Microsoft анонсировала новый механизм KMS Hardware-Secured, который добавит TPM-аттестацию для корпоративных KMS-хостов. Это должно помешать пиратам использовать поддельные или клонированные серверы для активации Windows.

Теперь перед обработкой запроса на активацию KMS-хост обязан подтвердить через TPM, что он работает на доверенном оборудовании. Если модуль не пройдёт проверку, сервер просто не обработает запрос.

Раньше злоумышленники могли клонировать образ KMS-хоста и развернуть его на любой машине, что давало неограниченную активацию. Новый механизм привязывает активацию к конкретному TPM, что делает такую схему бесполезной.

Решение уже тестируется в Windows Server Insider Preview и, вероятно, войдёт в стабильные сборки в ближайших обновлениях. Пользователям корпоративных лицензий придётся обновить конфигурацию своих KMS-хостов.

Внедрение TPM-аттестации существенно усложнит жизнь нелегальным активаторам, но владельцы лицензионных корпоративных сетей вряд ли заметят изменения.