С пиратскими Windows будет покончено? Microsoft внедряет новый механизм проверки лицензии
Microsoft готовит серьезные перемены в системе корпоративной активации Windows, решив «привязать» серверы KMS к чипам безопасности TPM. По данным TechSpot, цель нововведения — перекрыть кислород пиратским активаторам, которые годами имитировали работу корпоративных серверов.
Напомним, что механизм KMS создавался для удобства бизнеса, позволяя включать лицензии сразу на тысячи машин. Но именно эту лазейку активно эксплуатируют нелегальные инструменты, предлагающие бесплатную активацию ОС.
В обновленной схеме Microsoft добавит криптографическую «проверку подлинности» через TPM. Теперь сервер должен будет не просто правильно отвечать на запросы, но и доказать, что он физически существует на защищенном оборудовании. Если при проверке конфигурации обнаружатся признаки вмешательства, в выдаче лицензий будет отказано.
Как это будет работать?
По сути, компания хочет сделать право на активацию неделимым с конкретной доверенной «железной» средой. Это нововведение станет стандартом для свежей версии Windows Server. Предупреждения о грядущих изменениях начнут рассылать уже с августа этого года, чтобы ИТ-отделы компаний успели подготовить свои сети.
Пираты, безусловно, не останутся в стороне — ведь они постоянно создают софт, симулирующий корпоративные серверы, и придумывают схемы с периодическими обращениями для поддержания активации. Новая TPM-защита может сделать эти трюки бесполезными, ведь подделать аппаратный модуль программно крайне сложно. Тем не менее, как и в любой гонке вооружений, эффективность этой меры будет напрямую зависеть от того, насколько оперативно Microsoft сможет исправлять найденные хакерами уязвимости.
