Windows 11'i piyasaya sürdükten sonra Microsoft, tüm PC ekosistemini Güvenilir Platform Modülü'nü (TPM) her yeni anakart veya CPU için standart bir bileşen haline getirmeye zorladı. Şimdi ise Redmond, bu yaygınlaşmış cihazı kurumsal pazarda Windows etkinleştirme sürecini daha da güçlendirmek için kullanıyor.

Microsoft kısa süre önce, işletmelerde ve diğer büyük ölçekli kuruluşlarda Windows cihazlarının toplu aktivasyonu için standart bir özellik olan Anahtar Yönetim Hizmeti'ne (KMS) yepyeni bir özellik eklediğini duyurdu. KMS özelliği yakında donanım tabanlı güvenliğe dayanacak ve KMS verilerini barındıran sunucunun meşruiyetini doğrulamak için TPM'nin şifreleme "beynini" kullanacak.

Redmond, saldırganların geleneksel olarak KMS'yi etkinleştirme sürecini taklit etmek için kötüye kullandığını, bunun hem bir güvenlik sorunu hem de bireysel kullanıcıların yeni bir Windows lisansı için ödeme yapmaktan kaçınmasının bir yolu olduğunu açıkladı . Yeni "TPM tabanlı doğrulama" seçeneği, bir KMS sunucusunun bütünlüğünün kriptografik kanıtını doğrulamak için TPM'yi kullanacak.

TPM tabanlı doğrulama, öncelikle KMS sunucusunun donanım kimliğini kontrol ederek sunucunun Microsoft tarafından meşru bir donanım cihazı olarak doğrulandığını kanıtlar. Ardından, bu özellik KMS sunucusunun hiçbir şekilde kurcalanmadığını doğrular. Son olarak, TPM çipi, artık doğrulanmış olan KMS sunucusunun kuruluş tarafından gerekli olan toplu etkinleştirme isteklerini yönetmesine olanak tanır.



Microsoft, bir sonraki Windows Server sürümünden itibaren KMS aktivasyonu için TPM tabanlı doğrulamanın zorunlu bir gereklilik haline geleceğini belirtti. Şirket, Ağustos 2026'dan itibaren Windows Server 2025'te "hazırlık mesajlarını" paylaşarak kurumsal müşterilerine baskı yapmaya başlayacak. Sistem yöneticilerinin, KMS altyapılarının donanım tabanlı aktivasyon güvenliğine hazır olup olmadığını kontrol ederek kuruluşlarını zamanında uyarlamaları ve hazırlamaları gerekecek.

Microsoft, "Windows güvenliği gelişmeye devam ettikçe, güvenilir etkinleştirme altyapısı giderek daha önemli bir rol oynayacak" açıklamasında bulundu. "KMS Hardware Secured, Microsoft'un donanım tabanlı güvene yaptığı sürekli yatırımla uyumlu olarak ortamınızı geleceğe hazırlamanıza yardımcı olur."

Korsan Windows sürümlerini etkinleştirmek için tasarlanmış popüler araçlar, uzun süredir KMS tabanlı yöntemler kullanıyor. Microsoft, 2025 yılında "KMS38" etkinleştirme yönteminde kullanılan geçici çözümü durdurdu , ancak "saf" KMS etkinleştirmesinin beklendiği gibi çalışmaya devam etmesi gerekiyor.

Gizemli Massgrave grubu, altı ayda bir sahte bir KMS sunucusuna "bağlantı kurmayı" gerektiren bir Çevrimiçi KMS yöntemi de dahil olmak üzere, "resmi olmayan" Windows etkinleştirme prosedürleri için açık kaynaklı araçlar sağlıyor. TPM tabanlı doğrulama, Çevrimiçi KMS tabanlı korsanlığın sonu olabilir, ancak hikayenin nasıl sonuçlanacağını bekleyip görmemiz gerekecek. Massgrave kısa süre önce, iddiaya göre Microsoft'un yazılım ürün etkinleştirmesi için tüm DRM mimarisini atlayabilen yeni TSforge Etkinleştirme yöntemini tanıttı.

Kaynak :
https://www.techspot.com/news/113232-mi ... ndows.html

Bu yöntemin de bir açığını bulurlar.TPM o kadar sağlam bir mekanizma değil...

İstediklerini yapsınlar zaten hwid aktivasyon yaptıktan sonra lisans kalıcı olur yani sorun olmaz

Güvenlik adına saçma sapan adımlar atıyorlar. zira tpm çipi denen zımbırtılar her bilgisayarda yok bile.
En azından benim bugüne kadar gördüğüm hiçbir bilgisayarda yoktu. hintlinin yapacağı iş anca bu kadar olurdu zaten.

TPM e ilk çıktığı andan itibaren ısınamadım bunun hep bir tür arka kapı olduğunu düşündüm. Zaten Rusya ve çin de yasak olmasının muhtemelen bir sebebi vardır diyordum ve aha işte alın size kokusu çıkmaya başladı

Tpm banada saçma geliyor. tpm nin sisteme ne gibi bi katkısı var ? hiç bi fikrim yok.

https://www.sordum.net/63267/tpm-truste ... if-edilir/
TPM varmı kontrol edin :
https://www.sordum.net/63325/guvenilir- ... trol-edin/

bende yok zaten tpm. olsa heryerde karşıma çıkardı. ama cihazım çok eski olduğu için olmayabilir. bilemiyorum.
belkide tamamen bilgisayar üreticilerinin insafında olan bir durumdur. ama ben yinede çok elzem olduğunu düşünmüyorum.
Benim bildiğim bi anakart kontrolcü çipi var. en önemli olan parça o. adı üstünde anakartı kontrol eden bi çip.
yani eskiden vardı diye hatırlıyorum. şuan üretilen bilgisayalarda var mıdır ? bilemem.

TPM gerçekte borsa ve bankalar arası işlemlerde, OSI alt ağ katmanında donanım seviyesine gerçekleşen trafiğin güvenliği için yıllardır kullanılıyor, buna rağmen donanım katmanında doğrulanmış bir bilgisayardan gelen veri trafiği sistemi bypass edebiliyor. özellikle son 10-15 yıllık haberlere bakarsanız içeriden yardım alınmadıkça borsa ve banka güvenlik protokolleri aşılamıyor. Sonuç; Microzort zaten milyonlarca bilgisayarı donanım seviyesinde içeri almış durumda, olası bir tpm-blok dünya çapında kısa devreye dönüşecektir. Sanki bu Teknolojik bir manipülasyon olarak kullanılacak gibi. Muhtemelen beyinlerinde zeka kırıntısı kalmadı, sahte zekadan öneri almışlar...

Yapay zeka gibi hareket etmeye başladı bu Microsoft. Allah herkese kolaylık versin diyorum.

tpm boş iş. ben nerden bilecem o çip üzerinden bile veri toplamadıklarını ? bunun olmayacağının garantisini bana kim verebilir ?