Microsoft усилит защиту Windows: что изменится для пользователей Кыргызстана

Microsoft усилит защиту Windows: что изменится для пользователей Кыргызстана 341 просмотр

Руслан Яковлев #азия

Microsoft с августа 2026 года начнет внедрять аппаратную проверку серверов, которые используют для массовой активации Windows и Office. Нововведение прежде всего затронет корпоративную инфраструктуру, а не обычные домашние компьютеры пользователей в Кыргызстане.

О планах компании 22 июля сообщила Microsoft, а 25 июля подробности опубликовал технологический ресурс TechSpot. Речь идет о функции KMS Hardware-Secured, которая добавит в службу управления ключами Key Management Service проверку через модуль Trusted Platform Module.

Как изменится KMS

KMS позволяет организациям активировать большое количество устройств через один внутренний сервер. Такой подход применяют компании, государственные учреждения и другие организации, которым нужно централизованно управлять лицензиями Windows и Office в корпоративной сети.

По действующей схеме злоумышленники могли имитировать KMS-сервер и выдавать нелицензионную активацию за официальную. Microsoft намерена связать сервер активации с аппаратным идентификатором и проверять его целостность с помощью TPM.

Во время аттестации система должна подтвердить, что KMS-сервер использует оборудование, признанное Microsoft допустимым, а его программное обеспечение и настройки не подвергались несанкционированным изменениям. Только после успешной проверки сервер сможет обрабатывать запросы на массовую активацию устройств.

Что произойдет в августе 2026 года

С августа Windows Server 2025 начнет показывать администраторам сообщения о готовности KMS-инфраструктуры к аппаратной защите. Проверить совместимость можно будет через команду slmgr /dlv, а сведения о состоянии сервера также появятся в журналах службы управления ключами.

На первом этапе эти уведомления не заблокируют действующие корпоративные системы. Microsoft указывает, что обязательной TPM-аттестация станет после выхода следующего выпуска Windows Server с длительным сроком обслуживания, однако точную дату его релиза компания пока не назвала.

Администраторам физических KMS-серверов рекомендуют проверить наличие и включение TPM, а также соответствие оборудования каталогу Windows Server. Для виртуальных KMS-серверов Microsoft обещала опубликовать отдельные рекомендации.

Изменения осложнят работу поддельных KMS-серверов, которые используются для обхода лицензирования Windows и Office. При этом новая функция проверяет именно сервер корпоративной активации и не анализирует непосредственно домашний компьютер пользователя.

TechSpot связал реформу с распространенными схемами нелегальной активации через KMS. Windows Latest уточнил, что TPM-аттестация не прекращает автоматически все способы нелицензионной активации Windows: часть из них не использует KMS-серверы и технически не зависит от нового требования.

Наша редакция участвует в партнёрской сети «Все СМИ».

Другие новости

Подписаться на Telegram-канал