Кінець епохи піратства: Microsoft використає чипи TPM для протидії активації неліцензійних Windows

Microsoft використовуватиме чипи TPM для перевірки ліцензійності Windows 11 та протидії активації піратських копій ОС.

Читайте также: Продажі Wuchang: Fallen Feathers перевищили 5 мільйонів копій: розробники відсвяткували річницю гри

Після виходу Windows 11 Microsoft змусила всіх виробників ПК додати модуль довіреної платформи (TPM) для кожної нової материнської плати та процесора. Тепер компанія планує використовувати TPM для посилення контролю за активацією Windows у корпоративному секторі.

Нещодавно в Microsoft анонсували абсолютно нове доповнення до служби керування ключами (KMS). KMS — стандартна функція для масової активації пристроїв під керуванням Windows на підприємствах та в інших великих організаціях. Невдовзі KMS почне використовувати апаратний захист, використовуючи TPM для перевірки легітимності сервера, на якому розміщені її дані.

В Microsoft пояснюють, що зловмисники традиційно використовували KMS для підробки процесу активації, що є як проблемою безпеки, так і способом для окремих користувачів уникнути оплати нової ліцензії Windows. Нова опція “атестація на основі TPM” використовуватиме TPM для перевірки криптографічного підтвердження цілісності сервера KMS.

Ця процедура спочатку перевірятиме апаратну ідентифікацію хосту KMS, підтверджуючи, що сервер був перевірений Microsoft як легітимний апаратний пристрій. Потім функція підтверджуватиме, що хост KMS не був якимось чином змінений. Нарешті чиплет TPM дозволятиме перевіреному хосту KMS обробляти запити на масову активацію, необхідні для роботи організації.

Читайте также: 600 км/год і зустрічний курс: Україна показала SPYS — перший дрон-перехоплювач “Шахедів”, які вже

В Microsoft зазначають, що починаючи з наступного випуску Windows Server, атестація на базі TPM стане обов’язковою вимогою для активації KMS. Компанія тиснутиме на корпоративних клієнтів, поширюючи інформацію щодо готовності Windows Server 2025, починаючи з серпня цього року.

Системним адміністраторам необхідно завчасно адаптуватись й підготувати власні організації, перевіривши, чи готова інфраструктура KMS до апаратної активації. Популярні методи, призначені для активації піратських копій Windows, вже давно використовують методи на основі KMS. У 2025 році Microsoft заблокувала обхідний шлях, який використовувався у так званому методі активації “KMS38”.

Команда Massgrave пропонує інструменти з відкритим вихідним кодом для неофіційної активації Windows, включно з методом Online KMS, який вимагає відправляти дані на фейковий KMS-сервер кожні пів року. Атестація на базі TPM покликана покласти край піратству з використанням Online KMS, однак ще невідомо, чим це все може закінчитись. Нещодавно в Massgrave представили новий метод активації TSforge, який, як стверджується, здатен обійти всю архітектуру DRM Microsoft для активації програмних продуктів. 

Читайте также: Santa Monica Studio назвала дату релізу God of War: Laufey

Джерело: TechSpot