Jurnal Indonesia — Microsoft mengambil langkah strategis baru untuk memberantas pembajakan sistem operasi Windows, khususnya di kalangan enterprise. Setelah menjadikan Trusted Platform Module (TPM) sebagai komponen standar pada perangkat keras baru sejak era Windows 11, perusahaan kini memanfaatkan teknologi ini untuk memperkuat proses aktivasi Windows dalam skala besar.

Pembaruan terbaru menyasar Key Management Service (KMS), sebuah fitur yang lazim digunakan oleh perusahaan dan organisasi untuk aktivasi massal perangkat Windows. Ke depannya, fitur KMS akan sangat bergantung pada keamanan berbasis perangkat keras, memanfaatkan kemampuan enkripsi TPM untuk memverifikasi keabsahan server KMS.

Microsoft menjelaskan bahwa penyalahgunaan KMS selama ini kerap terjadi, memicu masalah keamanan dan memungkinkan pengguna individu menghindari pembelian lisensi resmi. Solusi baru berupa “TPM-based attestation” ini akan menggunakan TPM untuk memverifikasi bukti kriptografi terhadap integritas server KMS.

Cara Kerja Atestasi Berbasis TPM

Proses pengamanan baru ini melibatkan tahapan verifikasi ketat sebelum mengizinkan sistem beroperasi. Pertama, sistem akan memeriksa identitas perangkat keras host KMS untuk memastikan server tersebut telah diverifikasi oleh Microsoft sebagai perangkat keras yang sah. Kedua, sistem akan mengonfirmasi bahwa host KMS tidak dimodifikasi atau dirusak oleh pihak tak berwenang.

Setelah verifikasi penuh berhasil, chip TPM baru akan mengizinkan host KMS mengelola permintaan aktivasi massal yang dibutuhkan oleh organisasi. Persyaratan TPM ini akan menjadi wajib untuk aktivasi KMS mulai dari rilis Windows Server generasi berikutnya.

Microsoft menyatakan akan mulai mensosialisasikan pembaruan ini kepada pelanggan bisnis dengan membagikan pesan kesiapan di Windows Server 2025 mulai Agustus 2026. Para administrator sistem diimbau untuk segera beradaptasi dan memastikan infrastruktur KMS mereka siap mendukung aktivasi berbasis perangkat keras.

“Seiring dengan terus berkembangnya keamanan Windows, infrastruktur aktivasi tepercaya akan memainkan peran yang semakin penting,” sebut Microsoft.

Langkah ini diprediksi akan sangat memukul alat pengaktifan salinan Windows bajakan yang selama ini bergantung pada celah KMS. Pada tahun 2025, Microsoft telah memblokir celah manipulasi yang digunakan dalam metode aktivasi “KMS38”, meskipun aktivasi KMS konvensional masih berfungsi.

Kelompok peretas Massgrave, yang menyediakan alat aktivasi Windows tidak resmi, sebelumnya sangat mengandalkan metode KMS online. Metode ini mengharuskan sistem terhubung ke server KMS palsu setiap enam bulan sekali. Kehadiran atestasi berbasis TPM berpotensi besar mematikan praktik pembajakan berbasis KMS online tersebut.

Meskipun demikian, tarik-ulur keamanan ini belum akan berakhir. Massgrave dilaporkan telah memperkenalkan metode Aktivasi TSforge baru yang diklaim mampu menerobos seluruh arsitektur perlindungan hak cipta (DRM) Microsoft untuk aktivasi perangkat lunak.