Hết thời "xài chùa" Windows?

[Kiều My]

Thời của việc vận hành máy chủ kích hoạt KMS đơn giản có lẽ sắp qua đi. Microsoft chuẩn bị đưa chip TPM vào quy trình xác thực bản quyền doanh nghiệp, buộc các hệ thống phải đáp ứng tiêu chuẩn an toàn phần cứng khắt khe hơn trong thời gian tới.

Chuyện kích hoạt bản quyền Windows trong môi trường doanh nghiệp sắp có bước thay đổi lớn về mặt kỹ thuật. Microsoft đang lên kế hoạch đưa con chip TPM vào quy trình kiểm tra của máy chủ KMS, biến đây thành một lớp rào chắn phần cứng nhằm đảm bảo tính toàn vẹn cho toàn bộ hệ thống.

TPM đóng vai trò "người gác cổng" cho máy chủ KMS​

Về mặt kỹ thuật, chip TPM đóng vai trò như "gốc rễ tin cậy phần cứng", chịu trách nhiệm khởi tạo các khóa mã hóa để bảo vệ nền tảng. Khi áp dụng mô hình kích hoạt mới, máy chủ KMS không thể tự xử lý các yêu cầu từ máy trạm (client) một cách độc lập như trước.

Thay vào đó, máy chủ KMS phải thực hiện xác thực định danh thông qua chip TPM trực tiếp với Microsoft. Chỉ khi quy trình nghiêm ngặt này xác nhận máy chủ hoàn toàn sạch, không bị xâm nhập hay can thiệp, yêu cầu kích hoạt cho các thiết bị con mới được phép thực hiện. Điều này giúp tạo ra một môi trường kích hoạt an toàn hơn cho hạ tầng của doanh nghiệp.

Lộ trình áp dụng và những việc quản trị viên cần làm​

Để các doanh nghiệp không bị bất ngờ, Microsoft đã đưa ra lộ trình chuẩn bị khá rõ ràng:

• Từ tháng 8/2026: Phiên bản Windows Server 2025 sẽ bắt đầu tích hợp các thông điệp kiểm tra mức độ sẵn sàng. Dân quản trị hệ thống có thể sử dụng câu lệnh slmgr /dlv để đánh giá xem thiết bị hiện tại đã đủ điều kiện đáp ứng cơ chế mới hay chưa.
• Phiên bản Windows Server LTSC tiếp theo (dự kiến Windows Server 2028): Cơ chế xác thực qua TPM sẽ chính thức trở thành điều kiện bắt buộc.

Microsoft đưa ra lời khuyên cho các đơn vị nên bắt đầu rà soát lại toàn bộ hạ tầng ngay từ bây giờ. Đối với các hệ thống đang triển khai máy chủ KMS trên môi trường ảo hóa, hãng cam kết sẽ sớm đưa ra các hướng dẫn kỹ thuật chi tiết riêng để xử lý.