Корпорация Microsoft радикально меняет систему лицензирования операционных систем для борьбы с пиратством и киберугрозами. Компания внедряет новую технологию TPM-based attestation, которая привяжет процесс активации Windows к аппаратному обеспечению компьютера. Первые предупреждения для бизнеса появятся уже в августе 2026 года.
Нововведение полностью изменит работу корпоративного сервиса Key Management Service (KMS), который организации используют для централизованной активации тысяч устройств. Теперь система будет требовать обязательной верификации через криптографический модуль TPM (Trusted Platform Module), распаянный непосредственно на материнской плате.
Новый механизм защиты включает жесткую трехэтапную проверку перед выдачей лицензии:
-
Аппаратный контроль: Система проверяет физическое наличие модуля TPM на плате.
-
Анализ среды: Программа сканирует целостность ПО и изолированность сервера.
-
Разрешение: Активация одобряется только после подтверждения легитимности оборудования.
По заявлению Microsoft, классическая архитектура KMS долгие годы оставалась уязвимой. Хакеры использовали ее для создания фейковых локальных серверов, что позволяло обходить лицензирование как в корпоративном секторе, так и на домашних ПК с помощью популярных утилит-активаторов.
С переходом на TPM-based attestation эмулировать сервер активации станет технически невозможно. Без валидного физического чипа система мгновенно распознает подделку и заблокирует ОС.
Реформа ИТ-безопасности будет проходить в два этапа:
-
Август 2026 года: Пользователи Windows Server 2025 начнут получать официальные уведомления о необходимости модернизации инфраструктуры.
-
Следующее поколение Windows Server: Аппаратная проверка через TPM станет безальтернативной и обязательной для всех клиентов.
Эксперты отмечают, что хотя реформа нацелена на корпоративный сегмент, она неизбежно разрушит рынок нелегального софта для обычных пользователей, лишив популярные пиратские инструменты возможности подтверждать статус лицензии через сеть.
