無料KMSアクチベーターの正体：ユーティリティに化けたマルウェア

無料の「KMSアクチベーター」は、探している人にちょうど欲しいものを売る。プロダクトキーもお金も不要で「Windowsを永久に認証」——しかしそれはユーティリティに偽装した海賊ツールであり、被害はすべてその偽装の中で起きる。偽の認証はWindowsの次の再チェックで崩れ、インストーラーにはウイルス対策ラボが繰り返しトロイの木馬や情報窃取型マルウェアを見つけてきた。

「KMSアクチベーター」がWindowsで実際にやっていること

KMSそのものは悪者ではない。Microsoftが組織向けに用意した正規のボリュームライセンス認証の仕組みで、ボリュームライセンスを持つ企業は自社ネットワーク内でKMSホストを運用し、WindowsやOfficeはそのホストに対して認証を受け、180日ごとに静かに更新される。ファイル共有サイトから落ちてくる「KMSアクチベーター」には、そんな契約の欠片もない。他人のサーバーにPCを向かわせるか、認証トークンをローカルで偽装して、Windowsをしばらく「ライセンス済み」に見せる海賊ツールだ。

変装は予定通りに破れる。Windowsは認証状態を定期的に再チェックする。大型アップデートやハードウェア交換、次の更新サイクルの直後に偽装は崩壊し、画面隅の透かしが戻り、パーソナライズはロックされ、設定は「Windowsはライセンス認証されていません」と告げる。こんなふうに「認証」されたPCは、正規システムが使う更新とライセンスの経路の外で生きている。無料のクリックで買ったのは、周期的に自分から海賊版を名乗るPCだ。

インストーラーこそが本体のペイロード

偽の認証はまだ無害なほうだ。こうしたダウンロードを解析するウイルス対策ラボが繰り返し見るのは同じパターンだ。インストーラーの相当割合が本物のマルウェアを運ぶ——ブラウザーのパスワードと暗号資産ウォレットを空にする情報窃取型、恒常的なバックドアを開くトロイの木馬、CPUに静かに課税するマイニングツール。これらを再パッケージする人間は、確実に防御を下げてやってくる唯一のオーディエンスで収益化している。

二つ目のトリックは、この種のツールが「動く」ためにWindows Defender（Windows セキュリティ）や時にはユーザーアカウント制御（UAC）を無効にすることを要求する点だ。由来不明の実行ファイルを走らせるためにアンチウイルスを切るのは回避策ではなく、ビジネスモデルそのものだ。Microsoftであれ他社であれ、正当なソフトウェアがインストールのために防御を下げろと頼むことはない。

自分のWindowsが何で認証されているか確かめる方法

サードパーティ製ツールは要らない。Windows自身が答えを教えてくれる。そして中古PCや小さな店の「認証済み」ビルドこそ、この確認を最も必要としている。下の兆候は、本物のデジタルライセンスと、時が来るのを待つ偽物を区別する。

複数が当てはまるなら、修理は地味で正規の道だ。Microsoftか信頼できる販売元からライセンスを購入し、再びそのマシンを信用する前に Windows セキュリティで完全スキャンを回す。管理者権限で窃取型マルウェアが動いていたなら、誠実な答えはクリーンインストール一択になる。有効なボリュームライセンスを持つ組織はKMSを正しい形で使う——自社ネットワーク内のKMSホストだ。Kleaner PRO の Windows ツールにある KMS クライアント設定コンソールはまさにそのためのもので、クライアントを組織のライセンス済みホストへ向けて設定し、それ以外には何もしない。

コマンドプロンプトで slmgr /xpr：有効期限の日付や通知モードは偽装KMSの署名。デジタルライセンスは期限なしの「認証済み」と答え、日付は返さない
設定 → システム → ライセンス認証：「Windows はデジタルライセンスで認証されています」は本物。大型アップデート直後に「Windows はライセンス認証されていません」は崩れた偽物
Windows セキュリティ → ウイルスと脅威の防止 → 自分で追加した覚えのない除外項目——アクチベーター導入の跡
アイドル時にCPUやGPUを高負荷で占有する見知らぬプロセス、タスクスケジューラに見慣れないタスク——マイナーかバックドアの挙動
アップデート後に画面隅へ戻ってくる認証の透かし

よくある質問

KMSアクチベーターは安全ですか？

いいえ。これらは海賊ツールです。偽装した認証はWindowsの次の再チェックで崩れ、インストーラーはよく記録されたマルウェアの感染経路で、ラボはこうしたダウンロードの相当割合からトロイの木馬・窃取型・マイナーを繰り返し見つけています。しかも大半は Windows Defender の無効化を要求し、ペイロードを捕捉できる唯一の番人を排除します。

Windowsのライセンス認証が正規か確認するには？

設定 → システム → ライセンス認証を開くか、コマンドプロンプトで slmgr /xpr を実行します。正規の認証は「Windows はデジタルライセンスで認証されています」と期限なしで表示されます。有効期限や通知モード、アップデート後の認証エラーは崩れた偽装KMSの兆候で、本物のライセンスの購入とマシンのスキャンが必要です。