A partir de agosto de 2026, Microsoft comenzará a exigir que el sistema de activación masiva KMS esté respaldado por el chip TPM del hardware. El cambio apunta directamente a los métodos de activación no oficial más populares, y se volverá obligatorio en la próxima versión de Windows Server (Fuente Blog Microsoft).
Microsoft anunció una nueva capa de seguridad para su sistema de activación masiva Key Management Service (KMS), el mecanismo estándar que usan empresas y organizaciones para activar Windows en grandes cantidades de dispositivos. La novedad se llama «TPM-based attestation» y usa el chip de seguridad TPM del hardware para verificar que el servidor que gestiona las activaciones es legítimo y no ha sido manipulado.
El proceso funciona en tres pasos: primero verifica la identidad del hardware del servidor KMS, confirmando que Microsoft lo reconoce como un dispositivo legítimo. Luego comprueba que ese servidor no fue alterado de ninguna forma. Finalmente, el chip TPM habilita al servidor verificado para gestionar las solicitudes de activación masiva de la organización.
El movimiento tiene una consecuencia directa sobre los métodos de piratería más usados. Herramientas populares como las del colectivo Massgrave utilizan un método llamado «Online KMS» que conecta el sistema a un servidor KMS falso cada seis meses para mantener la activación. Con la verificación por TPM, ese servidor falso no pasará la validación de hardware y la activación quedará bloqueada.
Microsoft comenzará a comunicar la nueva exigencia a sus clientes empresariales en Windows Server 2025 a partir de agosto de 2026, dando tiempo a los administradores de sistemas para verificar si su infraestructura KMS es compatible. La attestation por TPM se volverá obligatoria en la próxima versión de Windows Server, sin excepciones.
Massgrave, sin embargo, no se queda quieto. El colectivo lanzó recientemente un nuevo método llamado TSforge Activation, que según afirman sus desarrolladores es capaz de eludir toda la arquitectura de protección de licencias de Microsoft. La batalla entre la compañía y quienes buscan saltarse su sistema de activación lleva décadas, y este capítulo seguramente no será el último.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.