Microsoft усилит защиту корпоративной системы активации Windows с помощью специального модуля безопасности. Об этом пишет Techspot.
Новый механизм должен усложнить использование поддельных и клонированных KMS-серверов, которые в том числе применяются для нелегальной активации операционной системы.
- Key Management Service (KMS) позволяет компаниям централизованно активировать большое количество компьютеров с Windows без необходимости делать это вручную. Злоумышленники создают поддельные KMS-серверы, чтобы выдавать пиратские копии системы за легально активированные.
- Новый механизм будет проверять сервер активации с помощью Trusted Platform Module (TPM) — модуль безопасности на материнской плате или процессоре, который хранит криптографические ключи и помогает подтверждать подлинность устройства и целостность компонентов системы. Он обязателен после появления Windows 11, но используется в ПК последние 10 лет.
- Модуль TPM подтвердит аппаратную идентичность устройства и отсутствие несанкционированных изменений. Например, потребуется убедиться, что хост KMS не является подделкой. После этого Microsoft разрешит серверу обрабатывать запросы на активацию Windows.
Фактически Windows в такой связке начнёт привязываться к аппаратному обеспечению компьютера. Всё это должно усложнить пиратскую активацию операционной системы.
Уже с августа Windows Server 2025 начнёт сообщать администраторам, соответствует ли их оборудование новым требованиям. Компаниям заранее рекомендуют проверить совместимость серверов и при необходимости обновить оборудование.
При этом аппаратная проверка станет обязательной частью новой модели безопасности начиная со следующего поколения Windows Server:
«По мере того, как безопасность Windows продолжает развиваться, доверенная инфраструктура активации будет играть всё более важную роль», — сообщили в Microsoft.
Комментарии