Chyba 0xC004F074: aktivácia Windows bez servera KMS

Chyba 0xC004F074 sa objaví vtedy, keď sa Windows pokúša aktivovať a neodpovie žiadny server KMS (Key Management Service). V drvivej väčšine prípadov je v počítači nainštalovaný multilicenčný kľúč – teda ten typ, ktorým sa vo firmách aktivujú stovky počítačov naraz – bez toho, aby bol počítač pripojený k aktivačnému serveru danej organizácie. Na súkromnom počítači žiadny príkaz taký server nevyčaruje: buď obnovíte spojenie s ním, alebo nainštalujete kľúč platný pre samostatný počítač. Nasleduje návod, ako približne za tridsať sekúnd zistíte, v ktorej situácii sa nachádzate, a ako ju správne vyriešiť.

Čo chyba 0xC004F074 v skutočnosti znamená

Celé hlásenie je príjemne jednoznačné: „Služba licencovania softvéru oznámila, že počítač nebolo možné aktivovať. Nepodarilo sa kontaktovať žiadnu službu správy kľúčov (KMS).“ Multilicencia sa nehlási priamo spoločnosti Microsoft. Hlási sa internému hostiteľovi KMS, ktorého nájde cez DNS záznam SRV (_vlmcs._tcp) a osloví ho na porte TCP 1688. Neudeľuje trvalú aktiváciu, ale 180-dňovú výpožičku, ktorá sa každých 7 dní na pozadí ticho obnovuje.

Zdokumentované príčiny sú vždy tie isté:

• kľúč GVLK (klient KMS) nainštalovaný na domácom počítači, zvyčajne cez upravený inštalačný obraz alebo „aktivátor“;
• pracovný počítač, ktorý opustil firemnú sieť: práca na diaľku bez VPN, notebook ponechaný po odchode zo zamestnania, repasovaný počítač predaný so starým kľúčom vo vnútri;
• vypnutý alebo premenovaný hostiteľ KMS, prípadne DNS záznam _vlmcs._tcp, ktorý už neexistuje;
• port 1688 zablokovaný firewallom alebo sieťovou politikou;
• zastaraná adresa KMS kedysi nastavená ručne, rozladené systémové hodiny alebo hostiteľ KMS, ktorý stále nedosiahol hranicu 25 klientskych počítačov.

Riešenia od najjednoduchšieho po najradikálnejšie

1. Nastavte správny čas a spustite poradcu pri riešení problémov

Otvorte Nastavenia > Čas a jazyk > Dátum a čas, zapnite automatické nastavenie času aj časového pásma a kliknite na Synchronizovať. Aktivačné požiadavky sú opatrené časovou pečiatkou, takže hodiny posunuté o niekoľko hodín či dní dokážu samy osebe celú komunikáciu prerušiť. Potom prejdite do Nastavenia > Systém > Aktivácia: ak sa tam zobrazuje tlačidlo Riešiť problémy, spustite ho. Reštartujte počítač a skontrolujte stav znova. Je to dvojminútová odbočka, ktorá na skutočne licencovanom počítači občas celý príbeh rovno ukončí.

2. Zistite, aký kľúč je vlastne nainštalovaný

Kliknite pravým tlačidlom na ponuku Štart, otvorte Terminál (správca) a spustite slmgr /dlv. V okne, ktoré sa zobrazí, nájdete kanál licenčného kľúča – a všetko závisí práve od tohto jedného riadka.

3. Pracovný počítač: obnovte spojenie so serverom

Ak sa na počítač naozaj vzťahuje multilicenčná zmluva, úlohou je jednoducho mu opäť sprístupniť hostiteľa KMS. Z terminálu spusteného ako správca:

1. pripojte sa späť do internej siete alebo spustite VPN;
2. overte vyhľadávanie cez DNS príkazom nslookup -type=srv _vlmcs._tcp a doplňte svoju doménu, ak krátka forma nič nevráti;
3. otestujte port v prostredí PowerShell: Test-NetConnection kms.company.local -Port 1688. Výsledok False ukazuje na pravidlo firewallu alebo na vypnutý server;
4. zastaranú adresu vymažte príkazom slmgr /ckms alebo vnúťte správnu pomocou slmgr /skms kms.company.local:1688;
5. skúste znova slmgr /ato, výsledok potvrďte cez slmgr /dlv, a ak potrebujete podrobnosti, otvorte Zobrazovač udalostí a prečítajte si denník Aplikácia filtrovaný na zdroj Security-SPP.

Ak ste medzitým z firmy odišli alebo vám počítač niekto odovzdal, ten kľúč už nie je váš a nemáte právo ho používať. Pokračujte krokom 4.

4. Súkromný počítač: vymeňte multilicenčný kľúč za funkčný

Na samostatnom počítači je to jediné čisté východisko. Všetko nižšie sa spúšťa v termináli s právami správcu:

1. slmgr /upk odinštaluje aktuálny kľúč a slmgr /cpky ho vymaže z registrov;
2. slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX nainštaluje nový. Kľúč Pro na inštalácii Home edíciu povýši; opačným smerom je jednoducho odmietnutý;
3. slmgr /ato aktivuje systém online a slmgr /xpr výsledok potvrdí hlásením „Počítač je natrvalo aktivovaný.“;
4. ak online aktivácia zlyhá aj so správnym kľúčom, príkaz slui 4 otvorí telefonickú aktiváciu a slui 3 umožní kľúč zadať znova.

Ostatné kódy z tejto rodiny rozoberáme v našom sprievodcovi chybami aktivácie Windows a Office, a ak systém odmietne aj náhradný kľúč, naša stránka o tom, čo robiť, keď licenčný kľúč Windows nefunguje, prechádza zvyšné kontroly.

5. Rovnaká chyba v balíku Office? Siahnite po ospp.vbs

Multilicenčné edície balíka Office vracajú 0xC004F074 z presne rovnakého dôvodu a slmgr do toho nemá čo hovoriť – Office má vlastný aktivačný nástroj. Otvorte príkazový riadok ako správca v priečinku Office (zvyčajne C:\Program Files\Microsoft Office\Office16, prípadne ekvivalent v Program Files (x86) pri 32-bitovej inštalácii) a spustite cscript ospp.vbs /dstatus. Licencia označená ako KMS_CLIENT diagnózu potvrdzuje. Ďalej príkaz cscript ospp.vbs /sethst:kms.company.local a po ňom cscript ospp.vbs /act nasmeruje firemný počítač späť na jeho server, zatiaľ čo cscript ospp.vbs /unpkey:XXXXX (posledných päť znakov nainštalovaného kľúča) a následne cscript ospp.vbs /inpkey: so správnym kľúčom postaví domácu inštaláciu opäť na nohy. Ak Office namiesto kódu zobrazuje žltý pruh, tento prípad krok za krokom rieši naša oprava hlásenia o nelicencovanom produkte.

6. Ak sa na tomto počítači použil „aktivátor“

Povedzme si otvorene, čo tieto nástroje v skutočnosti robia: nainštalujú kľúč GVLK a spustia falošný lokálny server KMS, ktorý pri živote udržiava naplánovaná úloha. V deň, keď ho odstráni antivírus, keď aktualizácia Windows rozbije emulátor alebo keď 180-dňová výpožička ticho vyprší, sa chyba 0xC004F074 okamžite vráti. V nijakom zmysle nejde o licenciu – žiadne právo na používanie, žiadna podpora, žiadna záruka, a väčšina týchto súborov navyše trvá na tom, aby ste pred ich spustením vypli ochranu. Očista si vyžaduje tri príkazy – slmgr /upk, slmgr /cpky, slmgr /ckms – a po nich úplnú antivírusovú kontrolu a skutočný kľúč.

Ak nič nepomohlo

Povedzme si jasne jednu vec: pri chybe 0xC004F074 nemusí byť kľúč mŕtvy. Jednoducho nemá kde aktivovať a žiadny príkaz vo Windows server KMS nevytvorí. Naozaj mŕtve kľúče však existujú – kľúč MAK s vyčerpanou aktivačnou kvótou, kľúč zrušený po ukončení zmluvy alebo po hromadnom šírení, kľúč, ktorý pochádza z aktivátora. Na tom nič nezmení ani slmgr /ato, ani slui 4, ani čistá reinštalácia.

Zostávajú teda dve východiská. Legitímny prípad, teda firemný počítač s platnou zmluvou: jediné, kto dokáže overiť stav hostiteľa KMS, je vaše IT oddelenie, a podpora spoločnosti Microsoft je dostupná cez Nastavenia > Systém > Aktivácia > Získať pomoc. V opačnom prípade je celá vec za pár minút vyriešená originálnou licenciou Windows 11 Pro za 9,90 €, doručenou e-mailom, s doživotnou zárukou a podporou so sídlom v EÚ. Ak je na tom istom počítači v rovnakom stave aj Office, Office 2021 Pro Plus stojí 19,90 €.

Často kladené otázky

Môžem si doma zriadiť server KMS a aktivovať ním počítač?

Nie. Hostiteľský kľúč KMS sa vydáva výlučne na základe multilicenčnej zmluvy uzavretej so spoločnosťou Microsoft a tie sú vyhradené organizáciám. Navyše hostiteľ KMS neaktivuje ani jediného klienta, kým sa uňho neohlási aspoň 25 počítačov – pod touto hranicou odmieta všetko. Doma je jedinou legálnou cestou individuálna licencia.

Windows bol mesiace aktivovaný. Prečo sa chyba objavuje až teraz?

Pretože aktivácia cez KMS nikdy nie je trvalá: je to 180-dňová výpožička, ktorá sa každých 7 dní na pozadí nenápadne obnovuje. V deň, keď počítač opustí sieť, keď server vyradia z prevádzky alebo keď zmizne falošný KMS zanechaný aktivátorom, výpožička vyprší a Windows sa vráti do režimu upozornení. Na vašej strane sa nič nezmenilo – jednoducho prestalo prebiehať obnovovanie.

Aký je rozdiel oproti chybám 0x8007232B a 0xC004F050?

Ide o tri odlišné zlyhania. Pri 0xC004F074 sa nepodarilo kontaktovať vôbec žiadny server KMS. Chyba 0x8007232B sa zastaví o krok skôr: zlyhá vyhľadanie hostiteľa KMS cez DNS, takže Windows nikdy nezíska adresu, na ktorú by sa mohol obrátiť. Chyba 0xC004F050 so službou KMS nesúvisí vôbec – tam je odmietnutý samotný kľúč ako neplatný, zvyčajne preto, že patrí inej edícii alebo inej verzii Windows, prípadne preto, že sa pri prepise pomýlil jeden znak.

Zmizne chyba po preinštalovaní Windows?

Iba vtedy, ak bol problémom inštalačný obraz. Ak preinštalujete z upraveného súboru ISO s kľúčom GVLK, chyba sa vráti hneď pri prvom pokuse o aktiváciu. Stiahnite si oficiálny obraz od spoločnosti Microsoft, počas inštalácie kľúč preskočte a až potom nainštalujte vlastný príkazom slmgr /ipk. Reinštalácia nad mŕtvym alebo zrušeným kľúčom nezmení vôbec nič.

Je kúpa licencie z druhej ruky v EÚ legálna?

Áno. Súdny dvor Európskej únie túto otázku vyriešil rozsudkom UsedSoft proti Oracle (C-128/11): keď bola softvérová licencia raz predaná v rámci EÚ na neobmedzené používanie, distribučné právo nositeľa práv sa vyčerpalo a takúto licenciu možno legálne ďalej predať za predpokladu, že ju prvý vlastník prestane používať. Presne takto sa k vám dostane originálna licencia z druhej ruky za 9,90 € namiesto plnej maloobchodnej ceny – a na rozdiel od kľúča GVLK z aktivátora sa aktivuje priamo na serveroch spoločnosti Microsoft, natrvalo a bez akéhokoľvek KMS.