Microsoft, korsan Windows aktivasyonuna TPM pürüzü getiriyor

0

BEĞENDİM

ABONE OL

News

0

Microsoft, kurumsal ortamlarda toplu Windows aktifleştirmesi için kullanılan Key Management Service altyapısını TPM tabanlı donanım doğrulamasıyla yeniliyor.

KMS Hardware-Secured ismi verilen sistem, düzmece yahut kopyalanmış aktifleştirme sunucularının kullanılmasını zorlaştıracak. Windows Server 2025, Ağustos 2026’dan itibaren mevcut KMS sunucularının yeni güvenlik ihtiyaçlarına uygun olup olmadığını göstermeye başlayacak.

Key Management Service yahut kısa ismiyle KMS, çok sayıda Windows aygıtı yöneten şirketlerin ve büyük kuruluşların kullandığı toplu aktifleştirme sistemlerinden biri.

Bu yapıda her bilgisayarın Microsoft’un aktifleştirme sunucularına farklı başka bağlanması gerekmiyor. Kuruluşun ağına yerleştirilen merkezi KMS sunucusu, uygun Windows aygıtlarından gelen aktifleştirme isteklerini karşılıyor.

KMS altyapısının çalışma biçimi, uydurma yahut kopyalanmış sunucuların gerçek bir kurumsal aktifleştirme sunucusu üzere davranabilmesine imkân verdi. Korsan Windows aktifleştirme araçlarının bir kısmı da bu sistemi kullanarak işletim sistemini düzmece KMS sunucuları üzerinden aktifleştiriyor.

Microsoft, yeni sistemle KMS sunucusunun sadece gerçek yazılım yapılandırmasına sahip olmasını değil, doğrulanmış bir donanım üzerinde çalışmasını da zarurî hale getirecek.

KMS Hardware-Secured, Windows 11’in sistem ihtiyaçları arasında bulunan Trusted Platform Module bileşeninden yararlanacak. TPM, şifreleme anahtarlarını donanım düzeyinde koruyor ve aygıtın kimliğiyle sistem bütünlüğüne ait kriptografik ispat oluşturabiliyor.

Yeni doğrulama sürecinde KMS sunucusu birinci olarak TPM üzerinden donanım kimliğini bildirecek. Microsoft bu kimliği denetim ederek sunucunun doğrulanmış bir donanım üzerinde çalıştığını teyit edecek.

Ardından platformun değiştirilip değiştirilmediği ve sistem bütünlüğünün korunup korunmadığı incelenecek. Doğrulamayı tamamlayan KMS sunucusu, kurum içindeki Windows aygıtlarından gelen toplu aktifleştirme isteklerini işlemeye devam edecek.

Donanım kimliğinin TPM’ye bağlanması, mevcut bir KMS sunucusunun yazılım yapılandırmasının öteki bir sisteme kopyalanarak kullanılmasını zorlaştıracak.

Etkinleştirme bilgilerinin yahut sunucu kimliğinin ele geçirilmesi durumunda bu dataların farklı bir donanım üzerinde çalıştırılması için geçerli TPM doğrulamasının da sunulması gerekecek.

Windows Server 2025 kullanan KMS sunucularında hazırlık bildirimleri Ağustos 2026’da gösterilmeye başlanacak. Sistem yöneticileri, slmgr /dlv komutunu kullanarak sunucunun donanım tabanlı KMS güvenliği için uygun olup olmadığını denetim edebilecek.

Gereksinimleri karşılayan sistemlerde aygıtın donanım tabanlı güvenliğe sahip bir KMS sunucusu olarak kullanılabileceğini belirten ileti gösterilecek. Uyumlu olmayan aygıtlarda ise sistemin donanım tabanlı inançlı KMS sunucusu ihtiyaçlarını karşılamadığı bildirilecek. İlgili ikazlar Windows Olay Görüntüleyicisi içerisindeki Key Management Service kayıtlarına da eklenecek.

Fiziksel KMS sunucularını kullanan kuruluşların sunucuda TPM bulunduğunu, TPM’nin sistem yazılımı üzerinden etkinleştirildiğini ve anahtar doğrulama özelliğini desteklediğini denetim etmesi gerekiyor.

TPM’nin gerekli özelliğe sahip olup olmadığı, yönetici yetkileriyle açılan PowerShell üzerinden Get-TpmSupportedFeature -FeatureList “Key Attestation” komutuyla denetlenebilecek.

Komut sonucunda Key Attestation sözünün görünmesi, TPM’nin yeni KMS doğrulama modelinde kullanılacak anahtar tasdik özelliğini desteklediğini belirtiyor.

Microsoft ayrıyeten fizikî sunucuların Windows Server Catalog içerisinde sertifikalandırılmış olmasını istiyor. Sanal makinelerde çalışan KMS sunucularına ait teknik ihtiyaçlar ve geçiş adımları ise daha sonra açıklanacak.

Ağustos 2026’da başlayacak süreç direkt mecburî uygulamaya geçiş manasına gelmiyor. Windows Server 2025 birinci evrede sadece kuruluşların mevcut altyapılarını denetim edebilmesi için uygunluk ve hazırlık bildirimleri gösterecek.

TPM tabanlı doğrulama, bir sonraki Windows Server Long-Term Servicing Channel sürümüyle birlikte KMS Hardware-Secured etkinleştirmeleri için mecburî olacak. Microsoft, bu sürümün ismini yahut kesin çıkış tarihini şimdi açıklamadı.

Değişiklik, her Windows bilgisayarının aktifleştirme sırasında yeni bir TPM denetiminden geçirileceği manasına gelmiyor. Donanım doğrulaması, istemci bilgisayarlardan gelen istekleri karşılayan merkezi KMS sunucusuna uygulanacak. Ağustos ayında ferdî kullanıcılara ilişkin lisanssız Windows kurulumlarının tamamının tıpkı anda devre dışı kalması da beklenmiyor.

Yeni model bilhassa uydurma KMS sunucularına bağlanarak çalışan korsan aktifleştirme prosedürlerini etkileyecek. Bu araçlarda kullanıcının bilgisayarı, gerçek bir kurumsal ağdaymış üzere uydurma bir KMS sunucusuna bağlanıyor ve işletim sistemi süreksiz olarak etkinleştiriliyor. Online KMS tekniklerinin kimileri etkinleştirmeyi korumak için yaklaşık altı ayda bir uydurma sunucuyla tekrar temas kuruyor.

Microsoft, Kasım 2025’te yayımlanan Windows güncellemeleriyle KMS38 ismi verilen korsan aktifleştirme yolunu de devre dışı bırakmıştı. KMS38 ile aktifleştirilen kimi Windows ve Office kurulumları aktifleştirme durumunu kaybetmiş, kullanıcılara geçerli lisans satın almalarını isteyen ikazlar gösterilmeye başlanmıştı. Standart KMS aktifleştirme yolu ise çalışmayı sürdürdü.

Massgrave tarafından geliştirilen Microsoft Activation Scripts araç setinde Online KMS dışında HWID ve TSforge üzere farklı aktifleştirme usulleri de bulunuyor.

TSforge, Windows’un Software Protection Platform altyapısındaki aktifleştirme bilgilerini değiştirerek geçersiz eser anahtarlarının yahut doğrulama kimliklerinin geçerli kabul edilmesini sağlıyor. Bu sebeple TPM tabanlı KMS doğrulaması, KMS sunucularına dayanmayan bütün korsan aktifleştirme sistemlerini tek başına ortadan kaldırmayacak.