Microsoft бьёт по пиратской Windows: KMS-серверы привяжут к железу через TPM

Microsoft готовит удар по одному из самых массовых способов нелегальной активации Windows: компания привяжет KMS-серверы к конкретному железу и будет проверять их через TPM. По данным канала @exploitex, поддельный (эмулированный) KMS-сервер такую проверку не пройдёт, а именно на нём держится добрая половина пиратской Windows в России и СНГ. Ниже разберём, как устроена привязка KMS к железу через TPM технически, когда она включится и убьёт ли инициатива все активаторы (спойлер: нет, и в конце объясним, какой метод активации пока в безопасности).

Что именно меняет Microsoft в активации Windows

Система будет проверять KMS-сервер через TPM и убеждаться, что за ним стоит реальное доверенное «железо», а машину не взломали и не подменили. Проверка подтверждает аппаратную идентичность сервера и заодно контролирует, что он не скомпрометирован. У программного эмулятора настоящего доверенного аппаратного ключа нет, поэтому аттестацию он не пройдёт. В этом и вся идея привязки к железу.

Сроки уже названы. Предупреждения появятся в Windows Server 2025 с августа 2026 года. В следующей версии Windows Server проверка станет обязательной. Обычных, десктопных пользователей это, по словам источника, пока не касается. Но именно на слове «пока» и стоит сделать акцент: история активации Windows показывает, что серверные новшества со временем доезжают до всех.

KMS простыми словами: почему на нём держится пиратская Windows

KMS, он же Key Management Service, это корпоративный метод объёмной активации (Volume Activation). Задумка легальная: в большой сети один KMS-хост активирует клиентов внутри локальной сети, вместо того чтобы каждая машина обращалась к Microsoft отдельно. Активация действует 180 дней и автоматически продлевается, клиент обращается к хосту примерно раз в неделю. По умолчанию используется TCP-порт 1688, а на клиентах прописаны публичные ключи GVLK.

Пиратские активаторы эксплуатируют эту схему. Программа вроде KMSAuto, KMSpico или KMS_VL_ALL поднимает прямо на вашей машине эмулятор KMS-сервера, под капотом это чаще всего open-source-проекты vlmcsd или py-kms с обёртками. Эмулятор выдаёт себя за корпоративный KMS-хост и раздаёт те самые 180-дневные лицензии по кругу, бесконечно. Windows думает, что честно активировалась внутри организации, а на деле её обманул кусок кода на том же компьютере.

TPM как детектор лжи для KMS

TPM 2.0, аппаратный крипточип, обязателен ещё со времён Windows 11. Он умеет аттестацию: доказывать подлинность и целостность машины с помощью вшитого производителем ключа (Endorsement Key). Этот ключ физически живёт в чипе, скопировать его в софт нельзя.

Как только Microsoft потребует, чтобы KMS-хост подтверждал себя через TPM, эмулятор окажется в тупике. Настоящего аппаратного ключа за ним нет, а значит, доказать, что он железный и доверенный, он не сможет. Поддельный сервер не пройдёт проверку, и метод активации с фейковыми KMS рискует отвалиться навсегда.

Логика привязки к железу у Microsoft не новая. Со времён Windows 10 работает цифровая лицензия: при активации на серверах Microsoft сохраняется отпечаток вашего железа, и после переустановки система реактивируется сама, без ввода ключа. Новый шаг переносит эту же идею на корпоративный KMS-путь.

Тайминг: сначала предупреждения, потом обязаловка

Раскатка идёт мягко и в два этапа. В августе 2026 года в Windows Server 2025 появляются предупреждения: система ещё активируется, но уже сигнализирует, что с KMS-хостом что-то не так. В следующей версии Windows Server проверка через TPM становится обязательной, и без прохождения аттестации активация просто не состоится.

Пока весь удар направлен на серверную линейку. Десктопные Windows 10 и 11 у домашних пользователей продолжают активироваться по-старому. Но между «серверы уже, десктопы ещё нет» и «десктопы тоже» обычно проходит немного времени, так что планировать миграцию лучше заранее, а не в момент, когда система вдруг слетит в неактивированный режим.

Убьёт ли привязка KMS через TPM вообще все активаторы?

Нет. KMS-эмуляция не единственный способ пиратской активации. Параллельно существует метод цифровой лицензии, он же HWID: перманентная активация, завязанная на аппаратный идентификатор машины. Она не притворяется корпоративным сервером и не раздаёт 180-дневные лицензии по кругу, поэтому проверка KMS через TPM её напрямую не задевает.

Инициатива из источника бьёт именно по KMS-ветке. HWID-активаторы работают по другой механике и под этот конкретный удар не попадают. Бессмертны ли они? Едва ли: направление у Microsoft очевидное, всё больше привязки к учётной записи и к железу. Но конкретно эта новость про KMS-активацию, и путать две ветки не нужно.

Почему это сильнее ударит по России и СНГ

Официальная покупка и продление лицензий Microsoft в России после 2022 года заметно затруднены. Из-за этого доля активаторов здесь особенно высока: KMSAuto и его аналоги стоят на огромном числе домашних и офисных машин. Западного пользователя, который спокойно покупает ключ в магазине, новость касается слабо. А вот в нашем регионе, если метод KMS-активации отвалится, деактивации рискуют получить сразу миллионы.

Есть и вторая, менее очевидная сторона. Пиратские активаторы часто оказываются источником малвари: их регулярно ловят на майнерах, стилерах и бэкдорах, а антивирус к ним по понятным причинам относится нервно. Так что «бесплатная» пиратская Windows нередко обходится дороже лицензии, данными, паролями и временем на переустановку системы.

Что делать пользователям пиратской Windows

Паниковать рано, десктопов это пока не касается. Но подготовиться к сценарию, где KMS-активация перестанет работать, разумно уже сейчас. Варианты такие:

• купить легальный ключ, в том числе региональные и корпоративные варианты, которые доступны в СНГ;
• перейти на цифровую лицензию/HWID там, где это применимо;
• рассмотреть аренду VPS с уже лицензированной Windows, легальная альтернатива активаторам, когда сервер нужен для работы. Если приватность и безопасность для вас в приоритете, VPS от Sigma закрывает эту задачу без сомнительных программ на своей машине;
• для домашних задач без строгой привязки к Windows присмотреться к Linux.

Самое разумное сейчас: проверить, чем именно активирована ваша система. Если это локальный KMS-эмулятор, у вас есть примерно год форы до момента, когда привязка KMS к железу через TPM начнёт доезжать до десктопов. Потратьте его на выбор легального пути, а не на поиск нового активатора.