Waarom illegale Windows-activatie binnenkort een stuk lastiger wordt

Toen Microsoft Windows 11 uitbracht, werd de TPM-beveiligingschip een verplichte standaard voor elke nieuwe pc. Nu zet het bedrijf diezelfde chip in om het activeringsproces van Windows voor de zakelijke markt veel strenger te beveiligen.

Grote organisaties gebruiken de zogenaamde Key Management Service (KMS) om veel computers tegelijkertijd te activeren. Dit systeem wordt echter al jaren misbruikt door hackers en softwarepiraten. Zij gebruiken nepservers om illegale kopieën van Windows gratis te activeren. Om dit aan te pakken, introduceert Microsoft een nieuwe controle.

Cryptografische verificatie

De TPM-chip (Trusted Platform Module) gaat voortaan cryptografisch verifiëren of de KMS-server legitiem en of er niet mee geknoeid is. Pas na een goedkeuring mag de server Windows-licenties uitdelen. Die beveiligingschip voerde tot nu toe alleen versleutelingstaken uit, maar bewaart ook je wachtwoorden en checkt of het Windows-systeem niet is aangepast.

De hardwarematige beveiliging wordt bovendien verplicht in de volgende versie van Windows Server. Vanaf augustus 2026 krijgen systeembeheerders waarschuwingen, zodat ze hun netwerken op de verandering kunnen voorbereiden. Voor de piraten betekent dit mogelijk het einde van de populaire KMS-activatietools – totdat ze ook deze hekken kunnen omzeilen.