Microsoft меняет механизм корпоративной активации Windows: серверы KMS привяжут к чипам безопасности TPM. Цель — перекрыть кислород пиратским активаторам, которые годами имитировали работу корпоративного сервера (mlyn.by, июль 2026, по данным TechSpot). Для микробизнеса в Беларуси это означает простую вещь: спокойно работать дальше смогут те, у кого есть подтверждённые лицензии. Дальше разберём, кого затронут перемены, как проверить свой парк компьютеров и что делать, если в офисе стоит «активированная» Windows неизвестного происхождения.
Зачем KMS привязывают к TPM
KMS (Key Management Service) придумали для заказчиков с большим парком техники. Компания держит внутренний сервер активации, и компьютеры получают лицензию автоматически, без ввода ключа на каждой машине. Для организаций с сотнями рабочих мест это экономило время и упрощало работу системному администратору.
Удобство обернулось проблемой. Пиратские сборки научились запускать на обычном компьютере поддельный KMS-сервер и выдавать себя за корпоративную инфраструктуру Microsoft. Система считала такую активацию нормальной и продолжала работать. Теперь Microsoft планирует привязать серверы KMS к TPM — модулю безопасности, который распаян на материнской плате и хранит криптографические ключи. Программно подделать чип нельзя, поэтому трюк с эмулятором перестаёт работать.
Что именно изменится в схеме активации и какие каналы лицензий это затрагивает, подробно разобрано в материале что изменится в активации Windows через KMS для бизнеса. Для микро- и малого бизнеса важен итог: «серая» активация перестаёт быть долгоиграющей.
Кого затронут изменения в первую очередь
Раньше всех почувствуют перемены те, у кого Windows активирована неофициальным способом. В небольшой компании это часто выглядит буднично: компьютер покупали у знакомого или у частного мастера, систему «поставили по-быстрому», ключ никто в руках не держал. Работает — и ладно.
- Компании, где на компьютерах стоят активаторы или KMS-эмуляторы.
- Те, кто купил ключ на сторонней площадке дешевле официальной цены и не получил документов.
- Организации со старым железом, где нет TPM: смена механизма может потребовать обновления техники.
- Компании с легальным корпоративным лицензированием, которые давно не обновляли ключи и договоры.
Если у вас купленные OEM-лицензии, привязанные к конкретным машинам, сами изменения KMS напрямую вас не касаются. Проверить документы всё равно полезно: они понадобятся при закупке новой техники, участии в тендерах и просто для понимания, что числится на балансе.
Как проверить лицензионную чистоту: пошаговый разбор
Начните с инвентаризации. Выпишите в таблицу все компьютеры и ноутбуки: кто пользуется, какая версия Windows, откуда взялась система. Параллельно соберите бумаги — счёт, договор с поставщиком, накладную, письмо с ключом. Машина без документов становится первым кандидатом на легализацию.
Дальше посмотрите статус активации на самих компьютерах. В Windows есть встроенные средства: команда slmgr /dlv показывает тип лицензии и канал активации, slmgr /xpr — срок действия. Если активация сбрасывается примерно раз в 180 дней, а в данных лицензии упоминается KMS, система, скорее всего, держится на поддельном сервере. Проверьте заодно файл hosts: перенаправление запросов активации на внутренний адрес — верный признак эмулятора.
Отдельная история — поставщик. Продавец, который отдаёт лицензии заметно дешевле рынка и не заключает договор, вряд ли передаст настоящий ключ. Перед оплатой посмотрите на контрагента в реестрах и на его историю, например через сервис Контрагенто (https://contragento.by). Пять минут проверки дешевле, чем повторная закупка лицензий на весь офис.
Результат инвентаризации удобно свести в три колонки: легальные лицензии с документами, легальные без документов (восстанавливаем бумаги) и пиратские активации (меняем на лицензию). С этой таблицей уже можно идти к поставщику и считать бюджет.
Чем легальная лицензия отличается от пиратской активации
| Признак | Корпоративная или OEM-лицензия | Пиратская активация через KMS-эмулятор |
|---|---|---|
| Источник ключа | Договор с поставщиком, личный кабинет Microsoft Volume Licensing, подписка | Активатор из интернета, «настройка» от знакомого |
| Подтверждающие документы | Счёт, договор, накладная, сертификат или письмо с ключом | Нет |
| Обновления безопасности | Приходят штатно весь срок поддержки | Могут не приходить или ломать активацию |
| Поведение после изменений KMS | Ничего не меняется | Активация перестаёт продлеваться |
| Ситуация при проверке | Показываете документы и данные лицензии | Приходится срочно покупать лицензии, часто по невыгодной цене |
Что делать микробизнесу: рабочие варианты
Способов закрыть вопрос немного, и выбор зависит от того, сколько у вас машин и как часто вы меняете технику.
- OEM-лицензия вместе с новым компьютером. Подходит, если парк обновляете планово и техника живёт у одного сотрудника.
- Подписка Microsoft 365 для бизнеса. Ежемесячный платёж, в набор входит и система, и офисные программы; удобно, когда число сотрудников меняется.
- Корпоративное лицензирование по программе Volume Licensing. Имеет смысл, когда парк растёт и проще платить за пакет, а не за каждую машину отдельно.
- Расширенные обновления безопасности для Windows 10 (ESU). Вариант для тех, чьё железо не тянет Windows 11 или переход откладывается. Разбор ситуации — что делать малому бизнесу в Беларуси после окончания поддержки Windows 10 и Windows 10 ESU или Windows 11 в 2026 году: что выбрать бизнесу.
Перед выбором уточните два параметра: есть ли на компьютерах TPM и какова реальная версия Windows. На старых машинах TPM может отсутствовать, и тогда часть вариантов отпадает. Такую проверку делает любой системный администратор или подрядчик по обслуживанию, а результат стоит зафиксировать письменно — он пригодится при следующей закупке.
Типичные ошибки
- Покупать ключ у продавца без договора и чека: подтвердить происхождение лицензии потом нечем.
- Считать признаком легальности то, что Windows не показывает предупреждений.
- Использовать один ключ на несколько машин, когда лицензия однопользовательская.
- Ставить систему с чужого образа, где активатор уже вшит в установщик.
- Откладывать инвентаризацию до момента, когда лицензии срочно понадобились для тендера или проверки.
- Забывать про ноутбуки сотрудников на удалёнке: они выпадают из общего списка чаще всего.
3 шага, которые можно сделать на этой неделе:
- Составьте список всех компьютеров и отметьте, на какие из них есть документы на Windows.
- Проверьте статус активации на каждой машине и зафиксируйте, где используется KMS-эмулятор.
- Запросите у поставщика варианты легализации под ваш парк — OEM, подписку или корпоративную программу — и посчитайте стоимость на год.
