Kraj ere besplatnog Windows-a: Microsoft uvodi strogu kontrolu piratske KMS aktivacije

Microsoft priprema novu bezbjednosnu mjeru koja bi mogla značajno da oteža nelegalnu aktivaciju operativnog sistema Windows. Kompanija planira da uvede strožiju kontrolu sistema KMS (Key Management Service), namijenjenog masovnoj aktivaciji računara u poslovnim okruženjima.

Nova zaštita podrazumijeva da će KMS host serveri ubuduće morati da potvrde svoj identitet pomoću TPM (Trusted Platform Module) čipa prije nego što dobiju mogućnost da aktiviraju Windows uređaje u lokalnoj mreži. Cilj ove promjene je suzbijanje zloupotreba piratskih KMS servera, koji se godinama koriste za zaobilaženje Microsoftovog sistema aktivacije.

Takvi serveri oponašaju legitimno poslovno okruženje i omogućavaju aktivaciju neovlašćenih kopija Windowsa. KMS je razvijen za velike organizacije kako bi se pojednostavila aktivacija velikog broja računara. Umjesto da svaki uređaj pojedinačno komunicira sa Microsoftovim serverima, aktivacija se obavlja preko jednog KMS hosta unutar lokalne mreže. Međutim, upravo je taj mehanizam često bio meta zloupotreba kroz razne nelegalne alate za aktivaciju.

Prema najavljenim izmjenama, KMS host će morati da generiše kriptografski dokaz pomoću TPM čipa, nakon čega će Microsoft provjeriti njegov identitet i integritet platforme. Samo serveri koji rade na pouzdanom i neizmijenjenom hardveru moći će da izdaju dozvole za aktivaciju Windows uređaja.

Uvođenje nove zaštite biće postepeno. Od avgusta 2026. godine Windows Server 2025 prvi dobija mehanizam za provjeru, a administratori će moći da koriste komandu slmgr /dlv kako bi provjerili da li njihov uređaj ispunjava uslove za rad kao KMS host sa hardverskom bezbjednošću.

Obavezna primjena ove mjere očekuje se sa narednim dugoročnim izdanjem Windows Servera (LTSC), koje bi, prema dosadašnjim najavama, moglo da stigne kao Windows Server 2028. Tada bi TPM potvrda trebalo da postane obavezan uslov za KMS aktivaciju, što znači da serveri bez odgovarajuće hardverske potvrde više neće moći da aktiviraju Windows.

Za većinu korisnika ova promjena neće imati neposredan uticaj, jer se odnosi isključivo na KMS host servere, a ne na računare koji koriste legitimnu poslovnu aktivaciju. Ipak, dugoročno bi mogla ozbiljno da ograniči rad nelegalnih “one-click” alata za aktivaciju Windowsa.

Ukoliko lažni KMS serveri više ne budu mogli da prođu Microsoftovu provjeru bez validnog TPM dokaza, veliki dio dosadašnjih piratskih rješenja mogao bi da prestane da funkcioniše, prenosi MyDrivers.