Microsoft усилит защиту корпоративной системы активации Windows, используя специальный модуль безопасности. Новый механизм призван усложнить применение поддельных и клонированных KMS-серверов, которые используются для нелегальной активации операционной системы. Об этом сообщает издание Techspot.

«По мере того, как безопасность Windows продолжает развиваться, доверенная инфраструктура активации будет играть всё более важную роль», — сообщили в Microsoft.

Key Management Service (KMS) позволяет компаниям централизованно активировать большое количество компьютеров с Windows без ручного вмешательства. Злоумышленники создают поддельные KMS-серверы, чтобы выдавать пиратские копии системы за легально активированные.

Новый механизм будет проверять сервер активации с помощью Trusted Platform Module (TPM) — модуля безопасности на материнской плате или процессоре. TPM хранит криптографические ключи и помогает подтверждать подлинность устройства, а также целостность компонентов системы. Этот модуль обязателен после появления Windows 11, но используется в ПК последние 10 лет.

Модуль TPM подтвердит аппаратную идентичность устройства и отсутствие несанкционированных изменений, например, убедится, что хост KMS не является подделкой. После этого Microsoft разрешит серверу обрабатывать запросы на активацию Windows. Фактически Windows в такой связке начнёт привязываться к аппаратному обеспечению компьютера, что должно усложнить пиратскую активацию операционной системы.

Уже с августа Windows Server 2025 начнёт информировать администраторов о соответствии их оборудования новым требованиям. Компаниям заранее рекомендуют проверить совместимость серверов и при необходимости обновить оборудование. Аппаратная проверка станет обязательной частью новой модели безопасности начиная со следующего поколения Windows Server.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.