Respondió originalmente el 13 de mayo de 2019.
Me enfrenté a este hilo "HackTool: Win32/AutoKMS" en windows defender (win 10 pro) ? Qué debo hacer?
Contrariamente a algunas respuestas aquí, Hacktool.Win32/AutoKMS no es un malware. Es un componente de un sistema de activación de copias de licencias por volumen de Microsoft Office.'
En una gran empresa, normalmente se lleva un control de las licencias mediante algo conocido como "Key Manage System". Esto permite a las empresas activar y desactivar copias de Office a medida que cambian sus necesidades.
AutoKMS (AutoKeyManageSystem) instala un emulador ubicado en C:WindowsKMService.
Windows Defender, así como la mayoría de los antivirus, leerán un falso positivo en esto debido a lo obvio: Microsoft quiere que pagues para activar Microsoft Office.
Como experimento, desactivé Windows Defender y Kaspersky y ejecuté una comprobación del número hash de esta instalación y, de casi 100.000 usuarios recientes, el 80 por ciento lo clasificó como altamente seguro y el 20 lo clasificó como seguro.
¿Por qué asumirías que esto contiene un troyano?
Una cosa que he aprendido repetidamente. Una gran cantidad de software antivirus llamará a algo como un virus o un troyano porque alguien les ha pagado para hacerlo.
Esto no es para implicar en todos los activadores son seguros. Sólo estoy afirmando que éste es un falso positivo.
Dicho esto, usar algo así constituye piratería de software. Dependiendo de la magnitud de tus delitos (como ¿has estado distribuyendo esto a otras personas?), puede haber algunas sanciones severas si te pillan.
No me preocupa que me pillen porque he comprado versiones minoristas de Microsoft Office Professional 2010, 2013 y 2016. Después de todo eso, prefiero quedarme con el 2010. Pero por alguna razón que desconozco, la clave ya no funciona. Así que en lugar de pelearme con Microsoft, he utilizado el activador.
Si me pillan, mi defensa es fácil. Tengo las facturas de todas las aplicaciones que demuestran que las pagué.
Actualización 25 de julio de 2019:
Puedo añadir dos ediciones más a esa lista. Ahora he adquirido Microsoft Office Professional 2019 y Microsoft Office Professional 365. Ya no uso el KMService.exe.