérieur auront une clé intégrée dans le micrologiciel.

(Source : https://docs.microsoft.com/en-us/windows/deployment/deploy-enterprise-licenses)

Clé intégrée dans le micrologiciel – n’a jamais besoin d’être connecté à Internet, peut être dans un état d’activation différée et ne jamais afficher de filigrane.

[…]

La clé d’activation intégrée dans le micrologiciel est la licence OEM Windows (clé de produit numérique (DPK) également connue sous le nom de licence numérique) qui est intégrée dans le micrologiciel de l’appareil et reflète la version avec laquelle l’appareil a été acheté (Famille ou Pro).

(Source : https://moderneuc.com/windows-activation-evolution/)

Mais je ne parviens pas à trouver une source complète décrivant ce qu’est l’état « Activation différée ». Est-il automatiquement prolongé jusqu’à ce que le PC se connecte ? La seule source fiable mentionnant cet état est le document HP (lié ci-dessus). Toutes les autres mentions de cet état que j’ai trouvées concernent Windows IoT/Embedded, ce qui n’est pas pertinent pour ma question. Par exemple, j’ai trouvé les informations suivantes :

Savez-vous si l’activation différée a certaines limitations, comme un accès réduit aux paramètres Windows, etc. ?

Les paramètres de personnalisation seront bloqués, mais vous pouvez les contourner avec des stratégies de groupe et des paramètres du registre.

(Source : https://docs.microsoft.com/en-us/answers/questions/492619/windows-10-iot-enterprise-offline-activation.html)

Cela pourrait impliquer que l’état « Activation différée » n’est pas une simulation complète de l’état « Activé », du point de vue des fonctionnalités…

L’autre réponse dit :

Aucun Windows préinstallé légalement ne vient préactivé.

Bien que cette affirmation soit vraie concernant le fait que l’activation complète de Windows nécessite une connexion en ligne aux serveurs Microsoft pour les Windows OEM préinstallés et les Windows de vente au détail, elle est également trompeuse car les installations Windows OEM préinstallées ne seront pas livrées non activées non plus ; elles seront livrées dans ce qu’on appelle désormais l’état d’Activation différée.
Ce qu’on entend généralement par un Windows activé est une installation entièrement fonctionnelle sans aucune limite de temps, filigrane sur le bureau ou messages invitant à l’activation.
Cette réponse détaille les limitations de Windows non activé avec des captures d’écran pour la version 8 mais est applicable à la version 10 également.

Habituellement, toutes les installations OEM utilisent SLP avec une clé de produit générique, tandis que les Windows de vente au détail utilisent des clés de produit individuelles saisies pendant l’installation.

La dernière incarnation de SLP est la version 3.0 et de nombreux détails concernant l’activation ont changé avec l’introduction de Windows 8.
Avant la version 3, la méthode SLP était appelée méthode d’activation OEM car elle s’activait avec les informations du micrologiciel seules, sans activation Internet ou téléphonique nécessaire. L’activation OEM était un processus hors ligne, tandis que pour les installations Windows de vente au détail utilisant des clés de produit individuelles, l’activation en ligne ou téléphonique était obligatoire pour atteindre l’état entièrement fonctionnel. Les informations dans le micrologiciel étaient une table ACPI SLIC avec des informations génériques non individuelles. Pour que Windows s’active en utilisant la clé de produit générique et les informations génériques du micrologiciel, un certificat OEM correspondant au SLIC matériel devait être installé dans Windows. Cela signifie que l’activation OEM n’était généralement disponible qu’avec l’image Windows préinstallée sur l’ordinateur et avec la solution de restauration d’usine fournie par l’OEM, car un Windows fraîchement installé à partir des ISO fournis par Microsoft ne contiendrait pas le certificat.

Mais depuis Windows 8 avec SLP 3.0, tout le processus est différent car chaque micrologiciel possède une clé de licence unique intégrée dans une table ACPI MSDM.

Depuis une invite de commandes Windows cmd, vous pouvez afficher la clé de produit intégrée dans le micrologiciel avec cette commande :

wmic path SoftwareLicensingService get OA3xOriginalProductKey

Cela ressemble à une clé de produit normale mais elle ne fonctionnera pas si elle est entrée directement dans l’installation ou l’écran de changement de clé de produit car elle est liée à la carte mère du PC OEM particulier.

La bonne façon de faire utiliser cette clé intégrée par Windows est d’entrer l’une des clés de produit génériques. La liste des clés de produit génériques ou par défaut OEM dans l’article Wikipedia ci-dessus n’est pas exhaustive, la liste complète des clés Windows 10 publiée par Microsoft est ici, elles sont documentées comme suit :

La clé de produit par défaut est spécifique à l’édition et ne peut pas activer Windows. Au lieu de cela, elle demande à Windows de rechercher la clé de produit OA 3.0 injectée dans le micrologiciel.

Avant OA 3.0, l’activation du système d’exploitation et la validation de la licence étaient présentées à l’utilisateur final comme deux processus séparés. La validation en ligne était appelée genuine advantage. Cette validation de la licence n’était nécessaire que pour recevoir les mises à jour automatiques via Internet.
La mention de la validation comme étape finale se trouve encore dans la documentation actuelle liée ci-dessus :

Windows Activation and Validation Services (Windows AVS)

Un service web Microsoft qui valide le système d’exploitation Windows et termine le processus d’activation après qu’un utilisateur final a terminé le processus d’expérience prête à l’emploi (OOBE).

Il est raisonnable de supposer que tous les PC et ordinateurs portables standard vendus par les grands fabricants utilisent l’activation intégrée au micrologiciel et, selon les informations que vous avez fournies dans la question, n’ont pas été connectés à Internet auparavant. D’un autre côté, il se pourrait que vous obteniez une version System Builder de Windows (équivalente à une version de vente au détail) pour un ordinateur personnalisé avec du matériel non-OEM d’un plus petit fabricant avec une clé de produit individuelle, mais très probablement elle serait activée en ligne par le fabricant pendant le processus de montage personnalisé.

La documentation sur ce que signifie exactement l’Activation différée est rare ; certaines sources sur Internet affirment que l’écran « Activation de Windows » sous « Paramètres - Mise à jour et sécurité » affichera

Connectez-vous à Internet pour activer Windows

lorsqu’il est dans l’état d’activation différée.

Le document de service HP est très spécifique sur le fait qu’un appareil activé OEM qui n’a jamais été activé en ligne peut être utilisé sans limitations :

Si le système ne peut pas être connecté à Internet et activé, le système est dans l’état « Activation différée ». Windows 10 peut être utilisé normalement en « Activation différée ». Aucun message n’est affiché sur le bureau indiquant que Windows n’est pas activé. Un système avec une DPK ou une clé de produit valide s’activera automatiquement une fois connecté à Internet.

Alors, qu’est-ce que l’état d’Activation différée exactement ?
Il semble que ce soit l’état d’un Windows 10 fraîchement installé qui n’a jamais été connecté à Internet.

L’état de licence d’un Windows non activé est appelé « Notification » par slmgr /dli ou « Windows est en mode Notification » par slmgr /xpr.
L’état de licence d’un Windows activé est « Sous licence » et « La machine est activée de manière permanente ».

Une installation propre à partir d’un ISO Windows 10 21H2 de l’outil de création de média sur du matériel OEM hors ligne contenant une table MSDM en utilisant un disque dur vide et en cliquant sur « Je n’ai pas de clé » dans l’installation installe la clé générique « Retail » ou « RTM Generic Key (retail) » et Windows est en mode « Notification ».
Pour l’édition Famille, cela équivaut à :

slmgr /ipk YTMG3-N6DKC-DKB77-7M9GH-8HVX7
slmgr /dlv

Passage à la clé « OEM:DM » ou « Generic product key for manufacturers » et Windows est en mode « Notification ».
Pour l’édition Famille, le changement de clé peut être effectué par :

slmgr /ipk 37GNV-YCQVD-38XP9-T848R-FC2HD
slmgr /dlv

Passage à la clé « OEM:NONSLP » ou « Generic product key for system builders » et Windows est en mode « Notification ».
Pour l’édition Famille, le changement de clé peut être effectué par :

slmgr /ipk 46J3N-RY6B3-BJFDY-VBFT9-V22HG
slmgr /dlv

L’écran « Activation de Windows » sous « Paramètres - Mise à jour et sécurité » affiche dans tous les cas :

Impossible d’atteindre les serveurs d’activation Windows

Mais aucune des limitations n’est présente. Le message

Windows n’est pas activé

n’apparaît qu’après la suppression de la clé.
La suppression de la clé peut être effectuée par :

slmgr /upk

Les limitations fonctionnelles comme la personnalisation désactivée apparaissent alors :

Après avoir ajouté l’une des clés génériques tout en étant toujours hors ligne, le système redeviendra entièrement fonctionnel comme ci-dessus.

Une fois connecté à Internet, il s’activera rapidement avec une licence numérique et peu importe laquelle des trois clés génériques est utilisée.

Passage à la clé « Retail » ou « RTM Generic Key (retail) » et Windows est en mode « Sous licence » :

Passage à la clé « OEM:DM » ou « Generic product key for manufacturers » et Windows est en mode « Sous licence » :

« OEM:DM » devrait être la vraie clé pour les licences intégrées au micrologiciel.

Passage à la clé « OEM:NONSLP » ou « Generic product key for system builders » et Windows est en mode « Sous licence » :

Si vous restez hors ligne après cette activation rapide en ligne, le système reviendra toujours en mode « Sous licence » après suppression ou changement de la clé.

Une autre expérience dans une VM hors ligne a révélé qu’avancer l’horloge système de plusieurs mois n’a jamais réellement affiché le message « Windows n’est pas activé » et la personnalisation a continué d’être disponible. Ceci est cohérent avec l’observation qu’il n’y a aucune mention de période de grâce dans les captures d’écran de la sortie slmgr /dlv ci-dessus, comparées aux captures d’écran de la réponse liée sur les messages et limitations d’activation de Windows 8. L’installation manuelle des mises à jour cumulatives mensuelles fonctionne sans problème, donc l’activation ou la validation n’est pas non plus nécessaire pour cela. Notez que la date « Installé le » dans la capture d’écran suivante est environ trois mois dans le futur par rapport au moment de la rédaction.

Windows 10 semble être très indulgent dans un environnement hors ligne et jusqu’à présent, il semble pouvoir être utilisé sans limitations avec les clés génériques pour une durée illimitée.

Pour conclure, le mode « Windows n’est pas activé » avec limitations et messages n’apparaît qu’après une connexion en ligne et un échec d’activation avec les clés génériques parce que votre matériel ne contient pas de clé valide pour l’édition particulière de Windows dans le micrologiciel et que vous êtes censé entrer une clé de produit valide et unique.