Fehler 0xC004F038: Blockierte KMS-Aktivierung von Windows lösen

Der Fehler 0xC004F038 bedeutet sinngemäß: „Die von Ihrem Schlüsselverwaltungsdienst (KMS) gemeldete Anzahl ist unzureichend.“ Ihr PC versucht, sich bei einem Firmenserver zu aktivieren, der die von Microsoft verlangte Mindestzahl an Rechnern noch nicht erreicht hat – deshalb wird die Aktivierung verweigert. Im Unternehmen ist die übliche Ursache ein zu kleiner Rechnerbestand oder geklonte Computer, die als ein einziger gezählt werden; auf einem privaten PC verrät dieser Code einen Volumenlizenz-Key (GVLK), hinter dem keine KMS-Infrastruktur steht. In dreißig Sekunden finden wir heraus, welcher Fall bei Ihnen vorliegt, und wenden dann die passende Lösung an.

Was bedeutet der Fehler 0xC004F038?

KMS (Key Management Service) ist das Aktivierungsverfahren für Volumenlizenzen: Jeder Computer meldet sich bei einem KMS-Server im lokalen Netzwerk an statt bei den Servern von Microsoft. Dieser Server arbeitet nicht Rechner für Rechner: Microsoft schreibt eine Mindestzahl an Rechnern vor, bevor er überhaupt etwas aktiviert. Unterhalb dieser Schwelle erhält jeder Client den Code 0xC004F038.

Gezählt werden nur eindeutige Computerkennungen (CMIDs), die sich in den letzten 30 Tagen beim Host gemeldet haben. Daraus ergeben sich die möglichen Ursachen:

• der Rechnerbestand ist tatsächlich zu klein: ein Rollout, der gerade erst anläuft, mit weniger als 25 Computern;
• ohne sysprep /generalize geklonte Computer teilen sich dieselbe CMID und zählen als ein einziger Rechner;
• die Clients erreichen den Server nicht mehr (TCP-Port 1688 geschlossen, DNS-Eintrag _vlmcs._tcp fehlt, VPN getrennt): Der Zähler fällt wieder unter die Schwelle;
• eine auf dem Computer manuell fest eingetragene KMS-Serveradresse verweist auf einen Rechner, der außer Betrieb ist;
• auf dem PC steckt ein GVLK, wo ein Retail- oder OEM-Key nötig wäre: ein neu aufgespieltes Firmenabbild, ein unverändert weiterverkaufter Gebraucht-PC oder ein aus dem Internet heruntergeladener „Aktivator“.

Die Lösungen – von der einfachsten bis zur radikalsten

1. Den installierten Key ermitteln (30 Sekunden)

Geben Sie im Startmenü cmd ein, klicken Sie mit der rechten Maustaste auf „Eingabeaufforderung“ und wählen Sie „Als Administrator ausführen“. Geben Sie slmgr /dlv ein: Das Fenster zeigt die Lizenzbeschreibung und den Namen des abgefragten KMS-Hosts.

Enthält die Zeile „Beschreibung“ den Eintrag VOLUME_KMSCLIENT, nutzt Ihr Windows einen Volumenlizenz-Key: im Firmennetz weiter mit Schritt 2, sonst mit Schritt 3. Ändert sich unterwegs der Code, hilft unser Leitfaden zu den Windows-Aktivierungsfehlern weiter.

2. Im Unternehmen: Die Lösung liegt auf dem Server

Kein Befehl auf dem Client-Computer erhöht den Zähler. Geben Sie diese Punkte an Ihre IT-Abteilung weiter:

1. auf dem KMS-Host slmgr /dli ausführen und den aktuellen Zählerstand ablesen: Das ist der Zähler, der alles blockiert;
2. die CMID geklonter Computer neu erzeugen (sysprep /generalize), damit jeder einzeln gezählt wird;
3. den TCP-Port 1688 öffnen und den SRV-Eintrag prüfen: nslookup -type=srv _vlmcs._tcp.ihredomain.local;
4. bleibt der Bestand dauerhaft unter 25 Computern, ist KMS das falsche Werkzeug: MAK-Keys aktivieren die Computer einzeln, ohne Schwelle.

Ihr PC ist damit nicht verloren: Während des Toleranzzeitraums versucht er die Aktivierung automatisch immer wieder. Sobald die Schwelle erreicht ist, aktiviert ihn ein einfaches slmgr /ato innerhalb von Sekunden.

3. Auf einem privaten PC: den Volumenlizenz-Key ersetzen

Ohne KMS-Server im Netzwerk – und das ist bei jedem Privatanwender der Fall – wird sich der GVLK niemals aktivieren. Sie müssen ihn entfernen und einen Key installieren, der Ihnen gehört, und zwar in einer Eingabeaufforderung mit Administratorrechten in dieser Reihenfolge:

1. slmgr /ckms – entfernt die auf dem Computer fest eingetragene KMS-Serveradresse;
2. slmgr /upk – deinstalliert den aktuellen Product Key;
3. slmgr /cpky – löscht den verbliebenen Key aus der Registry;
4. slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX – installiert Ihren Key;
5. slmgr /ato – startet die Online-Aktivierung.

Nach wenigen Sekunden erscheint eine Bestätigung. Scheitert die Aktivierung, obwohl der Key gültig ist, geben Sie slui 4 ein: Windows wechselt zur Telefonaktivierung, die kostenlos ist und viele serverseitige Ablehnungen umgeht. All das geht auch über Einstellungen > System > Aktivierung; die Einzelheiten stehen in unserer Anleitung zur Aktivierung von Windows 11.

4. Die Problembehandlung für die Aktivierung starten

Öffnen Sie Einstellungen > System > Aktivierung > Problembehandlung (die Schaltfläche erscheint nur, wenn Windows nicht aktiviert ist und Sie als Administrator angemeldet sind). Sie leistet gute Dienste nach einem Mainboard-Tausch, wenn eine digitale Lizenz mit Ihrem Microsoft-Konto verknüpft ist. Seien wir aber ehrlich: Bei einem Volumenlizenz-Key ohne Server findet sie nichts. Starten Sie sie nach Schritt 3, nicht davor.

5. Wenn auf diesem Rechner ein „Aktivator“ verwendet wurde

Die im Internet kursierenden Tools installieren einen GVLK und emulieren einen lokalen KMS-Server. An dem Tag, an dem dieser falsche Server nicht mehr antwortet – nach einem Update, durch einen Virenscanner, wegen einer gelöschten geplanten Aufgabe –, erhalten Sie genau diesen Code. Das ist illegal und instabil, und solche Dateien sind ein klassisches Einfallstor für Schadsoftware. Der einzige saubere Ausweg: das Tool deinstallieren, slmgr /ckms und danach slmgr /upk ausführen und einen echten Windows-11-Key installieren.

Wenn nichts davon geholfen hat

Sagen wir es offen: Manche Keys lassen sich nicht wiederbeleben. Ein von Microsoft widerrufener Key, ein OEM-Key, der an ein nicht mehr existierendes Mainboard gebunden ist, ein Retail-Key, der bereits auf zu vielen Rechnern installiert wurde, ein über einen nicht autorisierten Kanal bezogener GVLK: Sie bleiben abgelehnt, egal welchen Befehl Sie eingeben. slmgr kann kein Nutzungsrecht reparieren, das es nicht gibt.

Es gibt zwei Auswege, und nur zwei:

• Der Microsoft-Support, wenn Ihre Situation legitim ist: ein Volumenlizenzvertrag, den Ihr Administrator prüfen kann, oder ein Retail-Key mit Kaufnachweis;
• eine neue Lizenz, wenn der aktuelle Key nie Ihnen gehört hat. Unsere Microsoft-Lizenzen sind echt und gebraucht; ihr Weiterverkauf ist in der EU nach dem UsedSoft-Urteil des EuGH (C-128/11) legal. Lieferung des Keys per E-Mail in wenigen Minuten, lebenslanger Ersatz bei defektem Key und E-Mail-Support an 7 Tagen die Woche mit Antwort im Durchschnitt innerhalb von 2 Stunden.

Häufige Fragen

Wie viele Rechner braucht ein KMS-Server, um Windows 11 zu aktivieren?

25 verschiedene Client-Computer. Gezählt werden nur eindeutige Computerkennungen, die sich in den letzten 30 Tagen beim Host gemeldet haben. Für Windows Server sowie für Office mit Volumenlizenz sinkt die Schwelle auf 5.

Kann der Fehler 0xC004F038 von selbst verschwinden?

Ja, im Unternehmen während eines Rollouts: Sobald sich der 25. Computer beim Server meldet, aktivieren sich die wartenden Clients bei ihrem nächsten automatischen Versuch selbst. Nein, auf einem Einzelplatz-PC ohne KMS: Dort kommt er so lange wieder, bis der Volumenlizenz-Key ersetzt wurde.

Worin unterscheidet er sich von den Fehlern 0xC004F035 und 0xC004F039?

Es sind drei benachbarte Codes aus derselben Familie der „Volumenlizenzierung“. Fehler 0xC004F035 bedeutet, dass der Rechner für einen Volumenlizenz-Key nicht berechtigt ist, weil ihm ein qualifizierendes ursprüngliches Betriebssystem fehlt. Fehler 0xC004F039 meldet, dass der kontaktierte KMS-Dienst serverseitig nicht aktiv ist. 0xC004F038 ist der günstigere Fall: Der Server antwortet, nur sein Zähler ist zu niedrig.

🔑 Unsere meistverkauften Lizenzen im Moment

Microsoft Office 2024 Pro Plus24,90 € · Key per E-Mail in wenigen MinutenAngebot ansehenWindows 11 Professional9,90 € · Key per E-Mail in wenigen MinutenAngebot ansehenWindows 11 Home8,90 € · Key per E-Mail in wenigen MinutenAngebot ansehen

Originale Microsoft-Lizenzen · lebenslange Ersatzgarantie · E-Mail-Support 24/7