Microsoftは先日、「KMS Hardware-Secured」という新しいTPM必須ルールを発表しました。一部メディアの報道により「海賊版Windows 11が終わる」と誤解されて注目されましたが、実際にはこれは一般ユーザーのWindowsライセンスには影響しません。対象となるのは企業が運用するKMS(Key Management Service)サーバーのみだからです。企業は大量のPCを一括で管理するため、社内ネットワーク上にKMSサーバーを置き、そこからWindowsをまとめて認証します。今回の新ルールは、このKMSサーバーにTPMによるハードウェア証明を求めるものです。新しいルールが定められた理由は、攻撃者が「偽のKMSサーバー」を企業ネットワークに紛れ込ませ、ライセンスを不正に発行するケースがあったためだとされています。TPMでサーバーの真正性と改ざんの有無を確認し、Microsoft側が信頼できるホストだけを認証に使えるようにする仕組みです。一般ユーザーの海賊版Windowsは対象外今回の新ルールが誤解された背景には、2025年にMicrosoftが「KMS38」という別の海賊版手法を封じたという事実があります。このため、「また海賊版対策が始まったのでは」との推測が広がりましたが、今回のTPM要件はKMSサーバー側の安全性向上が目的であり、個人PCの認証方式には関係しません。現在主流の海賊版手法(HWID、TSforge、オンラインKMSなど)は、そもそも企業のKMSサーバーを使っていないため、TPMチェックの影響を受けないのです。なお、Windowsの海賊版が広く使われ続けている背景には、Windows 11 Homeが139ドル、Proは199ドルという価格の高さがあると考えられます。安価なPCを組む・購入するユーザーにとってOS代は大きな負担であり、非公式ツールが広まる背景になっています。また、Microsoftの収益の中心は近年、Windows本体ではなく、クラウドサービスやサブスク(OneDrive、Microsoft 365、Copilotなど)に移行しており、個人の海賊版Windowsを厳しく取り締まるインセンティブが小さいことも指摘されています。企業はどう準備すべきかKMSサーバーを利用している企業でも、TPM要件が必須となるとなるのは次期Windows Server LTSCリリース以降であるため、現時点ではまだ猶予があります。物理サーバーの場合はTPMが有効か確認し、仮想環境の場合は後日公開予定のガイドを参照し準備をすすめる必要があります。Windows Server 2025では2026年8月から「TPM対応状況」が表示されるようになります。まとめ今回のTPM必須化は、企業向けKMSサーバーの安全性を高めるための措置であり、一般ユーザーの海賊版Windowsを止めるものではありません。誤解を招く報道があったものの、実際には 通常のWindows利用者が心配する必要はない変更です。[via Windows Latest]