Nessus 的官方激活码从来不是“申请”来的，而是申请注册账号后系统自动发到邮箱的一串字符。很多人卡在第一步——跑去官网找“申请激活码”的激活按钮，翻遍页面也没见着。官方正确的申请入口藏在 Tenable 官网的产品下载页里，点 Nessus 的激活“Download”之后才会跳出注册表单。填完邮箱、官方姓名、申请公司名，激活激活码几分钟内就躺在收件箱了，官方有时候会被扔进垃圾邮件，申请记得翻一下。激活

我上周帮同事走了一遍流程，官方发现有个坑：Tenable 现在把 Nessus 拆成了 Essentials 和 Professional 两个版本。申请Essentials 免费，激活但只允许扫描 16 个 IP，激活码也是针对这个版本的。Professional 要付费，不过有 7 天试用期，试用激活码同样通过注册邮箱发放。如果你在注册时选了 Essentials，收到的激活码就只能激活免费版，想换 Professional 得重新注册一个账号，用另一个邮箱。别问我是怎么知道的。

注册表单里有一栏“用途”，选项包括“漏洞管理”“合规审计”“渗透测试”之类。随便选一个就行，Tenable 不会拿这个卡你。但邮箱一定要填能收信的，QQ 邮箱、Gmail、Outlook 都行。有人用公司域名邮箱注册，结果被防火墙拦了激活邮件，折腾半天以为是申请流程出了问题。其实去垃圾箱或者联系 IT 放行一下就好。

拿到激活码之后，安装 Nessus 的过程倒是没什么悬念。Windows 和 Linux 的安装包都在下载页面上，装完打开浏览器访问 https://localhost:8834，它会引导你输入激活码。这时候注意：如果你之前装过旧版本，最好先卸载干净，否则激活码可能提示“已被使用”。Nessus 的激活码和硬件指纹绑定，换台机器就得重新注册。我试过在虚拟机里克隆系统，结果两台机器用同一个激活码，第二台直接报错。

还有个小细节——激活码的格式是一串 20 位左右的字母数字组合，中间带连字符。别手动输入，直接复制粘贴。有人反映粘贴后提示“无效”，多半是复制时带上了空格或者换行符。把光标放到输入框开头，用键盘的 Shift+Insert 粘贴，比 Ctrl+V 稳一些。这个经验来自三次失败后的暴躁尝试。

如果你注册完等了半小时还没收到邮件，先检查垃圾箱，再确认邮箱地址有没有拼错。Tenable 的邮件服务器有时候会延迟，但很少超过 10 分钟。实在不行就换个邮箱重新注册，别在一个账号上死磕。我见过有人用同一个邮箱反复提交表单，结果触发风控，直接被拉黑。官方没有客服电话，只能发邮件给 support@tenable.com，回复速度看运气。

Essentials 版的激活码虽然免费，但功能砍得挺狠。不能做凭证扫描，不能导出报告，插件更新也慢半拍。如果你只是在家玩玩，够用。要是给客户做渗透测试，还是老老实实申请 Professional 试用版，或者直接买授权。别想着用 Essentials 的激活码去激活 Professional，系统会告诉你“该激活码不适用于此产品”。这句话我见过太多次了。

最后说一句：Nessus 的激活码不需要“申请”，只需要注册。那些教你写邮件给官方要激活码的教程，都是老黄历了。现在全是自动化发放，你填完表单，剩下的就是等邮件。等不到就换邮箱，别折腾别的。

(责任编辑：百科)