Кодик кратко объясняет суть статьи
Microsoft усиливает защиту корпоративной активации Windows с помощью Trusted Platform Module (TPM), чтобы предотвратить использование поддельных KMS-серверов для нелегальной активации системы. Новый механизм будет проверять аппаратную идентичность и целостность сервера через TPM — модуль безопасности, обязательный с Windows 11, но применяемый в ПК уже 10 лет. Это привяжет активацию Windows к конкретному оборудованию, затруднив пиратскую активацию. С августа Windows Server 2025 начнёт уведомлять администраторов о соответствии оборудования новым требованиям. Аппаратная проверка станет обязательной в следующем поколении Windows Server, что усилит доверенную инфраструктуру активации.
Читайте в Telegram
|
Microsoft усилит защиту корпоративной системы активации Windows с помощью специального модуля безопасности. Об этом пишет Techspot.
Новый механизм должен усложнить использование поддельных и клонированных KMS-серверов, которые в том числе применяются для нелегальной активации операционной системы.
- Key Management Service (KMS) позволяет компаниям централизованно активировать большое количество компьютеров с Windows без необходимости делать это вручную. Злоумышленники создают поддельные KMS-серверы, чтобы выдавать пиратские копии системы за легально активированные.
- Новый механизм будет проверять сервер активации с помощью Trusted Platform Module (TPM) — модуль безопасности на материнской плате или процессоре, который хранит криптографические ключи и помогает подтверждать подлинность устройства и целостность компонентов системы. Он обязателен после появления Windows 11, но используется в ПК последние 10 лет.
- Модуль TPM подтвердит аппаратную идентичность устройства и отсутствие несанкционированных изменений. Например, потребуется убедиться, что хост KMS не является подделкой. После этого Microsoft разрешит серверу обрабатывать запросы на активацию Windows.
Фактически Windows в такой связке начнёт привязываться к аппаратному обеспечению компьютера. Всё это должно усложнить пиратскую активацию операционной системы.
Уже с августа Windows Server 2025 начнёт сообщать администраторам, соответствует ли их оборудование новым требованиям. Компаниям заранее рекомендуют проверить совместимость серверов и при необходимости обновить оборудование.
При этом аппаратная проверка станет обязательной частью новой модели безопасности начиная со следующего поколения Windows Server:
«По мере того, как безопасность Windows продолжает развиваться, доверенная инфраструктура активации будет играть всё более важную роль», — сообщили в Microsoft.
