Windows KMS: Microsoft erzwingt TPM-Chips für Server ab August
Veröffentlicht am: 27.07.2026 um 01:51 Uhr | Redaktion boerse-global.de
Der Windows-Konzern führt einen neuen Sicherheitsstandard für die Unternehmensaktivierung ein: KMS-Server müssen künftig per Hardware-Chip nachweisen, dass sie echt sind.
TPM-Chips als Sicherheitsgarant
Microsoft verlangt von Unternehmen, dass ihre Key Management Service (KMS)-Hosts mit einem Trusted Platform Module (TPM) ausgestattet sind. Die als „KMS Hardware-Secured" bezeichnete Initiative nutzt die Sicherheitschips zur hardwarebasierten Überprüfung der Server-Identität. Ziel ist es, sicherzustellen, dass nur autorisierte Infrastruktur Volumenlizenzen freischaltet.
Die Umstellung erfolgt schrittweise. Bestehende KMS-Installationen arbeiten vorerst weiter, doch IT-Administratoren sollten sich auf die neuen Anforderungen einstellen.
Zeitplan für die Einführung
Microsoft hat einen klaren Fahrplan vorgelegt:
- Ab August 2026: Windows Server 2025 zeigt Bereitschaftswarnungen an, die auf die kommenden Anforderungen hinweisen.
- Nächste Windows-Server-LTSC-Version: Die TPM-Pflicht wird mit dem nächsten Long-Term Servicing Channel (LTSC) verbindlich. Branchenkenner rechnen frühestens 2028 mit dieser Version.
Während Microsoft die Sicherheitsanforderungen für Server verschärft, kämpfen viele Nutzer noch mit den Hardware-Hürden des aktuellen Betriebssystems. Dieser kostenlose Report zeigt Ihnen einen legalen Weg, wie Sie die Installationssperren umgehen und Windows 11 ohne neue Hardware nutzen können. Upgrade-Trick für inkompatible PCs jetzt kostenlos entdecken
IT-Profis können ihre Hardware bereits jetzt prüfen – mit dem Befehl „slmgr /dlv" oder dem PowerShell-Cmdlet „Get-TpmSupportedFeature".
Keine Auswirkungen auf Privatanwender
Microsoft stellte nach der Ankündigung klar: Die TPM-Pflicht betrifft ausschließlich die Unternehmensinfrastruktur. Für Windows 11 Home oder andere Verbraucherversionen ändert sich nichts.
Die Maßnahme zielt vor allem auf gefälschte KMS-Emulatoren ab, die für nicht autorisierte Aktivierungen genutzt werden. Die Wirkung auf die Piraterie-Landschaft bleibt jedoch begrenzt. Gängige Methoden wie HWID-Bypässe oder Werkzeuge wie TSforge sind von den neuen Server-Anforderungen nicht betroffen. Allerdings könnten Online-KMS-Aktivierungen, die auf emulierten Serverumgebungen basieren, zunehmend gestört werden.
Windows 10: Verlängerte Sicherheitsupdates
Parallel zu den KMS-Neuerungen verwaltet Microsoft den Übergang von älteren Betriebssystemen. Wegen der strengen TPM-2.0-Pflicht für Windows 11 – die viele eigentlich leistungsfähige PCs vom Update ausschließt – hat der Konzern offenbar die kostenlosen Extended Security Updates (ESU) für Windows 10 um ein weiteres Jahr verlängert. Voraussetzung: ein Microsoft-Konto und OneDrive-Nutzung.
Der Umstieg auf Windows 11 muss trotz strenger Hardware-Vorgaben nicht kompliziert oder teuer sein. In dieser Gratis-Anleitung erfahren Sie, wie Sie den Wechsel auch auf älteren Geräten schnell und ohne Datenverlust meistern. Kostenlosen PDF-Report für den Windows 11-Umstieg anfordern
Für Unternehmen, die nicht auf neue Hardware wechseln können, bleibt das ESU-Programm kostenpflichtig. Das erste Jahr schlägt mit 61 Euro pro Gerät zu Buche – der Preis verdoppelt sich in jedem Folgejahr. Zum Vergleich: Die Einzelhandelsversionen von Windows 11 kosten rund 139 Euro (Home) und 199 Euro (Pro). Diese Kosten beeinflussen maßgeblich die Lebenszyklusplanung vieler Firmen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
