Windows Server: Microsoft erzwingt TPM-Chips für Volumenlizenzen
Veröffentlicht am: 25.07.2026 um 20:06 Uhr | Redaktion boerse-global.de
Windows Server-Nutzer müssen sich auf neue Hardware-Anforderungen einstellen – der Konzern setzt künftig auf hardwarebasierte Sicherheitsprüfungen.
Microsoft stellt sein Volumenlizenzsystem auf eine neue Basis. Künftig wird für die Aktivierung von Unternehmenslizenzen ein Trusted Platform Module (TPM)-Chip zur Überprüfung der Server-Hardware benötigt. Die Änderung betrifft den Key Management Service (KMS), der in Firmennetzwerken für die Verteilung von Lizenzen zuständig ist.
Hardware-Sicherheit als Bollwerk gegen Raubkopien
Das neue Verfahren trägt den Namen KMS Hardware-Secured. Es verlangt von KMS-Hosts – also den Servern, die innerhalb eines Unternehmens Volumenlizenzen verwalten – einen TPM-Chip, der einen sogenannten Attestation Report erstellt. Dieser Nachweis bestätigt Microsoft, dass die Aktivierung auf vertrauenswürgiger und unveränderter Hardware läuft.
Der Schritt zielt direkt auf die zunehmende Verbreitung nicht autorisierter Aktivierungstools ab. Branchenberichten zufolge haben Gruppen wie Massgrave erst kürzlich neue Methoden entwickelt, um bestehende Kopierschutzmechanismen zu umgehen. Mit der TPM-basierten Prüfung will Microsoft sicherstellen, dass nur legitime, hardware-geprüfte Server Aktivierungen im Netzwerk verteilen können.
Zeitplan: Was Administratoren jetzt wissen müssen
Die Umstellung erfolgt schrittweise über mehrere Jahre:
- August 2026: Windows Server 2025 beginnt mit ersten Hinweisen zur Bereitschaft. Administratoren können mit dem Befehl
slmgr /dlvprüfen, ob ihre Infrastruktur für die neuen Sicherheitsanforderungen gerüstet ist. - Nächste LTSC-Version: Mit dem nächsten Long-Term Servicing Channel (LTSC) von Windows Server wird die TPM-Prüfung verpflichtend. Branchenkenner rechnen mit der Veröffentlichung um 2028.
Microsoft betont, dass die strengen Auflagen ausschließlich für KMS-Hosts gelten. Heimanwender und normale Client-Installationen sind von dieser spezifischen Änderung nicht betroffen. Unternehmen sollten jedoch jetzt damit beginnen, ihre bestehenden KMS-Server zu identifizieren und auf TPM-Unterstützung zu prüfen.
Während Microsoft die Hardware-Anforderungen für Server verschärft, stehen auch viele PC-Nutzer vor der Hürde inkompatibler Hardware. Dieser kostenlose Report zeigt Ihnen einen legalen Weg, wie Sie das Upgrade auf Windows 11 auch ohne neue Hardware-Investitionen meistern. Windows 11 ohne teure neue Hardware: In wenigen Minuten startklar
GDID: Die unsichtbare Spur im System
Die Fokussierung auf Hardware-Sicherheit fällt mit neuen Erkenntnissen über den Global Device Identifier (GDID) zusammen. Dabei handelt es sich um einen persistenten 64-Bit-Wert, den Windows bei der Installation vergibt und in der Registry speichert. Zwar ändert sich der GDID bei einer kompletten Neuinstallation, bleibt aber durch reguläre Updates hindurch stabil.
Die Bedeutung dieser Kennung wurde jüngst in einem Ermittlungsfall deutlich. Das FBI nutzte GDID-Datensätze, um die Aktivitäten eines mutmaßlichen Cyberangreifers auf einen Luxushändler im Mai 2025 nachzuverfolgen. Trotz des Einsatzes von VPNs und Proxys ermöglichte die beständige Kennung den Ermittlern, den Verdächtigen aufzuspüren – er wurde im April 2026 festgenommen.
Weitere Sicherheitswarnungen: Secure Boot und SSO
Neben den Aktivierungsänderungen warnt Microsoft vor einem weiteren kritischen Sicherheitselement: Ein Secure-Boot-Zertifikat läuft im Juni 2026 aus. Nutzer müssen ihre Zertifikate rechtzeitig aktualisieren, um Systemstörungen oder Rücksetzungen zu vermeiden.
Angesichts auslaufender Sicherheitszertifikate und neuer Registry-Richtlinien wird ein stabiles Backup-Medium immer wichtiger. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie einen universellen Windows-11-Boot-Stick erstellen, um Ihr System im Notfall jederzeit reparieren oder neu installieren zu können. Der einfache USB-Trick, den viele bei Windows 11 nicht kennen
Mit dem kumulativen Update vom Juli 2026 (KB5101650) hat Microsoft zudem neue Registry-Richtlinien für Windows 11 eingeführt. Diese erlauben IT-Administratoren, Single Sign-On (SSO)-Berechtigungsaufforderungen auf verwalteten Unternehmens-PCs automatisch zu akzeptieren. Die Neuerung zielt speziell auf die wiederholten Anmeldeaufforderungen im Europäischen Wirtschaftsraum (EWR) ab.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
