Klaida 0x80072F8F: kaip ištaisyti šią Windows aktyvinimo klaidą

Klaida 0x80072F8F nėra licencijos problema. Tai nepavykęs saugus ryšys – nutrūkęs TLS rankos paspaudimas – tarp jūsų kompiuterio ir Microsoft aktyvinimo serverių. Daugeliu atvejų kaltas laikrodis: jei nuklydo data, laikas arba laiko juosta, Microsoft sertifikatai laikomi negaliojančiais ir ryšys atmetamas dar net nepažvelgus į jūsų raktą. Gera žinia ta, kad produkto raktas beveik niekada nėra kaltas. Toliau sutvarkysime laikrodį, švariai iš naujo paleisime aktyvinimą, o jei kodas vis tiek neišnyks – pašalinsime tinklo kliūtis.

Ką reiškia klaida 0x80072F8F?

Šis kodas priklauso Windows tinklo klaidų šeimai (WinINet / WinHTTP), o ne 0xC004 licencijavimo klaidoms. Pažodžiui jis verčiamas „įvyko saugumo klaida“. Windows bandė atverti HTTPS kanalą į aktyvinimo tarnybą, tačiau sertifikato patikra nepavyko. Tas pats kodas reguliariai pasirodo Windows Update ir Microsoft Store – aiškiausias įrodymas, kad sugedusi dalis yra saugus tunelis, o ne jūsų produktas. Dokumentuotos priežastys:

• Neteisinga data, laikas arba laiko juosta – priežastis numeris vienas, ir su dideliu atotrūkiu. Sertifikatas galioja tik tarp dviejų datų; peržengus tą langą jis atrodo nebegaliojantis.
• Išjungtas arba nepasiekiamas TLS 1.2 senesnėje sistemoje.
• Pasenę šakniniai sertifikatai – tipiška kompiuteriui, kelis mėnesius buvusiam be interneto.
• Tarpinis serveris, VPN arba įmonės ugniasienė, filtruojanti HTTPS srautą.
• Trečiosios šalies antivirusinė su HTTPS tikrinimu, pakeičianti Microsoft sertifikatą savuoju.
• Pažeisti sistemos komponentai arba sugedusi licencijavimo tarnyba.
• Piratinis „KMS“ aktyvatorius, nukreipiantis aktyvinimą į netikrą serverį.

Sprendimai: nuo paprasčiausio iki radikaliausio

1. Tiksliai nustatykite datą, laiką ir laiko juostą

Vien šis žingsnis išsprendžia daugumą atvejų. Atidarykite Nustatymai > Laikas ir kalba > Data ir laikas:

1. Įjunkite Nustatyti laiką automatiškai ir Nustatyti laiko juostą automatiškai.
2. Spustelėkite Sinchronizuoti dabar.
3. Patikrinkite metus ir laiko juostą, ne tik minutes.
4. Perkraukite kompiuterį ir bandykite aktyvinti dar kartą.

Jei nepavyksta pati sinchronizacija, atidarykite komandų eilutę administratoriaus teisėmis ir paleiskite net stop w32time, net start w32time, tada w32tm /resync /force. Verta žinoti dvejus spąstus. Data, kuri atsistato kiekvieno paleidimo metu, rodo mirusią CMOS bateriją pagrindinėje plokštėje, ir jokia sinchronizacija čia nepadės. O dvigubame paleidime su Linux arba virtualioje mašinoje aparatinės įrangos laikrodis paprastai laikomas UTC laiku, todėl Windows tyliai pasislenka keliomis valandomis.

2. Švariai paleiskite aktyvinimą iš naujo

Kai laikrodis teisingas, priverskite sistemą bandyti iš naujo, o ne laukite, kol Windows tai padarys pagal savo grafiką.

1. Eikite į Nustatymai > Sistema > Aktyvinimas ir paleiskite aktyvinimo trikčių šalinimo įrankį („Šalinti triktis“).
2. Administratoriaus komandų eilutėje paleiskite slmgr /ato, kad pradėtumėte aktyvinimą, tada slmgr /dlv, kad perskaitytumėte išsamią licencijos būseną.
3. Jei raktas taip ir nebuvo tinkamai užregistruotas, įdiekite jį iš naujo komanda slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX, o po jos – slmgr /ato.
4. Vis dar užstrigote? Įveskite slui 4. Aktyvinimas telefonu visiškai apeina HTTPS kanalą – būtent tą silpnąją grandį.

Visos šios komandos veikia su bet kuria originalia licencija, įskaitant EuroShopKey Windows 11 Pro raktą, pristatomą el. paštu per kelias minutes.

3. Pašalinkite viską, kas perima saugų ryšį

Jei kodas išlieka net ir esant teisingam laikrodžiui, kažkas įsiterpė tarp Windows ir Microsoft.

• Atjunkite VPN ir laikinai išjunkite trečiosios šalies antivirusinės HTTPS / SSL tikrinimo funkciją.
• Atstatykite tarpinį serverį administratoriaus komandų eilutėje komanda netsh winhttp reset proxy ir įsitikinkite, kad Nustatymai > Tinklas ir internetas > Tarpinis serveris nustatytas į automatinį aptikimą.
• Išbandykite per 4G/5G telefono viešosios interneto prieigos tašką. Įmonių ir mokyklų tinklai filtruoja aktyvinimo serverius kur kas dažniau, nei įprasta manyti.
• Kraštutiniu atveju paleiskite netsh winsock reset, tada netsh int ip reset ir perkraukite kompiuterį.

4. Priverskite naudoti TLS 1.2 ir atnaujinkite šakninius sertifikatus

Senesnėje sistemoje Windows kartais derasi dėl protokolo, kurio Microsoft nebepriima.

1. Įdiekite visus laukiančius Windows naujinimus: šakniniai sertifikatai ateina būtent šiuo keliu.
2. Lange Interneto parinktys > Papildomai pažymėkite Naudoti TLS 1.2 ir nuimkite žymę nuo SSL 3.0.
3. Kad priverstumėte naudoti protokolą, sukurkite DWORD reikšmę DefaultSecureProtocols su verte 0x00000A00 šakoje HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp (64 bitų sistemose – ir Wow6432Node šakoje), tada perkraukite kompiuterį.

5. Sutaisykite Windows – ir išvalykite sistemą, jei joje yra aktyvatorius

Pažeistas komponentas sukelia lygiai tuos pačius simptomus. Administratoriaus komandų eilutėje: sfc /scannow, tada DISM /Online /Cleanup-Image /RestoreHealth, perkrovimas ir galiausiai slmgr /ato.

Apie kitą scenarijų pasakysime tiesiai. Jei šis kompiuteris buvo „aktyvintas“ nulaužtu aktyvatoriumi ar iš interneto atsisiųstu netikru KMS serveriu, tokios priemonės perrašo licencijavimo tarnybas ir nukreipia aktyvinimą į neegzistuojantį adresą. Kol užgrobimas išlieka, jokia komanda to ilgam nesutvarkys. Vienintelis švarus išėjimas – pašalinti aktyvatorių ir įvesti tikrą raktą, o kai kaina mažesnė nei 10 €, ši diskusija baigiasi greitai.

O jei tą patį kodą rodo Office?

Office grąžina 0x80072F8F dėl lygiai tos pačios priežasties, ir diagnozė identiška: pirmiausia laikrodis, paskui tinklas. Norėdami patikrinti Office licenciją, atidarykite administratoriaus komandų eilutę, pereikite į Office aplanką (C:\Program Files\Microsoft Office\Office16 arba Program Files (x86) atitikmuo 32 bitų diegimo atveju) ir paleiskite cscript ospp.vbs /dstatus. Ši komanda parodo, koks raktas įdiegtas ir kiek jo dar liko. Tada cscript ospp.vbs /act priverčia bandyti aktyvinti iš naujo. Jei paaiškėja, kad už paketo apskritai nėra galiojančio rakto, originali Office 2021 Pro Plus licencija už 19,90 € yra trumpiausias kelias į galutinį sprendimą.

Jei niekas iš to nepadėjo

Pirmasis ir kur kas dažnesnis scenarijus: sutvarkius laikrodį ir tinklą 0x80072F8F dingsta, o jos vietą užima kodas iš 0xC004 grupės. Tai iš tiesų gera žinia – ryšys pagaliau užmegztas, o pokalbis iš „ar pasieksiu serverį“ persikėlė į „ką serveris mano apie mano raktą“. Toliau seką tęskite mūsų Windows ir Office aktyvinimo klaidų vadove.

Antrasis scenarijus: raktas iš tiesų miręs. Užblokuoto, atšaukto arba aktyvinimus išnaudojusio rakto nebeprikelsite – nei su slmgr, nei su trikčių šalinimo įrankiu, nei švariai perdiegę sistemą. Yra du sąžiningi keliai pirmyn. Microsoft pagalbos tarnyba, jei jūsų atvejis teisėtas: firminio kompiuterio OEM raktas su sąskaita arba pagrindinės plokštės keitimas licencijai, susietai su jūsų Microsoft paskyra. Arba pradėkite iš naujo švariai su originaliu Windows 11 Pro raktu už 9,90 €, aktyvinamu per penkias minutes. Tai naudotos licencijos, perparduodamos ES viduje, o šią praktiką Teisingumo Teismas sprendime UsedSoft prieš Oracle (C-128/11) patvirtino kaip visiškai teisėtą: tas pats aktyvinimas, tie patys naujinimai, dalis kainos ir ES esanti pagalbos tarnyba, jei kas nors nepavyktų.

Dažniausiai užduodami klausimai

Ar mano laikrodis turi būti tikslus iki sekundės?

Ne. Svarbu, kad data patektų į Microsoft serverio pateikto sertifikato galiojimo langą. Kelių dienų nuokrypis, neteisingi metai ar visiškai netinkama laiko juosta patikrą sugriaus; kelios sekundės – ne. Automatinė sinchronizacija vis tiek saugiausia jau vien todėl, kad ji išlaiko teisingą laiko juostą keliaujant arba kai nešiojamasis kompiuteris pabunda po ilgo miego.

Ar 0x80072F8F reiškia, kad mano produkto raktas užblokuotas?

Ne. Šiame etape Windows net nespėjo pateikti jūsų rakto serveriui, todėl niekas ir nebuvo įvertinta. Kodas apibūdina nepavykusį saugų ryšį, o ne atmestą licenciją. Iš tiesų atmestas raktas grąžina 0xC004 grupės kodą – 0xC004C003, 0xC004C008 ir kitus tos šeimos kodus. Kol matote 0x80072F8F, laikykite savo raktą nepažeistą.

Pataisius laiką dabar rodomas kitas kodas. Ką daryti toliau?

Geras ženklas: judate į priekį. Jei Windows dabar rodo klaidą 0x8007232B, jis ieško KMS serverio, kurio jūsų tinkle nėra, ir raktą reikia iš naujo įdiegti kaip Retail raktą. Jei matote klaidą 0x803F7001, Windows įrenginyje neranda galiojančio produkto rakto ar skaitmeninės licencijos. O klaida 0x803FA067 paprastai reiškia, kad tarnyba buvo pasiekta, tačiau licencijos pritaikyti nepavyko – tai dažnai išsisprendžia bandant vėliau. Logika nesikeičia: pirmiausia tinklas, paskui licencija.

Ar galiu aktyvinti visai be interneto ryšio?

Taip. slui 4 atveria aktyvinimą telefonu – automatinę Microsoft tarnybą, kuri pateikia patvirtinimo ID, kurį reikia įvesti. Tai lėčiau nei vienas spustelėjimas, bet veikia, ir tai išlieka standartinis sprendimas, kai įmonės tinklas visiškai blokuoja aktyvinimo serverius. Vis dėlto pirmiausia sutvarkykite laikrodį – smarkiai klaidinga data gali sugadinti ir vietinę licencijos patikrą, net neprisijungus prie interneto.

Ar galiu pakartotinai naudoti raktą po aparatinės įrangos keitimo?

Priklauso nuo licencijos tipo. Retail arba perkeliamą raktą galima perkelti į kitą kompiuterį, kai jis atlaisvinamas nuo senojo; OEM raktas teisiškai susietas su pagrindine plokšte, su kuria buvo parduotas. Jei po komponento keitimo Windows pats išsijungė iš aktyvinimo, paleiskite trikčių šalinimo įrankį ir pasirinkite „Neseniai pakeičiau šio įrenginio aparatinę įrangą“, prisijungę su Microsoft paskyra, prie kurios susieta skaitmeninė licencija. Kai licencija negali sekti paskui aparatinę įrangą, naujas raktas už 9,90 € paprastai atsieina pigiau nei valandos, praleistos ginčijantis.