Microsoft stärker Windows-aktivering med TPM-säkerhet
Microsoft introducerar TPM-baserad verifiering för Windows KMS-volymaktivering för att förhindra piratkopiering och förbättra säkerheten i företagsnätverk.
Microsoft har meddelat att de kommer att införa en ny funktion baserad på Trusted Platform Module (TPM) för sin Key Management Service (KMS) för volymaktivering av Windows. Denna åtgärd riktar sig specifikt till företagsanvändare och syftar till att förhindra olaglig aktivering av Windows och förbättra systemsäkerheten.
KMS-tjänsten används av stora organisationer och företag för att massaktivera Windows-enheter. Den nya TPM-baserade verifieringen utnyttjar TPM-chippets kryptografiska förmågor för att säkerställa att de servrar som hanterar KMS-tjänsten är äkta och pålitliga. Detta hjälper till att förhindra angripare som tidigare utnyttjat KMS-protokollet för falska aktiveringar.
Processen verifierar först KMS-värdens hårdvaruidentitet och kontrollerar att servern inte har manipulerats. Först efter en lyckad verifiering tillåter TPM-chippet KMS-värden att behandla Windows-aktiveringsbegäranden. Enligt Microsoft kommer denna funktion att bli obligatorisk i nästa version av Windows Server.
Microsoft informerade om att den nya åtgärden kommer att implementeras i Windows Server 2025-versionen i augusti 2026. Systemadministratörer uppmanas att granska sin KMS-infrastruktur för att säkerställa kompatibilitet med framtida krav. Företaget har tidigare, under 2025, blockerat en aktiveringsmetod känd som "KMS38", som användes flitigt för piratkopierade aktiveringar.