Microsoft планирует существенно усложнить жизнь создателям пиратского ПО, внедрив новый механизм защиты в процесс активации Windows. В основе обновления лежит привязка проверки подлинности через серверы Key Management Service (KMS) к модулю доверенной платформы (TPM) на материнской плате.
Технология KMS традиционно используется в корпоративном секторе. Она позволяет организациям централизованно активировать множество копий Windows и другого софта Microsoft в сети, избавляя администраторов от необходимости вводить лицензионные ключи на каждом отдельном ПК.
Как работает TPM-based attestation
Новый механизм получил название TPM-based attestation. Его главная цель — гарантировать, что сервер активации является подлинным и функционирует в защищенной среде. Весь процесс строится на аппаратной проверке:
- Система удостоверяется, что сервер запущен на доверенном оборудовании через чип TPM.
- Проверяется целостность программной среды.
- Лишь после успешной аппаратной верификации серверу разрешается обрабатывать запросы на активацию.
Фактически, Windows становится жестко привязанной к конкретному «железу», что делает создание сторонних или поддельных серверов активации крайне сложной задачей.
Почему Microsoft меняет правила игры
В самой Microsoft признают, что текущая архитектура KMS годами оставалась уязвимым местом. Злоумышленники научились успешно эмулировать работу официальных серверов, что позволяло не только обходить корпоративные лицензии, но и активировать потребительские версии ОС «серыми» методами.
Переход на аппаратную проверку станет обязательным стандартом безопасности для следующего поколения Windows Server. Согласно планам компании, уже в августе 2026 года пользователи Windows Server 2025 начнут получать инструкции по обновлению своей IT-инфраструктуры для соответствия новым требованиям.
Хотя внедрение защиты через чипы TPM нацелено на корпоративный сегмент, косвенно это ударит и по рынку нелегальных активаторов. Большинство популярных инструментов для обхода лицензирования строятся именно на эмуляции KMS, поэтому развитие системы attestation может серьезно затруднить работу привычных средств для активации Windows.
