Windows 11激活密钥分别存储于主板UEFI固件、注册表SoftwareProtectionPlatform分支、微软账户云端（数字许可证）、BitLocker恢复密钥库（仅启用时）及用户手动创建的文本文件中，系统不自动生成明文密钥文件。
如果您已成功激活 Windows 11，系统会根据激活方式自动将密钥信息以不同形式保存在多个位置，但这些位置并非用户可直接访问的“文件夹”，而是分散于固件、注册表或云端等受保护区域。以下是密钥实际被备份存储的具体位置及对应机制：
一、主板 UEFI/BIOS 固件中嵌入式存储
对于戴尔、联想、惠普等品牌预装 Windows 11 的设备，原始 25 位 OEM 密钥由厂商在出厂时直接写入主板固件（UEFI/BIOS）的特定只读区域，该位置独立于操作系统，即使重装系统或更换硬盘仍可被 Windows 自动读取。
1、该密钥物理存储于主板芯片内，地址为 ACPI SLIC 表与 MSDM 表关联字段；
2、Windows 启动时通过 WMI 接口 SoftwareLicensingService.OA3xOriginalProductKey 实时调用读取；
3、用户无法通过文件浏览器访问，仅能通过管理员权限下的 WMIC 或 PowerShell 命令提取。
二、Windows 注册表 SoftwareProtectionPlatform 分支
系统在首次激活过程中，会将解密后的原始密钥（或其加密哈希副本）以字符串值形式写入注册表指定路径，作为本地持久化备份，适用于零售版、批量部署及部分升级场景。
1、注册表路径为：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform；
2、关键值名称为：BackupProductKeyDefault，类型为 REG_SZ；
3、该值内容即为完整 25 位密钥字符串，格式为 XXXXX-XXXXX-XXXXX-XXXXX-XXXXX；
4、若系统使用数字许可证激活且未经历密钥输入过程，此项可能为空或不存在。
三、微软账户云端同步存储（仅限数字许可证绑定）
当使用 Microsoft 账户登录并完成激活后，Windows 会将设备的数字许可证标识（而非明文密钥）上传至微软账户关联的云服务，此过程不保存产品密钥本身，但实现激活状态的跨设备绑定与恢复。
1、云端存储实体为设备哈希指纹与许可证策略的组合记录，位于微软 Azure AD 许可证服务后端；
2、用户可通过访问 https://account.microsoft.com/devices 查看设备列表及激活状态；
