строго корпоративные версии (VL или LTSB/LTSC), по мере возможности свежеие версии KMSAuto, до запуска установки активатора добавляем в исключения папки запуска (то что обведено красным) остальное подтягивается разрешениями после первых двух-трех воплей о попытке блокировать, при переактивации (раз в 10 дней) выскаивают 4 сообщения об ошибках - игнорим, и все работает