Microsoft verschärft die Sicherheitsvorgaben für die On-Premises-Aktivierung seiner Betriebssysteme in Unternehmensumgebungen signifikant. Künftig wird eine hardwarebasierte Attestierung über das Trusted Platform Module (TPM) zur Pflicht für die Volumenaktivierung über den Key Management Service (KMS). Diese Maßnahme soll die Integrität des Aktivierungsprozesses erhöhen und eine zusätzliche Sicherheitsebene gegen Manipulationen einziehen.
KMS Hardware-Secured verstärkt Sicherheitsarchitektur
Die neue Sicherheitsanforderung wird unter der Bezeichnung „KMS Hardware-Secured“ eingeführt. Im Kern dieser Änderung steht die TPM-basierte Verifikation, die sicherstellt, dass die zur Aktivierung genutzte Hardware autorisiert und manipulationssicher ist. Durch die Bindung der Aktivierung an einen physischen Sicherheitsanker im Server wird der Prozess der Lizenzvalidierung innerhalb lokaler Netzwerke grundlegend modernisiert.
Die Umstellung erfolgt jedoch nicht unmittelbar für alle Systeme, sondern folgt einem definierten Zeitplan. Microsoft sieht vor, dass die TPM-basierte Attestierung mit dem nächsten Windows Server LTSC-Release (Long-Term Servicing Channel) obligatorisch wird. Mit dieser Einführung wird nach derzeitigem Stand für das Jahr 2028 gerechnet. Damit erhalten Organisationen einen mehrjährigen Vorlauf, um ihre Infrastrukturen an die neuen Hardware-Anforderungen anzupassen.
Die neuen Hardware-Vorgaben von Microsoft verdeutlichen, wie wichtig die richtige Vorbereitung für moderne IT-Infrastrukturen ist. Welche rechtlichen Pflichten und technischen Bedrohungen Unternehmer heute kennen müssen, klärt dieser kostenlose Report auf. Neue KI-Gesetze und Cyberrisiken jetzt verstehen
Überprüfung der Bereitschaft ab August 2026
Bereits vor dem verbindlichen Termin im Jahr 2028 stellt das Unternehmen Werkzeuge zur Verfügung, mit denen IT-Verantwortliche den Status ihrer Systeme prüfen können. Ab August 2026 wird Windows Server 2025 in der Lage sein, spezifische Bereitschaftsmeldungen auszugeben. Über den bekannten Befehl slmgr /dlv lässt sich dann abfragen, ob die aktuelle Hardware-Konfiguration die Voraussetzungen für das kommende Sicherheitsmodell erfüllt.
Diese frühzeitige Implementierung der Statusabfrage soll Administratoren dabei unterstützen, Lücken in der Hardware-Ausstattung rechtzeitig zu identifyzieren. Microsoft trägt damit der Tatsache Rechnung, dass die Umstellung auf TPM-gestützte Verfahren in größeren Rechenzentren eine sorgfältige Planung erfordert.
Fokus auf KMS-Hosts und Übergangsfristen
In Bezug auf die Reichweite der neuen Regelung präzisierte das Unternehmen, dass die TPM-Pflicht ausschließlich für KMS-Hosts gilt. Hierbei handelt es sich um die zentralen Server innerhalb eines Unternehmens, die die Aktivierungsanfragen der internen Clients verarbeiten. Die Clients selbst, welche die Aktivierung beim Host anfordern, sind von dieser spezifischen hardwarebasierten Verpflichtung im Rahmen der KMS-Kommunikation nicht betroffen. Zudem hat die Änderung keine Auswirkungen auf Privatanwender, da diese in der Regel keine On-Premises-KMS-Strukturen für die Lizenzierung nutzen.
Während Microsoft die Hürden für Server-Infrastrukturen erhöht, rücken auch die Compliance-Anforderungen für den Einsatz neuer Technologien in den Fokus. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen den notwendigen Überblick über Fristen und Pflichten, den Ihre IT-Abteilung jetzt braucht. EU AI Act in 5 Schritten verstehen
Monika Kumar von Microsoft kündigte in diesem Zusammenhang eine Übergangszeit an. Dieser Zeitraum soll sicherstellen, dass Unternehmen ausreichend Zeit für notwendige Hardware-Upgrades haben, bevor die TPM-basierte Attestierung endgültig zur Voraussetzung für die Volumenaktivierung wird. Damit reagiert der Konzern auf die Anforderungen des Marktes nach Planungssicherheit bei langfristigen Hardware-Investitionen in der Server-Infrastruktur.
