Вже в серпні 2026 року корпоративні користувачі Windows Server 2025 почнуть отримувати сповіщення про необхідність підготувати свою інфраструктуру до переходу на оновлений механізм захисту. Microsoft готує серйозну зміну в системі активації Windows.
Ймовірно, новий механізм захисту зробить підробку ліцензій практично неможливим і може поставити хрест на епосі піратських активаторів, пише TechSpot.
Що таке KMS і чому його зламували
KMS (Key Management Service) – це корпоративний інструмент Microsoft, що дозволяє організаціям централізовано активувати Windows на багатьох комп’ютерах без введення ключів вручну. Саме цю схему роками використовували пірати: вони створювали фальшиві сервери, які імітували роботу офіційних KMS-інфраструктур.
Такі рішення застосовувалися для обходу корпоративних механізмів ліцензування, так і для нелегальної активації домашніх версій Windows. За даними Microsoft, існуюча архітектура KMS протягом багатьох років залишалася вразливою точкою.
Як працюватиме новий механізм
Нове рішення отримало назву TPM-based attestation. Його завдання – переконатися, що сервер активації справді є легітимним та працює у захищеному середовищі.
Система використовуватиме апаратні можливості TPM (модуль довіреної платформи, який вже є на материнських платах більшості комп’ютерів). Спочатку перевірить, що сервер запущено на довіреному устаткуванні, потім проаналізує цілісність програмного середовища – і лише після успішної перевірки дозволить обробку запитів на активацію.
Фактично це означає, що підробити сервер активації стане значно складніше – для цього потрібно зламати апаратний модуль, що практично неможливо.
Кого торкнеться
Нововведення насамперед розраховане на корпоративних клієнтів. Вже в серпні 2026 року користувачі Windows Server 2025 почнуть отримувати сповіщення про необхідність підготувати свою інфраструктуру до переходу на оновлений механізм захисту.
Однак зміни можуть торкнутися і ринку нелегальних активаторів Windows. Багато популярних інструментів використовують емуляцію KMS-серверів або підключаються до сторонніх онлайн-серверів активації.
Після впровадження нового захисту такі схеми не працюватимуть.
