22 июля 2026 года Microsoft представила новую схему корпоративной активации — KMS Hardware-Secured. Суть сводится к одному требованию: сервер активации обязан доказать, что он реальное оборудование, а не программа, которая под него маскируется. В Windows Server 2025 предупреждения о готовности инфраструктуры начнут появляться с августа 2026 года, а обязательной проверка станет в одном из будущих выпусков Windows Server с длительной поддержкой.
Компаниям с настоящей корпоративной сетью это принесёт разве что плановое обновление безопасности. А вот у всех, чья Windows держится на самодельной активации, схема перестанет работать — причём не когда-нибудь, а по графику, который Microsoft уже озвучила.
В чём заключается изменение
Корпоративная активация построена вокруг службы KMS: в локальной сети поднимают сервер, компьютеры обращаются к нему и получают активацию на 180 дней, после чего продлевают её заново. От компьютера при этом требуется всего лишь найти такой сервер и получить от него нужный ответ.
Уязвимость схемы в том, что до сих пор сервер подтверждал свои полномочия исключительно программно — набором ключей и настроек. Всё это без труда воспроизводится на любой машине, чем самодельные активаторы и пользуются: прямо на компьютере пользователя запускается служба, изображающая корпоративный KMS-сервер, и активацию она выдаёт сама себе.
Теперь к проверке добавляется аппаратный корень доверия. Право активировать устройства сервер получит только после аттестации через модуль TPM, подтверждающей его аппаратную подлинность, — и результат этой аттестации Microsoft проверяет у себя. В объявлении о переходе KMS на аппаратное доверие компания называет целью защиту от кражи активационных секретов, подмены KMS-сервера и несанкционированного клонирования инфраструктуры, прямо указывая, что поводом послужили поддельные и клонированные серверы.
Разница получается принципиальной: прежде было достаточно знать верный ответ, теперь нужно являться правильным оборудованием — а такое программно не подделаешь.
Почему активаторы перестанут работать
Устроены все активаторы KMS-типа одинаково: поднимают фальшивый сервер на localhost, перенаправляют туда запрос активации и отдают системе ожидаемый ею ответ. Реального оборудования за этой службой нет и быть не может — в имитации весь её смысл.
Как только проверка станет обязательной, такой сервер аттестацию не пройдёт: предъявлять ему попросту нечего. Ответ не примут, активации не будет. И это не борьба с отдельной программой, которую достаточно обновить, — меняется сам принцип доверия.
Пока нововведение объявлено только для корпоративных выпусков Windows, о домашних редакциях Microsoft ничего не говорила. Но именно корпоративные выпуски и стоят у большинства тех, кто активировался подобным образом.
Кого и когда это затронет
Предупреждения о готовности инфраструктуры появятся в Windows Server 2025 начиная с августа 2026 года. Это пока не запрет, а сигнал администраторам: проверьте, способен ли ваш KMS-хост пройти аппаратную аттестацию. Обязательным требование сделают в будущем выпуске Windows Server с длительной поддержкой, конкретная версия ещё не названа.
То есть подготовиться время есть, но отменять это решение никто не станет: Microsoft прямо пишет, что роль доверенной активационной инфраструктуры в развитии безопасности Windows будет только расти.
Как выглядит потеря активации
Знать это стоит заранее, потому что происходит всё не разом, а буднично — и, как правило, в неудачный момент.
Сперва в правом нижнем углу возникает надпись об активации Windows, которая перекрывает всё подряд, включая полноэкранные приложения и презентации. Следом отключается персонализация: обои, темы и цвета оформления сменить уже нельзя. Система начинает регулярно выводить окна активации, часть параметров становится недоступной. Файлы при этом никуда не пропадают, но работать в таком окружении некомфортно, а показывать его заказчику или на защите проекта — неловко.
Добавляет проблем и то, что сами активаторы давно распознаются антивирусами: Microsoft Defender помечает их как HackTool:Win32/AutoKMS и удаляет вместе с активацией.
Лицензионные продукты
Microsoft Windows 11 Home
Microsoft Windows 10 Корпоративная LTSC 2016
Microsoft Windows 10 Корпоративная LTSC 2019
Microsoft Windows 10 Корпоративная LTSC 2021
Microsoft Windows 10 Корпоративная
Во что обходится «бесплатная» активация
Экономия здесь только на первый взгляд, и складывается она вот из чего.
- Активация по схеме KMS действует 180 дней и требует продления — возвращаться к этому вопросу приходится дважды в год, и так каждый год.
- Любое крупное обновление Windows способно сбросить состояние активации, после чего цикл повторяется.
- Антивирус приходится отключать или прописывать исключения, то есть сознательно оставлять брешь в защите.
- Каждая нештатная ситуация с лицензией оборачивается вечером за форумами, и это время никто не оплачивает.
С лицензионным ключом Windows всё устроено наоборот: он покупается однократно и действует бессрочно — активировали и забыли, без продлений и напоминаний. Это не подписка, ежемесячных платежей нет. Персонализация, обновления и все возможности системы остаются доступны, а антивирус трогать не нужно.
Что предпринять организациям с настоящим KMS
Если KMS-сервер у вас действительно развёрнут в сети, порядок такой. Дождитесь уведомлений в Windows Server 2025 и убедитесь, что хост в состоянии пройти аппаратную аттестацию: на нём должен быть исправный модуль TPM, корректно определяемый системой. Заранее выясните, поддерживает ли ваша серверная платформа нужную версию TPM — на устаревшем оборудовании это может обернуться необходимостью замены.
Небольшим компаниям, где KMS разворачивали лишь ради удобства активации десятка машин, логичнее пересмотреть подход целиком. Отдельные ключи для каждого устройства снимают вопрос инфраструктуры: нет сервера — нет ни аттестации, ни продлений раз в полгода.
Что делать домашним пользователям
Формально изменения вас не касаются: домашние редакции в объявлении не упоминаются. На практике же большинство самодельных активаций на домашних компьютерах сделаны через подмену корпоративного сервера, а значит завязаны ровно на ту схему, которую сейчас закрывают.
Разумнее не ждать, пока система потребует активацию посреди работы, а перейти на обычный ключ заблаговременно. Переустанавливать ничего не придётся — ключ вводится в уже работающей системе: «Параметры» → «Система» → «Активация». Если система откажется его принимать, проверьте код ошибки по справочнику ошибок активации Windows.
Типичные сложности при переходе
Первое, с чем сталкиваются: система не принимает ключ, пока в ней прописан GVLK-ключ корпоративной схемы — его нужно именно заменить, а не вводить новый поверх. Второе: ошибка о недоступности KMS-сервера продолжает выскакивать, если Windows по инерции пытается достучаться до прежнего хоста. Третье: остатки активатора в автозагрузке и планировщике заданий работают и дальше, мешая нормальной активации, — их необходимо удалить.
Частые вопросы
Когда именно KMS-активаторы перестанут работать?
Точную дату Microsoft не называла. Уведомления появятся в Windows Server 2025 с августа 2026 года, а обязательной аппаратная аттестация станет в будущем выпуске Windows Server с длительной поддержкой. Речь о ближайших релизах, а не об отдалённом будущем.
Моя Windows уже активирована — она отключится?
Выданная активация сама по себе не аннулируется. Трудности начнутся при очередном продлении: активация KMS рассчитана на 180 дней, а провести обновление поддельный сервер уже не сумеет.
Затрагивает ли это домашние версии Windows?
В объявлении речь идёт только о корпоративных выпусках. Но если ваша домашняя система активирована через подмену корпоративного сервера, зависимость от закрываемой схемы у неё точно такая же.
Поможет ли отключение обновлений Windows?
Нет. Проверка выполняется на стороне Microsoft в момент активации, а не внутри вашей системы, поэтому отказ от обновлений её не отменит. Заодно вы лишитесь исправлений безопасности, что хуже исходной проблемы.
Чем ключ выгоднее бесплатного активатора?
Ключ приобретается один раз и работает бессрочно: без продлений каждые полгода, без слетающей после обновлений активации и без конфликтов с антивирусом. Активатор бесплатен лишь на этапе загрузки, дальше он забирает ваше время дважды в год и требует отключённой защиты.
Ключ придётся покупать ежегодно?
Нет, бессрочная лицензия Windows — не подписка: оплата разовая, срок действия не ограничен. Ежегодные платежи характерны для подписочных продуктов, к обычному ключу Windows это отношения не имеет.
