مایکروسافت راه کرک ویندوز را سختتر میکند؛ تغییر بزرگ در سیستم فعالسازی KMS
به گزارش ایتنا به نقل از Techspot، این فناوری از تراشه امنیتی Trusted Platform Module (TPM) برای تأیید هویت سختافزاری سرورهای KMS استفاده میکند و امنیت فرآیند فعالسازی ویندوز در سازمانها را به شکل قابلتوجهی افزایش میدهد.
KMS یکی از ابزارهای رسمی مایکروسافت برای فعالسازی همزمان تعداد زیادی از نسخههای ویندوز در شرکتها، سازمانها و مراکز آموزشی است. با این حال، طی سالهای گذشته هکرها و توسعهدهندگان ابزارهای کرک، با شبیهسازی سرورهای KMS موفق شدهاند نسخههای غیرقانونی ویندوز را بدون خرید لایسنس فعال کنند.
فناوری جدید TPM-based Attestation این روند را دشوارتر میکند. در این روش، ابتدا تراشه TPM هویت سختافزاری سرور KMS را بررسی میکند تا اطمینان حاصل شود سرور موردنظر توسط مایکروسافت بهعنوان یک دستگاه معتبر شناخته شده است. سپس سلامت و یکپارچگی سرور بررسی میشود تا مشخص شود هیچگونه دستکاری یا تغییر غیرمجاز در آن انجام نشده است. تنها پس از تأیید این مراحل، سرور اجازه مدیریت درخواستهای فعالسازی ویندوز را خواهد داشت.
مایکروسافت اعلام کرده است که از اوت ۲۰۲۶ پیامهای آمادهسازی این تغییر را در ویندوز سرور 2025 نمایش خواهد داد تا مدیران فناوری اطلاعات فرصت کافی برای ارتقای زیرساختهای خود و سازگار کردن سرورهای KMS با الزامات جدید داشته باشند.
کارشناسان معتقدند این تغییر میتواند ضربه بزرگی به ابزارهای فعالسازی غیررسمی مبتنی بر KMS وارد کند. بسیاری از این ابزارها با اتصال دورهای به سرورهای جعلی KMS، نسخههای کرکشده ویندوز را فعال نگه میدارند. با الزام تأیید سختافزاری سرورها از طریق TPM، احتمال از کار افتادن بخش بزرگی از این روشها افزایش مییابد.
البته توسعهدهندگان ابزارهای کرک نیز بیکار ننشستهاند و برخی پروژههای متنباز مدعی ارائه روشهای جدیدی برای دور زدن سامانه مدیریت حقوق نرمافزار (DRM) مایکروسافت هستند. با این حال، هنوز مشخص نیست این راهکارها تا چه اندازه در برابر سیستم امنیتی جدید مایکروسافت دوام خواهند آورد.
