[情報] 微軟準備用TPM來防賭非法大量授權

[hn9480412 (ilinker)]

https://techcommunity.microsoft.com/blog/windows-itpro-blog/strengthening-key-management-service---kms-with-hardware-based-trust/4539465
https://tinyurl.com/4shev5kw

目前Windows和Office的大量授權都是採用MAK和KMS方式授權，MAK是傳統5x5金鑰並直接
向微軟啟用伺服器啟用，適用於長時間離線裝置或是小於25台裝置的企業環境

KMS則是要先架設KMS啟用伺服器並先向微軟進行啟用程序。區域網路或是AD網域內的裝置
直接向KMS伺服器進行啟用。適用於大量裝置的企業環境。原本KMS的目的就是要防止重現
Windows XP大量授權金鑰外流讓消費者輕鬆取得盜版授權而推出的但現在KMS也淪為盜版
授權重災區

對此微軟宣布未來KMS啟用伺服器必須強制使用TPM，Windows Server在KMS伺服器向微軟
進行啟用前會掃描主機的TPM是否已經過微軟驗證且不在微軟內部的黑名單，同時會掃描
系統內部檔案確認檔案未經過竄改或是植入後門。在上述兩項步驟完成後微軟啟用伺服器
會許可該KMS主機的啟用請求

從2026年8月開始，微軟將會對Windows Server 2025裝置推送通知提醒企業用戶必須檢視
該裝置是否有完整的TPM模組。預計在下一個Windows Server將會強制要求作為KMS啟用伺
服器的裝置必須搭載TPM。如果該裝置沒有搭載TPM將會影響後續KMS相關啟用程序

目前是只針對企業環境啦，如果消費層級版本也這樣搞想想就覺得精彩。不過微軟應該是
懶得抓消費層級（抓了消費者也賠不起高額罰款）

--
推 roy1123:聽說把住址打出來會變米字號呢 我住*****************      02/18 13:54
→ hopeofplenty:測試一下   **********************                  02/18 14:17
→ tddrean:*****************真的耶                                 02/18 14:25
→ Kovan:***********怎麼打不出地址!                                02/18 14:28
→ jimmy00102:台中市西屯區四川東街33號                             02/18 14:50
→ jimmy00102:幹!!!!                                               02/18 14:51

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.73.232.234 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1785377787.A.125.html
※ 編輯: hn9480412 (42.73.232.234 臺灣), 07/30/2026 10:18:43
推 pita30: 提醒大家要去暫停更新嗎
推 yymeow: 這年頭個人還用破解windows的應該很少吧
推 MoneyBlue: 看來要開始學Linux 惹，微軟真的毛一
→ MoneyBlue: 堆
推 ginsong: 頂多自組難抓，筆電/套裝機都先收錢了
推 C13H16ClNO: 別升級server就好
→ parislove3: 這就YT上很多教你免費啟用Windows 都
→ parislove3: 是中國那邊私設的非法KMS伺服器
→ NexusPrime: 微軟暫時不會動一般散戶用盜版吧，企
→ NexusPrime: 業用戶才好賺
→ parislove3: KMS本來就是針對企業 學校的大量啟用
推 bhmagic: 笑死 有AI幫忙寫OS之後 Linux絕對要贏
→ parislove3: 模式 一般人會碰到通常就是大專院校畢
→ bhmagic: 以後Windows不要錢大概才會有人考慮用
→ parislove3: 業生授權
推 ltytw: 消費者對於windows向來都是 既要又要
→ d0178411: win10繼續蹲
→ parislove3: 普通人會碰KMS 就是上面說的 比如YT零
→ parislove3: 度解說這種
→ ltytw: 其實臉皮厚的消費者在用一般的家用版或是
→ ltytw: 專業版。是可以在安裝時選擇 “稍後再啟用
→ ltytw: “ 但是這個稍後不知道要稍到民國幾年
→ bruce511239: 頂多右下角浮水印 office會不能用
→ ltytw: 畢竟這是微軟同意你可以先裝。啟用的事等
→ ltytw: 等再說
噓 Gedu: 微軟不敢把消費用戶往外推啦
推 pita30: 不只，網路上那些一鍵破解的補丁都是KMS
推 coox: 完全沒影響 學校企業都有買授權根本沒差
→ coox: 一般家用版也跟這沒關係
推 tagodbless: 又要一堆正版受害者了
→ coox: 有問題的應該是網上買那種很便宜序號的吧
推 xmas0080: 我以為他們就是要放任盜版耶，這樣才可
→ xmas0080: 以拓展裝機率……不是嗎？
推 bhmagic: 不能理解發生甚麼事情的 去淘寶搜win11
→ bhmagic: 你就會看到一堆5RMB的
→ coox: 拓展裝機率用未啟用就好 如果玩遊戲就沒影響
→ parislove3: https://i.meee.com.tw/plsCIu1.png
推 pita30: 便宜序號是MAK，連直接買OEM標籤你以為是
→ pita30: OEM外流，其實也是MAK假冒的
→ NexusPrime: 一般散戶買筆電或是品牌電腦都有正版
→ NexusPrime: Windows, 所以在哀的是那些組裝電腦
→ NexusPrime: 又不想買正版的人
→ pita30: 不過我不清楚是不是真的有MAK序號作成OEM
→ pita30: 標籤的合法情況就是了
→ pita30: 那些很便宜的仿冒盒裝，也是MAK裝的
→ parislove3: 只是以微軟這幾年的德性 搞出正版KMS
→ parislove3: 伺服器掛掉也不是不可能
→ parislove3: 除此之外 還真的不干一般消費者的事
推 Rollnmeow: 需要防作弊的遊戲和聯網認證軟體
→ Rollnmeow: 應該還是與Windows綁定很長時間
推 sesd:   減少被印度仔搞更新事件是好事
推 w1222067: 笑死 估計沒用 這都多久了
→ w1222067: 要能解決 早就解決了
推 Stupidog5566: 請找那些鑽漏洞省小錢的大公司開刀
→ Stupidog5566: 放過我們這些沒產值的屌絲小老百姓
推 Rollnmeow: 微軟要搞一般人也行 讓Win半殘就好
→ Rollnmeow: 狂跳一堆你可能已成為XX受害者訊息
推 kevin850717: 5鎂 win10 pro oem 能綁帳號一直用
→ kevin850717: 這年頭真的還有人用破解版Win嗎…
推 smch: SteamOS有人玩過嗎？
→ Rollnmeow: 外加更新不能延後自動安裝等等
→ pita30: 盜版要在第一時間安裝更新，還不能移除更
→ pita30: 新，大家就會怕了
→ n3688: 淘x網買便宜序號就好
推 MusicD: 4500元買沒問題、問題是撐不過十年
→ MusicD: 講個笑話：左岸筆電還送正版office
推 SHR4587: 有興趣Linux的Bazzite可以參考一下
→ SHR4587: ，前天用二手跟舊零件拼一台裝新的
→ SHR4587: 純Bazzite主機，這次桌面選Gnome比
→ SHR4587: KDE穩定一點，只是使用習慣要改一
→ SHR4587: 下。
推 gameguy: 購買華碩天選6 pro，西台灣的Win11是殘缺
→ gameguy: 版的，失敗 失敗中的失敗。微軟怎麽不像
→ gameguy: 台灣筆電都預裝完整版的Win11
→ gbcg9725: 授權費用不同
→ gbcg9725: 西台灣win11授權費很低
推 shasen1236: 笑你用不起Linux阿，每個放話的都有
→ shasen1236: 跳市佔還會長這樣
推 Richun: 這個主要是抓像ATM那種上線後幾乎只連內網
→ Richun: 的用大量授權，25台的授權去裝2500台的吧?
→ shasen1236: 然後這幾年改吹SteamOS、bazzite更好
→ shasen1236: 笑，平常對營利公司強力譴責，結果這
→ shasen1236: 幾年靠Valve的Proton爬起來還是真香
→ parislove3: 中國筆電預裝Win11的是單一語言版 有
→ parislove3: 人說重灌一般版授權可通用 我自己是試
→ parislove3: 不過
→ parislove3: 然後也不是每台都送Office
推 Rollnmeow: KDE桌面比較符合Win使用習慣不是
推 meow404: 阿我就用Linux，給G胖錢他會來改善環境
→ meow404: ，給微軟錢他沒來搞我就要偷笑了
→ meow404: KDE 什麼都可以拉一拉，可以像Windows，
→ meow404: 也可以像Mac，預設是Win的樣子
推 jhjhs33504: 看起來Gnome還是對低階硬體比較友善
推 z83420123: 消費曾經微軟就是沒打算抓啊
→ z83420123: 授權啟用都放在github上面了
推 lolicat: 我的更新已經暫停到100年後了
→ loserforever: 要錢可以 不要塞一堆廣告進去好嗎
推 battlewind: 弄個廣告版?
推 kaj1983: 流氓OS
推 WeAntiTVBS: 個人用戶幾乎都以MAS為主了(但個人立
→ WeAntiTVBS: 場而言，不能公開鼓勵這種擦邊球的東
→ WeAntiTVBS: 西)
推 dio0204: 是哪種底端還在用破解的win啊
推 SHR4587: 我上次裝雙系統就是KDE的確跟WINDO
→ SHR4587: WS很像，使用上比較能無痛轉移，但
→ SHR4587: 我遇到的問題比這次用Gnome還多很
→ SHR4587: 多，Gnome使用上是跟Windows差滿多
→ SHR4587: 的，尤其快捷的部分幾乎都不一樣，
→ SHR4587: 要重新習慣但也沒有到完全不能適應
→ SHR4587: 。
推 qwe8982: 電腦都幾萬塊了 4500元還好吧
推 oppoR20: 是kms server強制tpm
→ oppoR20: 而且現在還有人用KMS嗎 MAS不好嗎
推 deolinwind: 除了linux還有mac
推 widec: 現在不就已經流行用HYPERVISOR來繞過TPM
推 selfhu: win再觀望一陣子，office已轉open
→ hn9480412: MAS又是什麼東西？
推 smallreader: MAS是某個將近2萬行cmd碼的腳本
→ KGSox: 查了一下 MAS看起來比KMS好用多了
→ oppoR20: MAS github關鍵字自己找找
→ oppoR20: 微軟默認可用的東西 放在github上都不下
→ oppoR20: 架了
推 kaj1983: 好久沒用破解的，原來現在這麼方便XD
→ class21535: 小賣店不能說的秘密
推 ultratimes: 品牌電腦不一定含OS 也有不含的
推 xbearboy: win8的439用的現在還能用
推 alvistan: 這本來就太過份了吧 抓很合理啊
→ olozil: 正版用戶等著被搞的預告，X
推 RisingTackle: 魔高一丈啦
噓 meicon5566: 真正的底端是去X皮O天買便宜key的人
→ meicon5566: 盤到笑出來
推 seemoon2000: 我都正版 只是可不可以不要再偷更新
推 e04su3no: 我的隨機版從w7一路用到w11還換了三塊主
→ e04su3no: 機板 真神奇
推 tetani: D加密都能破了 這一定也能被繞過
推 SHR4587: 微軟乾脆直接家用版OS免費算了，現
→ SHR4587: 在跟實質免費也沒兩樣了
→ SHR4587: 而且微軟營收早就不靠這塊了
推 pcfox: WIN11不是又幫大家加料了嗎？
推 ken121: 確實 一堆人都在用盜版序號 看板上的單子
→ ken121: 根本就沒人買作業系統
推 cat05joy: 一堆人都去網拍買那種...的吧
推 terry6503: 稍後啟用就好了，連序號都不用買～
推 arnold3: 網路上不是一堆便宜序號嗎
推 kaj1983: 不啟用也沒影響吧
→ kaj1983: 一般人上上網打打電動不需要啟用啊
→ kaj1983: 又不是幹軟體開發的
推 RGZ91B: 已經有遊戲要求開啟TPM才能玩了，未來只
→ RGZ91B: 會越來越多
推 a456618: 優化不好好做 成天更新垃圾 可憐
推 pita30: 上次更新完我記憶體開XMP遊戲會崩潰，要
→ pita30: 手動把頻率到5600以下才能玩，最後把更新
→ pita30: 移除就沒事了
推 ltytw: 好像有外掛可以繞過tpm
→ horstyle0411: 板上單子沒Windows也能從舊電腦轉移
推 clover1211: windows根本不用特別打出來吧
→ ActionII: 懶的抓或是放福利給蹭久了之後，蹭仔就
→ ActionII: 覺得是自己的了
推 pita30: 個人從正規管道買合法系統的比例本就低也
→ pita30: 不是啥密秘
噓 fbifxxkma: github不是有一個開源MAS能用???
→ fbifxxkma: 不要去下載那種怪怪的KMSexe好嗎
推 bikevts: 特價買正版序號也才10-30美，應該很少盜
→ bikevts: 版了
→ a2334436: 這個年頭是什麼年頭 股市四萬點人人不
→ a2334436: 缺買windows的錢嗎
推 jasop: 一組序號攤幾年根本便宜到爆
推 testwindraja: 以更新出包的頻率看,根本是他該給錢
→ Supasizeit: 我換U 授權就失效了 然後寫信給微軟
→ Supasizeit: 石沈大海
推 kaj1983: 微軟該給用戶錢+1
推 gary82gary: 消費級os免費開源就好了，win server
→ gary82gary: 收費，office賣便宜點綁數位授權，希
→ gary82gary: 望啦
推 saiboos: 再+50G
→ commandoEX: 現在windows授權綁帳戶後也沒啥需要
→ commandoEX: 買盒裝了，換電腦點幾下把舊電腦轉移
→ commandoEX: 授權就好，搞那麼破解沒啥必要
→ commandoEX: 我覺得差不多算免費了
→ Lemming: 用彩盒pro 被更新搞到覺得該退部分錢
→ Lemming: 把人當白老鼠造成困擾 睡眠也是問題
→ Lemming: 多弄一台交叉比對才抓出來 也是關某個
→ Lemming: 更新相關的東西 會搞到各種驅動
→ Lemming: MAS沒聽過 原來有這種東西喔
→ Lemming: 偷拿大眾練功乾脆直接正式開放好了
→ Lemming: 主要還是賺企業的吧
推 oppoR20: 就說了微軟甚至不care你正版盜版 他甚至
→ oppoR20: 希望你多用 因為遙測資料跟廣告更賺錢
→ oppoR20: #1dW6vfSJ (PC_Shopping)
推 kaj1983: 可是廣告可以關掉
→ oppoR20: 更何況全世界上的pc絕大多數都內建授權
→ oppoR20: 畢竟diyer是others中的others 微軟才不
→ oppoR20: 會把錢浪費在這裡呢嘻嘻
→ oppoR20: 會關廣告的有多少 會關遙測的有多少
推 pcfox: 可是我沒看過廣告
推 smallreader: web到處都廣告 甚至chrome都禁掉MV2
→ smallreader: 不讓你裝ubo
→ Nilife: 微軟這麼垃圾到底誰在用
→ narukaza: 不就上面這些人？不然你用Linux?
推 linfon00: 放心 一定會被 繞過去的
→ kaj1983: 微軟很垃圾但它夠方便啊
噓 DontPLZ: 不知道誰用微軟的是坐牢50年了嗎
→ Richun: 你還有Linux還有Firefox，但這就少人用啊
→ qwe8982: 用linux 的不用特別問 因為會自己說出來
推 nucleargod: 我現在就是用 linux+firefox
→ cauliflower: 純遊戲玩家裝STEAM OS更方便
→ luche: 現在的電腦能用xp嗎 硬體 軟體都不
→ luche: 同了
→ soem: 新硬體跑XP大概剩跑在VM裡吧，驅動都沒了
推 coox: 用Linux的會自己說出來 XD
推 chen5512: 很早以前使用正版XP有一次開機變成盜版
→ chen5512: 打電話給微軟客服，因為我原本SN不知何
→ chen5512: 因無法啟動，客服給我一個SN用原來的XP
→ chen5512: 光碟安裝一樣無法啟動，後來客服叫我去
→ chen5512: 買XP大補帖，我那時才知道有大補帖這東
→ chen5512: 西
→ chen5512: 微軟用TPM應該會造成其他的正版啟動問題
→ chen5512: 每次WIN11更新都會讓我白忙一段時間
→ chen5512: 這次用TPM應該也不會讓我們失望XDDDDDDD
→ yurucamp: https://i.verb.tw/2FdtpMiU.jpg
→ ksng1092: 沒使用大量授權的應該不會被影響吧
推 tw11509: 大學畢業給畢業生的方案從Win8一路升上
→ tw11509: 來到11都不用花錢XD
推 sellgd: 現在驅動程式只支援vista x64架構後了
→ sellgd: 比win11早的 還不一定支援
→ meya: https://i.ibb.co/nNGs9dX7/0731.png
→ meya: linux mint很好用，要用win7或xp跑VM
推 are2: linux吧 現在有AI比windows更無腦
推 seanliengodp: mas永久啟用