Microsoft desativa método offline de ativação do Windows 11 e encerra prática usada há anos por hackers

O ecossistema do Windows voltou a se agitar nos últimos dias — não por causa de um novo recurso, mas devido ao fim de um dos métodos mais tradicionais e amplamente utilizados para ativar o sistema operacional sem conexão com a internet. A Microsoft bloqueou definitivamente o KMS38, procedimento conhecido em comunidades e que permitia estender a ativação do Windows 10 e 11 até 2038.

A mudança veio com as atualizações do Patch Tuesday de novembro de 2025 (KB5068861 e KB5067112) e foi confirmada pelo próprio desenvolvedor do MASSGRAVE, projeto responsável pelo script MAS, que fornecia suporte ao método. Embora esperada por quem acompanha as mudanças internas do Windows, a decisão tem impacto significativo, já que encerra um dos últimos caminhos para realizar ativações locais e não oficiais.

O KMS38 se baseava no executável gatherosstate.exe, uma ferramenta criada originalmente para validar a elegibilidade de um dispositivo durante o processo de atualização para versões mais novas do Windows. Manipulando esse arquivo, era possível estender a ativação KMS bem além do limite padrão de 180 dias, alcançando a data-limite de 19 de janeiro de 2038, associada ao conhecido “bug do ano 2038”. A partir das novas atualizações, esse processo deixou de funcionar por completo.

A decisão, no entanto, não surgiu do nada. Desde a compilação 26040, lançada em janeiro de 2024, o gatherosstate.exe já havia sido removido do meio de instalação do Windows. Com isso, usuários precisavam reiniciar o período de ativação a cada atualização importante do sistema. Meses depois, o update opcional KB5067036 eliminou a dependência interna do componente, fechando as últimas brechas restantes. O Patch Tuesday de novembro apenas consolidou o bloqueio definitivo.

A movimentação da Microsoft indica um plano mais amplo. A empresa já vinha restringindo métodos de ativação local como parte da transição para um modelo mais centralizado, alinhado ao desenvolvimento de agentes inteligentes no Windows 11 e à preparação para a chegada da versão 25H2. A ativação offline, vista pela companhia como exceção e não como regra, permitia explorar um comportamento técnico que não era planejado para uso permanente.

Com a retirada do suporte ao KMS38 na versão 3.8 do MAS, restam aos usuários apenas dois métodos ainda considerados funcionais pelos desenvolvedores: HWID (ID de hardware) e TSforge. Ambos operam por caminhos diferentes e não dependem da exploração do sistema de ativação local, o que reduz a chance de bloqueio abrupto em atualizações futuras.