Эра поддельных KMS-серверов подходит к концу
Программное обеспечение1158 минут назад
Microsoft готовит значительные изменения в механизме активации Windows. В компании планируется внедрение нового защитного механизма, который будет использовать модуль доверенной платформы (TPM) для аутентификации серверов Key Management Service (KMS). Эта новая технология должна усложнить создание поддельных активационных серверов. Модуль TPM обычно интегрируется на материнской плате, что позволит Windows фактически привязываться к аппаратным компонентам компьютера.
KMS — это корпоративный инструмент Microsoft, который позволяет организациям централизованно активировать множество компьютеров с Windows и других продуктов компании без необходимости вводить лицензионные ключи вручную на каждом устройстве.
Новый механизм называется TPM-based attestation. Его цель — удостовериться, что сервер активации действительно легитимен и функционирует в защищенной среде. Для этого система будет использовать аппаратные возможности TPM: сначала проверяя, что сервер работает на доверенном оборудовании, затем оценивая целостность программной среды и только после успешной проверки разрешая активацию запросов.
По информации от Microsoft, существующая архитектура KMS на протяжении многих лет оставалась потенциальной уязвимостью. Злоумышленники создавали фальшивые активационные серверы, которые имитировали работу официальных KMS-инфраструктур. Такие решения использовались как для обхода корпоративных механизмов лицензирования, так и для нелегальной активации домашних версий Windows.
Компания подчеркивает, что аппаратная проверка станет обязательной частью новой модели безопасности, начиная со следующего поколения Windows Server. Уже в августе 2026 года пользователи Windows Server 2025 начнут получать уведомления о необходимости подготовить свою инфраструктуру к переходу на обновленный защитный механизм.
Это нововведение в первую очередь предназначено для корпоративных клиентов, но оно также может повлиять на рынок нелегальных активаторов Windows. Многие популярные инструменты используют эмуляцию KMS-серверов или подключаются к сторонним онлайн-серверам активации, которые периодически подтверждают статус лицензии системы.
DexterИсточники:Tech SpotПрограммное обеспечение11MicrosoftWindows58 минут назад
Источник