7月28日机锋网消息，微软正式宣布将全面依托TPM硬件安全机制，从底层封堵Windows 11生态中长期存在的盗版激活漏洞。此举旨在强化系统激活安全防线，尤其是针对企业市场的批量激活场景。
据机锋网了解，微软在推出Windows 11之初，已推动PC产业将可信平台模块（TPM）列为新主板和新处理器的强制标准配置。目前，几乎所有近年生产的消费级和商用级PC均自带该硬件，为此次升级奠定了基础。
微软计划将密钥管理服务（KMS）引入基于硬件的安全校验机制。KMS是过去十多年企业批量激活Windows设备的主流方案。新机制将调用TPM芯片的原生加密能力，分两步验证KMS主机的合法性：首先核验主机的硬件身份，确认其核心硬件已通过微软官方安全认证；随后扫描校验主机系统文件，确保未被破解工具篡改。
微软明确，从下一代Windows Server操作系统开始，基于TPM的硬件身份证明将成为KMS批量激活的强制要求。所有不符合校验规则的KMS激活服务将被系统直接拒绝。微软已公布时间表，计划从2026年8月起，在Windows Server 2025系统中向企业客户推送就绪通知，敦促IT运维团队提前完成基础设施改造。
对企业用户而言，这意味着需全面排查现有KMS基础设施的合规性，确保支持基于硬件的激活安全机制。否则，后续旗下大量终端的Windows系统可能面临激活失效风险。
恒正网提示：文章来自网络，不代表本站观点。
