TEKNOLOGI – Microsoft kembali memperkuat sistem keamanan Windows melalui pembaruan pada mekanisme aktivasi lisensi. Perusahaan teknologi asal Amerika Serikat itu kini mengandalkan Trusted Platform Module (TPM) sebagai bagian penting dalam proses verifikasi aktivasi Windows, khususnya untuk pelanggan bisnis dan organisasi berskala besar.
Langkah ini diyakini akan mempersulit penggunaan metode aktivasi ilegal yang selama ini memanfaatkan celah pada Key Management Service (KMS).
Microsoft Perbarui Sistem Aktivasi KMS
Microsoft mengumumkan pembaruan pada Key Management Service (KMS), layanan yang digunakan perusahaan untuk mengaktifkan banyak perangkat Windows secara bersamaan.
Pada sistem terbaru, KMS akan menggunakan teknologi TPM-based attestation atau atestasi berbasis TPM. Teknologi tersebut memanfaatkan chip keamanan TPM untuk memverifikasi keaslian server KMS melalui bukti kriptografi sebelum proses aktivasi dilakukan.
Menurut Microsoft, pembaruan ini bertujuan meningkatkan keamanan sekaligus menutup celah yang selama ini dimanfaatkan untuk mengaktifkan Windows tanpa lisensi resmi.
Bagaimana Cara Kerjanya?
Melalui sistem baru ini, server KMS harus melewati beberapa tahap verifikasi sebelum dapat melayani permintaan aktivasi perangkat Windows.
Tahapan tersebut meliputi:
- Memastikan identitas perangkat keras server KMS telah diverifikasi Microsoft.
- Memastikan server belum mengalami modifikasi atau manipulasi oleh pihak yang tidak berwenang.
- Mengizinkan proses aktivasi massal hanya jika seluruh proses verifikasi berhasil.
Dengan mekanisme tersebut, Microsoft berharap hanya server resmi yang dapat menjalankan layanan aktivasi Windows.
Berlaku Mulai Windows Server Generasi Berikutnya
Microsoft menyatakan bahwa TPM akan menjadi persyaratan wajib pada sistem aktivasi KMS mulai generasi Windows Server berikutnya.
Sementara itu, pengguna Windows Server 2025 dijadwalkan mulai menerima pemberitahuan kesiapan implementasi sistem baru tersebut pada Agustus 2026, sehingga administrator TI memiliki waktu untuk menyesuaikan infrastruktur mereka.
Menekan Aktivasi Windows Bajakan
Selama bertahun-tahun, metode KMS sering dimanfaatkan untuk membuat server aktivasi palsu yang memungkinkan perangkat memperoleh status aktif tanpa lisensi resmi.
Microsoft sebelumnya juga telah menutup celah yang digunakan metode aktivasi KMS38. Kini, dengan hadirnya atestasi berbasis TPM, metode aktivasi ilegal berbasis server KMS diperkirakan akan semakin sulit digunakan.
Persaingan dengan Peretas Masih Berlanjut
Meski Microsoft terus memperkuat sistem keamanannya, komunitas peretas juga terus mengembangkan teknik baru.
Sejumlah laporan menyebut kelompok pengembang alat aktivasi tidak resmi telah memperkenalkan metode baru yang diklaim mampu melewati sistem perlindungan lisensi Microsoft. Namun, Microsoft diperkirakan akan terus melakukan pembaruan keamanan untuk menutup berbagai celah yang ditemukan.
Apa Itu Trusted Platform Module (TPM)?
TPM merupakan chip keamanan yang terpasang pada motherboard komputer modern.
Fungsinya antara lain:
- Menyimpan kunci enkripsi secara aman.
- Memverifikasi integritas sistem saat proses booting.
- Melindungi identitas perangkat.
- Mendukung fitur keamanan Windows seperti BitLocker dan Windows Hello.
- Memastikan perangkat menjalankan sistem yang belum dimodifikasi.
Sejak peluncuran Windows 11, TPM menjadi salah satu persyaratan utama agar perangkat dapat menjalankan sistem operasi tersebut secara resmi.
Kesimpulan
Pembaruan sistem aktivasi berbasis TPM menunjukkan komitmen Microsoft dalam memperkuat keamanan lisensi Windows sekaligus mengurangi praktik pembajakan. Bagi perusahaan dan organisasi yang menggunakan KMS, penyesuaian infrastruktur menjadi langkah penting agar proses aktivasi tetap berjalan ketika kebijakan baru mulai diterapkan.
FAQ
Apa itu TPM pada Windows?
TPM (Trusted Platform Module) adalah chip keamanan yang digunakan untuk menyimpan kunci enkripsi dan memverifikasi integritas perangkat.
Mengapa Microsoft memperbarui sistem KMS?
Untuk meningkatkan keamanan aktivasi Windows dan mengurangi penyalahgunaan server KMS palsu yang digunakan dalam aktivasi ilegal.
Siapa yang terdampak pembaruan ini?
Terutama perusahaan dan organisasi yang menggunakan Key Management Service (KMS) untuk aktivasi massal perangkat Windows.
Apakah pengguna Windows biasa perlu melakukan perubahan?
Sebagian besar pengguna rumahan tidak perlu melakukan konfigurasi khusus, karena perubahan ini terutama ditujukan untuk lingkungan enterprise yang menggunakan KMS.
Editor : Dedi Dora
