Microsoft usará el módulo TPM para verificar las licencias de Windows

El anuncio oficial de Microsoft detalla que a partir de la próxima gran actualización las cosas cambian. El servidor KMS tendrá que presentar evidencias criptográficas almacenadas en el TPM, un chip soldado a la placa madre que genera claves únicas y detecta cualquier manipulación del sistema. Solo si esa comprobación resulta limpia, el servidor recibirá permiso para atender las solicitudes de activación de los equipos de la red corporativa.

La modificación no implica que Microsoft vaya a inspeccionar cada computador particular de forma individual, ni que las copias piratas vayan a desaparecer de la noche a la mañana. Lo que pretende es volver inviable la emulación de un KMS por software, porque los activadores tendrían que replicar una identidad criptográfica que solo existe en un chip físico. Así, la ruta de piratería más extendida en entornos empresariales queda seriamente restringida.

Qué es un módulo TPM y por qué aparece en las noticias de seguridad

Un módulo de plataforma segura, conocido como TPM, es un procesador criptográfico que protege contraseñas, claves de cifrado y credenciales del sistema operativo a nivel de hardware. Al guardar esa información fuera del disco duro y de la memoria principal, evita que un atacante con acceso físico o un malware puedan robar datos sensibles. Su presencia ya era obligatoria para instalar Windows 11 y para ejecutar títulos multijugador que exigen integridad del sistema.

Ahora Microsoft extiende ese mismo principio de seguridad basada en hardware al apartado de las licencias. La certificación criptográfica del TPM permite comprobar que el servidor KMS se ejecuta sobre una máquina legítima, sin parches ni modificaciones que intenten falsear su identidad. Mientras el chip no reporte alteraciones, el sistema de activación permanece abierto para los clientes autorizados de la empresa.

El calendario que prepara el terreno

Las versiones de Windows Server empezarán a mostrar mensajes preventivos en agosto de 2026 para que los administradores revisen si disponen de las licencias necesarias. Estos avisos son el preludio de una exigencia obligatoria en las próximas ediciones empresariales del sistema. Microsoft no ha fijado una fecha de cierre para las herramientas ilegales, pero el mecanismo está diseñado para que los KMS no autenticados queden fuera de servicio cuando la validación por hardware se vuelva imprescindible.