ไมโครซอฟท์จะใช้ TPM ตรวจสอบฮาร์ดแวร์เพื่อยกระดับการเปิดใช้งาน Windows

ไมโครซอฟท์กำลังเดินหน้าผูกกระบวนการเปิดใช้งาน Windows เข้ากับ TPM 2.0 มากขึ้น โดยเป้าหมายหลักคือเพิ่มความมั่นใจว่าระบบที่ใช้เปิดสิทธิ์ให้เครื่องลูกข่ายนั้นรันอยู่บนฮาร์ดแวร์จริงที่ไม่ถูกดัดแปลง แนวคิดนี้เกิดขึ้นในช่วงที่ TPM กลายเป็นส่วนประกอบมาตรฐานของเครื่องพีซีจำนวนมากแล้ว และสอดคล้องกับข้อกำหนดของ Windows 11 ที่บังคับใช้ TPM 2.0 มาตั้งแต่เปิดตัว

ในฝั่งองค์กร ปัจจุบันการเปิดใช้งาน Windows มักพึ่ง Key Management Service หรือ KMS ซึ่งเป็นรูปแบบที่ผู้ดูแลระบบใช้กันแพร่หลาย แต่ไมโครซอฟท์ระบุว่า สภาพแวดล้อมสมัยใหม่ต้องการหลักฐานที่แน่นหนากว่าเดิมเกี่ยวกับตัวตนของอุปกรณ์และความถูกต้องของการเปิดใช้งาน เพราะระบบ KMS แบบเดิมมีจุดอ่อนที่ผู้ไม่หวังดีอาจจำลองหรือปลอมเซิร์ฟเวอร์ได้

เพื่ออุดช่องโหว่นี้ ไมโครซอฟท์จึงผลักดันแนวทาง TPM attestation หรือการยืนยันตัวตนระดับฮาร์ดแวร์ให้กับ KMS host โดยตัวโฮสต์ต้องใช้ข้อมูลรับรองจาก TPM เพื่อพิสูจน์ว่ากำลังทำงานอยู่บนเครื่องที่ได้รับการตรวจสอบและไม่ได้ถูกแก้ไข หากผ่านการตรวจสอบ ระบบจะอนุญาตให้ KMS host ให้บริการคำขอเปิดใช้งาน Windows กับเครื่องในองค์กรได้อย่างปลอดภัย

ไมโครซอฟท์ยังระบุชัดว่าจาก Windows Server รุ่นถัดไป KMS host จะต้องพิสูจน์ตัวเองว่ารันอยู่บนฮาร์ดแวร์ที่เชื่อถือได้และไม่ถูกดัดแปลงก่อนจะแอ็กทิเวตไคลเอนต์ นั่นหมายความว่าในอนาคต การยืนยันด้วย TPM จะกลายเป็นข้อบังคับสำหรับ KMS host ไม่ใช่เพียงตัวเลือกเสริมเหมือนเดิม

อย่างไรก็ตาม ผลกระทบโดยตรงต่อผู้ใช้ทั่วไปและเกมเมอร์ส่วนใหญ่ยังค่อนข้างจำกัด เพราะประเด็นนี้มุ่งไปที่โครงสร้างการจัดการสิทธิ์ในระดับองค์กรมากกว่า แต่สำหรับผู้ดูแลระบบที่ต้องดูแลสภาพแวดล้อม Windows ขนาดใหญ่ การเปลี่ยนผ่านครั้งนี้อาจต้องเตรียมการปรับระบบและอัปเกรดฮาร์ดแวร์ล่วงหน้า

ไมโครซอฟท์ได้กำหนดกรอบเวลาคร่าว ๆ ว่า Windows Server 2025 จะเริ่มแสดงข้อความเตือนเพื่อให้ผู้ดูแลประเมินความพร้อมของ KMS host ก่อนที่การบังคับใช้จริงจะเริ่มขึ้นในอนาคต โดยสรุปนี่คือความพยายามของบริษัทในการยกระดับความปลอดภัยและลดการปลอมแปลงการเปิดใช้งาน Windows ด้วยการยึดฮาร์ดแวร์เป็นฐานมากขึ้น