Windows’u ücretsiz etkinleştirmek artık mümkün olmayacak: Microsoft korsanlara karşı yeni bir savaş başlatıyor

Microsoft, son yılların Windows güvenlik sistemindeki en ciddi güncellemelerinden birini hazırlıyor. Şirket, Ağustos 2026’dan itibaren Windows Server 2025’te TPM (Trusted Platform Module) modülü üzerinden zorunlu donanım doğrulamasının devreye alınacağını duyurdu. Bu doğrulamanın, yasa dışı etkinleştiricilerin ve korsan KMS sunucularının kullanımını önemli ölçüde zorlaştırması bekleniyor. Yenilik öncelikle, sahte etkinleştirme yöntemlerinin lisans ihlallerinin en yaygın biçimlerinden biri olmaya devam ettiği kurumsal sektörü hedefliyor.

Şimdiye kadar birçok kuruluş, Windows’u toplu olarak etkinleştirmek için Microsoft’un resmî altyapısını taklit eden yasa dışı KMS sunucularını kullanıyordu. Bu araçlar, bilgisayarların yasal bir lisans aldıklarını «düşünmelerini» sağlıyor, ancak gerçekte herhangi bir orijinallik doğrulaması yapılmıyordu. Microsoft’un etkisiz hâle getirmeyi planladığı mekanizma tam olarak bu.

Yeni korumanın kilit unsuru, neredeyse tüm modern bilgisayarlarda bulunan özel bir kriptografik modül olan TPM olacak. Bu modül, kriptografik anahtarları izole edilmiş bir donanım ortamında saklıyor ve cihazın gerçekten lisansın verildiği bilgisayar olduğunu doğrulayabiliyor. Bu sayede etkinleştirmeyi sahte olarak oluşturmak veya klonlamak çok daha zor hâle gelecek.

Yeni teknoloji TPM attestation, yani donanım tabanlı doğrulama adını taşıyor. Etkinleştirme sırasında sistem yalnızca lisans anahtarını değil, TPM’nin kendisi tarafından oluşturulan kriptografik doğrulamayı da kontrol edecek. Donanım doğru dijital imzayı sağlayamazsa veya müdahale belirtileri tespit edilirse etkinleştirme reddedilecek.

Burada söz konusu olanın Windows 11’in ev kullanıcıları değil, öncelikle işletmelerin binlerce bilgisayarı toplu olarak etkinleştirmek için kullandığı Key Management Service (KMS) kurumsal lisanslama sistemi olduğunu belirtmek önemli. Bu nedenle Microsoft’un «tüm kullanıcıların korsan Windows’unu devre dışı bırakacağına» ilişkin çok sayıdaki başlık tam olarak doğru değil. Asıl darbe, yasa dışı kurumsal KMS etkinleştiricilerine yöneliyor.

İşletmeler açısından değişiklikler, lisanslama üzerindeki denetimin daha da sıkılaşacağı anlamına geliyor. Resmî KMS sunucularını kullanan şirketlerin neredeyse hiçbir şeyi değiştirmesi gerekmeyecek. Buna karşılık korsan etkinleştirme yöntemlerine dayanan kuruluşların ya lisans satın alması ya da korumayı aşmanın yeni yollarını araması gerekecek; ancak bu çok daha zor olacak.

Bu adım, Windows ekosisteminde TPM’nin artan rolünü de gösteriyor. Birkaç yıl önce modül yalnızca Windows 11’i kurmak için zorunlu bir gereklilik olarak görülürken, Microsoft şimdi onu tüm yazılım platformunun korunmasında merkezi bir unsura dönüştürüyor: BitLocker şifrelemesi ve güvenli önyüklemeden lisans denetimine ve cihazların orijinalliğinin doğrulanmasına kadar.

Uzmanlar, bu tür önlemlerin korsanlığı tamamen sona erdirmesinin pek mümkün olmadığını belirtiyor; tarih, neredeyse her güvenlik sisteminin zamanla kırıldığını gösteriyor. Ancak donanım tabanlı kriptografinin kullanılması, lisanslama mekanizmalarını aşmaya yönelik yeni araçların geliştirilmesinin maliyetini ve zorluğunu önemli ölçüde artırıyor. Daha önce saldırganların KMS sunucusunun çalışmasını taklit etmesi yeterliyken, artık doğrudan bilgisayarın donanımına yerleştirilmiş korumayı aşmaları gerekecek.