— Microsoft планирует усилить защиту корпоративного механизма активации Windows, связав серверы Key Management Service (KMS) с аппаратными модулями Trusted Platform Module (TPM)
Новая технология должна затруднить использование программных имитаций KMS для пиратской активации операционной системы
KMS используется организациями для централизованной активации большого количества компьютеров с корпоративными лицензиями Windows
Однако тот же механизм на протяжении многих лет применяется в пиратских инструментах, которые имитируют работу легитимных KMS-серверов и позволяют активировать Windows бесплатно
Microsoft намерена внедрить для KMS механизм TPM-based attestation, с помощью которого сервер сможет криптографически подтвердить свою принадлежность к доверенной аппаратной конфигурации
На первом этапе система идентифицирует KMS-хост с использованием TPM, после чего проверяет целостность его конфигурации и отсутствие признаков компрометации
🧑💻 Этичный хакер