Erro 0xC004F074: ativação do Windows sem servidor KMS

O erro 0xC004F074 aparece quando o Windows tenta ativar-se e nenhum servidor KMS (Key Management Service) responde ao pedido. Na esmagadora maioria dos casos, a máquina tem instalada uma chave de licenciamento por volume — a que é usada nos parques informáticos das empresas — sem estar ligada ao servidor de ativação de uma organização. Num computador pessoal, não existe comando nenhum que faça esse servidor aparecer: ou se restabelece o contacto com ele, ou se instala uma chave válida para uma máquina isolada. Veja como distinguir os dois cenários em trinta segundos e, a seguir, como resolver cada um deles.

O que significa o erro 0xC004F074?

A mensagem completa é explícita: «O Serviço de Gestão de Licenças de Software comunicou que não foi possível ativar o computador. Não foi possível contactar nenhum Serviço de Gestão de Chaves (KMS).» Uma licença por volume não se ativa junto da Microsoft, mas sim junto de um servidor KMS interno, localizado através de um registo DNS do tipo SRV (_vlmcs._tcp) e contactado na porta TCP 1688. E a ativação assim obtida nunca é definitiva: trata-se de uma concessão de 180 dias, renovada de forma silenciosa a cada 7 dias.

As causas documentadas são sempre as mesmas:

• uma chave GVLK (cliente KMS) instalada num PC pessoal, através de uma imagem modificada ou de um «ativador»;
• um posto de trabalho profissional fora da rede: teletrabalho sem VPN, portátil que ficou com o utilizador depois da saída da empresa, PC recondicionado revendido com a chave original;
• um servidor KMS desligado ou renomeado, ou um registo DNS _vlmcs._tcp que desapareceu;
• a porta 1688 bloqueada por uma firewall ou por uma regra de rede;
• um endereço KMS obsoleto forçado no passado, um relógio desacertado, ou um anfitrião KMS que caiu abaixo do limiar de 25 postos cliente.

As soluções, da mais simples à mais radical

1. Acertar o relógio e executar a resolução de problemas

Abra Definições > Hora e idioma > Data e hora, ative o acerto automático da hora e do fuso horário e clique em Sincronizar agora. Vá depois a Definições > Sistema > Ativação: se aparecer o botão Resolver problemas, execute-o. Reinicie e volte a verificar. Parece banal — e é —, mas uma diferença de algumas horas entre o cliente e o servidor chega para o pedido de ativação ser recusado.

2. Saber que chave está realmente instalada

Clique com o botão direito no menu Iniciar, abra o Terminal (Administrador) e escreva slmgr /dlv. A janela mostra o canal da chave de produto. É aí que tudo se decide.

3. Posto de empresa: restabelecer o contacto com o servidor

Se a máquina está mesmo abrangida por um contrato de licenciamento por volume, o objetivo é simples: devolver-lhe o acesso ao KMS. Num terminal com privilégios de administrador:

1. volte a ligar-se à rede interna ou estabeleça a ligação VPN;
2. verifique a deteção por DNS com nslookup -type=srv _vlmcs._tcp, acrescentando o domínio se for necessário. Quando esta consulta não devolve nada, o problema está do lado do DNS e o Windows costuma acabar por mostrar o erro 0x8007232B;
3. teste a porta no PowerShell: Test-NetConnection kms.empresa.local -Port 1688. Um resultado False aponta para uma firewall ou para um servidor desligado;
4. apague um endereço caducado com slmgr /ckms, ou imponha o correto com slmgr /skms kms.empresa.local:1688;
5. volte a tentar com slmgr /ato, confirme com slmgr /dlv e, se precisar de mais detalhe, consulte o registo Aplicação do Visualizador de Eventos, origem Security-SPP.

Se já saiu da empresa, ou se o PC lhe foi cedido, a chave deixou de ser sua. Nesse caso, avance para o passo 4.

4. PC pessoal: substituir a chave de volume por uma chave válida

Numa máquina isolada esta é a única saída limpa, e continua a fazer-se no terminal de administrador:

1. slmgr /upk desinstala a chave atual e slmgr /cpky apaga-a do registo;
2. slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX instala a chave nova: uma chave Pro numa instalação Home faz a edição mudar, o contrário falha sempre;
3. slmgr /ato ativa online e slmgr /xpr confirma: «O computador está ativado permanentemente»;
4. se a ativação online falhar apesar de a chave estar correta, slui 4 abre a ativação por telefone e slui 3 permite reintroduzir a chave.

Os restantes códigos da mesma família estão reunidos no nosso guia dos erros de ativação do Windows e do Office. E se, depois de tudo isto, a chave de produto continuar a não funcionar, temos um artigo dedicado precisamente a esse cenário.

5. Se foi usado um «ativador» neste PC

Mais vale dizê-lo com todas as letras: essas ferramentas instalam uma chave GVLK e põem a correr um falso servidor KMS local, mantido vivo por uma tarefa agendada. No dia em que o antivírus a apaga, em que uma atualização do Windows quebra o emulador ou em que a concessão expira, o 0xC004F074 volta a aparecer. Não é uma licença: não há direito de utilização, não há suporte, e muitos desses executáveis exigem que desative a proteção do sistema para correrem. A limpeza resume-se a três comandos — slmgr /upk, slmgr /cpky e slmgr /ckms —, seguidos de uma análise antivírus completa e da instalação de uma chave a sério.

Se nada funcionou

Sejamos claros: com o 0xC004F074, a chave não está necessariamente «queimada», apenas não tem onde se ativar — e nenhum comando cria um servidor KMS a partir do nada. Dito isto, existem mesmo chaves irrecuperáveis: uma chave MAK cuja quota de postos se esgotou, uma chave revogada depois de um contrato rescindido ou de uma distribuição em massa, ou uma chave saída de um ativador. Nem o slmgr /ato, nem o slui 4, nem uma reinstalação completa mudam alguma coisa nesses casos.

Restam-lhe, portanto, dois caminhos. Caso legítimo, posto de empresa com contrato ativo: fale com o seu departamento de informática, o único que consegue verificar o estado do KMS, ou com o suporte da Microsoft através de Definições > Sistema > Ativação > Obter ajuda. Caso contrário, tudo se resolve em poucos minutos com uma chave Windows 11 autêntica por 9,90 €, entregue por email, com garantia vitalícia e suporte sediado na União Europeia.

E não, comprar uma licença em segunda mão não é um atalho duvidoso. O Tribunal de Justiça da União Europeia decidiu no processo UsedSoft contra Oracle (C-128/11) que a revenda de licenças de software já utilizadas é perfeitamente legal no espaço europeu, desde que a licença original deixe de ser utilizada pelo primeiro titular. É esse o quadro jurídico em que a EuroShopKey trabalha: chaves genuínas, ativadas nos servidores da Microsoft, com fatura e sem qualquer emulador pelo meio.

Perguntas frequentes

Posso instalar um servidor KMS em casa para ativar o meu PC?

Não. Uma chave de anfitrião KMS só se obtém através de um contrato de licenciamento por volume assinado com a Microsoft, reservado a organizações. E há um segundo travão: um anfitrião KMS só começa a ativar postos cliente a partir de 25 máquinas registadas — abaixo desse limiar, recusa todos os pedidos. Em casa, a via legal continua a ser a licença individual.

O Windows esteve ativado durante meses. Porque é que o erro aparece só agora?

Porque uma ativação KMS nunca foi permanente: é uma concessão de 180 dias, renovada de sete em sete dias sem que ninguém dê por isso. No dia em que o computador sai da rede, em que o servidor é desativado ou em que o falso KMS de um ativador desaparece, a concessão expira e o Windows volta ao modo de notificação — com as personalizações bloqueadas e a marca de água «Ativar o Windows» de novo no canto do ecrã.

Qual é a diferença para os erros 0xC004C003 e 0xC004F050?

São três avarias distintas. No 0xC004F074 nenhum servidor KMS chegou a ser contactado. No erro 0xC004C003, o servidor da Microsoft respondeu, mas classificou a chave como bloqueada — normalmente uma chave revogada ou já usada demasiadas vezes. No erro 0xC004F050, a chave é simplesmente considerada inválida, muitas vezes por não corresponder à edição instalada.

Reinstalar o Windows do zero resolve o 0xC004F074?

Só se a instalação for feita a partir de uma imagem oficial da Microsoft. Se reutilizar o mesmo ISO modificado, a chave GVLK volta a ser injetada durante a instalação e o erro regressa na primeira tentativa de ativação. Descarregue o suporte oficial, instale sem introduzir chave nenhuma e só depois aplique a sua licença com o slmgr /ipk. Se o problema tiver começado logo a seguir a uma troca de hardware, o cenário é outro e está explicado em Windows não ativado após mudança de motherboard.

E se o Office no mesmo computador também deixar de ativar?

É frequente: um PC de empresa costuma trazer o Office igualmente em modo cliente KMS, e o diagnóstico faz-se com o script ospp.vbs. Abra um terminal de administrador na pasta da instalação (por exemplo C:\Program Files\Microsoft Office\Office16) e execute cscript ospp.vbs /dstatus para ver o canal da licença. Para largar um anfitrião KMS obsoleto, use cscript ospp.vbs /remhst; para instalar uma chave nova, cscript ospp.vbs /inpkey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX seguido de cscript ospp.vbs /act. Se a chave da empresa já não lhe pertence, uma licença Office 2021 Pro Plus por 19,90 € resolve o assunto de forma definitiva — e quem quiser a versão mais recente encontra o Office 2024 Pro Plus por 24,90 €.