Microsoft rakendab TPM-kiibid Windowsi piraatide jahtimiseks
Posted: 26 Jul 2026, 17:30
Microsoft otsustas kasutada kohustuslikke TPM-kiipe, mille ta ise koos Windows 11-ga kogu tööstusele peale surus, võltsitud KMS-aktiveerimisserverite vastu võitlemiseks. Piraatidel läheb raskemaks — kuid samal ajal seob ettevõte kasutajad veelgi tugevamalt oma riistvaraökosüsteemi külge.
Mäletate, kuidas Windows 11 tulekuga kuulutas Microsoft TPM-kiibi (Trusted Platform Module) äkitselt kohustuslikuks nõudeks, mille tõttu tuhanded täiesti töökorras arvutid järsku vananesid ja uuendust ei läbinud? Nüüd saab sama riistvaraosa uue ülesande — piraatide püüdmise.
Ettevõte teatas funktsioonist TPM-based attestation, mis täiendab standardset ettevõtete aktiveerimismehhanismi KMS ehk Key Management Service. Idee on lihtne: aktiveerimisserveri legitiimsust kinnitatakse edaspidi krüptograafiliselt TPM-i abil. Kõigepealt tehakse KMS-hosti riistvaraline tuvastamine, seejärel kontrollitakse, et seda pole muudetud ega kompromiteeritud, ning alles siis saab host õiguse töödelda organisatsiooni Windowsi masshaldust.
Probleem, mida Microsoft lahendab, on reaalne: piraadid on ammu kuritarvitanud KMS-mehhanismi, luues võltsitud aktiveerimisservereid ja saates neile iga poole aasta tagant võltsitud „elumärke", et Windows peaks end legaalselt aktiveerituks. Üks tuntud selliseid meetodeid on Tsforge, mis möödub Microsofti DRM-arhitektuurist.
Uuendus muutub kohustuslikuks järgmises Windows Serveri versioonis ning alates 2026. aasta augustist hakkab Microsoft teavitama Windows Server 2025 litsentsidega organisatsioone vajadusest valmistada KMS-taristu uueks mehhanismiks ette. Ehk taas üks portsjon administratiivset peavalu IT-inimestele, kes muidugi juba niigi Redmondi otsuste tagajärgi koristavad.
Ühelt poolt on see loogiline: kui müüd litsentse, tahad nende eest raha saada, mitte vaadata, kuidas pool turust aktiveerib end tasuta läbi võltsserveri. Teisalt tasub meenutada, et just TPM-nõue muutis omal ajal Windows 11 miljonitele kasutajatele riistvarauuenduseta kättesaamatuks, tekitades lisakulusid uue riistvara näol. Nüüd muutub sama tehnoloogia täiendava kontrolli tööriistaks — seekord ettevõtete aktiveerimistaristu üle. Iga järgmine Microsofti samm turvalisuse suunas langeb üllatavalt sünkroonselt kokku kasutajate suureneva sõltuvusega tema ökosüsteemist ja, mis pole vähem oluline, uute litsentside müügiga.
Kas see aitab piraatlust reaalselt kammitseda või leiavad obходuvahendite arendajad taas mõne aukoha, on lahtine küsimus. Eelnevate aastate kogemuse põhjal jätkub Microsofti ja aktivaatorite autorite relvastumisvõidujooks lihtsalt uuel ringil.
https://abit.ee/et/tarkvara/operatsioon ... ivation-et
Mäletate, kuidas Windows 11 tulekuga kuulutas Microsoft TPM-kiibi (Trusted Platform Module) äkitselt kohustuslikuks nõudeks, mille tõttu tuhanded täiesti töökorras arvutid järsku vananesid ja uuendust ei läbinud? Nüüd saab sama riistvaraosa uue ülesande — piraatide püüdmise.
Ettevõte teatas funktsioonist TPM-based attestation, mis täiendab standardset ettevõtete aktiveerimismehhanismi KMS ehk Key Management Service. Idee on lihtne: aktiveerimisserveri legitiimsust kinnitatakse edaspidi krüptograafiliselt TPM-i abil. Kõigepealt tehakse KMS-hosti riistvaraline tuvastamine, seejärel kontrollitakse, et seda pole muudetud ega kompromiteeritud, ning alles siis saab host õiguse töödelda organisatsiooni Windowsi masshaldust.
Probleem, mida Microsoft lahendab, on reaalne: piraadid on ammu kuritarvitanud KMS-mehhanismi, luues võltsitud aktiveerimisservereid ja saates neile iga poole aasta tagant võltsitud „elumärke", et Windows peaks end legaalselt aktiveerituks. Üks tuntud selliseid meetodeid on Tsforge, mis möödub Microsofti DRM-arhitektuurist.
Uuendus muutub kohustuslikuks järgmises Windows Serveri versioonis ning alates 2026. aasta augustist hakkab Microsoft teavitama Windows Server 2025 litsentsidega organisatsioone vajadusest valmistada KMS-taristu uueks mehhanismiks ette. Ehk taas üks portsjon administratiivset peavalu IT-inimestele, kes muidugi juba niigi Redmondi otsuste tagajärgi koristavad.
Ühelt poolt on see loogiline: kui müüd litsentse, tahad nende eest raha saada, mitte vaadata, kuidas pool turust aktiveerib end tasuta läbi võltsserveri. Teisalt tasub meenutada, et just TPM-nõue muutis omal ajal Windows 11 miljonitele kasutajatele riistvarauuenduseta kättesaamatuks, tekitades lisakulusid uue riistvara näol. Nüüd muutub sama tehnoloogia täiendava kontrolli tööriistaks — seekord ettevõtete aktiveerimistaristu üle. Iga järgmine Microsofti samm turvalisuse suunas langeb üllatavalt sünkroonselt kokku kasutajate suureneva sõltuvusega tema ökosüsteemist ja, mis pole vähem oluline, uute litsentside müügiga.
Kas see aitab piraatlust reaalselt kammitseda või leiavad obходuvahendite arendajad taas mõne aukoha, on lahtine küsimus. Eelnevate aastate kogemuse põhjal jätkub Microsofti ja aktivaatorite autorite relvastumisvõidujooks lihtsalt uuel ringil.
https://abit.ee/et/tarkvara/operatsioon ... ivation-et