Lembra do TPM? Aquele chip que a Microsoft tornou obrigatório no Windows 11 "pela sua segurança", e que aposentou de uma vez milhões de computadores perfeitamente funcionais? Pois é. A Microsoft finalmente anunciou um uso novo e criativo pra ele. E não é te proteger — é proteger a licença dela.
O anúncio saiu no blog oficial do Windows para profissionais de TI: a ativação por volume do Windows, o famoso KMS, vai passar a exigir prova de hardware baseada no TPM. Na prática, isso mata o método de pirataria de Windows mais difundido do planeta.
O que é KMS e por que ele virou o alvo
KMS significa Key Management Service. É o sistema que a Microsoft criou para empresas que precisam ativar centenas ou milhares de máquinas sem digitar uma chave em cada uma. Em vez disso, a empresa sobe um servidor KMS na rede interna, e cada PC novo simplesmente "pergunta" a esse servidor se está autorizado.
O problema é que esse mecanismo foi desenhado num tempo em que ninguém imaginava que a validação precisaria ser à prova de fraude. O PC confia no servidor. E se o PC confia no servidor, basta você fingir ser o servidor.
É exatamente isso que aqueles "ativadores" que todo mundo já viu fazem: eles sobem um servidor KMS falso dentro da sua própria máquina e respondem "sim, está tudo certo" quando o Windows pergunta. Simples, e funcional há mais de uma década.
Como a atestação por TPM derruba o esquema
O TPM é um chip dedicado, soldado na placa-mãe ou embutido no processador, que guarda chaves criptográficas e consegue assinar uma espécie de atestado sobre o estado real do hardware e do boot da máquina. Essa assinatura não pode ser fabricada por software, porque a chave privada nunca sai de dentro do chip.
Com a mudança anunciada, o servidor KMS passa a precisar comprovar por atestação de hardware que é o que diz ser. Um servidor emulado em software não tem esse chip, não tem essa chave e, portanto, não consegue produzir o atestado. O truque de fingir ser o servidor simplesmente para de funcionar.
Segundo o cronograma da Microsoft, a fase de preparação começa a partir de agosto de 2026, e a exigência se torna obrigatória na próxima versão LTSC do Windows Server. É uma mudança de infraestrutura corporativa, não uma atualização que vai cair no seu PC amanhã.
A ironia do "é pela sua segurança"
Vale registrar a sequência dos fatos, porque ela é ótima.
Em 2021, quando o Windows 11 foi anunciado com TPM 2.0 como requisito obrigatório, a justificativa oficial foi segurança do usuário: proteção contra malware de firmware, boot seguro, criptografia de disco. O efeito colateral foi que uma quantidade enorme de máquinas com processadores ainda muito capazes ficou de fora do upgrade e virou lixo eletrônico precoce.
Cinco anos depois, o primeiro grande uso de destaque que esse chip ganha nas manchetes é anti-pirataria. A segurança que ele entrega com mais visibilidade, até agora, é a do faturamento de licenças corporativas.
Isso não invalida os usos legítimos do TPM — BitLocker, Windows Hello e boot seguro dependem dele de verdade. Mas ajuda a entender por que boa parte do público recebeu o requisito com desconfiança na época.
E o PC de casa? Não muda nada (por enquanto)
Essa é a parte que mais gerou confusão nas manchetes. A mudança atinge ativação por volume em ambiente corporativo. O computador doméstico, ativado por chave OEM ou de varejo, está fora do escopo do que foi anunciado.
E, sendo honesto: piratear Windows em 2026 é meio sem sentido. O Windows sem ativação é tolerado pela própria Microsoft e funciona praticamente inteiro. Você recebe atualizações, roda qualquer jogo, instala qualquer programa. O que você perde é:
- Uma marca d'água discreta no canto inferior direito da tela;
- As opções de personalização visual bloqueadas em Configurações (papel de parede, cores, temas).
Só isso. E, ativado ou não, você vê exatamente a mesma quantidade de sugestão de app no menu iniciar, o mesmo OneDrive empurrado na sua cara e o mesmo Copilot. Quem tem mais interesse em que você continue usando Windows é a Microsoft — apertar demais o parafuso do usuário doméstico só empurraria mais gente pro Linux, que hoje está longe de ser o bicho de sete cabeças que já foi.
O que isso muda na prática pra você
Se você é usuário doméstico: nada agora, mas a direção da estrada é clara. A tendência é que a validação de licença fique cada vez mais amarrada ao hardware específico da máquina — o que também significa que trocar placa-mãe pode virar dor de cabeça de ativação com mais frequência.
Se você cuida da TI de uma empresa: vale checar desde já se os servidores que hospedam o KMS têm TPM 2.0 habilitado e funcional, antes que a exigência deixe de ser opcional. Migrar isso na correria, com máquinas caindo de ativação, é o pior cenário possível.
E se o seu computador é daqueles que ficaram de fora do Windows 11 por causa justamente do TPM, essa história provavelmente soou familiar. Nem sempre a resposta é trocar a máquina inteira: em muitos casos, uma atualização pontual de peças resolve. Se estiver na dúvida sobre o que fazer com o seu, dá uma olhada na nossa tabela de preços de serviços ou fale com a gente — a nossa equipe avalia o que vale a pena aproveitar e o que realmente precisa ser trocado, sem empurrar upgrade desnecessário.
