La nueva regla de TPM de MS no impedirá que tu Windows pirata funcione

El 22 de julio, MS publicó un documento en el que introduce KMS Hardware-Secured, un nuevo requisito que vincula los servidores de activación por volumen de Windows a un chip TPM. Este anuncio generó preguntas de los lectores sobre si MS finalmente está tomando medidas contra las copias piratas de Windows 11.

La confusión surge de varias publicaciones tecnológicas que informaron correctamente sobre el aspecto de la atestación TPM pero lo vincularon erróneamente con la discontinuación del método de piratería KMS38 en noviembre de 2025, prediciendo el fin de las activaciones piratas de Windows en su totalidad.

La buena noticia es que MS no está apuntando a las copias piratas de Windows de los usuarios individuales. Sin embargo, este cambio sí afecta a las organizaciones que operan sus propios servidores KMS.

¿Qué es KMS?

KMS, o Servicio de Administración de Claves, es una herramienta de licenciamiento por volumen diseñada para organizaciones. Permite a las empresas gestionar internamente las activaciones de Windows y otros productos de MS. A partir de Windows Server 2025, las alertas de preparación para la atestación de TPM comenzarán a aparecer en agosto de 2026. Este requisito será obligatorio con el lanzamiento de la próxima versión LTSC de Windows Server, aunque aún no se ha anunciado una fecha de lanzamiento.

Descargo de responsabilidad: Para aclarar, este artículo no respalda la piratería. El objetivo es aclarar la desinformación en torno a este tema.

¿Por qué MS está introduciendo este cambio?

Según la documentación de MS, los atacantes han explotado servidores KMS falsos o clonados para activar dispositivos Windows sin licencia. Estos servidores maliciosos, que parecen legítimos dentro de la red de una empresa, pueden proporcionar licencias no autorizadas de manera silenciosa.

KMS Hardware-Secured introduce un proceso de verificación en dos pasos a través de TPM para garantizar la legitimidad de los hosts KMS antes de que puedan distribuir activaciones. Si un host KMS falla en cualquiera de los pasos de verificación, no se le permitirá distribuir licencias.

¿Cómo funciona esto?

• Para hosts KMS físicos, las organizaciones deben asegurarse de que el dispositivo esté certificado en el Catálogo de Servidores de Windows y que su TPM esté instalado y habilitado.
• Para hosts KMS virtuales, MS aún no ha publicado una guía detallada. Las actualizaciones futuras aclararán los requisitos para configuraciones virtuales.

Los administradores pueden verificar la preparación de TPM ejecutando el siguiente comando en una sesión elevada de PowerShell:

Get-TpmSupportedFeature -FeatureList “Key Attestation”

Si la máquina admite la función, devolverá “key attestation”, confirmando que la capacidad está disponible. A partir de agosto de 2026, Windows Server 2025 mostrará el estado de preparación para este requisito. Al ejecutar el comando slmgr /dlv en un host KMS, se indicará si el dispositivo cumple con los requisitos de seguridad basados en hardware. Además, el Visor de Eventos registrará el estado en Registros de aplicaciones y servicios > Servicio de Administración de Claves.

Por ahora, este cambio no bloquea las activaciones KMS existentes. Las implementaciones actuales continuarán funcionando como de costumbre hasta que el nuevo lanzamiento LTSC haga obligatorio el requisito.

MS no está tomando medidas contra las versiones piratas de Windows para usuarios regulares

Algunos medios han presentado incorrectamente KMS Hardware-Secured como el esfuerzo de MS para detener las activaciones piratas de Windows, lo que ha llevado a titulares que sugieren que los chips TPM son la nueva arma de la compañía contra la piratería. Esto ha generado preocupación entre los usuarios que dependen de instalaciones piratas de Windows 11.

Sin embargo, KMS Hardware-Secured no afecta a PCs individuales. En cambio, se centra en los servidores que las organizaciones usan para activar dispositivos Windows. Estos servidores deben tener un chip TPM capaz de verificar su identidad ante MS.

Algunas publicaciones también hicieron referencia a KMS38, un método de piratería desactivado por MS en noviembre de 2025, para sugerir una represión más amplia contra la piratería. Sin embargo, KMS38 explotaba un archivo de ayuda de actualización de Windows para falsificar fechas de activación. Este problema no estaba relacionado con TPM ni con los servidores KMS y se resolvió mediante una solución separada.

Otros métodos comunes de piratería, como KMS en línea y activación HWID, tampoco se ven afectados por este cambio:

• El KMS en línea implica configurar un servidor falso que responde a solicitudes de activación como lo haría un host KMS legítimo, eludiendo la necesidad de verificación TPM.
• La activación HWID registra el ID de hardware de un dispositivo en los servidores de activación de MS como una licencia digital legítima, evitando la necesidad de un host KMS.

En resumen, las nuevas medidas de KMS Hardware-Secured no afectan a los métodos de piratería existentes. Sin embargo, esto plantea una pregunta más amplia: ¿por qué sigue siendo tan común la piratería de Windows?

Por qué la piratería de Windows sigue siendo común

Si bien MS ha demostrado su capacidad para implementar medidas sólidas contra la piratería, la compañía ha mostrado poco interés en apuntar a usuarios individuales de copias piratas de Windows. Una razón importante es el costo de una licencia legítima de Windows. Por ejemplo:

• Una licencia de Windows 11 Home cuesta $139.
• Una licencia de Windows 11 Pro cuesta $199.

Para los usuarios con presupuesto limitado que construyen sus propias PCs o compran laptops económicas, el costo adicional de una licencia de Windows puede ser prohibitivo. Es por eso que herramientas como Massgrave siguen siendo populares años después de que MS comenzara a intentar frenar la piratería.

Las preguntas frecuentes de Massgrave señalan que históricamente MS ha evitado llevar a los usuarios individuales a los tribunales por unas pocas activaciones piratas, ya que los costos legales superarían cualquier recuperación potencial. En cambio, la estrategia de ingresos de MS se centra cada vez más en suscripciones y servicios, como MS 365, OneDrive, Copilot y anuncios de MSN. Esta estrategia se aplica independientemente de si la licencia de Windows del usuario es legítima.

En los últimos años, Windows 11 ha sido criticado por estar saturado de ventas adicionales. MS ha reconocido esto y prometió una experiencia de usuario más “tranquila”. Por ejemplo, ha desactivado los feeds de MSN y los anuncios en los Widgets de forma predeterminada. Sin embargo, el incentivo subyacente de priorizar la retención de usuarios sobre el cumplimiento de licencias no ha cambiado. MS parece estar más interesado en mantener a los usuarios dentro de su ecosistema que en hacer cumplir los pagos de licencias individuales de Windows.

Windows Latest depende de lectores como tú. Haznos tu fuente preferida en Google Discover y Google Search para ayudar a que nuestro periodismo independiente llegue a más personas.