Napaka 0x80072F8F: kako odpraviti to napako pri aktivaciji Windows

Napaka 0x80072F8F ni težava z licenco. Gre za neuspešno varno povezavo – prekinjeno rokovanje TLS – med vašim računalnikom in Microsoftovimi aktivacijskimi strežniki. V veliki večini primerov je kriva ura: če se datum, čas ali časovni pas zamakne, so Microsoftova potrdila ocenjena kot neveljavna in povezava je zavrnjena, še preden kdo sploh pogleda vaš ključ. Dobra novica je, da vaš ključ izdelka skoraj nikoli ni kriv. Najprej bomo popravili uro, nato čisto znova zagnali aktivacijo, in če koda še vedno ne bo izginila, odstranili še omrežne ovire.

Kaj pomeni napaka 0x80072F8F?

Ta koda spada v omrežno družino napak sistema Windows (WinINet / WinHTTP), ne v družino licenčnih napak 0xC004. Dobesedno pomeni »prišlo je do varnostne napake«. Windows je poskusil odpreti kanal HTTPS do aktivacijske storitve, preverjanje potrdila pa je spodletelo. Ista koda se redno pojavlja tudi v storitvah Windows Update in Microsoft Store, kar je najjasnejši dokaz, da je pokvarjeni del varni predor in ne vaš izdelek. Dokumentirani vzroki:

• Napačen datum, čas ali časovni pas – daleč najpogostejši vzrok. Potrdilo je veljavno le med dvema datumoma; stopite iz tega okna in videti je poteklo.
• Onemogočen ali nerazpoložljiv TLS 1.2 na starejši namestitvi.
• Zastarela korenska potrdila, značilna za računalnik, ki je bil več mesecev brez povezave.
• Posredniški strežnik, VPN ali poslovni požarni zid, ki filtrira promet HTTPS.
• Protivirusni program tretje osebe s pregledovanjem HTTPS, ki Microsoftovo potrdilo zamenja s svojim.
• Poškodovane sistemske komponente ali okvarjena licenčna storitev.
• Piratski »aktivator KMS«, ki aktivacijo preusmerja na lažni strežnik.

Rešitve, od najpreprostejše do najbolj radikalne

1. Nastavite datum, uro in časovni pas povsem natančno

Ta en sam korak odpravi večino primerov. Odprite Nastavitve > Čas in jezik > Datum in ura:

1. Vklopite Samodejno nastavi čas in Samodejno nastavi časovni pas.
2. Kliknite Sinhroniziraj zdaj.
3. Preverite leto in časovni pas, ne le minut.
4. Znova zaženite računalnik in ponovno poskusite z aktivacijo.

Če sinhronizacija sama spodleti, odprite ukazni poziv kot skrbnik in zaženite net stop w32time, net start w32time, nato pa w32tm /resync /force. Vredno je poznati dve pasti. Datum, ki se ob vsakem zagonu ponastavi, kaže na izpraznjeno baterijo CMOS na matični plošči in nobena sinhronizacija ne bo zdržala. Pri dvojnem zagonu z Linuxom ali v navideznem računalniku pa je strojna ura običajno nastavljena na UTC, kar Windows tiho zamakne za več ur.

2. Čisto znova zaženite aktivacijo

Ko je ura pravilna, vsilite nov poskus, namesto da čakate, da bo Windows sam ponovil po svojem urniku.

1. Pojdite v Nastavitve > Sistem > Aktivacija in zaženite orodje za odpravljanje težav z aktivacijo (»Odpravljanje težav«).
2. V ukaznem pozivu s skrbniškimi pravicami zaženite slmgr /ato, da sprožite aktivacijo, nato pa slmgr /dlv, da preberete podrobno stanje licence.
3. Če ključ nikoli ni bil pravilno registriran, ga znova namestite z ukazom slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX, ki mu sledi slmgr /ato.
4. Še vedno blokirano? Vnesite slui 4. Aktivacija po telefonu popolnoma zaobide kanal HTTPS – torej prav tisti šibki člen, ki tu povzroča težavo.

Vsi ti ukazi delujejo s katero koli pristno licenco, vključno s ključem za Windows 11 Pro pri EuroShopKey, ki je po e-pošti dostavljen v nekaj minutah.

3. Odstranite vse, kar prestreza varno povezavo

Če koda preživi pravilno nastavljeno uro, se je nekaj postavilo med Windows in Microsoft.

• Prekinite povezavo VPN in začasno izklopite funkcijo pregledovanja HTTPS/SSL v protivirusnem programu tretje osebe.
• Ponastavite posredniški strežnik iz skrbniškega ukaznega poziva z ukazom netsh winhttp reset proxy in poskrbite, da je v Nastavitve > Omrežje in internet > Posredniški strežnik vklopljeno samodejno zaznavanje.
• Preizkusite prek dostopne točke 4G/5G na telefonu. Poslovna in šolska omrežja aktivacijske strežnike filtrirajo veliko pogosteje, kot si ljudje mislijo.
• V skrajnem primeru zaženite netsh winsock reset, nato netsh int ip reset, in znova zaženite računalnik.

4. Vsilite TLS 1.2 in osvežite korenska potrdila

Na starejši namestitvi Windows včasih izpogaja protokol, ki ga Microsoft ne sprejema več.

1. Namestite vse čakajoče posodobitve sistema Windows: korenska potrdila prihajajo po tej poti.
2. V Internetne možnosti > Dodatno obkljukajte Uporabi TLS 1.2 in odkljukajte SSL 3.0.
3. Za vsiljenje protokola pod ključem HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp ustvarite vrednost DWORD DefaultSecureProtocols z vrednostjo 0x00000A00 (na 64-bitnih sistemih tudi v veji Wow6432Node) in znova zaženite računalnik.

5. Popravite Windows – in počistite, če je vmes aktivator

Poškodovana komponenta povzroči popolnoma enake simptome. Iz skrbniškega ukaznega poziva: sfc /scannow, nato DISM /Online /Cleanup-Image /RestoreHealth, ponovni zagon in na koncu slmgr /ato.

Bodimo odkriti glede drugega scenarija. Če je bil ta računalnik »aktiviran« s krekiranim aktivatorjem ali z lažnim strežnikom KMS, prenesenim z interneta, takšna orodja prepišejo licenčne storitve in aktivacijo usmerijo na neobstoječi naslov. Noben ukaz tega ne bo popravil za dlje časa, dokler je ugrabitev še vedno v veljavi. Edina čista pot ven je odstranitev aktivatorja in vnos pravega ključa – in za manj kot 10 € se ta razprava hitro sama razreši.

Kaj pa, če isto kodo prikazuje Office?

Office vrne 0x80072F8F iz povsem enakega razloga in diagnoza je enaka: najprej ura, nato omrežje. Za pregled licence Office odprite skrbniški ukazni poziv, se premaknite v mapo Office (C:\Program Files\Microsoft Office\Office16 ali ustreznico v Program Files (x86) pri 32-bitni namestitvi) in zaženite cscript ospp.vbs /dstatus. To vam pove, kateri ključ je nameščen in koliko ga je še ostalo. Nato ukaz cscript ospp.vbs /act vsili nov poskus aktivacije. Če se izkaže, da za paketom sploh ni veljavnega ključa, je pristna licenca Office 2021 Pro Plus za 19,90 € najkrajša pot do trajne rešitve.

Če nič od tega ni pomagalo

Prvi scenarij in daleč najpogostejši: ko sta ura in omrežje urejena, napaka 0x80072F8F izgine in prepusti mesto kodi iz družine 0xC004. To je resnično dobra novica – komunikacija končno steče, pogovor pa se je premaknil z vprašanja »ali lahko dosežem strežnik« na vprašanje »kaj strežnik misli o mojem ključu«. Sled znova poberite v našem vodniku po napakah pri aktivaciji sistemov Windows in Office.

Drugi scenarij: ključ je resnično mrtev. Ključa, ki je blokiran, preklican ali je porabil vse aktivacije, ni mogoče obuditi – ne z ukazi slmgr, ne z orodjem za odpravljanje težav in ne s čisto ponovno namestitvijo. Naprej vodita dve pošteni poti. Microsoftova podpora, če je vaš primer upravičen: ključ OEM z računalnika znane blagovne znamke, podprt z računom, ali zamenjava matične plošče pri licenci, povezani z vašim Microsoftovim računom. Ali pa začnete znova na čistih temeljih s pristnim ključem za Windows 11 Pro po 9,90 €, aktiviranim v petih minutah. Gre za rabljene licence, preprodane znotraj EU, kar je Sodišče Evropske unije v sodbi UsedSoft proti Oracle (C-128/11) potrdilo kot povsem zakonito: enaka aktivacija, enake posodobitve, delček cene in podpora v EU, če bi šlo kaj narobe.

Pogosta vprašanja

Ali mora biti moja ura natančna na sekundo?

Ne. Pomembno je, da datum pade znotraj obdobja veljavnosti potrdila, ki ga predstavi Microsoftov strežnik. Odstopanje več dni, napačno leto ali povsem napačen časovni pas bodo preverjanje pokvarili; nekaj sekund ne. Samodejna sinhronizacija je vseeno najvarnejša možnost, že zato, ker skrbi tudi za pravilen časovni pas, ko potujete ali ko se prenosnik prebudi po dolgem spanju.

Ali napaka 0x80072F8F pomeni, da je moj ključ izdelka blokiran?

Ne. Na tej stopnji Windows vašega ključa strežniku sploh še ni uspel poslati, zato ni bilo ocenjeno prav nič. Koda opisuje neuspešno varno povezavo, ne zavrnjene licence. Ključ, ki je bil resnično zavrnjen, se vrne s kodo 0xC004 – 0xC004C003, 0xC004C008 in druge iz te družine. Dokler vidite 0x80072F8F, imejte svoj ključ za nedotaknjen.

Zdaj, ko je čas popravljen, dobim drugo kodo. Kaj naprej?

Dober znak: napredujete. Če Windows zdaj prikazuje napako 0x8007232B, išče strežnik KMS, ki v vašem omrežju ne obstaja, ključ pa je treba znova namestiti kot maloprodajni ključ. Če vidite napako 0x803F7001, Windows na napravi ne najde veljavnega ključa izdelka ali digitalne licence. Napaka 0x803FA067 pa običajno pomeni, da je bila storitev dosežena, licence pa ni bilo mogoče uveljaviti, kar se pogosto uredi ob poznejšem poskusu. Logika se nikoli ne spremeni: najprej omrežje, nato licenca.

Ali lahko aktiviram povsem brez internetne povezave?

Da. Ukaz slui 4 odpre aktivacijo po telefonu, avtomatizirano Microsoftovo storitev, ki vam sporoči potrditveni ID za vnos. Je počasnejša od enega klika, a deluje in ostaja standardna rešitev, kadar poslovno omrežje aktivacijske strežnike blokira v celoti. Kljub temu najprej popravite uro – močno napačen datum lahko spodnese tudi lokalno licenčno preverjanje, tudi brez povezave.

Ali lahko ključ znova uporabim po zamenjavi strojne opreme?

Odvisno od vrste licence. Maloprodajni ali prenosljivi ključ je mogoče prenesti na drug računalnik, ko je bil sproščen s starega; ključ OEM je pravno vezan na matično ploščo, s katero je bil dobavljen. Če se je Windows po zamenjavi komponente deaktiviral, zaženite orodje za odpravljanje težav in izberite »Pred kratkim sem spremenil strojno opremo te naprave«, medtem ko ste prijavljeni z Microsoftovim računom, ki hrani digitalno licenco. Kadar licenca strojni opremi ne more slediti, je nov ključ za 9,90 € običajno cenejši od ur, porabljenih za prerekanje o njem.