0x80072F8F: aktiveringsfejl, når produktnøglen ikke virker

Fejl 0x80072F8F handler sjældent om din licens. Den opstår, når pc’en ikke kan etablere en sikker forbindelse (TLS) til Microsofts aktiveringsservere – og i langt de fleste tilfælde er synderen uret. Er dato, klokkeslæt eller tidszone forkert, bliver Microsofts certifikater vurderet som ugyldige, og forbindelsen afvises, længe før nogen overhovedet kigger på din produktnøgle. Den gode nyhed: nøglen fejler næsten aldrig noget. Vi stiller uret først, kører aktiveringen ordentligt igennem bagefter og rydder til sidst netværksforhindringerne af vejen, hvis koden stadig dukker op.

Hvad betyder fejl 0x80072F8F?

Koden hører hjemme blandt Windows’ netværksfejl (WinINet/WinHTTP) og ikke i 0xC004-familien, som dækker de egentlige licensfejl. Bogstaveligt betyder den »der opstod en sikkerhedsfejl«. Windows har forsøgt at åbne en HTTPS-kanal til aktiveringstjenesten, og kontrollen af serverens certifikat slog fejl. Præcis samme kode dukker ofte op i Windows Update og Microsoft Store – et tydeligt fingerpeg om, at problemet ligger i den krypterede tunnel og ikke i dit produkt. De dokumenterede årsager er:

• Forkert dato, klokkeslæt eller tidszone: den suverænt hyppigste årsag. Et certifikat er kun gyldigt mellem to datoer, og falder maskinens ur uden for det vindue, ser Windows certifikatet som udløbet.
• TLS 1.2 slået fra eller utilgængeligt på en ældre installation.
• Forældede rodcertifikater på en maskine, der har været offline i lang tid.
• Proxy, VPN eller virksomhedsfirewall, der filtrerer HTTPS-trafikken.
• Tredjepartsantivirus med HTTPS-scanning, som udskifter Microsofts certifikat med sit eget.
• Beskadigede systemkomponenter eller en defekt licenstjeneste.
• Piratkopieret »KMS-aktivator«, der omdirigerer aktiveringen til en falsk server.

Løsningerne, fra den enkleste til den mest gennemgribende

1. Stil dato, klokkeslæt og tidszone helt præcist

Det er grebet, der løser flertallet af sagerne. Åbn Indstillinger > Tid og sprog > Dato og klokkeslæt:

1. Slå Indstil klokkeslæt automatisk og Indstil tidszone automatisk til.
2. Klik på Synkroniser nu.
3. Kontrollér årstal og tidszone – ikke kun minutterne.
4. Genstart, og prøv aktiveringen igen.

Fejler synkroniseringen, så åbn en kommandoprompt som administrator og kør net stop w32time, net start w32time og til sidst w32tm /resync /force. To klassiske fælder er værd at kende. Nulstiller datoen sig ved hver opstart, er CMOS-batteriet på bundkortet fladt, og det koster et par kroner at skifte. Og kører du dual boot med Linux eller arbejder i en virtuel maskine, står hardwareuret som regel i UTC, hvilket forskyder Windows’ tid med flere timer.

2. Kør aktiveringen ordentligt igennem igen

Når uret passer, skal Windows tvinges til et nyt forsøg.

1. Gå til Indstillinger > System > Aktivering, og kør fejlfindingsværktøjet til aktivering (»Fejlfinding«).
2. I en kommandoprompt som administrator starter slmgr /ato aktiveringen forfra, mens slmgr /dlv viser den detaljerede licensstatus.
3. Er nøglen ikke registreret korrekt, installerer du den igen med slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX efterfulgt af slmgr /ato.
4. Stadig blokeret? Skriv slui 4. Telefonaktivering går helt uden om HTTPS-kanalen – altså præcis det led, der svigter her.

Rammer den samme kode dig i Office i stedet for i Windows, er logikken identisk, og kun kommandoen er en anden: åbn Office-mappen (typisk C:\Program Files\Microsoft Office\Office16) i en kommandoprompt som administrator, og kør cscript ospp.vbs /act, når uret er rettet. Husk desuden, at nøglen skal passe til den installerede udgave – en Pro-nøgle aktiverer ikke en Home-installation. Skal du bruge en gyldig nøgle at aktivere med, finder du en ægte Windows 11 Pro-licens hos os.

3. Sæt det ud af spil, der bryder ind i den sikre forbindelse

Holder koden ved, er der noget, som stiller sig imellem Windows og Microsoft.

• Afbryd din VPN, og slå midlertidigt HTTPS-/SSL-scanningen fra i dit tredjepartsantivirus.
• Nulstil proxyen som administrator med netsh winhttp reset proxy, og kontrollér, at Indstillinger > Netværk og internet > Proxy står på automatisk registrering.
• Test via et 4G-hotspot fra telefonen: net på arbejdspladser og skoler blokerer ofte aktiveringsserverne.
• Som sidste udvej køres netsh winsock reset og derefter netsh int ip reset, hvorefter du genstarter.

4. Gennemtving TLS 1.2, og forny rodcertifikaterne

På en ældre installation forhandler Windows sig af og til frem til en protokol, som Microsoft ikke længere accepterer.

1. Installer alle ventende Windows-opdateringer: rodcertifikaterne kommer netop ad den vej.
2. Under Internetindstillinger > Avanceret sætter du flueben ved Brug TLS 1.2 og fjerner fluebenet ved SSL 3.0.
3. Vil du gennemtvinge protokollen, opretter du DWORD-værdien DefaultSecureProtocols med værdien 0x00000A00 under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp (og under Wow6432Node på 64-bit) og genstarter maskinen.

5. Reparer Windows – og ryd op, hvis der ligger en aktivator

En beskadiget systemkomponent giver nøjagtig de samme symptomer. Kør som administrator sfc /scannow, derefter DISM /Online /Cleanup-Image /RestoreHealth, genstart, og afslut med slmgr /ato.

Så lad os være direkte: er pc’en blevet »aktiveret« med en aktivator eller en falsk KMS-server hentet på nettet, har værktøjet ændret licenstjenesterne og peget aktiveringen mod en adresse, der ikke findes. Ingen kommando reparerer det varigt, så længe kapringen er på plads. Den eneste rene vej ud er at afinstallere aktivatoren og indtaste en rigtig nøgle – og for under 10 € er den diskussion hurtigt afgjort.

Og nej, »ægte« er ikke det samme som dyrt. EU-Domstolen fastslog i sagen UsedSoft mod Oracle (C-128/11), at en softwarelicens lovligt må videresælges inden for EU, når den oprindelige ejer ikke længere bruger den. Det er præcis den slags brugte, fuldt gyldige licenser, EuroShopKey handler med: samme aktiveringsservere hos Microsoft, samme opdateringer, blot til en brøkdel af nyprisen. Office 2021 Pro Plus koster 19,90 €, og Office 2024 Pro Plus 24,90 €, hvis den samme fejl driller på Office-siden.

Hvis intet af det virkede

Første scenarie, og det klart hyppigste: når uret og netværket er bragt i orden, forsvinder 0x80072F8F og bliver afløst af en kode i 0xC004-serien. Det er faktisk et godt tegn, for nu kommer kommunikationen igennem til Microsoft. Herfra hjælper vores samlede oversigt over aktiveringsfejl i Windows og Office dig videre til den rigtige fremgangsmåde.

Andet scenarie: nøglen er død. En spærret eller tilbagekaldt nøgle – eller en, hvor antallet af tilladte aktiveringer er opbrugt – lader sig ikke genoplive, hverken med slmgr, med fejlfindingsværktøjet eller med en geninstallation. Vi har samlet symptomerne i en gennemgang af, hvad du gør, når produktnøglen ikke virker. Derfra er der to ærlige udveje. Den ene er Microsofts support, hvis din sag er legitim: en OEM-nøgle fra en mærkevare-pc med kvittering i hånden, eller et bundkortskift, hvor licensen er knyttet til din Microsoft-konto. Den anden er en frisk start med en ægte Windows 11 Pro-nøgle til 9,90 €, der er aktiveret på fem minutter. Er du i tvivl om, hvad din nuværende licens egentlig er værd, må du gerne skrive til vores EU-baserede support med et skærmbillede af fejlen, inden du køber noget som helst.

Ofte stillede spørgsmål

Skal uret passe på sekundet?

Nej. Det afgørende er, at datoen ligger inden for gyldighedsperioden på det certifikat, Microsofts server præsenterer. Flere dages afvigelse, et forkert årstal eller en helt skæv tidszone vælter kontrollen, mens nogle få sekunders forskel er ligegyldig. Automatisk synkronisering er alligevel det sikreste valg, for den holder også uret på plads efter hver genstart.

Betyder 0x80072F8F, at min produktnøgle er spærret?

Nej. På dette stadie har Windows slet ikke fået lov at sende nøglen videre til serveren. Koden beskriver en mislykket sikker forbindelse, ikke en afvist licens. En nøgle, der reelt bliver afvist, giver en kode i 0xC004-serien – typisk 0xC004C003, når nøglen er spærret, eller 0xC004C008, når den allerede er i brug på for mange maskiner. Så længe du ser 0x80072F8F, kan du roligt betragte din nøgle som intakt.

Jeg får en anden fejlkode, efter uret er rettet – hvad nu?

Godt tegn, du er kommet et skridt videre. Viser Windows nu fejl 0x8007232B, kan maskinen ikke slå aktiveringsserveren op, og du skal kigge på DNS, firewall og selve forbindelsen. Er koden i stedet 0xC004F074, lykkedes kontakten til aktiveringstjenesten heller ikke, og et nyt forsøg lidt senere er ofte nok. Logikken er den samme i begge tilfælde: netværket først, licensen bagefter.

Kan jeg aktivere uden internetforbindelse?

Ja. slui 4 åbner telefonaktiveringen, hvor du læser et installations-id op og indtaster en bekræftelseskode retur. Metoden bruger hverken TLS eller HTTPS og er derfor et reelt alternativ, hvis 0x80072F8F sidder fast på en maskine bag en stram firewall eller på et net, du ikke selv styrer. Virker aktiveringen først bagefter på almindelig vis, ved du samtidig, at problemet lå i netværket og aldrig i nøglen.