Fout 0xC004F039: zo deblokkeer je de Windows-activering

Fout 0xC004F039 betekent dat Windows probeert te activeren bij een KMS-server (volumeactivering, voorbehouden aan bedrijven) die niet is ingeschakeld of niet bereikbaar is. Op een privé-pc is de gebruikelijke oorzaak een generieke volumelicentiesleutel (GVLK) die is geïnstalleerd zonder KMS-server aan de andere kant: een bedrijfsimage, een “kant-en-klare” herinstallatie-image of een activator. In een bedrijf is de weg naar de KMS onderbroken: een ontbrekend DNS-record, poort 1688 gefilterd, een host die niet geactiveerd is. We stellen in dertig seconden vast welk geval het jouwe is, passen de oplossing toe en bekijken daarna wat je moet doen als de sleutel definitief dood is.

Wat betekent fout 0xC004F039?

Windows kent twee activeringsmodi. In de individuele modus (retail of OEM) communiceert de sleutel rechtstreeks met Microsoft. In de volumemodus raadpleegt de pc een server binnen het bedrijf via TCP-poort 1688 en verlengt hij elke zeven dagen zijn lease. Deze code hoort bij de tweede modus: de machine zoekt een tegenpartij die niet bestaat of niet antwoordt. De gedocumenteerde oorzaken:

• Er is een KMS-clientsleutel (GVLK) geïnstalleerd, terwijl er geen KMS-server op het netwerk bestaat: een privé-pc, of een laptop die het computerpark van het bedrijf heeft verlaten.
• De KMS-server bestaat, maar is zelf niet geactiveerd, of zijn service draait niet.
• De client kan de host niet bereiken: DNS-record _VLMCS._TCP ontbreekt of is verouderd, TCP-poort 1688 geblokkeerd door een firewall, VPN niet verbonden.
• Een “activator” die een lokale nep-KMS nabootst, is door Microsoft Defender of door een update uitgeschakeld.
• De service Software Protection (sppsvc) is gestopt, of de licentiecache is beschadigd.

De oplossingen, van eenvoudig naar radicaal

Stap 1: zoek uit welke sleutel er echt geïnstalleerd is

Open een opdrachtprompt als administrator (Windows-toets, typ cmd, klik met de rechtermuisknop, “Als administrator uitvoeren”) en voer slmgr /dli uit, daarna slmgr /xpr. Het weergegeven licentiekanaal bepaalt wat er volgt.

Oplossing 1: herstart de licentieservice netjes

Controleer eerst de klok: door een verkeerde datum of tijdzone mislukt de uitwisseling met de activeringsserver (w32tm /resync). Daarna:

1. net stop sppsvc en daarna net start sppsvc: herstart de service Software Protection.
2. slmgr /ato: forceert een nieuwe activeringspoging.
3. Start de pc opnieuw op en controleer met slmgr /xpr.

Oplossing 2: herstel op een bedrijfsnetwerk de weg naar de KMS

1. Controleer de automatische detectie: nslookup -type=srv _vlmcs._tcp.jouwdomein.local. Geen antwoord betekent dat de client de host niet kan vinden.
2. Test de poort in PowerShell: Test-NetConnection -ComputerName kms.jouwdomein.local -Port 1688. Een TcpTestSucceeded-waarde False wijst op de firewall, de VPN of de routering.
3. Forceer de host handmatig: slmgr /skms kms.jouwdomein.local:1688 en daarna slmgr /ato.
4. Aan de serverkant moet de KMS-host geactiveerd zijn en moet de firewallregel “Key Management Service (TCP-In)” openstaan.
5. Terug naar automatische detectie: slmgr /ckms.

Hangt deze pc niet meer van die server af, blijf het dan niet proberen: ga door naar de volgende oplossing.

Oplossing 3: vervang thuis de volumelicentiesleutel door een echte licentie

Een privécomputer heeft niets te zoeken bij een KMS: hij heeft een individuele sleutel nodig, die rechtstreeks bij Microsoft activeert. Het opruimen kost vijf commando’s.

1. slmgr /ckms: verwijdert de opgeslagen KMS-server.
2. slmgr /upk: verwijdert de huidige sleutel.
3. slmgr /cpky: wist de achtergebleven sleutel uit het register.
4. slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX: installeert je sleutel, streepjes inbegrepen.
5. slmgr /ato: activeert online. Wordt de activering geweigerd, dan opent slui 4 de telefonische activering en slui 3 het grafische venster om de sleutel in te voeren.

Laten we open kaart spelen: is je Windows “geactiveerd” door een activator (een nep-KMS-server of een vergelijkbaar script), dan is deze code het klassieke symptoom van een nepserver die is uitgeschakeld. Geen enkel legitiem commando herstelt een illegale constructie. Een authentieke Windows 11-sleutel lost het probleem definitief op; onze installatiehandleiding voor Windows 11 helpt je om met een schone lei opnieuw te beginnen.

Oplossing 4: probleemoplosser voor activering en reset van de licentiecache

Open Instellingen, Systeem, Activering en daarna “Problemen oplossen”. De probleemoplosser verschijnt alleen als Windows een activeringsprobleem detecteert; hij is nuttig wanneer er een digitale licentie aan je Microsoft-account is gekoppeld.

Is de cache beschadigd, stop dan sppsvc, hernoem tokens.dat in %windir%\System32\spp\store\2.0, start de service opnieuw, voer slmgr /rilc uit om de licentiebestanden opnieuw te installeren, start de pc opnieuw op en voer slmgr /ato opnieuw uit.

Als niets heeft geholpen

Laten we het duidelijk zeggen: een sleutel die de activeringsservers weigeren, die is ingetrokken of waarvan het activeringsquotum is opgebruikt, is niet meer tot leven te wekken. Geen enkel slmgr-commando, geen probleemoplosser en geen herinstallatie maakt een licentie die Microsoft weigert weer geldig. Twee eerlijke uitwegen:

• De ondersteuning van Microsoft of je beheerder, als de sleutel rechtmatig van jou is: telefonische activering (slui 4) is gratis, en een IT-afdeling kan een geldige MAK-sleutel verstrekken.
• Een nieuwe licentie, als de sleutel afkomstig is uit het computerpark van een bedrijf waar je niet meer bij hoort, of van een activator. De doorverkoop van authentieke tweedehands licenties is legaal in Europa (UsedSoft-arrest, HvJ EU).

Zie voor het volledige overzicht onze gids over activeringsfouten in Windows en onze gids voor Windows 11-activering. Twee verwante codes duiken vaak op: fout 0xC004F038, wanneer de KMS te weinig geregistreerde computers telt, en fout 0xC004F041, wanneer de KMS-host niet geactiveerd is.

Veelgestelde vragen

Kan een KMS-sleutel zonder KMS-server worden geactiveerd?

Nee, en dat is precies de kern van het probleem. Een GVLK moet een interne KMS-host raadplegen: hij activeert nooit rechtstreeks bij Microsoft. Installeer zonder server een andere sleutel, retail of MAK, met slmgr /ipk en daarna slmgr /ato.

Waarom komt de fout na enkele maanden terug?

Omdat een KMS-activering 180 dagen duurt en wordt verlengd telkens wanneer de client contact maakt met de server. Op de dag dat de host verdwijnt of de nep-KMS wordt verwijderd, verloopt de lease en verschijnt de code opnieuw. Een individuele licentie daarentegen blijft zonder vervaldatum aan de hardware gekoppeld.

Moet ik poort 1688 openzetten op mijn internetrouter?

Nee. Poort 1688 wordt alleen binnen een lokaal netwerk gebruikt, tussen de clientcomputer en de KMS-host: hij heeft niets te zoeken op internet, en hem openzetten op een thuisrouter verandert niets. Vervang op een privé-pc de volumelicentiesleutel door een individuele sleutel.

🔑 Onze best verkochte licenties van dit moment

Microsoft Office 2024 Pro Plus€ 24,90 · sleutel per e-mail binnen enkele minutenBekijk de aanbiedingWindows 11 Professional€ 9,90 · sleutel per e-mail binnen enkele minutenBekijk de aanbiedingWindows 11 Home€ 8,90 · sleutel per e-mail binnen enkele minutenBekijk de aanbieding

Authentieke Microsoft-licenties · levenslange vervangingsgarantie · e-mailondersteuning 24/7