KMS Hardware-Secured: Microsoft sperrt Piraterielücke mit TPM 2.0
Veröffentlicht am: 29.07.2026 um 18:51 Uhr | Redaktion boerse-global.de
Der Softwarekonzern rüstet auf: Künftig müssen Unternehmensserver einen Hardware-Nachweis erbringen, bevor sie Windows-Lizenzen vergeben dürfen. Das soll gefälschte Aktivierungsserver stoppen.
Microsoft schließt eine der letzten großen Piraterie-Lücken im Firmengeschäft. Ab August 2024 startet der Konzern eine schrittweise Umstellung seiner Aktivierungsarchitektur, die speziell auf Enterprise-Umgebungen abzielt. Im Kern geht es um die Absicherung sogenannter KMS-Hosts (Key Management Service) – jener Server, die in Unternehmen Windows- und Office-Lizenzen an Hunderte oder Tausende Rechner vergeben.
TPM 2.0 als Türsteher
Die Neuerung trägt den Namen "KMS Hardware-Secured" und setzt auf eine hardwaregestützte Identitätsprüfung. Ein KMS-Host muss künftig über das Trusted Platform Module (TPM) 2.0 nachweisen, dass er auf einem unveränderten, vertrauenswürdigen System läuft. Erst dann darf er Client-Geräte aktivieren.
Das Ziel ist klar: Fake-KMS-Server sollen keine Chance mehr haben. Diese werden seit Jahren in Unternehmen eingesetzt, um Volumenlizenzen zu umgehen – oft mit einem einzigen Server, der Tausende Rechner illegal aktiviert. Microsoft verlagert die Sicherheit nun von der Software- auf die Hardware-Ebene. Kryptografische Beweise aus dem TPM-Chip machen es Administratoren deutlich schwerer, betrügerische Aktivierungsserver zu betreiben.
Zeitplan: Warnungen ab sofort, Pflicht später
Die Einführung erfolgt in zwei Phasen. Bereits ab August 2026 werden Windows-Server-2025-Systeme erste Bereitschaftsmeldungen anzeigen. IT-Abteilungen sehen dann, ob ihre aktuelle Hardwarekonfiguration für die Umstellung gerüstet ist.
Microsoft verschärft die Hardware-Anforderungen für professionelle Umgebungen massiv, was viele IT-Verantwortliche vor neue Herausforderungen stellt. Dieser kostenlose Expertenreport zeigt Ihnen, wie Sie den technologischen Wandel ohne Risiko und Datenverlust meistern. Windows 11 Starterpaket jetzt kostenlos anfordern
Verbindlich wird die TPM-Attestierung erst mit der nächsten Version des Windows Server Long-Term Servicing Channel (LTSC). Microsoft gibt den Firmen damit Zeit, ihre Serverlandschaft zu prüfen und auf TPM-2.0-kompatible Hardware umzurüsten.
Privatnutzer nicht betroffen
Eine gute Nachricht für Heimanwender: Die Änderung betrifft ausschließlich die Volumenlizenzierung in Unternehmen. Wer Retail-, OEM- oder digitale Standardlizenzen nutzt, merkt von der Umstellung nichts. Der private PC bleibt außen vor.
Während Server-Systeme immer komplexere Hürden nehmen müssen, bleibt der reibungslose Umstieg für Anwender im Arbeitsalltag das wichtigste Ziel. Erfahren Sie in diesem Gratis-Report, wie die Übernahme Ihrer Daten und Programme unter den neuen Systemvoraussetzungen garantiert gelingt. Schritt-für-Schritt-Plan für den sicheren Wechsel sichern
Microsoft setzt mit diesem Schritt eine Entwicklung fort, die bereits 2025 begann – damals schloss der Konzern die als KMS38 bekannte Piraterielücke. Dass nun die Hardware-Sicherheit nachzieht, überrascht nicht. Zwar haben einige Online-Pirateriegruppen bereits angekündigt, nach Wegen zur Umgehung der neuen Prüfung zu suchen. Doch die Integration der TPM-Attestierung macht die Hürde deutlich höher als bei rein softwarebasierten Lösungen.
Für deutsche Unternehmen bedeutet das: Wer noch auf älteren Servern ohne TPM 2.0 arbeitet, sollte jetzt mit der Planung beginnen. Die Übergangsfrist läuft – und sie wird nicht ewig währen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
