Windows 11'i piyasaya sürdükten sonra Microsoft, tüm PC ekosistemini Güvenilir Platform Modülü'nü (TPM) her yeni anakart veya CPU için standart bir bileşen haline getirmeye zorladı. Şimdi ise Redmond, bu yaygınlaşmış cihazı kurumsal pazarda Windows etkinleştirme sürecini daha da güçlendirmek için kullanıyor.
Microsoft kısa süre önce, işletmelerde ve diğer büyük ölçekli kuruluşlarda Windows cihazlarının toplu aktivasyonu için standart bir özellik olan Anahtar Yönetim Hizmeti'ne (KMS) yepyeni bir özellik eklediğini duyurdu. KMS özelliği yakında donanım tabanlı güvenliğe dayanacak ve KMS verilerini barındıran sunucunun meşruiyetini doğrulamak için TPM'nin şifreleme "beynini" kullanacak.
Redmond, saldırganların geleneksel olarak KMS'yi etkinleştirme sürecini taklit etmek için kötüye kullandığını, bunun hem bir güvenlik sorunu hem de bireysel kullanıcıların yeni bir Windows lisansı için ödeme yapmaktan kaçınmasının bir yolu olduğunu açıkladı . Yeni "TPM tabanlı doğrulama" seçeneği, bir KMS sunucusunun bütünlüğünün kriptografik kanıtını doğrulamak için TPM'yi kullanacak.
TPM tabanlı doğrulama, öncelikle KMS sunucusunun donanım kimliğini kontrol ederek sunucunun Microsoft tarafından meşru bir donanım cihazı olarak doğrulandığını kanıtlar. Ardından, bu özellik KMS sunucusunun hiçbir şekilde kurcalanmadığını doğrular. Son olarak, TPM çipi, artık doğrulanmış olan KMS sunucusunun kuruluş tarafından gerekli olan toplu etkinleştirme isteklerini yönetmesine olanak tanır.
Microsoft, bir sonraki Windows Server sürümünden itibaren KMS aktivasyonu için TPM tabanlı doğrulamanın zorunlu bir gereklilik haline geleceğini belirtti. Şirket, Ağustos 2026'dan itibaren Windows Server 2025'te "hazırlık mesajlarını" paylaşarak kurumsal müşterilerine baskı yapmaya başlayacak. Sistem yöneticilerinin, KMS altyapılarının donanım tabanlı aktivasyon güvenliğine hazır olup olmadığını kontrol ederek kuruluşlarını zamanında uyarlamaları ve hazırlamaları gerekecek.
Microsoft, "Windows güvenliği gelişmeye devam ettikçe, güvenilir etkinleştirme altyapısı giderek daha önemli bir rol oynayacak" açıklamasında bulundu. "KMS Hardware Secured, Microsoft'un donanım tabanlı güvene yaptığı sürekli yatırımla uyumlu olarak ortamınızı geleceğe hazırlamanıza yardımcı olur."
Korsan Windows sürümlerini etkinleştirmek için tasarlanmış popüler araçlar, uzun süredir KMS tabanlı yöntemler kullanıyor. Microsoft, 2025 yılında "KMS38" etkinleştirme yönteminde kullanılan geçici çözümü durdurdu , ancak "saf" KMS etkinleştirmesinin beklendiği gibi çalışmaya devam etmesi gerekiyor.
Gizemli Massgrave grubu, altı ayda bir sahte bir KMS sunucusuna "bağlantı kurmayı" gerektiren bir Çevrimiçi KMS yöntemi de dahil olmak üzere, "resmi olmayan" Windows etkinleştirme prosedürleri için açık kaynaklı araçlar sağlıyor. TPM tabanlı doğrulama, Çevrimiçi KMS tabanlı korsanlığın sonu olabilir, ancak hikayenin nasıl sonuçlanacağını bekleyip görmemiz gerekecek. Massgrave kısa süre önce, iddiaya göre Microsoft'un yazılım ürün etkinleştirmesi için tüm DRM mimarisini atlayabilen yeni TSforge Etkinleştirme yöntemini tanıttı.
Kaynak :
https://www.techspot.com/news/113232-mi ... ndows.html
