Chyba 0x80072F8F: ako opraviť túto chybu aktivácie Windows

Chyba 0x80072F8F nie je problém s licenciou. Ide o zlyhané zabezpečené spojenie — prerušené nadviazanie TLS — medzi vaším počítačom a aktivačnými servermi Microsoftu. Vo veľkej väčšine prípadov sú vinníkom hodiny: ak sa rozišiel dátum, čas alebo časové pásmo, certifikáty Microsoftu sa vyhodnotia ako neplatné a spojenie je odmietnuté skôr, než sa niekto vôbec pozrie na váš kľúč. Dobrou správou je, že váš produktový kľúč za to takmer nikdy nemôže. Nastavíme správne hodiny, čisto reštartujeme aktiváciu a ak kód nezmizne, odstránime sieťové prekážky.

Čo znamená chyba 0x80072F8F?

Tento kód patrí do sieťovej rodiny chýb Windows (WinINet / WinHTTP), nie do rodiny licenčných chýb 0xC004. Doslova sa prekladá ako „vyskytla sa chyba zabezpečenia“. Windows sa pokúsil otvoriť kanál HTTPS k aktivačnej službe a kontrola certifikátu zlyhala. Rovnaký kód sa pravidelne objavuje aj v službe Windows Update a v Microsoft Store, čo je najjasnejší dôkaz, že pokazený je zabezpečený tunel, nie váš produkt. Zdokumentované príčiny:

• Nesprávny dátum, čas alebo časové pásmo — príčina číslo jeden, a to s veľkým náskokom. Certifikát je platný len medzi dvoma dátumami; mimo tohto okna pôsobí ako expirovaný.
• Vypnutý alebo nedostupný protokol TLS 1.2 na staršej inštalácii.
• Zastarané koreňové certifikáty, typické pre počítač, ktorý bol mesiace bez pripojenia.
• Proxy server, VPN alebo firemný firewall filtrujúci prevádzku HTTPS.
• Antivírus tretej strany s kontrolou HTTPS, ktorý nahrádza certifikát Microsoftu vlastným.
• Poškodené systémové komponenty alebo nefunkčná licenčná služba.
• Pirátsky „KMS“ aktivátor presmerúvajúci aktiváciu na falošný server.

Riešenia od najjednoduchšieho po najradikálnejšie

1. Nastavte úplne presne dátum, čas a časové pásmo

Tento jediný krok vyrieši väčšinu prípadov. Otvorte Nastavenia > Čas a jazyk > Dátum a čas:

1. Zapnite Nastaviť čas automaticky a Nastaviť časové pásmo automaticky.
2. Kliknite na Synchronizovať teraz.
3. Skontrolujte rok a časové pásmo, nielen minúty.
4. Reštartujte počítač a skúste aktiváciu znova.

Ak zlyhá samotná synchronizácia, otvorte príkazový riadok ako správca a spustite net stop w32time, net start w32time a potom w32tm /resync /force. Oplatí sa poznať dve pasce. Dátum, ktorý sa pri každom štarte vráti späť, poukazuje na vybitú batériu CMOS na základnej doske a žiadna synchronizácia to neudrží. A pri duálnom štarte s Linuxom alebo vo virtuálnom stroji býva hardvérový čas vedený v UTC, čo Windows potichu posunie o niekoľko hodín.

2. Reštartujte aktiváciu načisto

Keď sú hodiny správne, vynúťte nový pokus namiesto čakania, kým to Windows skúsi podľa vlastného rozvrhu.

1. Prejdite do Nastavenia > Systém > Aktivácia a spustite poradcu pri riešení problémov s aktiváciou („Riešiť problémy“).
2. V príkazovom riadku správcu spustite slmgr /ato na spustenie aktivácie a potom slmgr /dlv na zobrazenie podrobného stavu licencie.
3. Ak kľúč nikdy nebol riadne zaregistrovaný, nainštalujte ho znova príkazom slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX a následne slmgr /ato.
4. Stále zablokované? Napíšte slui 4. Aktivácia telefónom obchádza kanál HTTPS úplne — a práve ten je tu slabým článkom.

Všetky tieto príkazy fungujú s ľubovoľnou originálnou licenciou vrátane kľúča Windows 11 Pro od EuroShopKey doručeného e-mailom v priebehu pár minút.

3. Odstráňte všetko, čo zachytáva zabezpečené spojenie

Ak kód pretrvá aj so správne nastavenými hodinami, niečo stojí medzi systémom Windows a Microsoftom.

• Odpojte VPN a dočasne vypnite funkciu kontroly HTTPS / SSL v antivíruse tretej strany.
• Vynulujte proxy z príkazového riadka správcu príkazom netsh winhttp reset proxy a uistite sa, že v Nastavenia > Sieť a internet > Proxy je zapnuté automatické zisťovanie.
• Vyskúšajte to cez mobilný hotspot 4G/5G. Firemné a školské siete filtrujú aktivačné servery oveľa častejšie, než by ste čakali.
• V krajnom prípade spustite netsh winsock reset, potom netsh int ip reset a reštartujte počítač.

4. Vynúťte TLS 1.2 a obnovte koreňové certifikáty

Na staršej inštalácii Windows niekedy dohodne protokol, ktorý už Microsoft neakceptuje.

1. Nainštalujte všetky čakajúce aktualizácie Windows: koreňové certifikáty prichádzajú práve touto cestou.
2. V Možnosti siete Internet > Rozšírené zaškrtnite Použiť TLS 1.2 a odškrtnite SSL 3.0.
3. Na vynútenie protokolu vytvorte hodnotu DWORD DefaultSecureProtocols nastavenú na 0x00000A00 v kľúči HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp (a na 64-bitových systémoch aj vo vetve Wow6432Node) a potom reštartujte.

5. Opravte Windows — a upratajte, ak je v hre aktivátor

Poškodený komponent vyvoláva presne tie isté príznaky. Z príkazového riadka správcu: sfc /scannow, potom DISM /Online /Cleanup-Image /RestoreHealth, reštart a nakoniec slmgr /ato.

Povedzme si na rovinu aj to druhé. Ak bol tento počítač „aktivovaný“ crackovaným aktivátorom alebo falošným serverom KMS stiahnutým z internetu, takéto nástroje prepíšu licenčné služby a nasmerujú aktiváciu na neexistujúcu adresu. Kým únos trvá, žiadny príkaz to natrvalo neopraví. Jediným čistým východiskom je odinštalovať aktivátor a zadať skutočný kľúč — a pri cene pod 10 € sa táto debata vyrieši rýchlo.

Čo ak rovnaký kód zobrazuje Office?

Office vyhadzuje 0x80072F8F z presne rovnakého dôvodu a diagnostika je totožná: najprv hodiny, potom sieť. Ak chcete skontrolovať licenciu Office, otvorte príkazový riadok správcu, prejdite do priečinka Office (C:\Program Files\Microsoft Office\Office16 alebo ekvivalent v Program Files (x86) pri 32-bitovej inštalácii) a spustite cscript ospp.vbs /dstatus. Dozviete sa, ktorý kľúč je nainštalovaný a koľko z neho zostáva. Príkaz cscript ospp.vbs /act potom vynúti nový pokus o aktiváciu. Ak sa ukáže, že za balíkom nestojí žiadny platný kľúč, najkratšou cestou k trvalému riešeniu je originálna licencia Office 2021 Pro Plus za 19,90 €.

Ak nič z toho nezabralo

Prvý scenár, a zďaleka najčastejší: keď sú hodiny aj sieť v poriadku, chyba 0x80072F8F zmizne a uvoľní miesto niektorému kódu z radu 0xC004. To je naozaj dobrá správa — komunikácia konečne prechádza a otázka sa presunula z „dostanem sa vôbec na server“ na „čo si server myslí o mojom kľúči“. Nadviažte na to v našom sprievodcovi chybami aktivácie Windows a Office.

Druhý scenár: kľúč je skutočne mŕtvy. Kľúč, ktorý bol zablokovaný, odvolaný alebo mu došli aktivácie, sa už oživiť nedá — ani cez slmgr, ani poradcom, ani čistou reinštaláciou. Existujú dve poctivé cesty vpred. Podpora Microsoftu, ak je váš prípad oprávnený: OEM kľúč zo značkového počítača doložený faktúrou alebo výmena základnej dosky pri licencii prepojenej s vaším kontom Microsoft. Alebo začnite načisto s originálnym kľúčom Windows 11 Pro za 9,90 €, aktivovaným za päť minút. Ide o použité licencie ďalej predávané v rámci EÚ, čo Súdny dvor potvrdil ako úplne legálne vo svojom rozsudku UsedSoft proti Oracle (C-128/11): rovnaká aktivácia, rovnaké aktualizácie, zlomok ceny a k tomu podpora so sídlom v EÚ, ak by sa niečo pokazilo.

Často kladené otázky

Musia byť moje hodiny presné na sekundu?

Nie. Podstatné je, aby dátum spadal do obdobia platnosti certifikátu, ktorý predloží server Microsoftu. Odchýlka niekoľkých dní, nesprávny rok alebo úplne pomýlené časové pásmo kontrolu pokazia; pár sekúnd nie. Automatická synchronizácia je aj tak najistejšou voľbou, už len preto, že udržiava v poriadku aj časové pásmo, keď cestujete alebo keď sa notebook prebudí z dlhého spánku.

Znamená 0x80072F8F, že je môj produktový kľúč zablokovaný?

Nie. V tejto fáze sa Windows ani nepodarilo odoslať váš kľúč na server, takže nič nebolo posudzované. Kód popisuje zlyhané zabezpečené spojenie, nie odmietnutú licenciu. Kľúč, ktorý bol skutočne odmietnutý, sa vracia s kódom radu 0xC004 — 0xC004C003, 0xC004C008 a ďalšími z tejto rodiny. Kým vidíte 0x80072F8F, považujte svoj kľúč za nepoškodený.

Po oprave času sa mi zobrazuje iný kód. Čo ďalej?

Dobré znamenie: posúvate sa vpred. Ak Windows teraz hlási chybu 0x8007232B, hľadá server KMS, ktorý vo vašej sieti neexistuje, a kľúč treba znovu nainštalovať ako retailový. Ak vidíte chybu 0x803F7001, Windows v zariadení nenachádza platný produktový kľúč ani digitálnu licenciu. A chyba 0x803FA067 zvyčajne znamená, že služba bola dostupná, ale licenciu sa nepodarilo použiť, čo sa pri neskoršom pokuse často vyrieši samo. Logika sa nikdy nemení: najprv sieť, potom licencia.

Dá sa aktivovať úplne bez internetového pripojenia?

Áno. Príkaz slui 4 otvorí aktiváciu telefónom, automatizovanú službu Microsoftu, ktorá vám nadiktuje potvrdzovacie ID na zadanie. Je to pomalšie ako jedno kliknutie, ale funguje to a zostáva to štandardným riešením, keď firemná sieť aktivačné servery úplne blokuje. Hodiny si aj tak najskôr opravte — výrazne nesprávny dátum môže podraziť aj lokálnu licenčnú kontrolu, a to aj v režime offline.

Môžem svoj kľúč použiť znova po výmene hardvéru?

Závisí to od typu licencie. Retailový alebo prenosný kľúč sa dá presunúť na iný počítač, keď bol uvoľnený zo starého; OEM kľúč je právne viazaný na základnú dosku, s ktorou bol dodaný. Ak sa Windows po výmene komponentu sám deaktivoval, spustite poradcu a vyberte „Nedávno som na tomto zariadení zmenil hardvér“, prihlásení kontom Microsoft, ktoré digitálnu licenciu drží. Keď licencia hardvér nasledovať nemôže, nový kľúč za 9,90 € býva lacnejší ako hodiny strávené dohadovaním.