Microsoft привяжет активацию Windows к TPM-модулям

Механизм KMS долгое время служил лазейкой для создателей пиратских инструментов, которые имитировали работу корпоративных серверов для бесплатной активации системы. Новая технология TPM-based attestation заставит сервер подтверждать свою принадлежность к доверенной аппаратной конфигурации. Система будет проверять целостность хоста и отсутствие следов взлома перед тем, как разрешить массовую активацию устройств.

Первым продуктом с обязательным переходом на этот метод станет Windows Server 2025. Начиная с августа, компания начнет рассылать уведомления организациям, чтобы те успели подготовить свою инфраструктуру. Для пиратских схем, полагающихся на периодическое обращение к поддельным серверам, это станет серьезным препятствием: простая имитация программного кода больше не обеспечит доступ к активации без привязки к «железу».