No dia 22 de julho, a Microsoft publicou um comunicado oficial anunciando o KMS Hardware-Secured, uma exigência que amarra os servidores de ativação por volume do Windows a um chip TPM. Bastou isso para uma enxurrada de manchetes sair anunciando, com ares de furo, que a Microsoft finalmente ia travar o Windows pirata usando o TPM. O problema é que boa parte dessa cobertura saiu errada, e o pior: mesmo depois de outros veículos tentarem corrigir a informação, ainda saiu matéria nova nesta semana repetindo o mesmo equívoco.

Vou te explicar exatamente o que muda, quem é afetado de verdade e por que essa história específica sobre "TPM contra pirataria" continua sendo mal contada, cinco dias depois do anúncio original.

O que muda, de forma simples

O KMS é um sistema que empresas grandes usam para ativar o Windows em todos os computadores da empresa de uma vez só, através de um servidor interno, sem que cada máquina precise falar direto com a Microsoft.

Chip TPM é usado pra verificar se o servidor é válido
Chip TPM é usado pra verificar se o servidor é válido

A partir de agora, a Microsoft vai exigir que esse servidor interno prove, usando um chip de segurança chamado TPM, que ele é realmente o servidor autorizado pela empresa, e não um servidor falso que um criminoso colocou na rede para gerar ativações que ninguém pagou.

Ou seja: a mudança protege empresas contra servidores falsos dentro da própria rede corporativa. Não tem nada a ver com o computador que você usa em casa. Isso também não é imediato: as primeiras checagens começam em agosto de 2026, e a exigência só vira obrigatória daqui alguns anos, numa versão futura do Windows Server.

Por que seu Windows pirata não é afetado

A forma mais comum de pirataria hoje em dia nem usa esse tipo de servidor real. As ferramentas mais populares enganam o próprio Windows diretamente, sem nunca conversar com a Microsoft.

E mesmo quem ainda usa o método baseado em KMS faz isso rodando um servidor falso na própria rede, que nunca se registra com a Microsoft de verdade. Como a checagem do TPM só acontece nesse registro, um servidor que nunca se registra também nunca passa por ela. Na prática, nenhuma ferramenta de pirataria em uso hoje passa perto dessa checagem.

Se você administra a rede de uma empresa, vale se atualizar sobre essa mudança. Se você só quer saber se o seu Windows vai parar de ativar em casa, a resposta é não.

    Fontes: 1 / 2