-Ads Here-
Sejak era Windows 11, Microsoft telah sukses menjadikan Trusted Platform Module (TPM) sebagai komponen standar untuk setiap motherboard dan CPU baru. Sekarang, Microsoft telah melangkah lebih jauh. Adoption massif perangkat ini membantu perusahaan mempercepat proses aktivasi Windows di bagian bisnis.
Fitur umum yang digunakan untuk aktivasi perangkat Windows di perusahaan dan organisasi skala besar, Key Management Service (KMS), baru-baru ini dirilis oleh Microsoft. Di masa mendatang, fitur KMS ini akan sangat bergantung pada keamanan berbasis perangkat keras, karena kemampuan enkripsi TPM memverifikasi keabsahan server yang menampung data KMS.
Sejauh ini, Microsoft mengatakan bahwa KMS sering digunakan untuk menipu proses aktivasi. Hal ini menyebabkan masalah keamanan dan menghalangi pengguna untuk membeli lisensi Windows resmi. Solusi baru, "atestasi berbasis TPM" (atestasi berbasis TPM) menggunakan TPM untuk memverifikasi bukti kriptografi integritas server KMS.
Metode TPM
Sebelum sistem dapat digunakan, proses pengamanan baru ini akan melalui tahapan verifikasi yang ketat:
memverifikasi identitas perangkat keras host KMS untuk memastikan bahwa Microsoft telah mengakui server tersebut sebagai perangkat keras yang sah.
mengkonfirmasi bahwa host KMS tersebut tidak pernah diubah atau dirusak oleh individu yang tidak berwenang.
Setelah chip TPM baru terverifikasi sepenuhnya, host KMS dapat mengelola permintaan aktivasi massal yang dibutuhkan organisasi.
Mulai dari rilis Windows Server generasi berikutnya, TPM ini akan menjadi keharusan untuk aktivasi KMS. Microsoft mengumumkan bahwa mereka akan mulai memberi tahu pelanggan bisnis tentang pembaruan ini melalui pesan kesiapan Windows Server 2025 mulai Agustus 2026.
Seperti dikutip detikINET dari Techspot pada Selasa (28/7/2026), administrator sistem diminta untuk segera beradaptasi dan memastikan infrastruktur KMS mereka siap untuk mendukung aktivasi berbasis perangkat keras.
Microsoft menyatakan, "Seiring dengan terus berkembangnya keamanan Windows, infrastruktur aktivasi yang dapat diandalkan akan memainkan peran yang semakin penting."
Ada kemungkinan bahwa langkah ini akan berdampak negatif pada alat pengaktifan salinan Windows bajakan, yang selama ini sangat bergantung pada celah KMS. Meskipun aktivasi KMS konvensional masih dapat digunakan, Microsoft sebenarnya telah menghentikan manipulasi dalam metode aktivasi "KMS38" pada tahun 2025.
Metode KMS online, yang mengharuskan sistem terhubung ke server KMS palsu setiap enam bulan sekali, sangat digunakan oleh kelompok peretas Massgrave yang sebelumnya menyediakan alat aktivasi Windows tidak resmi. Dengan kehadiran atestasi berbasis TPM ini, praktik pembajakan berbasis KMS di internet berpotensi dihentikan.
Namun, ketidaksepakatan keamanan ini tampaknya belum akan berakhir. Menurut laporan baru-baru ini, Massgrave telah memperkenalkan metode aktivasi TSforge baru, yang mereka yakin dapat melampaui arsitektur perlindungan hak cipta (DRM) Microsoft secara keseluruhan untuk aktivasi perangkat lunak.
-Ads Here-