Erro 0x8007232B na ativação do Windows: como resolver
O erro 0x8007232B quer dizer, à letra, «nome DNS não encontrado»: no momento da ativação, o seu computador procura na rede um servidor KMS empresarial que simplesmente não existe. Num computador pessoal, a causa é quase sempre a mesma — o Windows foi instalado com uma chave de licenciamento por volume, chamada genérica ou GVLK, e não com a sua verdadeira chave de produto. Não há avaria de hardware nem problema de ligação à internet: é apenas uma chave do tipo errado. A correção resume-se a dois comandos, e é isso que vamos ver a seguir.
O que significa o erro 0x8007232B?
As licenças retail e OEM ativam-se diretamente nos servidores da Microsoft. As licenças por volume funcionam de outra maneira: cada posto de trabalho de uma empresa recebe uma chave genérica idêntica e interroga um servidor interno, o KMS (Key Management Service), localizado através de um registo DNS do tipo SRV (_vlmcs._tcp). Sem esse servidor, o pedido falha e o Windows devolve 0x8007232B, muitas vezes acompanhado da mensagem «Não foi possível encontrar o Serviço de Gestão de Chaves (KMS)». O código aponta para a rede, mas o verdadeiro problema está a montante: este PC nunca deveria andar à procura de um KMS.
As causas documentadas:
- Windows instalado a partir de um suporte de licenciamento por volume (ISO empresarial, imagem de um parque informático antigo): a chave genérica fica colocada logo na instalação;
- uma chave «genérica» encontrada na internet: publicadas para preparar implementações KMS, estas chaves nunca ativam num posto isolado;
- um ativador pirata do tipo KMS que expirou ou foi neutralizado pelo antivírus: a máquina passa a procurar um servidor fantasma;
- um verdadeiro posto de empresa fora da sua rede: VPN desligada, servidor KMS em baixo, registo SRV inexistente ou porta 1688 bloqueada;
- mais raramente, uma imagem de sistema restaurada noutro hardware, que manteve a configuração de origem.
As soluções, da mais simples à mais radical
1. Identificar a chave que está realmente instalada
Abra a linha de comandos como administrador (clique com o botão direito no menu Iniciar) e escreva slmgr /dlv. A janela mostra a licença em vigor; leia a linha «Descrição».
| O que aparece | O que isso significa |
|---|---|
| VOLUME_KMSCLIENT | Chave genérica por volume: a causa do 0x8007232B |
| RETAIL | Chave comprada a retalho, ativável online |
| OEM_DM | Chave de fabricante, ligada à motherboard |
| VOLUME_MAK | Chave empresarial de ativações múltiplas, ativável online |
Um VOLUME_KMSCLIENT numa máquina doméstica? Diagnóstico feito.
2. Instalar a sua verdadeira chave de produto e ativar
É esta a manobra que resolve a esmagadora maioria dos casos:
- slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX, substituindo os X pela sua chave de 25 caracteres, hífenes incluídos;
- slmgr /ato para lançar a ativação junto da Microsoft;
- slmgr /xpr para confirmar: a resposta esperada é «O computador está ativado permanentemente».
O resultado é o mesmo pela interface gráfica: Definições > Sistema > Ativação > Alterar chave de produto, ou o comando slui 3. Quando a recusa vem acompanhada de outro código, é sinal de que a chave não corresponde à edição instalada — o nosso guia dos erros de ativação do Windows e do Office detalha cada caso.
3. Apagar o rasto do servidor KMS e recomeçar do zero
Se o erro persistir depois da troca de chave, é porque a configuração KMS ficou guardada em memória. Três comandos tratam da limpeza:
- slmgr /ckms: apaga o nome do servidor KMS memorizado e repõe a deteção automática;
- slmgr /upk seguido de slmgr /cpky: desinstalam a chave e retiram-na do registo. Tenha imperativamente a sua chave verdadeira à mão antes de correr estes dois;
- net stop sppsvc e depois net start sppsvc: reinicia o serviço de proteção de software.
Reinstale a seguir a chave com slmgr /ipk e volte a correr slmgr /ato. Não se esqueça também da resolução de problemas de ativação: Definições > Sistema > Ativação > Resolver problemas. Está reservada às contas de administrador e serve sobretudo para recuperar uma licença digital associada à sua conta Microsoft.
Chave definitivamente bloqueada ou impossível de encontrar?
Não vale a pena perder horas: uma licença nova e autêntica custa menos de 10 €, entregue por email em 5 minutos. Windows 11 Pro por 9,90 € — ativação imediata e garantia vitalícia.
4. Ativar por telefone quando o servidor online recusa
A chave está boa mas a ativação online continua a falhar? O atendedor automático da Microsoft, gratuito e disponível a toda a hora, continua a ser a via de recurso. Escreva slui 4, escolha Portugal na lista de países e dite o identificador de instalação. Se o assistente não abrir, slmgr /dti mostra esse identificador e slmgr /atp aplica o código de confirmação que lhe for ditado. É um procedimento antiquado, admita-se, mas ainda salva muitas licenças retail depois de uma mudança de hardware — vale bem os cinco minutos ao telefone. Se preferir evitar de vez este tipo de impasse, uma licença Windows 11 Pro nova ativa online à primeira tentativa.
5. O caso particular de um verdadeiro posto de empresa
Num computador efetivamente ligado a um KMS empresarial, aí sim, o problema é mesmo de rede. Ligue a VPN e verifique se o servidor responde, com nslookup -type=srv _vlmcs._tcp seguido do seu domínio. Sem resposta, ou falta o registo SRV ou os DNS estão mal configurados: cabe ao departamento informático intervir. Um administrador pode ainda forçar slmgr /skms nome-do-servidor:1688 e, logo a seguir, slmgr /ato. Atenção a um pormenor: os «servidores KMS públicos» que circulam nos fóruns são pirataria pura e simples e voltam a cair em erro ao fim de 180 dias.
Se nada resultou
Sejamos francos: uma chave genérica de licenciamento por volume nunca vai ativar num PC pessoal, por muitos comandos que se escrevam. Não está avariada — nunca foi feita para isso. O veredicto é igual para uma chave bloqueada ou revogada pela Microsoft, e para uma chave retail cuja quota de ativações já se esgotou: nenhuma manipulação local a ressuscita. Se a sua chave de produto não funciona depois de percorrer todos estes passos, o problema não está no seu computador — está na própria chave.
Restam duas saídas. A primeira é contactar o suporte da Microsoft com o comprovativo de compra na mão: é o caminho certo depois de uma compra retail, de uma troca de motherboard ou da perda de uma licença digital associada à conta. A segunda é partir para uma chave Windows 11 autêntica: a revenda de licenças de segunda mão é legal em toda a União Europeia desde o acórdão UsedSoft (TJUE, processo C-128/11, de 2012), e a chave ativa normalmente nos servidores da Microsoft, sem truques nem scripts. Na EuroShopKey cada licença é verificada antes do envio e o suporte responde a partir da União Europeia, em português, se a ativação levantar dúvidas.
Dois códigos vizinhos partilham a mesma família de causas: o erro 0x8007007B, outro sintoma de uma chave KMS mal encaminhada, e o erro 0xC004F050, que surge quando a chave é inválida ou não corresponde à edição instalada. Se a dúvida for mais geral, o artigo sobre a chave do Windows que não funciona percorre todas as hipóteses por ordem.
Perguntas frequentes
Porque é que uma chave encontrada na internet dá sempre 0x8007232B?
Porque se trata, quase sempre, de uma chave GVLK publicada pela própria Microsoft para as suas implementações empresariais. O papel dela é único: dizer a um posto de empresa que se deve dirigir a um KMS interno. Fora dessa rede, a pesquisa DNS falha de imediato e nenhum comando altera esse facto. Também não adianta esperar nem repetir a ativação várias vezes — o mecanismo que a chave pede não existe do lado da sua ligação.
O meu PC estava ativado e o erro apareceu sozinho. Porquê?
Três cenários cobrem quase todos os casos: um ativador pirata expirou ou foi apagado pelo Windows Defender; uma atualização de funcionalidades repôs a configuração herdada de uma imagem empresarial; ou uma troca de motherboard invalidou a licença. A solução mantém-se a mesma nos três: slmgr /ipk com uma chave verdadeira, seguido de slmgr /ato.
É preciso reinstalar o Windows para corrigir o erro 0x8007232B?
Não. Trocar a chave chega na grande maioria dos casos, sem perder um único ficheiro nem uma aplicação. A reinstalação só se justifica perante uma imagem empresarial muito modificada ou uma ISO de origem duvidosa. Nessa situação, recomece a partir de um suporte oficial da Microsoft, seguindo o guia de instalação do Windows 11, e introduza a sua chave no final.
Este erro também pode aparecer no Office?
Pode, e com a mesma origem: uma instalação montada a partir de um pacote de licenciamento por volume. O diagnóstico faz-se com o script ospp.vbs, a partir da pasta de instalação do Office (habitualmente Office16). O comando cscript ospp.vbs /dstatus mostra a licença ativa, cscript ospp.vbs /inpkey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX instala a nova chave e cscript ospp.vbs /act dispara a ativação. Se a chave atual for genérica, o resultado será sempre o mesmo, e uma licença Office 2021 Pro Plus por 19,90 € resolve o assunto de uma vez.
Vale a pena tentar outra chave genérica antes de comprar?
Não vale. Todas as chaves GVLK divulgadas nos fóruns pertencem à mesma família e comportam-se exatamente da mesma forma: procuram um KMS, não o encontram e devolvem 0x8007232B. Mudar de chave genérica é repetir o mesmo teste à espera de um resultado diferente. O único desfecho fiável passa por uma chave retail ou OEM válida para a edição que tem instalada — Home ou Pro, e a edição conta.
