Windows kostenlos zu aktivieren wird bald nicht mehr möglich sein: Microsoft beginnt einen neuen Krieg gegen Piraterie

Microsoft bereitet eines der umfassendsten Updates für den Windows-Schutz der vergangenen Jahre vor. Das Unternehmen hat angekündigt, dass ab August 2026 in Windows Server 2025 eine verpflichtende Hardwareprüfung über das TPM-Modul (Trusted Platform Module) eingeführt wird. Sie soll die Nutzung illegaler Aktivatoren und piratischer KMS-Server erheblich erschweren. Die Neuerung richtet sich vor allem an den Unternehmenssektor, in dem gefälschte Aktivierungsschemata weiterhin zu den am weitesten verbreiteten Formen von Lizenzverstößen gehören.

Bislang nutzten viele Organisationen illegale KMS-Server, die die offizielle Infrastruktur von Microsoft für die Massenaktivierung von Windows imitierten. Solche Tools sorgten dafür, dass die Computer «glaubten», eine rechtmäßige Lizenz erhalten zu haben, obwohl tatsächlich keinerlei Echtheitsprüfung stattfand. Genau diesen Mechanismus will Microsoft nun praktisch unbrauchbar machen.

Das zentrale Element des neuen Schutzes wird das TPM sein — ein spezialisiertes kryptografisches Modul, das in praktisch allen modernen Computern integriert ist. Es speichert kryptografische Schlüssel in einer isolierten Hardwareumgebung und kann bestätigen, dass es sich bei dem Gerät tatsächlich um den Computer handelt, für den die Lizenz ausgestellt wurde. Dadurch wird es deutlich schwieriger, eine Aktivierung zu fälschen oder zu klonen.

Die neue Technologie trägt den Namen TPM attestation — Hardware-Attestierung. Während der Aktivierung prüft das System nicht nur den Lizenzschlüssel, sondern auch eine kryptografische Bestätigung, die vom TPM selbst erstellt wurde. Kann die Hardware keine korrekte digitale Signatur liefern oder werden Anzeichen für Manipulationen festgestellt, wird die Aktivierung abgelehnt.

Wichtig ist, dass es dabei nicht um private Nutzer von Windows 11 geht, sondern vor allem um das Unternehmens-Lizenzierungssystem Key Management Service (KMS), das von Firmen zur Massenaktivierung Tausender Computer eingesetzt wird. Deshalb sind zahlreiche Schlagzeilen, wonach Microsoft «bei allen Nutzern das piratisierte Windows abschalten» werde, nicht ganz korrekt. Der Hauptangriff richtet sich gegen illegale KMS-Aktivatoren im Unternehmensumfeld.

Für Unternehmen bedeuten die Änderungen eine noch strengere Kontrolle der Lizenzierung. Firmen, die offizielle KMS-Server verwenden, müssen praktisch nichts ändern, während Organisationen, die auf illegale Aktivierungsschemata setzen, entweder Lizenzen erwerben oder nach neuen Möglichkeiten suchen müssen, den Schutz zu umgehen. Das wird deutlich schwieriger.

Dieser Schritt zeigt außerdem die wachsende Bedeutung des TPM im Windows-Ökosystem. Wurde das Modul vor einigen Jahren lediglich als zwingende Voraussetzung für die Installation von Windows 11 wahrgenommen, macht Microsoft es nun zu einem zentralen Schutzelement der gesamten Softwareplattform — von der BitLocker-Verschlüsselung und dem sicheren Start bis zur Lizenzkontrolle und der Echtheitsprüfung von Geräten.

Experten weisen darauf hin, dass sich Piraterie mit solchen Maßnahmen wahrscheinlich nicht vollständig besiegen lässt — die Geschichte zeigt, dass praktisch jedes Schutzsystem mit der Zeit geknackt wird. Der Einsatz von Hardware-Kryptografie erhöht jedoch den Aufwand und die Kosten für die Entwicklung neuer Tools zur Umgehung der Lizenzierung erheblich. Mussten Angreifer früher lediglich den Betrieb eines KMS-Servers emulieren, müssen sie nun den Schutz überwinden, der direkt in die Hardware des Computers integriert ist.