Microsoft maakt illegale Windows-activatie moeilijker

Microsoft scherpt de beveiliging van de activering van Windows in zakelijke omgevingen aan. Het bedrijf gaat de Trusted Platform Module (TPM) inzetten om te controleren of een Key Management Service (KMS)-server legitiem is. Daarmee wil Microsoft misbruik van het licentiesysteem tegengaan. 

KMS wordt door organisaties gebruikt om grote aantallen Windows-installaties centraal te activeren. Cybercriminelen en softwarepiraten maken echter al jaren gebruik van nagemaakte KMS-servers om illegale kopieën van Windows te activeren. De nieuwe beveiliging moet dat aanzienlijk lastiger maken. 

De TPM-chip gaat voortaan cryptografisch verifiëren of een KMS-server authentiek is en niet is aangepast. Alleen servers die deze controle succesvol doorlopen, mogen Windows-licenties uitgeven. De maatregel wordt verplicht in een toekomstige LTSC-versie van Windows Server. Vanaf augustus 2026 krijgen beheerders van Windows Server 2025 meldingen om zich op de wijziging voor te bereiden. (⁠Help Net Security)

De wijziging is gericht op zakelijke KMS-servers en niet op individuele Windows-pc’s. Microsoft wil vooral voorkomen dat vervalste of gekopieerde KMS-servers binnen bedrijfsnetwerken worden gebruikt om licenties te omzeilen.