Porque é que a Microsoft está finalmente a apertar o cerco à pirataria do Windows?#
💡 Resumo rápido: A Microsoft passou a exigir que os servidores de ativação corporativa (KMS) provem a sua identidade através de um chip TPM. Isto fecha uma brecha usada há quase 20 anos, mas não afeta, para já, o utilizador doméstico.
Durante décadas, milhões de computadores com Windows foram ativados através de servidores falsos que se faziam passar por servidores corporativos legítimos (KMS). A Microsoft sempre soube disto e nunca fez grande coisa. Em julho de 2026, isso mudou: passou a ser exigido que esses servidores provem, através de hardware, que são reais.
Neste artigo o autor explica como funcionava essa brecha, o que muda exatamente com a nova exigência e porque é que, apesar dos títulos alarmistas, o computador de casa continua, para já, fora de perigo. Deixo também a minha leitura sobre o que isto revela quanto ao verdadeiro modelo de negócio da Microsoft.
Pontos-chave#
- O que é o KMS: o Key Management Service permite que uma empresa monte o seu próprio “cartório” de ativações, evitando ter de introduzir uma chave de produto em cada computador individualmente.
- A brecha explorada: durante quase 20 anos, ativadores não oficiais simularam esse servidor interno, respondendo “sim, podes ativar” ao Windows sem qualquer verificação real.
- A mudança de 2026: o servidor de ativação passa a precisar de um atestado gerado pelo TPM (chip de segurança presente na generalidade dos computadores recentes) para provar que é hardware genuíno e não foi adulterado.
- Quem é afetado: a exigência recai sobre o servidor que ativa, não sobre a máquina que é ativada. Isto significa que, para já, apenas ambientes empresariais com servidores KMS são visados — o utilizador doméstico não é afetado.
- O contexto mais amplo: esta decisão surge depois da obrigatoriedade do TPM 2.0 no Windows 11 (2021) e do fim de suporte do Windows 10 (outubro de 2025), o que sugere uma estratégia de longo prazo de ligar cada vez mais o Windows ao hardware e à conta do utilizador.
- O modelo de negócio por trás: com a Microsoft a depender cada vez mais de subscrições (Microsoft 365, OneDrive, Copilot), a identidade do utilizador tornou-se mais valiosa do que a venda avulsa do sistema operativo — e essa identidade fica mais fácil de garantir quando ancorada em hardware.
A minha opinião#
Microsoft a ser Microsoft… É a evolução natural de um negócio que deixou de vender caixas de software para vender assinaturas. Lembro-me bem da era dos CDs gravados e dos ativadores de “clicar e pronto”; a Microsoft sempre teve capacidade técnica e legal para travar isso mais cedo, mas não lhe interessava. Um utilizador habituado ao Windows, mesmo que pirata, era sempre um cliente em potência para os serviços pagos que vieram depois. Espero que tenham percebido isto há muito tempo…
O que vale mesmo a pena reter aqui é para quem trabalha em ambientes empresariais com Windows Server: se a vossa organização depende de um servidor KMS não oficial, está na altura de regularizar a situação antes que a exigência de atestado se torne obrigatória, e não apenas um aviso. Para o utilizador doméstico, incluindo quem por cá anda mais viciado em Linux como eu, isto é sobretudo um sinal de para onde o Windows está a caminhar: cada vez mais amarrado à conta, ao chip e à nuvem.