Microsoft, Windows KMS Etkinleştirmesinde TPM Doğrulamasını Zorunlu Hale Getiriyor
Microsoft, kurumsal Windows lisanslama altyapısının güvenliğini artırmak amacıyla Key Management Service (KMS) için yeni bir doğrulama modelini duyurdu. Şirket, gelecekte Windows KMS etkinleştirme sürecinde TPM tabanlı donanım doğrulamasını zorunlu hale getirecek. Yeni sistem, yalnızca güvenilir donanım üzerinde çalışan KMS sunucularının Windows cihazlarını etkinleştirmesine izin verecek.
TPM Tabanlı Doğrulama Sahte KMS Sunucularını Engellemeyi Hedefliyor
Microsoft’un “KMS Hardware-Secured” adını verdiği yeni güvenlik modeli, Trusted Platform Module (TPM) teknolojisini temel alıyor. Sistem, KMS sunucusunun güvenilir donanım üzerinde çalıştığını kriptografik olarak doğruladıktan sonra etkinleştirme işlemlerine izin verecek.
Şirkete göre bu yaklaşım, saldırganların sahte veya klonlanmış KMS sunucuları oluşturarak lisans doğrulama mekanizmasını kötüye kullanmasını önlemeyi amaçlıyor. TPM doğrulaması sayesinde etkinleştirme hizmeti sunan sunucuların donanım bütünlüğü kontrol edilecek ve güvenliği doğrulanmamış sistemler lisans dağıtamayacak.
KMS altyapısı, özellikle çok sayıda Windows cihazını yöneten kurumlar tarafından kullanılıyor. Bu teknoloji, her bilgisayarın Microsoft’un etkinleştirme sunucularına ayrı ayrı bağlanması yerine, kurum içerisindeki tek bir KMS sunucusunun lisans işlemlerini yönetmesini sağlıyor.
Microsoft, Ağustos 2026 itibarıyla Windows Server 2025 sürümüne yeni hazırlık bildirimleri ekleyeceğini açıkladı. Bu bildirimler, sistem yöneticilerinin mevcut KMS sunucularının yeni donanım tabanlı güvenlik gereksinimlerini karşılayıp karşılamadığını önceden kontrol edebilmesini sağlayacak.
Yöneticiler, slmgr /dlv komutunu çalıştırarak cihazın durumunu görüntüleyebilecek. Gereksinimleri karşılayan sistemlerde donanım tabanlı KMS güvenliğinin desteklendiği bilgisi gösterilirken, uygun olmayan sunucular için gerekli şartların sağlanmadığı uyarısı yer alacak. Microsoft ayrıca sanallaştırılmış KMS sunucularını kullanan kuruluşlar için ayrıntılı geçiş rehberinin daha sonra paylaşılacağını belirtti.
Şirket, TPM tabanlı doğrulamanın bir sonraki Windows Server Long-Term Servicing Channel (LTSC) sürümüyle birlikte zorunlu olacağını doğruladı. Bu sürümün Windows Server 2028 olarak yayınlanması bekleniyor. Microsoft, kurumsal müşterilerin geçiş sürecine erkenden hazırlanmasını tavsiye ediyor. Özellikle mevcut KMS sunucularının TPM desteği, donanım bütünlüğü ve güvenlik yapılandırmalarının şimdiden gözden geçirilmesi öneriliyor.
Son yıllarda Windows Hello, BitLocker ve System Guard gibi birçok güvenlik teknolojisini TPM üzerine inşa eden Microsoft, aynı yaklaşımı lisans yönetim sistemine de taşıyor. Windows KMS etkinleştirme altyapısında uygulanacak yeni modelin, kurumsal lisanslama süreçlerini daha güvenli hâle getirmesi ve yetkisiz etkinleştirme girişimlerini önemli ölçüde azaltması hedefleniyor.
