マイクロソフトの新しいTPMルールは、不正コピーのWindowsが動作するのを防ぎません

7月22日、マイクロソフトはKMS Hardware-Securedという新しい要件を発表しました。これはWindowsのボリュームライセンス認証サーバーをTPMチップに結びつけるものです。この発表により、マイクロソフトがついに不正コピーされたWindows 11を取り締まるのではないかという読者からの質問が寄せられました。

混乱の元となったのは、いくつかの技術系メディアがTPM認証の側面を正しく報じつつも、2025年11月にKMS38の不正利用方法が廃止されることに関連付け、Windowsの不正コピーが完全に終了するかのように予測したことです。

マイクロソフトは個人ユーザーの不正コピーWindowsを対象にしていないというのが良いニュースです。しかし、この変更は独自のKMSサーバーを運用する企業には影響を与えます。

KMSとは何ですか？

KMS（Key Management Service）は、企業向けに設計されたボリュームライセンスツールです。企業が内部でWindowsやその他のマイクロソフト製品をアクティベート管理することを可能にします。Windows Server 2025以降、TPM認証の準備アラートが2026年8月から表示され始めます。この要件は次回のWindows Server LTSCバージョンのリリースとともに必須となりますが、リリース日はまだ発表されていません。

免責事項：この記事は不正コピーを推奨するものではありません。本記事の目的は、このトピックに関する誤解を解消することです。

マイクロソフトがこの変更を導入する理由

マイクロソフトの文書によると、攻撃者が偽造またはクローン化されたKMSサーバーを悪用して、ライセンスを持たないWindowsデバイスをアクティベートしてきたとのことです。これらの悪意のあるサーバーは、企業ネットワーク内で正規のものに見えるように振る舞い、無許可のライセンスを静かに提供することが可能です。

KMS Hardware-Securedは、TPMを介した2段階の認証プロセスを導入し、KMSホストの正当性を検証します。KMSホストがいずれかの認証ステップに失敗すると、ライセンスを配布することができなくなります。

具体的な動作原理

• 物理的なKMSホストの場合、企業はデバイスがWindows Server Catalogに認定され、TPMがインストールされ有効化されていることを確認する必要があります。
• 仮想KMSホストの場合、マイクロソフトはまだ詳細なガイダンスを提供していません。今後の更新で仮想環境の要件が明確にされる予定です。

管理者は、昇格されたPowerShellセッションで以下のコマンドを実行することでTPMの準備状況を確認できます：

Get-TpmSupportedFeature -FeatureList “Key Attestation”

この機能をサポートしている場合、“key attestation”が返され、機能が利用可能であることが確認されます。2026年8月以降、Windows Server 2025はこの要件の準備状況を表示します。KMSホストでslmgr /dlvを実行することで、デバイスがハードウェアベースのセキュリティ要件を満たしているか確認できます。また、イベントビューアーのApplications and Services Logs > Key Management Serviceにステータスが記録されます。

現在のところ、この変更は既存のKMSアクティベーションをブロックしません。現在の展開は、新しいLTSCリリースで要件が強制されるまで通常通り機能し続けます。

マイクロソフトは通常のユーザーの不正コピーWindowsを取り締まっていません

一部のメディアは、KMS Hardware-Securedをマイクロソフトが不正コピーWindowsのアクティベーションを停止する試みとして誤って解釈し、TPMチップが同社の新たな海賊版対策の武器であるかのような見出しを掲載しました。これにより、不正コピーされたWindows 11を使用しているユーザーの間で不安が広がりました。

しかし、KMS Hardware-Securedは個々のPCには影響を与えません。この変更は、Windowsデバイスをアクティベートするために使用される企業のサーバーに焦点を当てています。これらのサーバーは、マイクロソフトに対してその身元を証明できるTPMチップを装備している必要があります。

一部の出版物は、2025年11月に無効化されたKMS38という不正利用方法に言及し、より広範な海賊版取り締まりを示唆しました。しかし、KMS38はWindowsアップグレードヘルパーファイルを悪用してアクティベーション日付を偽装するものでした。この問題はTPMやKMSサーバーに関連しておらず、別の修正で解決されました。

また、オンラインKMSやHWIDアクティベーションなどの一般的な海賊版方法もこの変更の影響を受けません：

• オンラインKMSは、正規のKMSホストのようにアクティベーション要求に応答する偽サーバーを設定し、TPM認証を回避します。
• HWIDアクティベーションは、デバイスのハードウェアIDをマイクロソフトのアクティベーションサーバーに正規のデジタルライセンスとして登録し、KMSホストを必要としないようにします。

要するに、新しいKMS Hardware-Secured対策は既存の海賊版方法には影響を与えません。しかし、ここでより大きな疑問が浮かび上がります：なぜWindowsの海賊版はこれほど広まっているのか？

なぜWindowsの海賊版が広まっているのか

マイクロソフトが強力な海賊版対策を実施する能力を持っていることは明白ですが、同社は不正コピーされたWindowsを使用している個人ユーザーを標的にすることにはあまり関心がないようです。その主な理由は正規のWindowsライセンスのコストです。例えば：

• Windows 11 Homeライセンスは139ドル。
• Windows 11 Proライセンスは199ドル。

PCを自作する予算重視のユーザーや、低価格のノートパソコンを購入するユーザーにとって、Windowsライセンスの追加コストは負担になる可能性があります。このため、マスグレイブのようなツールが、マイクロソフトが海賊版対策を開始してから何年も経った今でも人気を保っています。

マスグレイブのFAQによると、マイクロソフトは過去に少数の不正コピーアクティベーションを理由に個人ユーザーを法廷に連れて行くことを避けてきたとのことです。これは、法的費用が潜在的な回収額を上回るためです。その代わりに、マイクロソフトの収益戦略は、MS 365、OneDrive、Copilot、およびMSN広告などのサブスクリプションやサービスにますます焦点を当てています。この戦略は、ユーザーのWindowsライセンスが正規かどうかに関係なく適用されます。

近年、Windows 11は過剰なアップセルが多いと批判されています。これに対し、マイクロソフトはこれを認め、より“穏やかな”ユーザー体験を約束しました。例えば、ウィジェット内のMSNフィードや広告をデフォルトで無効にしました。しかし、ライセンスの遵守よりも、ユーザーをエコシステム内にとどめることを優先するインセンティブは変わっていないようです。

Windows Latestは、あなたのような読者に支えられています。私たちの独立した報道がより多くの人々に届くように、Google DiscoverやGoogle Searchで当サイトをお気に入りにしてください。