TPM taps privalomu Windows aktyvinimo saugumo sargu

Įsivaizduokite mažytį lustą, kuris sprendžia, ar jūsų įmonė gali teisėtai paleisti Windows. Būtent tokį vaidmenį Microsoft skiria TPM, griežtindama įmonių aktyvinimo kontrolę.

Įtvirtinusi TPM pagrindinėse plokštėse kartu su Windows 11, Microsoft šį aparatinės įrangos pranašumą paverčia kovos su piratavimu priemone didelėms organizacijoms. Bendrovė atnaujino savo KMS aktyvinimo sistemą, kad KMS serveriai galėtų naudoti TPM kriptografines galimybes ir įrodyti, jog yra autentiški, nepakeisti ir patvirtinti licencijoms išduoti.

Praktinis pokytis, aiškus tikslas

KMS, arba raktų valdymo paslauga, yra sprendimas, kurį įmonės naudoja, kai vienu metu reikia aktyvinti šimtus ar tūkstančius kompiuterių. Daugelį metų užpuolikai ir šešėlinės rinkos įrankiai imitavo arba piktnaudžiavo KMS, kad aktyvintų Windows be tinkamų licencijų. Naujas TPM pagrįstas patvirtinimas tikrina serverio aparatinės įrangos tapatybę ir vientisumą prieš leisdamas jam atsakyti į aktyvinimo užklausas, taip sumažindamas netikrų ar manipuliuotų aktyvinimo serverių riziką.

Principas gana paprastas: KMS pagrindiniame serveryje esantis TPM patvirtina, kad serveris yra atpažinta aparatinė įranga, įsitikina, jog sistema nebuvo pakeista, ir tada leidžia pasirašyti arba pateikti kriptografinį įrodymą, kad aktyvinimo užklausos yra teisėtos. Tokia pasitikėjimo grandinė aktyvinimo sprendimus perkelia iš vien programinių patikrų į aparatine įranga pagrįstus įrodymus.

Microsoft teigia, kad ši aparatine įranga paremta patikra taps privaloma kitame Windows Server leidime. Organizacijos gali tikėtis oficialių įspėjimų nuo 2026 m. rugpjūčio kartu su Windows Server 2025, todėl IT komandos turės laiko prisitaikyti prieš pradedant privalomą taikymą.

Ką turėtų daryti tinklų ir licencijavimo vadovai? Pradėkite nuo aktyvinimo serverių ir platformų, kuriose jie veikia, inventorizacijos. Patikrinkite, ar jūsų infrastruktūros pagrindinės plokštės ir procesoriai palaiko TPM, pasirūpinkite naujausia programine aparatinės įrangos versija ir pasirenkite įdiegti TPM raktus arba sertifikatus pagal gamintojo rekomendacijas. Prieš įjungdami šią funkciją gamybinėje aplinkoje, išbandykite KMS serverius su įjungtu patvirtinimu testinėje aplinkoje.

Šis pokytis skirtas ne tik piratinėms licencijoms užkirsti. Juo siekiama pakelti įmonių aktyvinimo pasitikėjimo lygį, apsunkinti kenkėjiškų veikėjų bandymus apsimesti teisėtais serveriais ir suteikti administratoriams aiškesnius signalus apie jų aktyvinimo infrastruktūros būklę.

Jei valdote įmonės Windows licencijavimą, būsimą TPM patvirtinimo reikalavimą laikykite prioritetu ir jau dabar planuokite atnaujinimus bei bandymus.