LONDON (IT BOLTWISE) – Microsoft führt mit „KMS Hardware-Secured“ eine hardwaregestützte Absicherung für KMS-Hosts ein. Ab August 2026 sollen Windows-Server-2025-Systeme erste Bereitschaftsmeldungen anzeigen, bevor die Pflicht später mit einer neuen Windows-Server-LTSC-Version greift. Damit will der Konzern gefälschte Aktivierungsserver in Unternehmensumgebungen deutlich unattraktiv machen. Für Privatnutzer ändert sich laut Darstellung nichts, weil es um Volumenlizenzierung im Enterprise-Kontext geht.
Microsoft schiebt die Sicherheit seiner Volumenlizenz- Aktivierung im Firmengeschäft tiefer in die Hardware: Künftig sollen KMS-Hosts (Key Management Service) nur noch dann Windows-Clients aktivieren dürfen, wenn sie über das Trusted Platform Module (TPM) 2.0 nachweisen, dass sie auf einem unveränderten und vertrauenswürdigen System laufen. Das adressiert eine bekannte Schwachstelle in vielen Unternehmensinstallationen: KMS-Server wurden über die Jahre teils so missbraucht, dass mit einem einzelnen System sehr viele Rechner für Volumenlizenzen „aktiviert“ wurden, obwohl die zugrunde liegende Lizenzierung nicht sauber ist. Die neue Leitidee ist damit nicht allein eine Software-Änderung, sondern eine Verlagerung von Vertrauen von der Betriebssystemlogik hin zu einem Hardware-gestützten Identitätsnachweis.
Technisch setzt „KMS Hardware-Secured“ auf eine kryptografische Attestierung, die aus dem TPM-Chip kommt. Ein KMS-Host muss demnach die TPM 2.0-Bestätigung erbringen, bevor er Client-Geräte aktiviert. Für Administratoren ist der Unterschied weniger „neue Oberfläche“ als vielmehr ein neues Vertrauensmodell: Während rein softwarebasierte Checks vor allem davon abhängen, dass die beteiligten Server unverändert und korrekt konfiguriert bleiben, macht die Attestierung das „Was läuft wirklich?“ überprüfbar. Der TPM-Chip arbeitet dabei als Hardwareanker für messbare Zustände, sodass gefälschte Aktivierungsserver erheblich schlechter funktionieren sollen, selbst wenn Angreifer versuchen, typische Logikprüfungen nachzubauen.
In Unternehmen hängt das Ganze eng an der Aktivierungsarchitektur: KMS-Hosts verteilen Lizenz-Token bzw. Aktivierungszustände an Hunderte oder Tausende Clients, die auf Windows- und Office-Volumenlizenzen angewiesen sind. Genau hier liegen seit Jahren Angriffspunkte, weil in vielen Umgebungen KMS als zentraler „Gatekeeper“ gedacht ist und Fehlkonfiguration oder Missbrauch in dieser einen Stelle schnell großflächige Wirkung entfalten kann. Microsoft knüpft mit der TPM-Attestierung an eine Entwicklung an, die bereits früher angesetzt hat: Laut Darstellung schloss der Konzern 2025 die KMS38 genannte Piraterielücke. Dass nun die nächste Hürde folgt, überrascht in diesem Kontext weniger, weil die Hardwarebasis den Spielraum für rein softwareseitige Umgehungen reduziert.
Der Zeitplan ist dabei in zwei Stufen gedacht, um Enterprise-IT nicht sofort zu blockieren. Bereits ab August 2026 sollen Windows-Server-2025-Systeme erste Bereitschaftsmeldungen anzeigen. Damit kann die IT in einer kontrollierten Phase prüfen, ob die vorhandene Hardware und die TPM-2.0-Komponenten die Anforderungen erfüllen, bevor eine spätere Version im Windows Server Long-Term Servicing Channel (LTSC) die TPM-Attestierung verbindlich macht. Für viele Organisationen ist diese Vorwarnung praktisch relevant, weil Serverwechsel, Virtualisierungs-Layouts und Wartungsfenster oft mehrere Quartale beanspruchen, selbst wenn die Änderung „nur“ eine Voraussetzung an die Hardware betrifft.
Damit verschiebt sich auch der Planungsaufwand im Alltag: Wer noch auf älteren Servern ohne TPM 2.0 arbeitet, muss jetzt die Roadmap für Upgrades oder Hardwaretausch konkretisieren. Gerade in Umgebungen mit langen Lifecycle-Zyklen kann das bedeuten, dass nicht nur neue KMS-Hosts beschafft werden, sondern auch die Abläufe drumherum überprüft werden müssen: Wie werden KMS-Rollen verteilt, wie wird die Attestierung im Betrieb überwacht, und wie schnell kann man bei unerwarteten TPM- oder Firmware-Einschränkungen reagieren? Gleichzeitig betont Microsoft in der Darstellung, dass Privatnutzer nicht betroffen sind, weil es ausschließlich um die Volumenlizenzierung in Unternehmen geht; Retail-, OEM- oder digitale Standardlizenzen sollen von der Umstellung nicht merklich berührt werden.
Für die strategische Bewertung zählt vor allem, wie sich das neue Modell auf Betrieb, Security und Compliance-ähnliche Prozesse auswirkt, ohne dass es sich dabei primär um eine organisatorische Maßnahme handelt. Wenn ein zentraler Aktivierungsserver hardwarebasiert „nachweisen“ muss, sinkt der Nutzen von rein softwarebasierten Fake-Setups in der Praxis, weil Angreifer zusätzliche Voraussetzungen erfüllen müssen, die sie nicht einfach durch Tuning von Logs oder Konfigurationsdateien erreichen. Für IT-Teams bedeutet das in der Summe: Security-Teams bekommen einen Hardware-gestützten Prüfanker, während die Operations-Teams vor allem die Härtung der Serverbasis und eine verlässliche Migrationsplanung im Blick behalten müssen, damit der Übergang nicht in ungeplanten Wartungsstopps endet.
Auch wenn erste Umgehungsversuche laut Darstellung bereits angekündigt wurden, verändert TPM-gestützte Attestierung die „Kosten“ für Angriffe nach oben, weil der Hardwarezustand und die Vertrauensketten realer werden. Für Entscheider ist deshalb weniger die Frage „Ob“ der Wechsel kommt, sondern „Wie“ er intern operationalisiert wird: Welche Serverprofile erfüllen TPM 2.0 bereits, welche sind nur teilweise kompatibel, und wie werden die KMS-Hosts so segmentiert, dass ein Rollback oder ein Parallelbetrieb während der Umstellung praktikabel bleibt. Wer die Übergangsfrist jetzt nutzt, kann die Umstellung als kontrolliertes Engineering-Projekt behandeln – statt als kurzfristigen Reaktionsfall, sobald die verbindliche LTSC-Komponente erreicht ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft macht KMS Hardware-Sicherung mit TPM 2.0 Pflicht für Enterprise" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft macht KMS Hardware-Sicherung mit TPM 2.0 Pflicht für Enterprise" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft macht KMS Hardware-Sicherung mit TPM 2.0 Pflicht für Enterprise« bei Google Deutschland suchen, bei Bing oder Google News!