Greška 0x80072F8F: kako riješiti ovu grešku aktivacije sustava Windows

Greška 0x80072F8F nije problem s licencom. Riječ je o neuspjeloj sigurnoj vezi — prekinutom TLS rukovanju — između vašeg računala i Microsoftovih aktivacijskih poslužitelja. U velikoj većini slučajeva krivac je sat: ako su datum, vrijeme ili vremenska zona odlutali, Microsoftovi se certifikati ocjenjuju nevažećima i veza se odbija prije nego što itko uopće pogleda vaš ključ. Dobra je vijest da vaš ključ proizvoda gotovo nikada nije kriv. Namjestit ćemo sat, ponovno čisto pokrenuti aktivaciju, a zatim ukloniti mrežne prepreke ako šifra i dalje ne želi nestati.

Što znači greška 0x80072F8F?

Ova šifra pripada mrežnoj obitelji grešaka sustava Windows (WinINet / WinHTTP), a ne obitelji licencnih grešaka 0xC004. Doslovno se prevodi kao „došlo je do sigurnosne greške”. Windows je pokušao otvoriti HTTPS kanal prema aktivacijskoj usluzi, a provjera certifikata nije uspjela. Ista se šifra redovito pojavljuje i u servisu Windows Update te u trgovini Microsoft Store, što je najjasniji dokaz da je pokvaren dio siguran tunel, a ne vaš proizvod. Dokumentirani uzroci:

• Pogrešan datum, vrijeme ili vremenska zona — uvjerljivo uzrok broj jedan. Certifikat vrijedi samo između dva datuma; izađite iz tog razdoblja i djeluje kao istekao.
• TLS 1.2 onemogućen ili nedostupan na starijoj instalaciji.
• Zastarjeli korijenski certifikati, tipično za računalo koje je mjesecima bilo izvan mreže.
• Proxy, VPN ili korporativni vatrozid koji filtrira HTTPS promet.
• Antivirusni program treće strane s provjerom HTTPS-a, koji Microsoftov certifikat zamjenjuje vlastitim.
• Oštećene sistemske komponente ili pokvarena usluga licenciranja.
• Piratski „KMS” aktivator koji aktivaciju preusmjerava na lažni poslužitelj.

Rješenja, od najjednostavnijeg do najradikalnijeg

1. Postavite datum, vrijeme i vremensku zonu točno

Samo taj korak rješava većinu slučajeva. Otvorite Postavke > Vrijeme i jezik > Datum i vrijeme:

1. Uključite Automatsko postavljanje vremena i Automatsko postavljanje vremenske zone.
2. Kliknite Sinkroniziraj sada.
3. Provjerite godinu i vremensku zonu, a ne samo minute.
4. Ponovno pokrenite računalo pa opet pokušajte s aktivacijom.

Ako sama sinkronizacija ne uspije, otvorite naredbeni redak kao administrator i pokrenite net stop w32time, net start w32time, a zatim w32tm /resync /force. Vrijedi znati za dvije zamke. Datum koji se pri svakom pokretanju vraća unatrag upućuje na praznu CMOS bateriju na matičnoj ploči i nikakva sinkronizacija tu neće izdržati. A na dvostrukom pokretanju s Linuxom ili unutar virtualnog stroja hardverski se sat obično drži u UTC-u, što Windows tiho pomiče za nekoliko sati.

2. Čisto ponovno pokrenite aktivaciju

Kada je sat ispravan, prisilite novi pokušaj umjesto da čekate da Windows sam ponovi po svom rasporedu.

1. Idite na Postavke > Sustav > Aktivacija i pokrenite alat za rješavanje problema s aktivacijom („Otklanjanje poteškoća”).
2. U naredbenom retku pokrenutom kao administrator izvedite slmgr /ato za pokretanje aktivacije, a zatim slmgr /dlv za detaljan status licence.
3. Ako ključ nikada nije bio ispravno registriran, ponovno ga instalirajte naredbom slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX, pa zatim slmgr /ato.
4. I dalje blokirano? Upišite slui 4. Telefonska aktivacija u potpunosti zaobilazi HTTPS kanal — upravo slabu kariku u ovom slučaju.

Svaka od tih naredbi radi s bilo kojom originalnom licencom, uključujući i ključ za Windows 11 Pro iz ponude EuroShopKey isporučen e-poštom u nekoliko minuta.

3. Uklonite sve što presreće sigurnu vezu

Ako šifra preživi ispravan sat, nešto stoji između Windowsa i Microsofta.

• Isključite VPN i privremeno onemogućite značajku provjere HTTPS-a / SSL-a u antivirusnom programu treće strane.
• Poništite proxy iz naredbenog retka pokrenutog kao administrator naredbom netsh winhttp reset proxy i provjerite je li u odjeljku Postavke > Mreža i internet > Proxy uključeno automatsko otkrivanje.
• Testirajte na 4G/5G žarišnoj točki s mobitela. Poslovne i školske mreže filtriraju aktivacijske poslužitelje daleko češće nego što se misli.
• U krajnjem slučaju pokrenite netsh winsock reset, zatim netsh int ip reset i ponovno pokrenite računalo.

4. Prisilite TLS 1.2 i osvježite korijenske certifikate

Na starijoj instalaciji Windows ponekad dogovara protokol koji Microsoft više ne prihvaća.

1. Instalirajte sva ažuriranja sustava Windows na čekanju: korijenski certifikati stižu upravo tim kanalom.
2. U odjeljku Internet Options > Advanced označite Use TLS 1.2 i odznačite SSL 3.0.
3. Da biste prisilili protokol, stvorite DWORD vrijednost DefaultSecureProtocols postavljenu na 0x00000A00 pod HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp (te u grani Wow6432Node na 64-bitnim sustavima) i ponovno pokrenite računalo.

5. Popravite Windows — i pospremite ako u sustavu postoji aktivator

Oštećena komponenta daje potpuno iste simptome. Iz naredbenog retka pokrenutog kao administrator: sfc /scannow, zatim DISM /Online /Cleanup-Image /RestoreHealth, ponovno pokretanje i na kraju slmgr /ato.

Budimo izravni oko drugog scenarija. Ako je ovo računalo „aktivirano” krekiranim aktivatorom ili lažnim KMS poslužiteljem preuzetim s interneta, takvi alati prepisuju usluge licenciranja i aktivaciju usmjeravaju na nepostojeću adresu. Nijedna naredba to neće dugo popravljati dok je otmica na snazi. Jedini čist izlaz jest deinstalirati aktivator i unijeti pravi ključ — a za manje od 10 € ta se rasprava brzo zaključuje.

Što ako Office prikazuje istu šifru?

Office javlja 0x80072F8F iz potpuno istog razloga i dijagnoza je identična: prvo sat, zatim mreža. Da biste pregledali licencu za Office, otvorite naredbeni redak kao administrator, prijeđite u mapu Officea (C:\Program Files\Microsoft Office\Office16 ili odgovarajuću mapu u Program Files (x86) na 32-bitnoj instalaciji) i pokrenite cscript ospp.vbs /dstatus. To vam govori koji je ključ instaliran i koliko je od njega preostalo. Zatim cscript ospp.vbs /act prisiljava novi pokušaj aktivacije. Ako se pokaže da iza paketa uopće ne stoji važeći ključ, originalna licenca za Office 2021 Pro Plus po cijeni od 19,90 € najkraći je put do trajnog rješenja.

Ako ništa od toga nije upalilo

Prvi scenarij, daleko najčešći: kada su sat i mreža sređeni, 0x80072F8F nestaje i ustupa mjesto nekoj šifri iz raspona 0xC004. To je doista dobra vijest — komunikacija napokon prolazi, a razgovor se pomaknuo s pitanja „mogu li doći do poslužitelja” na pitanje „što poslužitelj misli o mom ključu”. Nastavite trag u našem vodiču kroz greške aktivacije sustava Windows i Officea.

Drugi scenarij: ključ je doista mrtav. Ključ koji je blokiran, opozvan ili je ostao bez aktivacija ne može se vratiti — ni naredbom slmgr, ni alatom za rješavanje problema, ni čistom ponovnom instalacijom. Postoje dva poštena puta naprijed. Microsoftova podrška, ako je vaš slučaj legitiman: OEM ključ s brendiranog računala uz račun kao dokaz ili zamjena matične ploče na licenci vezanoj uz vaš Microsoft račun. Ili krenite iznova na čistim temeljima uz originalni ključ za Windows 11 Pro po cijeni od 9,90 €, aktiviran u pet minuta. Riječ je o rabljenim licencama koje se preprodaju unutar EU, a Sud Europske unije potvrdio je tu praksu kao potpuno zakonitu u presudi UsedSoft protiv Oraclea (C-128/11): ista aktivacija, ista ažuriranja, djelić cijene i podrška sa sjedištem u EU ako nešto pođe po zlu.

Često postavljana pitanja

Mora li moj sat biti točan u sekundu?

Ne. Važno je da datum bude unutar razdoblja valjanosti certifikata koji predstavlja Microsoftov poslužitelj. Odstupanje od nekoliko dana, pogrešna godina ili posve netočna vremenska zona srušit će provjeru; nekoliko sekundi neće. Automatska je sinkronizacija ipak najsigurnija opcija, makar samo zato što drži i vremensku zonu poštenom kada putujete ili kada se prijenosno računalo vrati iz dugog mirovanja.

Znači li 0x80072F8F da je moj ključ proizvoda blokiran?

Ne. U ovoj fazi Windows nije uspio ni poslati vaš ključ poslužitelju, pa ništa nije ni ocijenjeno. Šifra opisuje neuspjelu sigurnu vezu, a ne odbijenu licencu. Ključ koji je doista odbijen vraća se s nekom šifrom iz obitelji 0xC004 — 0xC004C003, 0xC004C008 i drugima. Dok god vidite 0x80072F8F, smatrajte svoj ključ netaknutim.

Sada kada je vrijeme ispravljeno dobivam drugu šifru. Što dalje?

Dobar znak: napredujete. Ako Windows sada prikazuje grešku 0x8007232B, traži KMS poslužitelj koji na vašoj mreži ne postoji, pa ključ treba ponovno instalirati kao retail ključ. Ako vidite grešku 0x803F7001, Windows na uređaju ne pronalazi važeći ključ proizvoda ni digitalnu licencu. A greška 0x803FA067 obično znači da je usluga dostupna, ali licencu nije uspjela primijeniti, što se često riješi kod kasnijeg pokušaja. Logika je uvijek ista: prvo mreža, zatim licenca.

Mogu li aktivirati sustav bez ikakve internetske veze?

Da. slui 4 otvara telefonsku aktivaciju, automatiziranu Microsoftovu uslugu koja vam daje potvrdni broj za upisivanje. Sporija je od jednog klika, ali radi i ostaje standardno zaobilazno rješenje kada poslovna mreža potpuno blokira aktivacijske poslužitelje. Sat svejedno prvo ispravite — jako pogrešan datum može poremetiti i lokalnu provjeru licence, čak i izvan mreže.

Mogu li ponovno upotrijebiti ključ nakon zamjene hardvera?

Ovisi o vrsti licence. Retail ili prenosiv ključ može se premjestiti na drugo računalo nakon što se oslobodi sa starog; OEM ključ pravno je vezan uz matičnu ploču s kojom je isporučen. Ako se Windows deaktivirao nakon zamjene komponente, pokrenite alat za rješavanje problema i odaberite „Nedavno sam promijenio hardver na ovom uređaju” dok ste prijavljeni Microsoft računom na kojem se nalazi digitalna licenca. Kada licenca ne može pratiti hardver, novi ključ po cijeni od 9,90 € obično je jeftiniji od sati potrošenih na raspravu.