Windows Server: Microsoft erzwingt TPM-Chips für Aktivierung
Veröffentlicht am: 28.07.2026 um 23:11 Uhr | Redaktion boerse-global.de
Microsoft macht ernst mit der Hardwaresicherheit. Ab dem nächsten Windows-Server-Release müssen Unternehmen ihre Aktivierungsserver per TPM-Chip ausweisen.
Der US-Konzern kündigte am 22. Juli 2026 ein neues Sicherheitsframework namens KMS Hardware-Secured an. Es verlangt von sogenannten Key Management Services (KMS)-Hosts einen Nachweis über ihre Hardware-Identität. Nur Server mit intaktem TPM-Chip dürfen künftig Windows-Geräte im Firmennetzwerk aktivieren.
Schutz vor gefälschten Aktivierungsservern
Hintergrund ist ein wachsendes Sicherheitsproblem: Kriminelle nutzen immer wieder manipulierte oder „falsche" KMS-Server, um Lizenzkontrollen zu umgehen. Das neue Protokoll soll diese Angriffsvektoren unterbinden. Die Regelung betrifft ausschließlich Unternehmensumgebungen – private Windows-11-Nutzer müssen sich keine Sorgen machen.
Gängige Methoden zur Aktivierung von Privat-PCs, etwa Hardware Identification (HWID) oder Online-KMS-Tools, bleiben von der Änderung unberührt. Zwar haben Piraten bereits mit einer Gegenmaßnahme namens TSforge reagiert, doch Microsofts Fokus liegt klar auf der Sicherung der Unternehmens-Infrastruktur.
Zeitplan und Vorbereitung für Admins
Die vollständige Durchsetzung der TPM-basierten Anforderungen ist für das nächste Windows-Server-LTSC-Release geplant. Erste Benachrichtigungen für Administratoren von Windows Server 2025 sollen ab August 2026 erfolgen.
Während Microsoft die Hardware-Anforderungen für Server verschärft, stehen auch viele private Nutzer vor Hürden bei der Installation des modernen Betriebssystems. Dieser kostenlose Report zeigt Ihnen einen legalen Weg, wie Sie Windows 11 auch auf offiziell inkompatibler Hardware ohne Datenverlust installieren können. Windows 11 trotz inkompatibler Hardware installieren
IT-Verantwortliche können bereits jetzt prüfen, ob ihre Hardware die notwendigen Voraussetzungen erfüllt. Per PowerShell-Befehl lässt sich feststellen, ob die TPM-Module die erforderliche Schlüssel-Attestierung unterstützen. So können Unternehmen rechtzeitig sicherstellen, dass ihre KMS-Hosts den künftigen Standards genügen.
Secure-Boot-Zertifikate: Übergang läuft
Parallel zu den Aktivierungsänderungen treibt Microsoft den Austausch alter Secure-Boot-Zertifikate voran. Am 14. Juli 2026 veröffentlichte der Konzern das Update KB5101650, das Windows-11-Systeme auf neuere Builds umstellt. Ziel ist der mehrjährige Austausch der veralteten Zertifikate aus dem Jahr 2011 durch den Standard Windows UEFI CA 2023.
Microsoft betont, dass das Auslaufen alter Zertifikate keinen „Ausfalltermin" darstelle. Systeme ohne neue Zertifikate booten weiterhin und erhalten Updates. Allerdings gab es technische Hürden: Auf Geräten von Dell, HP und Lenovo traten BitLocker-Wiederherstellungsschleifen auf. Microsoft pausierte daraufhin Updates für betroffene Systeme. Nutzer können ihren Zertifikatsstatus über die Windows-Sicherheits-App prüfen – farbige Symbole zeigen an, ob ein Gerät auf dem neuesten Stand ist.
Biometrie-Sicherheit: TPM als Schlüsseltechnologie
Die verstärkte Hardware-Absicherung fällt mit aktualisierten Sicherheitsrichtlinien zusammen. Das Center for Internet Security (CIS) veröffentlichte am 28. Juli 2026 neue Benchmarks für Windows 11 Enterprise (Version 5.0.1) und Windows 10 Enterprise (Version 4.0.0).
Die Kopplung von Sicherheit an die Hardware ist ein zentraler Pfeiler von Microsofts Strategie, doch die Umsetzung kann im Alltag oft zu technischen Fragen führen. IT-Experte Manfred Kratzl erklärt in diesem Gratis-Leitfaden, wie Sie den Umstieg auf das neue System sicher meistern und dabei typische Fehler vermeiden. Kostenlosen Windows 11 Praxisleitfaden sichern
Eine Analyse des Bundesamts für Sicherheit in der Informationstechnik (BSI) vom 27. Juli 2026 zeigt zudem: Die Effektivität von Windows-Hello-Biometrie hängt stark von der Hardware-Konfiguration ab. Ohne Enhanced Sign-in Security (ESS) – die Virtualisierungsbasierte Sicherheit und TPM 2.0 nutzt – könnten Gesichtserkennungssysteme potenziell mit Masken überlistet werden. ESS isoliert biometrische Daten und unterstreicht Microsofts Strategie, Softwaresicherheit untrennbar an physische TPM-Hardware zu koppeln.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
