Про це повідомляє PC Gamer.
Ключова зміна стосується Служби управління ключами (KMS), яку компанії використовують для масової активації пристроїв у внутрішніх мережах. Популярність цієї системи зробила її головною мішенню для хакерів та любителів безкоштовного софту: зловмисники навчилися підробляти та клонувати програмне забезпечення KMS-серверів, створюючи фейкові хости для обходу ліцензійного захисту.
Щоб перекрити цю схему тіньової активації, Microsoft впроваджує перевірку безпеки на апаратному рівні. За новою схемою хост KMS передаватиме свої ідентифікаційні дані чипу TPM 2.0. Тільки після підтвердження, що сервер працює на перевіреному обладнанні без фактів втручання чи модифікації коду, система отримає право активувати пристрої.
«Починаючи з майбутніх версій Windows Server, хости KMS повинні підтверджувати, що вони працюють на перевіреному, незараженому апаратному забезпеченні, перш ніж активувати клієнтів», — наголосили в Microsoft.
Нові обмеження першочергово вдарять по нелегальних інфраструктурах у корпоративному секторі, де злам KMS дозволяв активувати сотні комп’ютерів без купівлі ліцензій. Звичайних користувачів ПК з легальними операційними системами ці зміни не торкнуться.
З серпня 2026 року в Windows Server 2025 з’являться сповіщення про готовність обладнання. Вони допоможуть системним адміністраторам заздалегідь оцінити стан серверів і спланувати перехід на захищену апаратну платформу до того, як вимоги стануть суворо обов’язковими.
Модуль надійної платформи TPM 2.0 (Trusted Platform Module) є обов’язковою системною вимогою для Windows 11 з 2021 року. Тепер Microsoft розширює застосування цієї технології, щоб закрити фундаментальні вразливості в механізмах корпоративного ліцензування.
/
Корпорація Microsoft посилює боротьбу з неліцензійним програмним забезпеченням та корпоративним піратством. Компанія зробить модулі безпеки TPM 2.0 обов’язковими для серверів активації KMS, щоб унеможливити використання підроблених та клонованих хостів.
