Erro de ativação 0x80072F8F: resolver no Windows 11/10

O erro 0x80072F8F não é um problema de licença: é uma falha de ligação segura (TLS) entre o seu PC e os servidores de ativação da Microsoft. Na esmagadora maioria dos casos, a culpada é o relógio. Basta a data, a hora ou o fuso horário estarem desacertados para que os certificados da Microsoft passem a ser considerados inválidos e a ligação seja recusada — ainda antes de a sua chave chegar a ser analisada. E é aí que está a boa notícia: a chave quase nunca tem culpa nenhuma. Vamos acertar o relógio, forçar uma nova tentativa de ativação e, se o código teimar em aparecer, remover um a um os obstáculos de rede.

O que significa o erro 0x80072F8F?

Este código pertence à família dos erros de rede do Windows (WinINet / WinHTTP) e não à família 0xC004, que agrupa os erros de licenciamento. Traduzido à letra, quer dizer «ocorreu um erro de segurança». O Windows tentou abrir um canal HTTPS para o serviço de ativação e a verificação do certificado falhou. O mesmo código aparece com frequência no Windows Update e na Microsoft Store — prova de que o problema está no túnel seguro e não no seu produto. As causas documentadas são estas:

• Data, hora ou fuso horário incorretos: a causa número um. Um certificado só é válido entre duas datas; fora dessa janela, é lido como expirado.
• TLS 1.2 desativado ou indisponível numa instalação antiga.
• Certificados de raiz desatualizados, típico de um Windows que passou muito tempo offline.
• Proxy, VPN ou firewall empresarial a filtrar o tráfego HTTPS.
• Antivírus de terceiros com análise HTTPS, que substitui o certificado da Microsoft pelo dele.
• Componentes do sistema ou serviço de licenciamento danificados.
• Ativador «KMS» pirata, que desvia a ativação para um servidor falso.

As soluções, da mais simples à mais radical

1. Acertar a data, a hora e o fuso horário ao certo

É o gesto que resolve a maioria dos casos. Abra Definições > Hora e idioma > Data e hora:

1. Ative Acertar a hora automaticamente e Definir o fuso horário automaticamente.
2. Clique em Sincronizar agora.
3. Confirme o ano e o fuso horário, não apenas os minutos.
4. Reinicie o PC e volte a tentar a ativação.

Se a sincronização falhar, abra uma linha de comandos como administrador e execute net stop w32time, net start w32time e, por fim, w32tm /resync /force. Ficam dois avisos. Uma data que volta ao zero sempre que liga o computador denuncia uma pilha CMOS gasta — dois euros de peça, cinco minutos de trabalho. E, em arranque duplo com Linux ou dentro de uma máquina virtual, o relógio do hardware está muitas vezes em UTC, o que desalinha o Windows de forma silenciosa.

2. Forçar uma nova tentativa de ativação

Com o relógio certo, obrigue o Windows a tentar outra vez em vez de esperar que ele o faça sozinho.

1. Vá a Definições > Sistema > Ativação e execute a resolução de problemas de ativação.
2. Na linha de comandos como administrador: slmgr /ato para relançar a ativação e depois slmgr /dlv para ler o estado detalhado da licença.
3. Se a chave não estiver corretamente registada, reinstale-a com slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX, seguido de slmgr /ato.
4. Continua bloqueado? Escreva slui 4: a ativação por telefone contorna por completo o canal HTTPS, que é precisamente o ponto fraco neste caso.

Estes comandos funcionam exatamente da mesma maneira com uma licença nova — e, se acabar por precisar de uma, o passo a passo completo segue por email com cada chave Windows 11 Pro.

3. Neutralizar tudo o que se intromete na ligação segura

Se o código insiste, é porque alguma coisa se coloca entre o Windows e a Microsoft.

• Desligue a VPN e desative temporariamente a análise HTTPS / SSL do seu antivírus de terceiros.
• Reponha o proxy como administrador com netsh winhttp reset proxy e confirme que Definições > Rede e Internet > Proxy está em deteção automática.
• Teste com uma partilha de dados 4G do telemóvel: as redes de empresas e de escolas filtram muitas vezes os servidores de ativação.
• Em último recurso, execute netsh winsock reset e netsh int ip reset, e reinicie.

4. Forçar o TLS 1.2 e renovar os certificados de raiz

Numa instalação antiga, o Windows negoceia por vezes um protocolo que a Microsoft já não aceita.

1. Instale todas as atualizações do Windows pendentes: é por esse canal que chegam os certificados de raiz.
2. Em Opções da Internet > Avançadas, marque Utilizar TLS 1.2 e desmarque o SSL 3.0.
3. Para forçar o protocolo, crie o valor DWORD DefaultSecureProtocols com o dado 0x00000A00 em HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp (e também em Wow6432Node num sistema de 64 bits). Reinicie a seguir.

5. Reparar o Windows — e fazer limpeza se houver um ativador

Um componente danificado produz exatamente os mesmos sintomas. Como administrador: sfc /scannow, depois DISM /Online /Cleanup-Image /RestoreHealth, reiniciar e, por fim, slmgr /ato.

E agora sem rodeios: se este PC foi «ativado» com um ativador ou com um falso servidor KMS descarregado da internet, essas ferramentas alteram os serviços de licenciamento e redirecionam a ativação para um endereço fantasma. Nenhum comando corrige a situação de forma duradoura enquanto o desvio estiver montado — pode reparar o sistema hoje e ver o mesmo erro voltar na semana seguinte. A única saída limpa é desinstalar o ativador e introduzir uma chave verdadeira. Por menos de 10 €, a discussão resolve-se depressa.

6. E se o 0x80072F8F aparecer no Office?

A causa é a mesma e a correção também. O Office valida o certificado do servidor de licenciamento exatamente como o Windows, por isso comece pelo relógio e pelo proxy. Depois disso, numa linha de comandos de administrador aberta na pasta do Office (C:\Program Files\Microsoft Office\Office16 ou a pasta equivalente), execute cscript ospp.vbs /act para relançar a ativação e cscript ospp.vbs /dstatus para ver o estado da licença instalada. Se a chave do Office estiver mesmo esgotada, uma licença Office 2021 Pro Plus por 19,90 € devolve-lhe o Word, o Excel e o Outlook sem assinatura mensal.

Se nada resultou

Primeiro cenário, de longe o mais frequente: depois de acertar o relógio e limpar a rede, o 0x80072F8F desaparece e dá lugar a um código da série 0xC004. Isso é bom sinal — significa que a comunicação com a Microsoft passou finalmente a funcionar e que a conversa mudou de assunto: já não é ligação, é licença. Consulte então o nosso guia dos erros de ativação do Windows e do Office para identificar o novo código.

Segundo cenário: a chave está mesmo morta. Uma chave bloqueada, revogada ou com o número de ativações esgotado não ressuscita — nem com o slmgr, nem com a resolução de problemas, nem com uma reinstalação de raiz. Restam duas saídas honestas. A primeira é o suporte da Microsoft, se o seu caso for legítimo: chave OEM de um PC de marca com fatura, ou substituição da placa-mãe com a licença associada à sua conta. A segunda é recomeçar em terreno sólido com uma chave Windows 11 Pro autêntica, ativada em cinco minutos. Se ainda tem dúvidas sobre o estado da sua, o nosso guia sobre o que fazer quando a chave de produto não funciona ajuda a decidir.

Comprar uma licença em segunda mão é legal na União Europeia

Vale a pena esclarecer este ponto, porque continua a gerar dúvidas. No acórdão UsedSoft contra Oracle (C-128/11), o Tribunal de Justiça da União Europeia decidiu que o titular dos direitos esgota o seu direito de distribuição na primeira venda de uma licença perpétua dentro da UE. Por outras palavras: uma licença Windows ou Office comprada uma vez pode ser legalmente revendida, mesmo em formato puramente digital, desde que o primeiro comprador deixe de a utilizar. É exatamente esse o quadro em que a EuroShopKey trabalha — chaves genuínas, ativação verificada junto dos servidores da Microsoft, fatura com IVA e suporte sediado na União Europeia. Nada aqui tem que ver com geradores de chaves ou com ativadores KMS, que são precisamente o tipo de ferramenta que provoca metade dos erros descritos nesta página.

Perguntas frequentes

É preciso ter a hora certa ao segundo?

Não. O que conta é que a data caia dentro do período de validade do certificado apresentado pelo servidor da Microsoft. Um desvio de vários dias, um ano errado ou um fuso horário disparatado fazem a verificação falhar; alguns segundos de diferença, não. Ainda assim, a sincronização automática continua a ser a opção mais segura, sobretudo em portáteis que viajam entre fusos horários.

O 0x80072F8F significa que a minha chave está bloqueada?

Não. Nesta fase, o Windows nem sequer chegou a submeter a chave ao servidor. O código descreve uma falha de ligação segura, não uma recusa de licença. Uma chave verdadeiramente rejeitada devolve um código da série 0xC004, como o 0xC004C003 (chave bloqueada) ou o 0xC004C008 (chave já utilizada noutro PC). Enquanto vir 0x80072F8F, dê a sua chave como intacta.

Apareceu outro código depois de acertar a hora. E agora?

Bom sinal: está a avançar. Se o Windows mostrar agora o erro 0x8007232B, o servidor de ativação continua inacessível e a pista está do lado do DNS, da firewall ou da própria ligação. Se aparecer o erro 0xC004F074, o serviço de licenciamento não conseguiu contactar o servidor — frequentemente ainda por causa de um desvio de hora — e uma nova tentativa mais tarde resolve muitas vezes o assunto. A lógica mantém-se nos dois casos: rede primeiro, licença depois.

Posso ativar sem qualquer ligação à internet?

Pode, e é a razão pela qual o slui 4 continua a existir. A ativação por telefone gera um identificador de instalação que introduz num sistema automático da Microsoft, recebendo em troca um identificador de confirmação. Como nada disto passa por HTTPS, o 0x80072F8F deixa de ser relevante. É a solução mais prática em PCs de escritórios fechados atrás de um proxy rígido, ou em máquinas que simplesmente não podem ser ligadas à rede.