Microsoft запускает защиту Windows через чипы TPM: конец эпохи пиратских ОС

Эра поддельных KMS-серверов подходит к концу

Microsoft готовит значительное изменение в механизме активации Windows. Компания введет новый защитный механизм, который будет использовать модуль доверенной платформы (TPM) для аутентификации серверов Key Management Service (KMS). Эта новая технология должна значительно усложнить создание поддельных серверов активации. Модуль TPM обычно интегрирован в материнскую плату: в таком случае Windows фактически будет привязываться к аппаратному обеспечению компьютера.

KMS — это инструмент Microsoft для бизнеса, позволяющий организациям централизованно активировать множество компьютеров с Windows и других продуктов компании без необходимости вручную вводить лицензионные ключи на каждом устройстве.

Новый механизм называется TPM-based attestation. Его задача — подтвердить, что сервер активации действительно является легитимным и функционирует в защищенной среде. Для этого система будет использовать аппаратные возможности TPM: сначала удостоверяться, что сервер работает на доверенном оборудовании, затем проверять целостность программной среды и только после успешной проверки разрешать обработку запросов на активацию.

По данным Microsoft, существующая архитектура KMS на протяжении долгого времени оставалась уязвимой для атак. Злоумышленники создавали поддельные серверы активации, которые имитировали работу официальных KMS-инфраструктур. Такие решения применялись как для обхода корпоративных механизмов лицензирования, так и для незаконной активации домашних версий Windows.

Компания подчеркивает, что аппаратная проверка станет обязательной частью новой модели безопасности, начиная с следующего поколения Windows Server. Уже в августе 2026 года пользователи Windows Server 2025 начнут получать уведомления о необходимости адаптировать свою инфраструктуру к переходу на обновленный механизм защиты.

Данное нововведение в первую очередь ориентировано на корпоративных клиентов, но оно может повлиять и на рынок нелегальных активаторов Windows. Многие популярные инструменты используют эмуляцию KMS-серверов или подключаются к сторонним онлайн-серверам активации, которые периодически подтверждают статус лицензии системы.