系统之家装机大师 7 月 24 日最新消息，微软正式官宣 KMS Hardware-Secured（硬件安全型 KMS）全新企业批量激活标准，彻底重构沿用 20 年的 KMS 信任机制，核心目标杜绝盗版伪造 KMS 服务器滥用、防范授权劫持与内网安全入侵风险。
TPM 硬件认证机制
KMS Hardware-Secured 要求 KMS 主机通过 TPM 生成加密证明，确认其运行在未被篡改的可信硬件上。微软将在验证该证明后，才允许服务器为组织内的 Windows 设备签发激活许可。TPM 作为专用硬件安全组件，可为平台完整性提供硬件级信任根，目前 Windows Hello、BitLocker、System Guard 等功能均依赖该技术。
分阶段实施计划
微软公布了明确的过渡时间表：2026 年 8 月起，Windows Server 2025 将引入准备状态提示功能，管理员可通过 slmgr /dlv 命令查看 KMS 主机是否满足新的硬件安全要求。符合要求的设备将显示”This device is eligible to serve as a KMS host with hardware-based security”，不符合者则提示未满足条件。
强制生效时间
TPM 认证将在下一代 Windows Server Long-Term Servicing Channel（LTSC）版本中成为强制要求。按微软产品周期推算，这意味着 Windows Server 2028 将默认启用 KMS Hardware-Secured。微软建议企业提前评估现有环境，虚拟化 KMS 主机的相关指引将在后续公布。
系统推荐
1. 拥有超强的性能，专为“干重活”的专业用户设计(例如 CAD、动画、媒体制作者、图形设计团队等等)，推荐你下载：Windows11 25H2 专业工作站版（前往下载）
2. 真正纯净的 Windows11 专业版系统，安装完成以后不捆绑软件，系统占用小。推荐你下载：Windows11 25H2 纯净专业版系统（前往下载）
3. 拥有五年超长生命周期支持的养老版，不频繁更新补丁，适合对稳定性要求高的企业用户。推荐你下载：Win11 24H2 LTSC 2024 企业版（前往下载）
4. 支持远程桌面主机、组策略管理等高级功能，适合对安全性、管理性和专业性有更高需求的用户。推荐你下载：Windows 11 25H2 专业版（前往下载）
以上是系统之家装机大师提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家装机大师官网。
热门视频
换一批
