Microsoft заблокирует пиратские Windows с помощью чипов TPM

Корпорация Microsoft готовится внедрить кардинальные изменения в механизм активации Windows. В скором времени защиту дополнят инновационным инструментом проверки подлинности серверов Key Management Service (KMS), задействующим модуль доверенной платформы (TPM). Данное нововедение сделает создание фальшивых серверов крайне затруднительным. Поскольку чип TPM физически интегрирован в материнскую плату, операционная система фактически получит жесткую привязку к «железу» ПК.

Служба KMS представляет собой корпоративное решение Microsoft, предназначенное для централизованной активации парка ПК и сопутствующего софта на предприятиях без ручного ввода ключей на каждом терминале.

Инструмент получил наименование TPM-based attestation. Его главная цель — гарантировать легитимность узла активации и его функционирование в защищенном контуре. Для этого задействуются аппаратные ресурсы TPM: сначала верифицируется доверенное состояние оборудования, затем оценивается чистота программной среды, и лишь при успешном прохождении всех тестов выдается разрешение на обработку запросов.

Согласно заявлениям разработчиков, традиционная архитектура KMS долгое время оставалась уязвимым звеном. Злоумышленники научились разворачивать фальшивые эмуляторы активации, имитирующие легальную инфраструктуру. Подобные ухищрения применялись как для обхода корпоративных систем контроля лицензий, так и для несанкционированной активации потребительских редакций ОС.

В компании подчеркивают, что аппаратная верификация станет неотъемлемым элементом безопасности начиная со следующей итерации Windows Server. Уже в августе 2026 года обладатели Windows Server 2025 начнут получать предупреждения о необходимости заблаговременной адаптации своей инфраструктуры под новые требования.

Хотя реформа ориентирована на бизнес-сегмент, она неизбежно отразится и на сфере теневой активации. Большинство распространенных пиратских утилит опираются именно на эмуляцию KMS либо соединяются со сторонними серверами для периодического подтверждения лицензионного статуса.

Источник: iXBT