A Microsoft publicou um documento em 22 de julho anunciando o KMS Hardware-Secured, um novo requisito que vincula os servidores de ativação de volume do Windows a um chip TPM.
A confusão vem de algumas publicações de tecnologia, que relataram a parte do atestado TPM corretamente, mas depois vincularam-na à Microsoft eliminando um método de pirataria chamado KMS38 em novembro de 2025, e previram que este seria o fim das ativações piratas do Windows para sempre.
A boa notícia é que Redmond não está caçando cópias piratas do Windows de usuários regulares.
KMS é uma ferramenta de licenciamento por volume para organizações
O Windows Server 2025 mostrará alertas de prontidão para isso em agosto de 2026. O atestado TPM se tornará obrigatório assim que a Microsoft lançar a próxima versão do Windows Server LTSC, e ainda não há uma data de lançamento para isso.
Isenção de responsabilidade: para ser claro, não endossamos a pirataria.
O documento da Microsoft afirma que os invasores usaram servidores KMS falsos ou clonados para ativar máquinas Windows para as quais não estão licenciados, dentro de organizações que executam infraestrutura KMS real.
Um servidor não autorizado, convincente o suficiente para estar na rede de uma empresa e responder às solicitações de ativação da mesma forma que um host KMS real faria, pode licenciar silenciosamente máquinas pelas quais a empresa não pagou.
O recém-anunciado KMS Hardware-Secured faz com que um host KMS prove duas coisas usando seu TPM antes que a Microsoft permita que ele atenda a quaisquer ativações.
Um host que falha em qualquer uma das verificações não consegue distribuir licenças.
Para um host KMS físico, a Microsoft diz para confirmar se ele está certificado no Catálogo do Windows Server e se seu TPM está instalado e habilitado.