微软近日宣布，将为Windows批量激活服务（KMS）引入一项基于TPM硬件安全机制的全新功能。该功能旨在利用TPM的加密能力，验证KMS服务器的合法性与完整性，以加强企业市场的Windows激活安全。
据悉，长期以来，KMS服务被攻击者滥用以伪造激活过程，这不仅带来安全风险，也成为个人用户绕过正版授权的手段。新的“基于TPM的证明”机制将首先验证服务器硬件身份，确认其通过微软认证，随后检查主机是否遭篡改，通过验证后方可处理批量激活请求。
微软表示，从下一代Windows Server开始，基于TPM的证明将成为KMS激活的强制要求。公司计划从2026年8月起，在Windows Server 2025中向企业推送“就绪通知”，敦促其提前部署。此举旨在帮助企业为未来的安全机制做好准备，并符合微软基于硬件信任体系的发展方向。
分析认为，这一举措将有效封堵依赖伪造KMS服务器的盗版激活路径，例如广为人知的Online KMS方法。尽管最终效果有待观察，但此举标志着微软在利用已普及的TPM硬件强化正版验证与安全防护方面迈出重要一步。
