Microsoft вводит обязательную TPM-аттестацию для KMS-серверов

Microsoft ужесточит требования к безопасности корпоративных серверов активации KMS Компания Microsoft анонсировала механизм KMS Hardware-Secured, направленный на защиту корпоративных сетей от поддельных и клонированных серверов активации. Главным изменением станет обязательная аттестация хостов KMS через аппаратный модуль TPM. Перед выдачей лицензий клиентам внутри сети сервер должен будет криптографически подтвердить Microsoft свою подлинность и целостность платформы. Внедрение системы пройдет в несколько этапов. В августе 2026 года в Windows Server 2025 появится система сообщений, которая позволит администраторам проверить готовность хоста к новым требованиям. Обязательным наличие TPM станет для использования KMS Hardware-Secured в следующем LTSC-релизе Windows Server.