微软将借 TPM 芯片封堵盗版 Windows 激活

📱 微软将借 TPM 芯片封堵盗版 Windows 激活 微软宣布为企业批量激活工具 KMS 加入基于 TPM 芯片的硬件安全验证。

新的「TPM 证明」机制会先确认 KMS 服务器的硬件身份经微软认证、未被篡改，之后才允许其处理批量激活请求，以此封堵长期被攻击者和盗版用户滥用的 KMS 伪造激活。

该功能将从下一版 Windows Server 起成为强制要求，并自 2026 年 8 月起在 Windows Server 2025 中推送准备提示。

盗版激活工具长期依赖 KMS 手段：微软 2025 年已封死 KMS38 漏洞，而 Massgrave 组织的 Online KMS 需每半年连接伪造服务器续期，TPM 证明可能使其彻底失效。

不过 Massgrave 近期推出的 TSforge 方法号称可绕过微软整个 DRM 激活架构，这场攻防战结果仍有待观察。

TechSpot