Windows rende KMS ancora più forte: arriva la verifica hardware TPM

Microsoft ha annunciato una revisione molto importante che riguarda il funzionamento del Key Management Service, ovvero lo strumento utilizzato dalle organizzazioni per l'attivazione centralizzata dei dispositivi Windows su scala aziendale. Lo scopo di questo aggiornamento è quello di contrastare la sempre più ampia diffusione di server KMS falsificati o clonati, spesso impiegati da malintenzionati per scavalcare i controlli di licenza di Windows, motivo per cui la casa di Redmond ha introdotto il nuovo modello KMS Hardware-Secured. Questa architettura impiega l'attestazione basata su modulo TPM per verificare la legittimità e l'integrità dell'hardware ospitante prima di consentire l'emissione delle licenze, in modo da inserire un ulteriore livello di sicurezza in fase di attivazione, dal momento che ora la firma dell'hardware diventa parte stessa del processo di attivazione. L'elemento alla base di questo aggiornamento dei criteri risiede proprio nella sicurezza intrinseca del sistema TPM, il quale diventa quindi una sorta di garanzia riguardo la genuinità della macchina su cui si sta procedendo all'attivazione. A partire dai prossimi rilasci di Windows Server sul canale Long-Term Servicing Channel, i server host KMS dovranno dimostrare tramite prove crittografiche di essere eseguiti su hardware verificato e privo di manomissioni, al fine di garantire che solo i server autenticati possano distribuire le licenze, proteggendo i segreti di attivazione da furti, clonazioni o attacchi di spoofing.

CLICCA QUI PER CONTINUARE A LEGGERE