Microsoft подключит чипы TPM к борьбе с пиратскими активаторами Windows

С выпуском Windows 11 компания Microsoft вынудила всю экосистему ПК сделать чип TPM (Trusted Platform Module) стандартным компонентом для каждой новой материнской платы. Теперь компания решила использовать эти чипы для проверки серверов KMS (Key Management Service), программная имитация которых позволяет активировать Windows и получать пиратскую копию.

Компьютер месяца, спецвыпуск: во что дефицит чипов памяти превратил бюджетные игровые ПК и при чем здесь Steam Machine

Обзор смартфона Samsung Galaxy Z Flip8: исчезающий вид?

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

10 флагманских процессоров Intel за 10 лет

Сравнительный тест камер флагманских смартфонов (2026): итоги

Снято в Голливуде? Почему Стэнли Кубрик физически не смог бы подделать лунную походку

Топ-10 смартфонов до 10 тысяч рублей (2026 год)

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Microsoft анонсировала новое дополнение к KMS — стандартному механизму активации Windows на предприятиях. Легитимность сервера будет проверяться через TPM. Пираты традиционно злоупотребляют механизмом KMS для подделки процесса активации Windows. Это представляет собой проблему безопасности, и, вместе с тем, позволяет недобросовестным пользователям не платить за новую лицензию Windows. Функция «TPM-based attestation» позволит при помощи TPM криптографически подтверждать легитимность сервера KMS.

На начальном этапе проводится аппаратная идентификация KMS-хоста через TPM и подтверждается его принадлежность к доверенной аппаратной конфигурации; далее проводится проверка, что хост не менялся и не был скомпрометирован — и только после этого KMS-хост с этим TPM получит возможность обрабатывать массовую активацию компьютеров Windows в организации. Эта функция станет в обязательном порядке присутствовать в следующем выпуске Windows Server. С августа 2026 года Microsoft начнёт уведомлять об этом организации, которые обладают лицензиями Windows Server 2025. Администраторам придётся провести всю подготовительную работу и убедиться, что инфраструктура KMS на предприятии готова к развёртыванию механизма активации по новому образцу.

Разработчики пиратских инструментов публикуют решения с открытым исходным кодом для «неофициальных» процедур активации Windows, в том числе механизмы с «отправкой данных» на поддельные KMS-серверы каждые полгода. Проверка по TPM, вероятно, поможет пресечь эту практику, если пираты не придумают обходных путей. Один из коллективов недавно представил метод Tsforge — обход архитектуры Microsoft DRM для активации программных продуктов.