Errore di attivazione 0xC004F074: Windows senza server KMS

L’errore 0xC004F074 compare quando Windows prova ad attivarsi ma nessun server KMS (Key Management Service) risponde alla chiamata. Nella stragrande maggioranza dei casi la macchina ha installata una chiave di licenza in volume, quella dei parchi aziendali, senza però essere collegata al server di attivazione di un’organizzazione. Su un computer personale non esiste comando che faccia comparire quel server dal nulla: o si ripristina il contatto, o si installa una chiave valida per una macchina isolata. Vediamo come capire in trenta secondi in quale dei due casi ti trovi, e poi come chiudere la questione.

Che cosa significa l’errore 0xC004F074

Il messaggio completo è piuttosto esplicito: «Il servizio Gestione licenze software ha segnalato che non è stato possibile attivare il computer. Non è stato possibile contattare alcun servizio Gestione chiavi (KMS)». Una licenza in volume non si attiva presso Microsoft, ma presso un server KMS interno, individuato tramite un record DNS di tipo SRV (_vlmcs._tcp) e raggiunto sulla porta TCP 1688. L’attivazione che ne deriva non è definitiva: è un contratto a termine di 180 giorni, rinnovato automaticamente ogni 7 giorni.

Le cause documentate sono sempre le stesse:

• una chiave GVLK (client KMS) installata su un PC personale, tramite un’immagine modificata o un «attivatore»;
• un computer aziendale uscito dalla rete: lavoro da remoto senza VPN, macchina rimasta in mano al dipendente dopo le dimissioni, PC ricondizionato rivenduto con la sua chiave;
• un server KMS spento o rinominato, oppure un record DNS _vlmcs._tcp sparito;
• la porta 1688 bloccata da un firewall o da una regola di rete;
• un indirizzo KMS obsoleto forzato a mano tempo fa, un orologio di sistema sfasato, oppure un host KMS rimasto sotto la soglia minima dei 25 client.

Le soluzioni, dalla più semplice alla più radicale

1. Rimettere l’orologio all’ora giusta e lanciare lo strumento di risoluzione

Apri Impostazioni > Data/ora e lingua > Data e ora, attiva l’impostazione automatica dell’ora e del fuso orario, poi premi Sincronizza ora. Vai quindi in Impostazioni > Sistema > Attivazione: se compare il pulsante Risoluzione dei problemi, lancialo. Riavvia e ricontrolla. Sembra banale, ma un orologio sbagliato di qualche ora basta a far fallire l’intero scambio con il server.

2. Capire quale chiave è davvero installata

Clic destro sul menu Start, Terminale (amministratore), poi slmgr /dlv. La finestra che si apre mostra il canale della chiave di prodotto: tutto si gioca lì.

3. Postazione aziendale: ristabilire il contatto con il server

Se la macchina rientra davvero in un contratto in volume, bisogna restituirle l’accesso al KMS. In un terminale con privilegi di amministratore:

1. ricollegati alla rete interna oppure alza la VPN;
2. verifica la scoperta DNS con nslookup -type=srv _vlmcs._tcp, aggiungendo il dominio se necessario;
3. testa la porta da PowerShell: Test-NetConnection kms.azienda.local -Port 1688. Un risultato False indica un firewall di mezzo o un server spento;
4. cancella un indirizzo scaduto con slmgr /ckms, oppure imponi quello corretto con slmgr /skms kms.azienda.local:1688;
5. riprova con slmgr /ato, controlla con slmgr /dlv e, se serve, consulta il registro Applicazione nel Visualizzatore eventi, origine Security-SPP.

Se hai lasciato l’azienda, oppure se il PC ti è stato ceduto, quella chiave non è più tua: passa direttamente al punto 4.

4. PC personale: sostituire la chiave volume con una chiave valida

Su una macchina isolata è l’unica via d’uscita pulita, sempre da terminale amministratore:

1. slmgr /upk disinstalla la chiave attuale, slmgr /cpky la cancella dal registro di sistema;
2. slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX installa la nuova chiave: una chiave Pro su un’installazione Home fa cambiare edizione, il contrario invece fallisce;
3. slmgr /ato attiva online, slmgr /xpr conferma con «Il computer è attivato in modo permanente»;
4. se l’attivazione online fallisce nonostante una chiave corretta, slui 4 apre l’attivazione telefonica e slui 3 permette di reinserire la chiave a mano.

Gli altri codici della stessa famiglia sono spiegati nella nostra guida agli errori di attivazione di Windows e Office, mentre la procedura completa, licenza inclusa, la trovi sulla pagina Windows 11 Pro.

5. Se su questo PC è stato usato un «attivatore»

Meglio dirlo apertamente: quegli strumenti installano una chiave GVLK e fanno girare un falso server KMS locale, tenuto in vita da un’operazione pianificata. Il giorno in cui l’antivirus la elimina, in cui un aggiornamento rompe l’emulatore o semplicemente in cui il contratto a termine scade, l’errore 0xC004F074 torna a farsi vivo. Non si tratta di una licenza: nessun diritto d’uso, nessuna assistenza, e parecchi di questi eseguibili pretendono che tu disattivi le protezioni del sistema. La pulizia sta in tre comandi — slmgr /upk, slmgr /cpky, slmgr /ckms — seguiti da una scansione antivirus completa e da una chiave vera.

Se non ha funzionato niente

Mettiamola in chiaro: con 0xC004F074 la chiave non è per forza «bruciata», semplicemente non ha nessun posto dove attivarsi, e nessun comando può fabbricare un server KMS. Esistono però chiavi realmente morte: una MAK con la quota di postazioni esaurita, una chiave revocata dopo un contratto risolto o una diffusione di massa — situazione che di solito porta all’errore 0xC004C003 — oppure una chiave arrivata da un attivatore. Né slmgr /ato, né slui 4, né una reinstallazione cambieranno qualcosa. Se il product key non funziona nemmeno dopo tutti questi passaggi, abbiamo raccolto i controlli rimasti in product key Windows che non funziona: cosa fare.

Restano quindi due strade. Caso legittimo, postazione aziendale sotto contratto attivo: rivolgiti al reparto IT, l’unico che possa verificare lo stato reale del KMS, oppure al supporto Microsoft da Impostazioni > Sistema > Attivazione > Richiedi assistenza. Altrimenti si risolve tutto in pochi minuti con una chiave Windows 11 Pro autentica a 9,90 €, consegnata via email, con garanzia a vita e un supporto con base nell’Unione Europea.

Una precisazione che vale la pena fare, perché la domanda arriva spesso: le licenze che trovi da EuroShopKey sono licenze Microsoft autentiche di seconda mano. La Corte di giustizia dell’Unione europea, con la sentenza UsedSoft contro Oracle (causa C-128/11), ha stabilito che la rivendita di una licenza software perpetua all’interno dell’Unione è pienamente legale, a condizione che il primo titolare rinunci alla propria copia. Non è un cavillo da avvocati: è giurisprudenza consolidata, ed è il motivo per cui una licenza Windows 11 Pro può costare 9,90 € invece del prezzo di listino. Lo stesso principio vale per la suite da ufficio, per esempio Microsoft Office 2021 Pro Plus a 19,90 €.

Domande frequenti

Posso installare un server KMS a casa mia per attivare il PC?

No. Una chiave host KMS si ottiene soltanto con un contratto di licenza in volume firmato con Microsoft, riservato alle organizzazioni. In più un host KMS attiva i client solo a partire da 25 macchine dichiarate: sotto quella soglia rifiuta ogni richiesta, per progettazione. In ambito domestico l’unica strada legale resta la licenza individuale.

Windows era attivo da mesi, perché l’errore compare adesso?

Perché un’attivazione KMS non è mai permanente: è un contratto a termine di 180 giorni, rinnovato ogni 7 giorni in modo trasparente per l’utente. Il giorno in cui il computer esce dalla rete, in cui il server viene dismesso o in cui il falso KMS di un attivatore sparisce, il termine scade e Windows torna in modalità notifica, con il watermark nell’angolo e le opzioni di personalizzazione bloccate.

Reinstallare Windows fa sparire l’errore 0xC004F074?

Solo se cambi anche la chiave. Se reinstalli partendo dalla stessa immagine modificata, o se al primo avvio viene reinserita la stessa GVLK, il codice tornerà identico a prima. Una installazione pulita fatta con il Media Creation Tool ufficiale, seguita dall’inserimento di una chiave valida, chiude invece la questione una volta per tutte. In molti casi, del resto, la reinstallazione non serve nemmeno: bastano i comandi del punto 4.

Che differenza c’è con gli errori 0x8007232B e 0xC004F050?

Sono tre guasti distinti. Con 0xC004F074 il server KMS esiste in teoria, ma non ha risposto. Con l’errore 0x8007232B Windows non è arrivato nemmeno a bussare: il record DNS che indica dove si trova il server non esiste. Con l’errore 0xC004F050 il problema è la chiave stessa, giudicata non valida dal servizio di licenza, spesso perché appartiene a un’edizione diversa da quella installata.