С пускането на най-новата си операционна система Microsoft принуди цялата екосистема от компютри да направи чипа TPM (Trusted Platform Module) стандартен компонент за всяка нова дънна платка. Сега компанията реши да използва тези чипове за проверка на KMS (Key Management Service) сървърите, чиято софтуерна имитация позволява активирането на Windows и получаването на пиратска копия. В тази връзка Microsoft обяви ново допълнение към KMS – стандартния механизъм за активиране на Windows в корпоративна среда. Легитимността на сървъра ще се проверява чрез TPM. Пиратите традиционно злоупотребяват с KMS механизма, за да фалшифицират процеса на активиране на Windows. Това представлява проблем за сигурността и в същото време позволява на недобросъвестни потребители да не плащат за нова лицензия за Windows. Функцията „TPM-based attestation“ ще позволи чрез TPM криптографски да се потвърждава легитимността на KMS сървъра. На началния етап се извършва хардуерна идентификация на KMS хоста чрез TPM и се потвърждава, че той принадлежи към доверена хардуерна конфигурация; след това се проверява дали хостът не е бил променен и не е бил компрометиран и едва след това KMS хостът с този TPM ще получи възможност да обработва масова активация на компютри с Windows в организацията. Тази функция ще бъде задължително включена в следващата версия на...