Microsoft привяжет корпоративную активацию Windows к TPM. Что будет с пиратскими KMS
С августа 2026 года KMS-серверы начнут проверять через чип TPM. Полностью обязательным требование станет в следующем LTSC-релизе Windows Server. Удар приходится в первую очередь по корпоративным схемам и старым эмуляторам.
KMS появился как удобный способ массовой активации Windows внутри организаций, отмечает xrust. Компания ставит один сервер, клиенты раз в несколько дней к нему обращаются — и лицензия продлевается. Схема работала годами и почти не требовала постоянного выхода в интернет.
Именно простота сделала её уязвимой. Ещё в начале 2010-х появились эмуляторы, которые притворялись настоящим KMS-сервером. Поставил программу — и Windows верила, что находится в большой корпоративной сети. Этот метод пережил несколько поколений операционных систем и оставался одним из самых живучих.
В конце 2025 года Microsoft серьёзно подрезала один из популярных вариантов — KMS38. После октябрьских и ноябрьских обновлений метод перестал работать на свежих сборках, и коллектив Massgrave убрал его из своего основного скрипта MAS. Пользователям рекомендовали переходить на HWID или новый TSforge.
Сейчас компания идёт дальше и переводит проверку на уровень железа. Технология называется KMS Hardware-Secured. KMS-хост должен через TPM доказать свою аппаратную подлинность и целостность. Только после успешной аттестации сервер получает право раздавать активации. Просто скопировать программную конфигурацию и запустить на другой машине больше не получится — секреты привязываются к конкретному чипу.
С августа 2026 года в Windows Server 2025 появятся уведомления о готовности. Администраторы смогут заранее понять, проходит ли их сервер проверку. Обязательным требование станет в следующем выпуске Windows Server канала LTSC. Для физических машин достаточно включённого TPM и сертификации в Windows Server Catalog. По виртуальным хостам Microsoft пока обещает отдельные рекомендации.
В российских компаниях KMS долго оставался рабочим инструментом, особенно в среднем бизнесе и на предприятиях, где лицензии покупались пакетами. После 2022 года ситуация усложнилась: часть организаций столкнулась с проблемами продления легальных подписок, и серые схемы активации стали встречаться чаще. На профильных форумах системных администраторов тема «как теперь активировать» периодически всплывает, хотя громких публичных обсуждений именно этой новости пока немного.
Для обычных домашних пользователей изменение почти незаметно. Большинство современных активаторов уже ушли от классического KMS. Основной удар придётся по тем, кто продолжал использовать серверную эмуляцию, и по корпоративным инфраструктурам, где KMS-хосты крутятся на старом железе или виртуалках без нормального TPM.
Разработчики пиратских инструментов не сидят сложа руки. TSforge позиционируется как более глубокий способ работы с системой лицензирования и уже включён в актуальные версии MAS. Насколько он сможет противостоять аппаратной аттестации — станет ясно только после того, как требование вступит в силу.
Пока есть время. Стоит проверить наличие и статус TPM на действующих KMS-серверах, свериться с официальным каталогом Microsoft и заложить возможную модернизацию в план работ. Уведомления в августе дадут запас, но ждать последнего момента рискованно.
В одном из недавних обновлений документации Microsoft отдельно подчеркнула, что доверенная инфраструктура активации будет играть всё большую роль.
Источники:
- https://techcommunity.microsoft.com/blog/windows-itpro-blog/strengthening-key-management-service---kms-with-hardware-based-trust/4539465
- https://www.techspot.com/news/113232-microsoft-using-tpm-chips-crack-down-pirated-windows.html
- https://3dnews.ru/1145758/microsoft-podklyuchit-chipi-tpm-k-borbe-s-piratskimi-aktivatorami-windows
Комментарии
