Microsoft chuẩn bị tạo bước ngoặt mới trong chính sách bảo mật bằng việc bắt buộc áp dụng cơ chế xác thực dựa trên TPM cho quy trình kích hoạt bản quyền theo lô (KMS). Động thái này diễn ra trong bối cảnh gã khổng lồ công nghệ liên tục cải thiện an ninh hệ thống, từ việc đổi mới phương thức xác thực Entra ID cho đến cập nhật Windows bằng AI. Mô hình tin cậy dựa trên phần cứng mới với tên gọi KMS Hardware-Secured sẽ kiểm tra tính chính chủ của máy chủ trước khi cấp phép cho thiết bị.
Về bản chất, KMS là công nghệ cho phép các tổ chức lớn kích hoạt bản quyền đồng loạt cho hàng loạt máy tính thông qua một máy chủ nội bộ thay vì kết nối riêng lẻ về Microsoft. Nhờ việc bổ sung cơ chế xác thực TPM, hệ thống sẽ đảm bảo chỉ những máy chủ KMS an toàn và chạy trên phần cứng đáng tin cậy mới có thẩm quyền phát hành bản quyền. Thay đổi này được kỳ vọng sẽ chặn đứng các nguy cơ từ máy chủ KMS giả mạo hay bị sao chép vốn thường bị kẻ xấu lợi dụng.
