Microsoft объявила о масштабном усилении защиты механизма корпоративной активации Windows. Начиная с августа 2026 года компания введет обязательную аттестацию на основе модуля доверенной платформы для службы управления ключами, что должно значительно осложнить использование популярных методов пиратской активации операционной системы, передает inbusiness.kz со ссылкой на TECHSPOT.
После выхода Windows 11 Microsoft сделала TPM стандартным компонентом современных ПК, обязав производителей материнских плат и процессоров обеспечивать его поддержку. Теперь компания использует этот аппаратный модуль не только для повышения безопасности операционной системы, но и для защиты процесса активации Windows в корпоративной среде.
Новая функция KMS Hardware Secured добавляет к службе управления ключами аппаратную защиту. TPM будет использоваться для криптографической проверки легитимности сервера, на котором размещена инфраструктура KMS. По словам Microsoft, злоумышленники годами эксплуатировали механизм KMS для подделки процесса активации Windows, что позволяло обходить покупку лицензий и одновременно создавало дополнительные риски для безопасности.
Механизм аттестации на основе TPM будет работать в несколько этапов. Сначала модуль проверит аппаратную идентификацию KMS-хоста и подтвердит, что сервер прошел проверку Microsoft как легитимное устройство. Затем система убедится, что сервер не подвергался изменениям или компрометации. После этого доверенный KMS-хост сможет обрабатывать запросы на массовую активацию Windows в организациях.
В Microsoft сообщили, что аттестация TPM станет обязательным требованием для активации KMS в следующем выпуске Windows Server. Уже с августа 2026 года компания начнет информировать корпоративных клиентов о готовности Windows Server 2025 к переходу на новую схему защиты. Системным администраторам рекомендуется заранее проверить, соответствует ли существующая инфраструктура KMS новым требованиям и готова ли она к аппаратной активации.
"По мере развития безопасности Windows доверенная инфраструктура активации будет играть все более важную роль. KMS Hardware Secured помогает подготовить вашу среду к будущему, одновременно соответствуя продолжающимся инвестициям Microsoft в аппаратное обеспечение доверия", — заявили в компании.
Нововведение может серьезно повлиять на распространенные инструменты пиратской активации Windows, основанные на KMS. В 2025 году Microsoft уже закрыла возможность использования метода активации KMS38, однако традиционная схема Online KMS продолжала функционировать.
Одним из наиболее известных проектов в этой сфере остается открытый набор инструментов Massgrave, который предлагает несколько способов неофициальной активации Windows. В частности, метод Online KMS требует подключения к поддельному KMS-серверу примерно раз в шесть месяцев для продления активации. Введение обязательной TPM-аттестации потенциально может сделать этот способ неработоспособным, поскольку поддельные серверы не смогут пройти аппаратную проверку.
В то же время окончательное влияние новой технологии на рынок пиратской активации пока остается открытым вопросом. Недавно разработчики Massgrave представили новый метод TSforge, который, по их утверждению, способен обходить всю архитектуру DRM Microsoft, используемую для активации программных продуктов. Насколько эффективным окажется противодействие Microsoft после внедрения обязательной TPM-аттестации, станет понятно уже после начала перехода корпоративных клиентов на новую систему в 2026 году.
Читайте по теме:
Microsoft прекратила поддержку Windows 10
Microsoft начинает крупнейшую перестройку игрового бизнеса
