Microsoft начала внедрять новую систему защиты активации Windows. Компания хочет сделать так, чтобы корпоративные KMS-серверы нельзя было подделать или перенести на другое оборудование. Если изменения со временем распространятся шире, они могут повлиять и на популярные способы нелегальной активации Windows.
Что произошло
Microsoft представила технологию KMS Hardware-Secured.
Теперь при активации корпоративных лицензий будет использоваться модуль TPM (Trusted Platform Module). Он подтверждает, что KMS-сервер работает на доверенном оборудовании и не был подменен.
Фактически компания переводит проверку активации с программного уровня на аппаратный. Это значительно усложняет создание поддельных KMS-серверов.
Что такое KMS
KMS (Key Management Service) — это технология Microsoft для массовой активации Windows и Office в организациях.
Компании устанавливают собственный KMS-сервер внутри сети, а компьютеры автоматически получают активацию без обращения к серверам Microsoft.
Именно этот механизм много лет использовался не только компаниями, но и различными инструментами для нелегальной активации Windows.
Что изменится
Новая схема требует, чтобы KMS-хост прошел аппаратную проверку через TPM.
Если сервер не сможет подтвердить свою подлинность, он не сможет выполнять активацию.
По данным Microsoft, обязательной такая проверка станет в следующем выпуске Windows Server LTSC. Уже сейчас Windows Server 2025 начал предупреждать администраторов о готовности инфраструктуры к новому механизму.
Коснется ли это обычных пользователей
Пока нет.
На сегодняшний день изменения касаются корпоративной KMS-активации и инфраструктуры Windows Server.
Microsoft не объявляла о переходе домашних или OEM-версий Windows на аналогичную схему. Однако компания продолжает последовательно закрывать методы обхода активации, поэтому со временем подобные механизмы могут появиться и в других редакциях Windows.
Стоит ли переживать пользователям
Если вы используете лицензионную Windows, никаких действий предпринимать не нужно.
Если же система была активирована с помощью сторонних KMS-инструментов, пока ничего не изменилось. Нововведение направлено на корпоративные KMS-хосты, а не на уже активированные домашние компьютеры. Но в будущем Microsoft может продолжить ужесточать защиту.
Какие способы активации Windows существуют
KMS — далеко не единственный метод активации Windows. Существуют также HWID, Ohook и другие способы, которые работают по разным принципам.
Мы подробно разобрали их особенности, преимущества и отличия в отдельном материале:
Итог
Microsoft продолжает усиливать защиту своей системы лицензирования. Пока изменения затрагивают только корпоративную инфраструктуру KMS, однако общий тренд очевиден: компания постепенно переносит механизмы безопасности на аппаратный уровень. Это усложняет создание нелегальных серверов активации и может стать очередным этапом борьбы с пиратскими копиями Windows.