Korjaa virhe 0xC004F074: Windowsin aktivointi ilman KMS-palvelinta

Virhe 0xC004F074 ilmestyy näkyviin, kun Windows yrittää aktivoitua eikä yksikään KMS-palvelin (Key Management Service) vastaa. Ylivoimaisessa enemmistössä tapauksista koneessa on volyymilisenssiavain — sellainen, jolla aktivoidaan satoja tietokoneita yrityksen sisällä — ilman että kone on yhteydessä minkään organisaation aktivointipalvelimeen. Kotitietokoneella mikään komento ei loihdi tuota palvelinta tyhjästä: joko palautat yhteyden siihen tai asennat avaimen, joka kelpaa yksittäiselle koneelle. Näin selvität noin kolmessakymmenessä sekunnissa, kummasta tilanteesta on kyse, ja korjaat asian kunnolla.

Mitä virhe 0xC004F074 oikeasti tarkoittaa

Koko viesti on virkistävän selkeä: ”Ohjelmiston lisensointipalvelu ilmoitti, ettei tietokonetta voitu aktivoida. KMS-palvelimeen (Key Management Service) ei saatu yhteyttä.” Volyymilisenssi ei ota yhteyttä Microsoftiin. Se ottaa yhteyttä sisäiseen KMS-isäntään, joka löydetään DNS:n SRV-tietueen (_vlmcs._tcp) avulla ja johon liitytään TCP-portissa 1688. Tuloksena ei ole pysyvä aktivointi vaan 180 päivän käyttöoikeusjakso, joka uusitaan huomaamatta 7 päivän välein.

Dokumentoidut syyt ovat aina samaa kourallista:

• GVLK-avain (KMS-asiakasavain) asennettuna kotikoneelle, yleensä muokatun asennuslevykuvan tai ”aktivaattorin” välityksellä;
• työkone, joka on poistunut verkosta: etätyö ilman VPN-yhteyttä, työsuhteen päätyttyä käyttöön jäänyt kannettava tai kunnostettu tietokone, joka on myyty eteenpäin vanha avain yhä sisällään;
• KMS-isäntä on sammutettu tai nimetty uudelleen, tai _vlmcs._tcp-DNS-tietuetta ei enää ole olemassa;
• portti 1688 on estetty palomuurilla tai verkkokäytännöllä;
• vanhentunut KMS-osoite, joka on joskus pakotettu käsin, kello, joka on päässyt eksymään, tai KMS-isäntä, joka on yhä alle 25 asiakaskoneen kynnysarvon.

Korjaukset yksinkertaisimmasta ratkaisevimpaan

1. Korjaa kello ja aja vianmääritys

Avaa Asetukset > Aika ja kieli > Päivämäärä ja aika, kytke päälle automaattinen ajan ja aikavyöhykkeen asetus ja napsauta sitten Synkronoi nyt. Aktivointipyynnöt aikaleimataan, joten tunteja tai päiviä väärässä oleva kello riittää yksinään katkaisemaan tiedonvaihdon. Siirry seuraavaksi kohtaan Asetukset > Järjestelmä > Aktivointi: jos näkyvissä on Vianmääritys-painike, aja se. Käynnistä kone uudelleen ja tarkista tilanne. Kiertotie vie kaksi minuuttia, ja aidosti lisensoidulla koneella se päättää tarinan silloin tällöin jo tähän.

2. Selvitä, mikä avain koneeseen on oikeasti asennettu

Napsauta Käynnistä-valikkoa hiiren kakkospainikkeella, avaa Pääte (järjestelmänvalvoja) ja aja slmgr /dlv. Avautuva ikkuna kertoo tuoteavaimen kanavan, ja kaikki riippuu tuosta yhdestä rivistä.

3. Työkone: palauta yhteys palvelimeen

Jos tietokone todella kuuluu volyymilisenssisopimuksen piiriin, tehtävänä on yksinkertaisesti antaa sille jälleen pääsy KMS-isäntään. Järjestelmänvalvojan päätteestä:

1. yhdistä uudelleen sisäiseen verkkoon tai avaa VPN-yhteys;
2. tarkista DNS-haku komennolla nslookup -type=srv _vlmcs._tcp ja lisää perään oma toimialueesi, jos lyhyt muoto ei palauta mitään;
3. testaa portti PowerShellissä: Test-NetConnection kms.company.local -Port 1688. False-tulos viittaa palomuurisääntöön tai alhaalla olevaan palvelimeen;
4. tyhjennä vanhentunut osoite komennolla slmgr /ckms tai pakota oikea osoite komennolla slmgr /skms kms.company.local:1688;
5. yritä uudelleen komennolla slmgr /ato, varmista tulos komennolla slmgr /dlv, ja jos kaipaat yksityiskohtia, avaa Tapahtumienvalvonta ja lue Sovellus-loki suodatettuna Security-SPP-lähteeseen.

Jos olet sittemmin lähtenyt yrityksestä tai tietokone on siirtynyt sinulle käytettynä, kyseinen avain ei ole enää sinun käytettävissäsi. Siirry vaiheeseen 4.

4. Kotikone: vaihda volyymiavain toimivaan

Yksittäisellä koneella tämä on ainoa siisti ulospääsy. Kaikki alla oleva ajetaan järjestelmänvalvojan päätteessä:

1. slmgr /upk poistaa nykyisen avaimen ja slmgr /cpky pyyhkii sen rekisteristä;
2. slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX asentaa uuden. Pro-avain Home-asennuksessa vaihtaa käyttöjärjestelmän version toiseksi; toisin päin se yksinkertaisesti hylätään;
3. slmgr /ato aktivoi verkon yli, ja slmgr /xpr vahvistaa lopputuloksen: ”Tietokone on aktivoitu pysyvästi.”;
4. jos verkkoaktivointi epäonnistuu oikeasta avaimesta huolimatta, slui 4 avaa puhelinaktivoinnin ja slui 3 antaa syöttää avaimen uudelleen.

Muut tämän perheen koodit käydään läpi Windowsin ja Officen aktivointivirheiden oppaassamme, ja jos myös korvaava avain hylätään, sivumme mitä tehdä, kun Windowsin tuoteavain ei toimi käy läpi loput tarkistukset.

5. Sama virhe Officessa? Tartu ospp.vbs-työkaluun

Officen volyymiversiot palauttavat virheen 0xC004F074 täsmälleen samasta syystä, eikä slmgr:llä ole siihen sananvaltaa — Officella on oma aktivointityökalunsa. Avaa järjestelmänvalvojan komentokehote Office-kansiossa (yleensä C:\Program Files\Microsoft Office\Office16 tai vastaava Program Files (x86) -polku 32-bittisessä asennuksessa) ja aja cscript ospp.vbs /dstatus. KMS_CLIENT-tyyppiseksi kuvattu lisenssi vahvistaa diagnoosin. Sen jälkeen cscript ospp.vbs /sethst:kms.company.local ja perään cscript ospp.vbs /act ohjaa yrityskoneen takaisin omalle palvelimelleen, kun taas cscript ospp.vbs /unpkey:XXXXX (asennetun avaimen viisi viimeistä merkkiä) ja sitten cscript ospp.vbs /inpkey: kunnollisella avaimella nostaa kotiasennuksen taas jaloilleen. Jos Office näyttää virhekoodin sijaan keltaista palkkia, ohjeemme lisensoimattoman tuotteen korjaamiseen käy tämän tapauksen läpi vaihe vaiheelta.

6. Jos tällä koneella on käytetty ”aktivaattoria”

Sanotaan suoraan, mitä nuo työkalut oikeasti tekevät: ne asentavat GVLK-avaimen ja pyörittävät väärennettyä paikallista KMS-palvelinta, jota ajastettu tehtävä pitää hengissä. Sinä päivänä, kun virustorjuntasi poistaa sen, kun Windows-päivitys rikkoo emulaattorin tai kun 180 päivän käyttöoikeusjakso hiljaa päättyy, 0xC004F074 palaa saman tien. Kyse ei ole lisenssistä missään mielekkäässä merkityksessä — ei käyttöoikeutta, ei tukea, ei takuuta, ja useimmat noista ohjelmatiedostoista vaativat suojauksen kytkemistä pois päältä ennen kuin ne edes suostuvat käynnistymään. Siivous vie kolme komentoa — slmgr /upk, slmgr /cpky, slmgr /ckms — ja perään täyden virustarkistuksen ja aidon avaimen.

Jos mikään ei ole auttanut

Tehdään yksi asia selväksi: virheen 0xC004F074 kohdalla avain ei ole välttämättä kuollut. Sillä ei yksinkertaisesti ole paikkaa, jossa aktivoitua, eikä mikään Windowsin komento pysty valmistamaan KMS-palvelinta. Aidosti kuolleita avaimia toki on olemassa — MAK-avain, jonka aktivointikiintiö on käytetty loppuun, avain, joka on peruutettu sopimuksen päättymisen tai massajakelun jälkeen, tai avain, joka on alun perin peräisin aktivaattorista. Sitä eivät muuta slmgr /ato, slui 4 sen enempää kuin puhdas uudelleenasennuskaan.

Jäljelle jää kaksi ulospääsyä. Laillinen tilanne, yrityskone voimassa olevan sopimuksen alla: IT-osastosi on ainoa taho, joka voi tarkistaa KMS-isännän tilan, ja Microsoftin tuki on tavoitettavissa polusta Asetukset > Järjestelmä > Aktivointi > Hae ohjeita. Muussa tapauksessa koko juttu on ohi muutamassa minuutissa aidolla Windows 11 Pro -lisenssillä hintaan 9,90 €, toimitus sähköpostitse, elinikäinen takuu ja EU:ssa sijaitseva tuki. Jos Office on samalla koneella samassa tilassa, Office 2021 Pro Plus maksaa 19,90 €.

Usein kysytyt kysymykset

Voinko pystyttää kotiin KMS-palvelimen tietokoneeni aktivoimiseksi?

Et. KMS-isäntäavain myönnetään ainoastaan Microsoftin kanssa solmitun volyymilisenssisopimuksen nojalla, ja ne on varattu organisaatioille. Sen lisäksi KMS-isäntä ei aktivoi yhtäkään asiakasta ennen kuin vähintään 25 konetta on ilmoittautunut sille — tuon kynnyksen alapuolella se hylkää kaiken. Kotona yksittäinen lisenssi on ainoa laillinen reitti.

Windows oli aktivoituna kuukausia. Miksi virhe ilmestyy vasta nyt?

Koska KMS-aktivointi ei ole koskaan pysyvä: se on 180 päivän käyttöoikeusjakso, joka uusitaan 7 päivän välein taustalla ilman että kukaan huomaa. Sinä päivänä, kun tietokone poistuu verkosta, palvelin poistetaan käytöstä tai aktivaattorin jättämä väärennetty KMS katoaa, jakso päättyy ja Windows putoaa takaisin ilmoitustilaan. Sinun päässäsi ei muuttunut mikään — uusiminen vain lakkasi tapahtumasta.

Miten tämä eroaa virheistä 0x8007232B ja 0xC004F050?

Kyse on kolmesta eri häiriöstä. Virheessä 0xC004F074 yhteenkään KMS-palvelimeen ei saatu lainkaan yhteyttä. Virhe 0x8007232B pysähtyy yhtä askelta aiemmin: KMS-isännän DNS-haku epäonnistuu, joten Windows ei ylipäätään löydä osoitetta, jota kokeilla. Virheellä 0xC004F050 ei ole KMS:n kanssa mitään tekemistä — siinä itse avain hylätään virheellisenä, yleensä koska se kuuluu eri versiolle tai eri Windows-julkaisulle tai koska yksi merkki on kirjoitettu väärin.

Häviääkö virhe, jos asennan Windowsin uudelleen?

Vain jos ongelma oli asennusmediassa. Asenna uudelleen muokatusta ISO-levykuvasta, jossa on GVLK-avain, ja virhe palaa heti kun aktivointia yritetään. Lataa virallinen levykuva Microsoftilta, ohita avain asennuksen aikana ja asenna sitten oma avaimesi jälkikäteen komennolla slmgr /ipk. Uudelleenasennus kuolleen tai peruutetun avaimen päälle ei muuta yhtään mitään.

Onko käytetyn lisenssin ostaminen EU:ssa laillista?

On. Euroopan unionin tuomioistuin ratkaisi kysymyksen tuomiossaan UsedSoft v. Oracle (C-128/11): kun ohjelmistolisenssi on kertaalleen myyty EU:n alueella rajoittamattomaan käyttöön, oikeudenhaltijan levitysoikeus raukeaa ja kyseinen lisenssi voidaan laillisesti myydä edelleen, kunhan ensimmäinen omistaja lakkaa käyttämästä sitä. Juuri tätä kautta aito käytetty lisenssi päätyy sinulle hintaan 9,90 € täyden vähittäishinnan sijaan — ja toisin kuin aktivaattorin GVLK-avain, se aktivoituu Microsoftin omia palvelimia vasten, pysyvästi, ilman KMS:ää missään kohtaa.