Darmowe aktywatory KMS: trojan w przebraniu pomocnika

Co „aktywator KMS” naprawdę robi z Windows

Sam KMS nie jest czarnym charakterem — to oficjalny mechanizm aktywacji zbiorczej Microsoftu dla organizacji. Firma z licencją zbiorczą stawia host KMS we własnej sieci, jej instalacje Windows i Office aktywują się wobec tego hosta i co 180 dni po cichu się odnawiają. Publiczny „aktywator KMS” ściągnięty z serwisu z plikami nie ma z tą umową nic wspólnego: to narzędzie pirackie, które kieruje twój PC na cudzy serwer albo lokalnie podrabia tokeny aktywacji, żeby Windows przez jakiś czas wyglądał na legalnie aktywowany.

Przebranie pęka zgodnie z harmonogramem. Windows okresowo weryfikuje stan aktywacji — a po dużej aktualizacji, zmianie sprzętu albo po prostu kolejnym cyklu odnowienia podróbka rozpada się: wraca znak wodny, blokuje się personalizacja, a Ustawienia donoszą, że Windows nie jest aktywowany. Maszyna „aktywowana” w ten sposób żyje też poza kanałami aktualizacji i licencjonowania, z których korzysta legalny system — darmowy klik kupił ci PC, który co jakiś czas sam ogłasza się piratem.

Instalator to właściwy ładunek

Fałszywa aktywacja to nieszkodliwa połowa. Laboratoria antywirusowe rozbierające takie pobrania widzą w kółko ten sam wzór: znacząca część instalatorów niesie prawdziwe szkodniki — stealery wyciągające hasła z przeglądarki i portfele krypto, trojany otwierające trwałe backdoory, koparki po cichu obciążające procesor. Ci, którzy przepakowują te narzędzia, monetyzują jedyną publiczność, która zawsze przychodzi z opuszczoną gardą.

Druga sztuczka: narzędzia tego gatunku zwykle wymagają wyłączenia Windows Defender (Zabezpieczenia Windows), a czasem też Kontrolę konta użytkownika (UAC), bo inaczej „nie zadziałają”. Gaszenie antywirusa, żeby uruchomić plik exe nieznanego pochodzenia, to nie obejście — to cały model biznesowy. Żaden legalny program, ani Microsoftu, ani nikogo innego, nie prosi o obniżenie obrony przy instalacji.

Jak sprawdzić, czym twój Windows jest naprawdę aktywowany

Nie potrzebujesz do tego żadnego narzędzia zewnętrznego — Windows opowiada o tym sam, a komputery z drugiej ręki i „preaktywowane” buildy z małych sklepików zasługują na ten test najbardziej. Poniższe sygnały odróżniają prawdziwą licencję cyfrową od podróbki czekającej na swój moment.

Jeśli kilka ci pasuje, naprawa jest nudna i oficjalna: kup licencję w Microsofcie albo u renomowanego sprzedawcy, a potem przepuść pełne skanowanie Zabezpieczeń Windows, zanim znów zaufasz maszynie — a jeśli stealer działał z uprawnieniami administratora, jedyna uczciwa odpowiedź to czysta reinstalacja. Organizacje z ważną licencją zbiorczą Windows robią KMS tak, jak trzeba: host KMS we własnej sieci — dokładnie ten scenariusz, na który Kleaner PRO ma konsolę konfiguracji klienta KMS; ustawia klientów na licencjonowany host organizacji i nie rusza niczego więcej.

• Polecenie slmgr /xpr w wierszu polecenia: data wygaśnięcia albo tryb powiadomień to znak firmowy fałszywki KMS; licencja cyfrowa odpowiada aktywacją stałą, bez daty
• Ustawienia → System → Aktywacja: „System Windows jest aktywowany przy użyciu licencji cyfrowej” to oryginał; „Windows nie jest aktywowany” zaraz po dużej aktualizacji to rozpadająca się podróbka
• Zabezpieczenia Windows → Ochrona przed wirusami i zagrożeniami → wykluczenia, których sam nie dodałeś — ślad po instalacji aktywatora
• Nieznane procesy mocno obciążające CPU lub GPU w spoczynku, obce zadania w Harmonogramie zadań — zachowanie koparki albo backdoora
• Znak wodny aktywacji wracający w rogu ekranu po aktualizacjach

Pytania i odpowiedzi

Przeczytaj także