Microsoft ha dado un nuevo paso en su estrategia de seguridad. La compañía ha anunciado una importante evolución en el sistema de activación de Windows que podría poner fin a muchos de los métodos de activación ilegal utilizados durante años, especialmente en entornos empresariales.
La clave de este cambio está en el TPM (Trusted Platform Module), el chip de seguridad que ya es un requisito indispensable en los equipos modernos con Windows 11 y que, a partir de ahora, tendrá un papel mucho más importante en la validación de licencias.
Adiós a muchos activadores KMS
Durante más de una década, el sistema KMS (Key Management Service) ha sido la solución oficial para que empresas y organizaciones activen cientos o miles de equipos Windows de forma centralizada.
Sin embargo, ese mismo sistema también ha sido aprovechado por herramientas no autorizadas que simulaban servidores KMS para activar copias piratas del sistema operativo.
Microsoft quiere cerrar definitivamente esa puerta.
Con la nueva arquitectura de seguridad, los servidores KMS deberán demostrar su identidad mediante el chip TPM, añadiendo una capa de autenticación basada en hardware que dificulta enormemente la suplantación.
¿Cómo funcionará el nuevo sistema?
La nueva validación se realizará en dos fases:
- Verificación del hardware: el servidor KMS deberá acreditar su identidad mediante el TPM y demostrar que utiliza un hardware legítimo y autorizado.
- Comprobación de la integridad del sistema: Windows verificará que el servidor no ha sido modificado ni contiene software de manipulación o herramientas de activación ilegales.
Solo si ambas comprobaciones son satisfactorias, los equipos cliente aceptarán la activación del sistema operativo.
En la práctica, esto significa que el hardware pasa a formar parte del propio proceso de validación de la licencia, dificultando la creación de servidores KMS falsos.
El TPM gana aún más protagonismo
Cuando Microsoft lanzó Windows 11, la obligación de disponer de un chip TPM generó una gran polémica.
Muchos usuarios pensaban que el requisito respondía únicamente a cuestiones relacionadas con BitLocker o Windows Hello.
Ahora queda claro que el TPM también será una pieza clave para proteger el ecosistema Windows frente al fraude, la manipulación del sistema y las activaciones no autorizadas.
El chip actúa como una “identidad digital” del equipo, almacenando claves criptográficas de forma segura y evitando que puedan ser copiadas o modificadas fácilmente.
¿Cuándo llegará este cambio?
Microsoft ha confirmado que el nuevo sistema será obligatorio en las futuras versiones de Windows Server para los entornos que utilicen activación mediante KMS.
Además, la compañía comenzará a enviar notificaciones de preparación a los administradores de Windows Server 2025 a partir de agosto de 2026, con el objetivo de que las empresas adapten su infraestructura antes de que la nueva política entre plenamente en vigor.
Las organizaciones que no actualicen sus servidores KMS podrían encontrarse con problemas para activar sus equipos cuando el nuevo sistema sea obligatorio.
¿Desaparecerán las activaciones pirata?
Es muy probable que muchos de los métodos actuales de activación ilegal dejen de funcionar.
Las herramientas basadas en servidores KMS falsos tendrán muchas más dificultades para superar las comprobaciones criptográficas realizadas por el TPM.
Sin embargo, la historia demuestra que la lucha entre Microsoft y los desarrolladores de herramientas de activación nunca termina. Cada nueva medida de seguridad suele dar lugar, tarde o temprano, a nuevos intentos de eludirla.
La gran incógnita será cuánto tiempo tardarán en aparecer posibles técnicas capaces de sortear esta nueva protección basada en hardware.
Un cambio que va más allá de la piratería
Aunque el objetivo principal es combatir las licencias ilegales, esta nueva estrategia también mejora la seguridad de las empresas.
Al exigir que los servidores KMS sean auténticos y no hayan sido manipulados, Microsoft reduce el riesgo de que organizaciones enteras dependan de servidores comprometidos o infectados con malware.
En otras palabras, el TPM no solo protege la licencia de Windows, sino también la confianza en la infraestructura desde la que se gestionan miles de equipos.
Conclusión
La integración obligatoria del TPM en el proceso de activación de Windows marca un nuevo capítulo en la estrategia de seguridad de Microsoft. La compañía ya no quiere que la autenticidad del software dependa únicamente de una clave de producto: ahora también dependerá del hardware.
Para las empresas supondrá una actualización importante de su infraestructura. Para quienes utilizan activadores KMS no autorizados, puede significar el principio del fin de uno de los métodos de piratería más extendidos del ecosistema Windows.
