Microsoft blocca l’attivazione pirata di Windows con il metodo KMS38

Dopo anni Microsoft blocca il l’attivazione Windows con il metodo KMS38.

Negli aggiornamenti del Patch Tuesday di novembre 2025, Microsoft ha chiuso una falla storica: il tool KMS38, uno degli exploit più diffusi per attivare Windows e Office illegalmente tramite i Microsoft Activation Scripts (MAS, progetto Massgrave), non funziona più. Il gruppo Massgrave ha confermato che l’exploit è stato reso inefficace con le patch KB5068861 e KB5067112.

Cosa era KMS38 e perché era così popolare

KMS38 permetteva di attivare Windows (e Office) offline simulando un server KMS locale. In particolare, sfruttava il comportamento di gatherosstate.exe — un componente usato da Windows per raccogliere lo stato prima di un aggiornamento — per generare o accettare un “ticket genuino” (GenuineTicket) che estendeva la licenza fino al 19 gennaio 2038, limite massimo gestibile dai sistemi 32-bit (“bug Y2038”).

Il metodo era molto apprezzato perché:

era offline (non richiedeva connessione a un server illegittimo ogni tot giorni),
aveva un impatto minimo sul sistema (non installava servizi persistenti),
dava una licenza “apparente” molto duratura, quasi come se fosse permanente.

Download rapido e Installazione di Microsoft Office 2024 Professional Plus LTSC

Cosa è cambiato con l’aggiornamento di novembre 2025

Con le patch cumulativi di novembre — in particolare KB5068861 (per Windows 11) e KB5067112 — Microsoft ha modificato il “servicing stack” e i meccanismi interni legati all’upgrade e alla migrazione delle licenze.

In pratica:

Microsoft ha deprecato il funzionamento “clip-based” su cui KMS38 si basava.
Il file gatherosstate.exe ha perso il comportamento che permetteva la generazione o l’accettazione del ticket “truccato”.
Nei changelog ufficiali di MAS (versione v3.8, rilasciata l’11 novembre 2025) è scritto chiaramente: “Beginning with build 26100.7019 … KMS38 has stopped working … KMS38 has now been removed from the MAS script. Users are advised to use HWID or TSforge activation instead.”
Il team di Massgrave ha dunque eliminato l’opzione KMS38 dal proprio strumento.

Quali sono le conseguenze per gli utenti

Gli utenti che avevano attivato Windows con KMS38 e hanno installato l’aggiornamento di novembre stanno segnalando la perdita dello stato di attivazione. Alcuni stanno visualizzando messaggi che li invitano ad acquistare una licenza legittima.

Il blocco ha un doppio significato:

Commerciale/licensing: Microsoft rafforza il controllo sulle attivazioni, chiudendo una delle strade pirata più diffuse.
Sicurezza: anche se KMS38 era open source e “tecnicamente pulito”, l’uso di script non ufficiali può portare a rischi di sicurezza (malware, versioni manomesse)

Le alternative “non ufficiali” consigliate da Massgrave

Nel changelog di MAS v3.8, gli sviluppatori suggeriscono due metodi alternativi (sempre non ufficiali):

HWID: attivazione basata sull’ID hardware, che lega la licenza alla configurazione fisica del PC. GitHub
TSforge: un altro exploit/strumento attualmente ancora funzionante secondo la comunità MAS.

Tuttavia, va sottolineato che anche questi metodi non sono autorizzati da Microsoft e potrebbero anch’essi subire futuri blocchi o creare rischi legali.

Come Attivare Windows e Office Gratis con Microsoft Activation Scripts: Guida Dettagliata

Implicazioni per Microsoft e la strategia

Questo cambio di rotta conferma che Microsoft sta diventando più aggressiva nel bloccare exploit di attivazione, anche se storicamente aveva “tollerato” alcune pratiche di pirateria a livello consumer (dato che i ricavi principali vengono dagli OEM e dalle aziende).

Inoltre, la rimozione del meccanismo su cui KMS38 faceva leva rende le future versioni di Windows (e i relativi aggiornamenti) più robuste: il cat-and-mouse tra Microsoft e i creatori di tool di attivazione non ufficiali continua, ma Microsoft ha appena vinto una battaglia importante.

Dopo anni Microsoft blocca il l’attivazione Windows con il metodo KMS38 fate Attenzione!

Gli utenti che usavano KMS38 devono verificare lo stato di attivazione dopo gli aggiornamenti di novembre.
Se il sistema non è più attivato, è consigliato passare a una licenza legittima o considerare metodi alternativi (illegali, ma usati dalla comunità MAS).
Chi gestisce molte macchine o deployment (IT, amministratori) dovrebbe rivedere le pipeline di installazione/attivazione, evitare di fare affidamento su comportamenti non documentati e considerare l’acquisto di licenze valide.
Infine, è sempre bene ricordare che usare attivatori non ufficiali ha rischi legali e di sicurezza: scaricare script da fonti non affidabili può essere pericoloso.