KMS Hardware-Secured: Microsoft erzwingt TPM-Chips ab August
Veröffentlicht am: 28.07.2026 um 14:22 Uhr | Redaktion boerse-global.de
Neue Sicherheitsstufe für Volumenlizenzen: Microsoft setzt auf TPM-Chips, um gefälschte Aktivierungsserver in Unternehmensnetzwerken zu unterbinden.
Der US-Konzern hat am 22. Juli 2026 das sogenannte KMS Hardware-Secured-Protokoll vorgestellt. Es verlangt von Servern, die als Key Management Service (KMS)-Hosts fungieren, einen Nachweis über einen Trusted Platform Module (TPM)-Chip. Ziel ist es, die Hardware-Identität und Plattform-Integrität der Aktivierungsserver zu prüfen.
Hintergrund: Immer wieder nutzen Unternehmen betrügerische oder „gefälschte" KMS-Server in ihren Netzwerken, um offizielle Lizenzanforderungen zu umgehen. Die neue TPM-Attestierung soll diesen Missbrauch künftig verhindern.
Phasenweise Einführung ab August 2026
Microsoft setzt bei der Umstellung auf einen gestaffelten Zeitplan. Bereits ab August 2026 zeigt Windows Server 2025 erste Hinweise und Warnmeldungen an. Diese informieren Administratoren darüber, ob ihre aktuelle Server-Hardware die TPM-Anforderungen erfüllt.
Test- und Bereitschaftstools stehen bereits zur Verfügung. Die verbindliche Durchsetzung der TPM-Pflicht erfolgt jedoch erst mit der nächsten Version des Windows Server Long-Term Servicing Channel (LTSC). Bestehende KMS-Installationen können vorerst weiterlaufen – Microsoft empfiehlt allerdings, frühzeitig auf TPM-kompatible Hardware umzurüsten.
Während Microsoft die Hardware-Anforderungen für Unternehmen verschärft, stehen auch viele private Nutzer vor Hürden bei der Installation moderner Betriebssysteme. Dieser kostenlose Report zeigt Ihnen einen legalen Weg, wie Sie die Systemprüfung einfach umgehen und Ihr Gerät auf den neuesten Stand bringen. Upgrade-Anleitung für inkompatible Hardware jetzt kostenlos sichern
Kaum Auswirkungen auf Privatanwender
Die neue Sicherheitsstufe betrifft ausschließlich Unternehmens-KMS-Hosts. Für Privatanwender von Windows 11 Home oder Pro ändert sich nichts. Die üblichen Aktivierungsprozesse und Hardwareanforderungen bleiben unverändert.
Interessant: Selbst die neuen Maßnahmen werden wohl nicht alle Formen der Windows-Piraterie unterbinden. In Fachkreisen heißt es, dass gängige Methoden wie HWID-Generierung, Online-KMS oder die kürzlich entwickelte TSforge-Aktivierungsmethode von der Änderung nicht betroffen sind. Die TPM-Pflicht sichert zwar die Server-Client-Beziehung im Unternehmen ab, greift aber nicht bei den Werkzeugen, die Privatnutzer zur Umgehung individueller Lizenzprüfungen einsetzen.
Der größere Kontext: Hardware-Identifikation
Die neue Sicherheitsinitiative fällt in eine Zeit, in der Microsoft verstärkt auf hardwaregebundene Identifikation setzt. Erst kürzlich sorgte eine Diskussion des Task-Manager-Erfinders Dave Plummer für Aufsehen: Er wies auf die Rolle der Global Device Identifier (GDID) hin.
Die zunehmende Verknüpfung von Hardware und Software erfordert ein tiefes Verständnis des Betriebssystems, um bei Fehlern oder Umstellungen nicht den Zugriff zu verlieren. Erfahren Sie in diesem Gratis-Leitfaden von IT-Experten, wie Sie typische Hürden und Update-Fehler bei Windows 11 ohne fremde Hilfe souverän meistern. Kostenlosen Erste-Hilfe-Report für Windows 11 herunterladen
Anders als eine MAC-basierte UUID ist die GDID eine 64-Bit-Kennung, die vom Server vergeben wird und eine dauerhafte Geräteidentifikation ermöglicht. Sicherheitsforscher betonen, dass diese Kennung nicht über die üblichen Telemetrie-Einstellungen deaktiviert werden kann. In der Vergangenheit nutzten Strafverfolgungsbehörden die GDID bereits, um Hardware über mehrere Rechtsräume hinweg zu verfolgen – selbst wenn VPNs im Spiel waren.
Beide Entwicklungen – KMS Hardware-Secured und GDID – zeigen: Microsoft setzt zunehmend auf unveränderliche, hardwaregebundene Identifikatoren, um Sicherheit und Lizenzmanagement im gesamten Ökosystem zu kontrollieren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
