Errore di attivazione Windows 0x8007232B: come risolverlo

L’errore 0x8007232B significa letteralmente «nome DNS non trovato»: al momento dell’attivazione il vostro PC cerca in rete un server di attivazione KMS aziendale che semplicemente non esiste. Su un computer personale la causa è quasi sempre la stessa: Windows è stato installato con una chiave di licenza a volume, detta generica o GVLK, e non con la vostra vera product key. Nessun guasto hardware, nessun problema di connessione: soltanto una chiave del tipo sbagliato. La correzione sta in due comandi, ed ecco come procedere.

Che cosa significa l’errore 0x8007232B?

Le licenze retail e OEM si attivano direttamente presso Microsoft. Le licenze a volume, invece, funzionano in modo diverso: ogni postazione aziendale riceve una chiave generica identica e interroga un server interno, il KMS (Key Management Service), individuato grazie a un record DNS di tipo SRV (_vlmcs._tcp). Senza quel server la richiesta fallisce e Windows restituisce 0x8007232B, spesso accompagnato dal messaggio «Impossibile trovare il servizio di gestione delle chiavi (KMS)». Il codice punta il dito contro la rete, ma il vero problema sta a monte: quel PC non avrebbe mai dovuto cercare un KMS.

Le cause documentate sono queste:

• Windows installato da un supporto con licenza a volume (ISO aziendale, immagine recuperata da un vecchio parco macchine): la chiave generica viene inserita già durante l’installazione;
• una chiave «generica» trovata in rete: pubblicate da Microsoft per preparare un deployment KMS, queste chiavi non si attivano mai su una postazione isolata;
• un attivatore pirata di tipo KMS scaduto o neutralizzato dall’antivirus: la macchina continua a cercare un server fantasma;
• una vera postazione aziendale fuori dalla propria rete: VPN disconnessa, KMS spento, record SRV assente oppure porta 1688 bloccata;
• più raramente, un’immagine di sistema ripristinata su hardware diverso, che ha conservato la configurazione originale.

Le soluzioni, dalla più semplice alla più drastica

1. Individuare la chiave realmente installata

Aprite un prompt dei comandi come amministratore (clic destro sul menu Start) e digitate slmgr /dlv. La finestra mostra la licenza attualmente in uso: leggete la riga «Descrizione».

Un VOLUME_KMSCLIENT su una macchina domestica? Diagnosi fatta.

2. Installare la vostra vera product key e attivare

Ecco l’operazione che risolve la stragrande maggioranza dei casi:

1. slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX, sostituendo le X con la vostra chiave da 25 caratteri, trattini compresi;
2. slmgr /ato per avviare l’attivazione presso i server Microsoft;
3. slmgr /xpr per verificare: la risposta attesa è «Il computer è attivato in modo permanente».

Stesso risultato dall’interfaccia grafica: Impostazioni > Sistema > Attivazione > Modifica codice Product Key, oppure il comando slui 3. Se il product key non funziona e compare un errore di attivazione diverso, nella maggior parte dei casi la chiave non corrisponde all’edizione installata — una licenza Home su un’installazione Pro, per esempio. La nostra guida agli errori di attivazione di Windows e Office analizza ogni situazione nel dettaglio.

3. Cancellare la traccia del server KMS e ripartire puliti

Se l’errore persiste anche dopo il cambio di chiave, significa che la configurazione KMS è rimasta in memoria. Tre comandi fanno pulizia:

1. slmgr /ckms: cancella il nome del server KMS memorizzato e ripristina il rilevamento automatico;
2. slmgr /upk seguito da slmgr /cpky: disinstallano la chiave e la rimuovono dal registro di sistema. Tenete assolutamente la vostra vera product key a portata di mano prima di lanciarli;
3. net stop sppsvc e poi net start sppsvc: riavviano il servizio di protezione software.

Reinstallate quindi la chiave con slmgr /ipk e rilanciate slmgr /ato. Pensate anche allo strumento di risoluzione dei problemi di attivazione: Impostazioni > Sistema > Attivazione > Risoluzione dei problemi. Riservato agli account amministratore, recupera una licenza digitale collegata al vostro account Microsoft.

4. Attivare per telefono quando il server online rifiuta

La chiave è valida ma l’attivazione online continua a fallire? Il risponditore vocale Microsoft, gratuito e sempre attivo, resta la via di riserva. Digitate slui 4, scegliete l’Italia e dettate l’ID di installazione. Se la procedura guidata non si apre, slmgr /dti mostra quell’identificativo e slmgr /atp applica il codice di conferma ricevuto: è la stessa procedura descritta nelle istruzioni che accompagnano ogni licenza Windows 11 Pro EuroShopKey.

5. Il caso particolare di una vera postazione aziendale

Su un PC realmente collegato a un KMS aziendale il problema è davvero di rete. Connettete la VPN, poi verificate che il server risponda con nslookup -type=srv _vlmcs._tcp seguito dal vostro dominio. Nessuna risposta? Il record SRV manca oppure i DNS sono configurati male: a quel punto tocca al reparto informatico intervenire. Un amministratore può anche forzare l’indirizzo con slmgr /skms nome-del-server:1688 e poi slmgr /ato. Attenzione però: i «server KMS pubblici» che circolano sui forum rientrano a pieno titolo nella pirateria e ricadono in errore dopo 180 giorni.

Se non ha funzionato niente

Siamo sinceri: una chiave generica di licenza a volume non si attiverà mai su un PC personale, per quanti comandi possiate digitare. Non è rotta, semplicemente non è pensata per quello. Stesso verdetto per una chiave bloccata o revocata da Microsoft, oppure per una chiave retail che ha esaurito il proprio numero di attivazioni: nessuna manipolazione locale la riporterà in vita.

Restano due strade. Contattare il supporto Microsoft con la prova d’acquisto in mano: è la via corretta dopo un acquisto retail, la sostituzione di una scheda madre o la perdita di una licenza digitale. Oppure ripartire da una product key Windows 11 autentica: la rivendita di licenze è legale in tutta l’Unione europea dalla sentenza UsedSoft (Corte di giustizia UE, causa C-128/11, 2012), e la chiave si attiva normalmente presso Microsoft. Se avete un dubbio prima di procedere, l’assistenza EuroShopKey ha sede nell’Unione europea e risponde via email in giornata.

Due codici vicini condividono la stessa famiglia di cause: l’errore 0x8007007B, altro sintomo di una chiave KMS mal indirizzata, e l’errore 0x80070490, legato a un componente di attivazione danneggiato.

Domande frequenti

Perché una chiave trovata su internet dà sistematicamente 0x8007232B?

Perché nella quasi totalità dei casi si tratta di una chiave GVLK, pubblicata da Microsoft per i propri deployment aziendali. Il suo ruolo è uno soltanto: indicare a una postazione d’impresa che deve rivolgersi a un KMS interno. Fuori da una rete di quel tipo la ricerca DNS fallisce all’istante, e nessun comando potrà cambiare le cose.

Il mio PC era attivato e l’errore è comparso da solo: perché?

Tre scenari coprono quasi tutti i casi: un attivatore pirata è scaduto o è stato rimosso da Windows Defender; un aggiornamento importante ha reimpostato la configurazione di un’immagine aziendale; la sostituzione della scheda madre ha invalidato la licenza. La soluzione resta identica: slmgr /ipk con una chiave autentica, poi slmgr /ato.

Bisogna reinstallare Windows per correggere l’errore 0x8007232B?

No: cambiare la chiave basta nella stragrande maggioranza dei casi, senza perdere un solo file. La reinstallazione si giustifica soltanto di fronte a un’immagine aziendale modificata o a una ISO di dubbia provenienza. In quel caso ripartite da un supporto ufficiale Microsoft, scaricato con il Media Creation Tool dal sito dell’editore, seguite la procedura di installazione di Windows 11 e inserite la vostra chiave al termine.

L’errore riguarda anche Office?

Sì, la logica è la stessa. Su Office il comando equivalente non è slmgr ma ospp.vbs: aprite il prompt come amministratore, spostatevi nella cartella di installazione di Office e lanciate cscript ospp.vbs /dstatus per leggere il tipo di licenza, poi cscript ospp.vbs /inpkey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX e cscript ospp.vbs /act. Anche qui, una copia installata con una chiave a volume cercherà invano un KMS finché non le fornirete una licenza del tipo corretto.