Microsoft подключит чипы TPM к борьбе с пиратскими активаторами Windows

С выпуском Windows 11 компания Microsoft вынудила всю экосистему ПК сделать чип TPM (Trusted Platform Module) стандартным компонентом для каждой новой материнской платы. Теперь компания решила использовать эти чипы для проверки серверов KMS (Key Management Service), программная имитация которых позволяет активировать Windows и получать пиратскую копию.

10 флагманских процессоров Intel за 10 лет

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Топ-10 смартфонов до 10 тысяч рублей (2026 год)

Сравнительный тест камер флагманских смартфонов (2026): итоги

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

Снято в Голливуде? Почему Стэнли Кубрик физически не смог бы подделать лунную походку

Компьютер месяца, спецвыпуск: во что дефицит чипов памяти превратил бюджетные игровые ПК и при чем здесь Steam Machine

Microsoft анонсировала новое дополнение к KMS — стандартному механизму активации Windows на предприятиях. Легитимность сервера будет проверяться через TPM. Пираты традиционно злоупотребляют механизмом KMS для подделки процесса активации Windows. Это представляет собой проблему безопасности, и, вместе с тем, позволяет недобросовестным пользователям не платить за новую лицензию Windows. Функция «TPM-based attestation» позволит при помощи TPM криптографически подтверждать легитимность сервера KMS.

На начальном этапе проводится аппаратная идентификация KMS-хоста через TPM и подтверждается его принадлежность к доверенной аппаратной конфигурации; далее проводится проверка, что хост не менялся и не был скомпрометирован — и только после этого KMS-хост с этим TPM получит возможность обрабатывать массовую активацию компьютеров Windows в организации. Эта функция станет в обязательном порядке присутствовать в следующем выпуске Windows Server. С августа 2026 года Microsoft начнёт уведомлять об этом организации, которые обладают лицензиями Windows Server 2025. Администраторам придётся провести всю подготовительную работу и убедиться, что инфраструктура KMS на предприятии готова к развёртыванию механизма активации по новому образцу.

Разработчики пиратских инструментов публикуют решения с открытым исходным кодом для «неофициальных» процедур активации Windows, в том числе механизмы с «отправкой данных» на поддельные KMS-серверы каждые полгода. Проверка по TPM, вероятно, поможет пресечь эту практику, если пираты не придумают обходных путей. Один из коллективов недавно представил метод Tsforge — обход архитектуры Microsoft DRM для активации программных продуктов.