Microsoft усложняет пиратскую активацию Windows через KMS

KMS, или Key Management Service, позволяет предприятиям активировать компьютеры через собственный сервер. Благодаря этому каждому устройству не нужно отдельно подключаться к серверам Microsoft. Такой механизм рассчитан на организации с большим количеством рабочих компьютеров, но его имитации также применяют для нелегальной активации Windows.

Новая технология будет проверять KMS-сервер с помощью модуля TPM. Он должен подтвердить аппаратную идентичность устройства и доказать, что конфигурация системы не была подменена. Сервер, который не пройдет проверку, в перспективе не сможет выдавать корпоративные активации. По данным Microsoft, защита направлена против поддельных и клонированных KMS-серверов.

Первые уведомления о готовности оборудования появятся в Windows Server 2025 в августе 2026 года. Обязательной TPM-проверка станет только в следующем выпуске Windows Server с длительным сроком поддержки — LTSC. Дата его выхода пока не объявлена, поэтому существующие KMS-серверы продолжат работать без изменений.

Домашних пользователей Windows 10 и Windows 11 нововведение напрямую не затрагивает. Проверяться будет корпоративный сервер активации, а не персональный компьютер. Поэтому ранее активированные системы не должны массово потерять лицензионный статус после августовских обновлений.

Microsoft уже закрывала популярную лазейку KMS38. После обновлений Windows, выпущенных в ноябре 2025 года, этот офлайн-метод перестал работать. Он позволял изменить срок действия активации до 19 января 2038 года вместо регулярного подключения к KMS-серверу. Разработчики неофициального активатора после этого удалили KMS38 из своего набора инструментов.

Нынешнее изменение отличается от блокировки KMS38. Оно не отключает все известные способы нелегальной активации Windows, а создает аппаратную защиту для официальной корпоративной инфраструктуры. Сообщения о скорой деактивации всех пиратских копий Windows поэтому не соответствуют опубликованным Microsoft данным.

Белорусским организациям, использующим собственные серверы активации, стоит проверить наличие и состояние TPM, а также актуальность лицензий и серверного оборудования. Для виртуальных KMS-серверов Microsoft обещает выпустить отдельные рекомендации.

Новая защита станет обязательной не сразу, однако показывает дальнейшее направление политики Microsoft. Компания постепенно переносит проверку лицензий на аппаратный уровень, поэтому использование поддельных корпоративных серверов активации будет становиться сложнее.

Соб. инф.

Фото из открытых интернет-источников