MicrosoftがWindowsのボリュームライセンス認証(KMS)に大きな変更を加えようとしています。これまでソフトウェア的な仕組みで成立していたKMS認証に対し、今後はTPM(Trusted Platform Module)によるハードウェアレベルの証明が必須となります。企業向けのWindows管理において、セキュリティ強化の流れがさらに一段進むことになります。なぜTPMが必要になるのかKMSは企業内で多数のWindowsデバイスを一括管理するための仕組みですが、近年は偽造されたKMSサーバーやクローン環境を悪用した不正認証が問題になっていました。Microsoftはこれを防ぐために、KMSホストが「信頼できるハードウェア上で動作している」ことをTPMによる暗号学的な証明で確認する方式へ移行します。TPMはWindows HelloやBitLockerなどでも使われている、プラットフォームの健全性を保証するための重要なコンポーネントです。TPMが提供するハードウェアルートの信頼をKMSにも適用することで、認証基盤全体の安全性を底上げする狙いがあります。新しいKMS Hardware-Securedの仕組み新モデルでは、KMSホストがまずTPMを使って自身のハードウェア状態を証明し、その情報をMicrosoftが検証します。検証が通れば、ホストは従来どおりネットワーク内のWindowsデバイスを認証できますが、TPM証明が通らない環境ではKMSホストとして機能できなくなります。仮想環境でのKMSホストについては、今後Microsoftが追加ガイダンスを提供するとしています。2026年8月にリリースされるWindows Server 2025では、管理者が自分のKMSホストが新要件を満たしているかどうかを確認できる「準備状況メッセージ」が追加されます。slmgr/dlvコマンドで以下のように判定が表示されるようになります。This device is eligible to serve as a KMS host with hardware-based security(このデバイスはハードウェアベースのセキュリティを備えた KMS ホストとして利用可能です)his device does not meet the requirements for using KMS host with hardware-based security(このデバイスは要件を満たしていません)そして次期LTSC(おそらくWindows Server 2028)では、TPM証明が完全に必須要件となる予定です。企業は何を準備すべきか今回の変更は、企業のWindows管理における認証基盤の近代化の一環と言えます。KMSを利用している組織は、早めに以下の点を確認しておく必要があります。KMSホストがTPMを備えた信頼できるハードウェア上で動作しているか仮想環境で運用している場合、今後のガイダンスに備えて構成を見直す余地があるかWindows Server 2025の準備状況メッセージを使い、移行のタイミングを把握するセキュリティ強化の流れが続くなか、KMSも例外ではありません。企業のIT管理者は、早めの環境チェックが重要になりそうです。[via Windows IT Pro Blog]