KMS Hardware-Secured: Microsoft erzwingt TPM für Unternehmensserver
Veröffentlicht am: 27.07.2026 um 08:53 Uhr | Redaktion boerse-global.de
Microsoft führt eine neue Hardware-Anforderung für Unternehmens-Aktivierungsserver ein. Künftig müssen KMS-Hosts über ein Trusted Platform Module (TPM) verfügen, um Lizenzen in Firmennetzen verteilen zu dürfen.
Die Initiative mit dem Namen KMS Hardware-Secured zielt darauf ab, die Aktivierungsinfrastruktur zu härten. Nur hardware-verifizierte Server sollen künftig Volumenlizenzen ausstellen können. Das dürfte vor allem Administratoren großer Unternehmen betreffen, die auf den Key Management Service (KMS) angewiesen sind.
Gestaffelte Einführung bis 2028
Der Umstieg auf die hardwaregestützte Überprüfung erfolgt schrittweise. Nach der Ankündigung Ende Juli 2026 will Microsoft ab August erste Bereitschaftswarnungen in Windows Server 2025 ausrollen. Diese informieren Systemadministratoren, ob ihre aktuellen KMS-Hosts mit den neuen Sicherheitsstandards kompatibel sind.
Bestehende KMS-Installationen bleiben zunächst funktionsfähig. Verpflichtend wird die TPM-Attestierung jedoch mit der nächsten Version des Windows Server LTSC (Long-Term Servicing Channel). Branchenbeobachter rechnen mit der Durchsetzung dieser Pflicht ab etwa 2028.
Die neuen Hardware-Anforderungen von Microsoft zeigen deutlich: Das Thema IT-Sicherheit und Compliance wird für Unternehmen immer komplexer. Dieser kostenlose Ratgeber hilft Ihnen, Sicherheitslücken proaktiv zu schließen und neue gesetzliche Anforderungen rechtzeitig zu erfüllen. IT-Sicherheit stärken und Unternehmen schützen
Keine Auswirkungen auf Privatanwender
Die neuen Sicherheitsmaßnahmen richten sich speziell gegen KMS-Hosts in Unternehmen. Microsoft will damit den Einsatz nicht autorisierter KMS-Emulatoren und gefälschter Server unterbinden, die in Organisationen mitunter zur Umgehung der Lizenzprotokolle genutzt werden.
Einzelne Windows-11-PCs und Heimanwender bleiben von den Änderungen unberührt. Die Aktivierungsmethoden für Verbraucherversionen sind von diesem Update nicht betroffen. Interessant: Aktuelle Berichte deuten darauf hin, dass die neuen TPM-Anforderungen bestimmte bestehende Pirateriemethoden wie HWID oder TSforge nicht beeinflussen – diese Verfahren nutzen andere Mechanismen als die nun verschärften Unternehmens-Hosts.
Vorbereitung für Administratoren
Administratoren können die Kompatibilität ihrer Hardware bereits jetzt mit Standard-Systemtools prüfen. Der Befehl Get-TpmSupportedFeature zeigt die TPM-Fähigkeiten an, während slmgr /dlv detaillierte Aktivierungsinformationen liefert.
Neben technischen Umstellungen wie bei den KMS-Servern müssen Unternehmen auch neue rechtliche Rahmenbedingungen wie die EU-KI-Verordnung im Blick behalten. Sichern Sie sich diesen kostenlosen Praxis-Leitfaden, um alle relevanten Fristen und Pflichten für Ihre IT-Abteilung kompakt zu verstehen. Kostenlosen Umsetzungsleitfaden zum EU AI Act herunterladen
Mit der Einführung einer hardwarebasierten Vertrauenswürdigkeit will Microsoft das Klonen oder die unerlaubte Vervielfältigung von KMS-Servern verhindern. Der Schritt folgt einem allgemeinen Branchentrend hin zu hardwaregestützten Sicherheitsidentitäten für kritische Infrastrukturdienste – ein Ansatz, der auch in deutschen Unternehmen zunehmend an Bedeutung gewinnt.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
