Windows-Aktivierung: Microsoft erzwingt TPM-Chips ab August
Veröffentlicht am: 23.07.2026 um 20:52 Uhr | Redaktion boerse-global.de
Windows-Aktivierung wird zum Sicherheitshärtetest für Unternehmen. Microsoft führt eine neue Schutzstufe für sein Volumenlizenzsystem ein.
Der Softwarekonzern rüstet den Key Management Service (KMS) grundlegend auf. Mit der neuen Funktion „KMS Hardware-Secured" verlangt Microsoft künftig einen Trusted Platform Module (TPM)-Chip als Nachweis für die Echtheit von Aktivierungsservern. Das Ziel: Schluss mit Spoofing-Angriffen auf die Unternehmenslizenzierung.
Hardware als Wächter: Was sich ändert
Bisher reichte ein Software-Schlüssel, um einen KMS-Server zu autorisieren. Das neue Verfahren setzt auf hardwareverankerte Vertrauenswürdigkeit. Der TPM-Chip – ein Sicherheitsbaustein, der auf modernen Mainboards sitzt – fungiert als physischer Wächter. Er bestätigt, dass der Aktivierungsserver tatsächlich die Maschine ist, die er vorgibt zu sein.
Für Unternehmen bedeutet das: Sie müssen ihre bestehende KMS-Infrastruktur unter die Lupe nehmen. Ältere Server ohne TPM 2.0 könnten durchs Raster fallen. Microsoft treibt damit die Verbreitung seiner „Secured-Core"-Standards voran – einer Sicherheitsphilosophie, die auf TPM 2.0, Secure Boot und Credential Guard setzt.
Zeitplan: Erst Warnung, dann Pflicht
Der Rollout erfolgt in zwei Stufen. Ab August 2026 zeigt Windows Server 2025 erste Hinweismeldungen an. Diese diagnostischen Nachrichten verraten Administratoren, ob ihre Systeme die Hardware-Anforderungen erfüllen.
Die steigenden Hardware-Anforderungen und Sicherheitsstandards von Microsoft betreffen nicht nur Server-Strukturen, sondern auch den reibungslosen Betrieb Ihrer täglichen Arbeitsumgebung. Wie Sie IT-Sicherheit in Ihrem Unternehmen proaktiv stärken und Sicherheitslücken ohne hohe Investitionen schließen, erfahren Sie in diesem kostenlosen E-Book. Strategien für IT-Sicherheit und Bedrohungsabwehr jetzt gratis herunterladen
Die Pflicht kommt mit der nächsten Windows Server LTSC-Version (Long-Term Servicing Channel). Dann müssen alle KMS-Server die TPM-Attestierung nachweisen. Wer bis dahin nicht umgerüstet hat, riskiert Probleme bei der Volumenaktivierung neuer Serverversionen.
Ein Sommer der Sicherheitsupdates
Die KMS-Reform fällt in eine intensive Patch-Phase bei Microsoft. Der Patchday im Juli 2026 brachte es auf 570 geschlossene Sicherheitslücken – darunter zwei Zero-Day-Schwachstellen in Active Directory Federation Services und SharePoint. Ein Zeichen dafür, wie dringend der Konzern seine Infrastruktur absichert.
Parallel dazu laufen andere Server-Produkte aus. Exchange Server 2016 und 2019 erhalten nur noch bis Oktober 2026 erweiterte Sicherheitsupdates. Microsoft drängt Kunden zu Abo-Modellen oder Cloud-Lösungen.
Phishing und psychologische Manipulationstaktiken bleiben trotz technischer Härtung der Infrastruktur ein massives Risiko für die Unternehmenssicherheit. Dieser kostenlose Leitfaden zeigt Verantwortlichen in vier Schritten, wie sie eine effektive Hacker-Abwehr im Betrieb etablieren. Kostenloses Anti-Phishing-Paket für Unternehmen sichern
Was das für die Cloud bedeutet
Auch Unternehmen mit hybriden Umgebungen sind betroffen. Wer Lizenzen auf Amazon EC2 Dedicated Hosts mitbringt, muss diese weiterhin über einen kompatiblen KMS-Server aktivieren. Die neue Hardware-Anforderung greift also auch in der Cloud – sofern dort klassische Volumenaktivierung zum Einsatz kommt.
Die Botschaft ist klar: Microsoft will keine Software-Aktivierung mehr ohne Hardware-Vertrauensanker. Für Administratoren heißt das: Jetzt die Server inventarisieren, TPM-Nachrüstungen planen und den Umstieg nicht auf die lange Bank schieben.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
