Błąd aktywacji 0xC004F074: klucz produktu nie działa bez KMS

Błąd 0xC004F074 oznacza, że Windows spróbował się aktywować, ale żaden serwer KMS (Key Management Service) nie odpowiedział. W zdecydowanej większości przypadków na takim komputerze siedzi klucz licencji zbiorczej — ten sam, którym firmy aktywują dziesiątki maszyn naraz — tyle że bez połączenia z serwerem aktywacyjnym organizacji. Na prywatnym komputerze żadna komenda takiego serwera nie wyczaruje: trzeba albo przywrócić z nim łączność, albo wgrać klucz przeznaczony dla pojedynczej maszyny. Poniżej pokazujemy, jak rozstrzygnąć to w trzydzieści sekund, a potem jak naprawdę rozwiązać problem.

Co oznacza błąd 0xC004F074?

Pełny komunikat nie pozostawia złudzeń: „Usługa Licencjonowania oprogramowania zgłosiła, że nie można aktywować komputera. Nie można skontaktować się z żadną usługą zarządzania kluczami (KMS)”. Licencja zbiorcza nie aktywuje się bezpośrednio u Microsoftu, lecz na wewnętrznym serwerze KMS, który system odnajduje przez rekord DNS typu SRV (_vlmcs._tcp) i z którym łączy się na porcie TCP 1688. Uzyskana w ten sposób aktywacja to dzierżawa na 180 dni, odnawiana w tle co 7 dni. Nic tu nie jest trwałe — i właśnie dlatego błąd potrafi wyskoczyć na komputerze, który przez rok chodził bez zarzutu.

Udokumentowane przyczyny są zawsze te same:

• klucz GVLK (klient KMS) wgrany na prywatnym komputerze, najczęściej przez zmodyfikowany obraz systemu albo „aktywator”;
• służbowy komputer poza siecią firmy: praca zdalna bez VPN, sprzęt zatrzymany po odejściu z pracy, poleasingowy laptop odsprzedany razem z kluczem;
• serwer KMS wyłączony lub przemianowany, albo rekord DNS _vlmcs._tcp, który po prostu zniknął;
• port 1688 zablokowany przez zaporę sieciową lub regułę na routerze;
• nieaktualny adres KMS wymuszony kiedyś ręcznie, rozjechany zegar systemowy albo host KMS, który nie zebrał wymaganych 25 klientów.

Rozwiązania — od najprostszego do ostatecznego

1. Ustaw poprawną godzinę i uruchom narzędzie do rozwiązywania problemów

Otwórz Ustawienia > Czas i język > Data i godzina, włącz automatyczne ustawianie godziny oraz strefy czasowej, po czym kliknij Synchronizuj teraz. Następnie zajrzyj do Ustawienia > System > Aktywacja: jeśli widnieje tam przycisk Rozwiąż problemy, uruchom narzędzie. Zrestartuj komputer i sprawdź wynik. Brzmi banalnie, ale zegar spóźniony o kilka godzin w zupełności wystarczy, żeby cała wymiana danych z serwerem licencji się posypała.

2. Sprawdź, jaki klucz naprawdę siedzi w systemie

Kliknij prawym przyciskiem myszy przycisk Start, wybierz Terminal (Administrator) i wpisz slmgr /dlv. W okienku, które się pojawi, odszukaj opis kanału klucza produktu — to tam rozstrzyga się wszystko.

3. Komputer firmowy: przywróć kontakt z serwerem

Jeżeli maszyna faktycznie podlega umowie na licencje zbiorcze, wystarczy oddać jej dostęp do KMS. W terminalu uruchomionym jako administrator:

1. podłącz się do sieci wewnętrznej albo zestaw połączenie VPN;
2. sprawdź wykrywanie przez DNS: nslookup -type=srv _vlmcs._tcp, w razie potrzeby dopisując nazwę domeny;
3. przetestuj port w PowerShellu: Test-NetConnection kms.firma.local -Port 1688. Wynik False wskazuje na zaporę albo na wyłączony serwer;
4. usuń nieaktualny adres poleceniem slmgr /ckms lub wskaż właściwy: slmgr /skms kms.firma.local:1688;
5. ponów aktywację przez slmgr /ato, skontroluj efekt przez slmgr /dlv, a w razie potrzeby zajrzyj do Podglądu zdarzeń, dziennik Aplikacja, źródło Security-SPP.

Jeśli odszedłeś już z firmy albo komputer przekazano ci na własność, klucz przestał być twój — przejdź do kroku 4. Administrator może go zresztą unieważnić w dowolnym momencie, a wtedy i tak wracasz do punktu wyjścia.

4. Komputer prywatny: zamień klucz zbiorczy na taki, który zadziała

Na samodzielnej maszynie to jedyne czyste wyjście. Wszystko robimy w terminalu z uprawnieniami administratora:

1. slmgr /upk odinstalowuje bieżący klucz, a slmgr /cpky usuwa go z rejestru;
2. slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX wgrywa nowy klucz: klucz Pro na instalacji Home przełącza edycję systemu, w drugą stronę to nie zadziała;
3. slmgr /ato aktywuje online, a slmgr /xpr potwierdza: „Komputer jest trwale aktywowany”;
4. jeśli mimo poprawnego klucza aktywacja online zawodzi, slui 4 uruchamia aktywację telefoniczną, a slui 3 pozwala wpisać klucz jeszcze raz.

Pozostałe kody z tej rodziny rozpisaliśmy w przewodniku po błędach aktywacji Windows i Office, a jeśli system odrzuca każdą próbę, zajrzyj do osobnego poradnika: klucz produktu nie działa — co zrobić. Gotową licencję znajdziesz na stronie Windows 11 Pro.

5. Jeśli na tym komputerze użyto „aktywatora”

Powiedzmy to wprost: takie narzędzia wgrywają klucz GVLK i uruchamiają lokalnie podrobiony serwer KMS, podtrzymywany przez zadanie w Harmonogramie zadań. W dniu, w którym antywirus je skasuje, aktualizacja rozwali emulator albo dzierżawa zwyczajnie wygaśnie, 0xC004F074 wraca jak bumerang. To nie jest licencja: żadnego prawa do korzystania, żadnego wsparcia, a spora część takich plików wykonywalnych wymaga wcześniejszego wyłączenia ochrony systemu. Sprzątanie mieści się w trzech komendach — slmgr /upk, slmgr /cpky, slmgr /ckms — po których zostaje pełne skanowanie antywirusem i wgranie prawdziwego klucza.

Jeśli nic nie zadziałało

Postawmy sprawę jasno: przy 0xC004F074 klucz wcale nie musi być „spalony” — on po prostu nie ma gdzie się aktywować, a żadna komenda nie stworzy serwera KMS z powietrza. Zdarzają się jednak klucze faktycznie martwe: MAK z wyczerpaną pulą stanowisk, klucz unieważniony po rozwiązaniu umowy albo po masowym wycieku, klucz pochodzący z aktywatora. Ani slmgr /ato, ani slui 4, ani ponowna instalacja systemu tego nie odwrócą.

Zostają zatem dwie drogi. Sytuacja w pełni legalna, komputer firmowy objęty aktywną umową: dział IT, jako jedyny mogący sprawdzić stan serwera KMS, albo wsparcie Microsoftu przez Ustawienia > System > Aktywacja > Uzyskaj pomoc. W każdym innym przypadku sprawa zamyka się w kilka minut: autentyczny klucz Windows 11 Pro za 9,90 €, dostarczony e-mailem, z dożywotnią gwarancją i wsparciem prowadzonym z terytorium Unii Europejskiej.

Najczęstsze pytania

Czy mogę postawić własny serwer KMS w domu i aktywować nim komputer?

Nie. Klucz hosta KMS wydawany jest wyłącznie w ramach podpisanej z Microsoftem umowy na licencje zbiorcze, zarezerwowanej dla organizacji. Do tego host KMS zaczyna aktywować klientów dopiero po zgłoszeniu się 25 maszyn — poniżej tego progu odmawia współpracy, nawet jeśli działa poprawnie. W domu jedyną legalną drogą pozostaje licencja indywidualna.

Windows był aktywny od miesięcy, dlaczego błąd pojawia się dopiero teraz?

Bo aktywacja przez KMS nigdy nie jest trwała: to dzierżawa na 180 dni, odnawiana w tle co 7 dni. W dniu, w którym komputer opuszcza sieć firmową, serwer zostaje wycofany z użycia albo znika podrobiony KMS z aktywatora, dzierżawa wygasa i Windows wraca do trybu powiadomień — z tapetą, znakiem wodnym i zablokowaną personalizacją.

Czy klucz z drugiej ręki to legalne rozwiązanie w Unii Europejskiej?

Tak. Trybunał Sprawiedliwości UE przesądził tę kwestię wyrokiem w sprawie UsedSoft przeciwko Oracle (C-128/11): prawo do dalszej odsprzedaży licencji wyczerpuje się z chwilą pierwszej sprzedaży w EOG, również wtedy, gdy oprogramowanie pobrano z internetu. Używana licencja sprzedana przez EuroShopKey wraz z potwierdzeniem jest więc pełnoprawną licencją — w przeciwieństwie do klucza GVLK z aktywatora, który nie daje żadnych praw.

Czym 0xC004F074 różni się od błędów 0x8007232B i 0xC004F050?

To trzy odrębne awarie. Przy 0xC004F074 system wiedział, dokąd się zwrócić, ale nie nawiązał kontaktu z serwerem KMS. Przy błędzie 0x8007232B zawiodło już samo wyszukiwanie w DNS — nazwa hosta KMS w ogóle nie została odnaleziona. Natomiast błąd 0xC004F050 nie ma z siecią nic wspólnego: tam klucz produktu jest nieprawidłowy albo nie pasuje do zainstalowanej edycji.

Czy ponowna instalacja Windows usunie ten błąd?

Zwykle nie. Jeśli instalujesz z tego samego nośnika lub obrazu, wraca ten sam klucz GVLK, a wraz z nim ten sam komunikat. Czysta instalacja z oficjalnego Media Creation Tool pomaga o tyle, że system nie ma wówczas wgranego żadnego klucza i po prostu poprosi o jego wpisanie — poprawny klucz i tak musisz mieć. Jeżeli komputer przeszedł niedawno wymianę podzespołów, przyczyna bywa zupełnie inna; opisaliśmy ją w tekście o Windowsie, który nie aktywuje się po wymianie płyty głównej.