Odprava napake 0xC004F074: aktivacija sistema Windows brez KMS

Napaka 0xC004F074 se pojavi, ko poskuša Windows izvesti aktivacijo, a se noben strežnik KMS (Key Management Service) ne odzove. V veliki večini primerov ima računalnik nameščen ključ za količinsko licenco – tak, s kakršnim podjetja aktivirajo stotine računalnikov – ne da bi bil povezan z aktivacijskim strežnikom katere koli organizacije. Na osebnem računalniku noben ukaz takega strežnika ne more priklicati iz nič: bodisi z njim znova vzpostavite stik bodisi namestite ključ, ki velja za samostojno napravo. V nadaljevanju je opisano, kako v približno tridesetih sekundah ugotovite, v katerem položaju ste, in kako težavo pravilno odpravite.

Kaj napaka 0xC004F074 dejansko pomeni

Celotno sporočilo je nenavadno jasno: »Storitev za licenciranje programske opreme je sporočila, da računalnika ni bilo mogoče aktivirati. S storitvijo Key Management Service (KMS) ni bilo mogoče vzpostaviti stika.« Količinska licenca se ne javlja Microsoftu, temveč notranjemu gostitelju KMS, ki ga sistem najde prek zapisa DNS SRV (_vlmcs._tcp) in doseže prek vrat TCP 1688. Ta ne podeli trajne aktivacije, ampak 180-dnevni najem, ki se tiho obnavlja vsakih 7 dni.

Dokumentirani vzroki so vedno isti:

• ključ GVLK (odjemalec KMS), nameščen na domačem računalniku, običajno prek predelane namestitvene slike ali »aktivatorja«;
• službena naprava, ki je zapustila omrežje: delo na daljavo brez povezave VPN, prenosnik, obdržan po odhodu iz podjetja, ali obnovljen računalnik, preprodan s starim ključem;
• izklopljen ali preimenovan gostitelj KMS oziroma zapis DNS _vlmcs._tcp, ki ne obstaja več;
• blokirana vrata 1688 zaradi požarnega zidu ali omrežnega pravilnika;
• zastarel naslov KMS, nekoč ročno vsiljen, ura, ki se je razsinhronizirala, ali gostitelj KMS, ki še ni dosegel praga 25 odjemalskih naprav.

Rešitve, od najpreprostejše do najodločnejše

1. Nastavite pravilno uro in zaženite orodje za odpravljanje težav

Odprite Nastavitve > Čas in jezik > Datum in čas, vklopite samodejno nastavljanje časa in časovnega pasu ter kliknite Sinhroniziraj zdaj. Zahteve za aktivacijo so časovno žigosane, zato zadostuje že ura, ki zamuja nekaj ur ali dni, da izmenjava spodleti. Nato pojdite v Nastavitve > Sistem > Aktivacija: če je prikazan gumb Odpravljanje težav, ga zaženite. Znova zaženite računalnik in ponovno preverite stanje. Gre za dvominutni ovinek, ki na resnično licencirani napravi včasih zgodbo konča že na tem mestu.

2. Ugotovite, kateri ključ je dejansko nameščen

Z desnim klikom odprite meni Start, izberite Terminal (skrbnik) in zaženite slmgr /dlv. V oknu, ki se odpre, je naveden kanal ključa izdelka – in prav od te vrstice je odvisno vse.

3. Službena naprava: znova vzpostavite stik s strežnikom

Če je računalnik res zajet v pogodbi o količinskem licenciranju, mu je treba zgolj znova omogočiti dostop do gostitelja KMS. V skrbniškem terminalu:

1. znova se povežite z notranjim omrežjem ali vzpostavite povezavo VPN;
2. preverite razpoznavanje prek DNS z ukazom nslookup -type=srv _vlmcs._tcp in dodajte svojo domeno, če kratka oblika ne vrne ničesar;
3. preizkusite vrata v PowerShellu: Test-NetConnection kms.company.local -Port 1688. Rezultat False kaže na pravilo požarnega zidu ali na izklopljen strežnik;
4. zastarel naslov odstranite z slmgr /ckms ali pravega vsilite z slmgr /skms kms.company.local:1688;
5. poskusite znova s slmgr /ato, potrdite s slmgr /dlv, za podrobnosti pa odprite Pregledovalnik dogodkov in preberite dnevnik Program, filtriran po viru Security-SPP.

Če ste medtem zapustili podjetje ali ste računalnik dobili iz druge roke, tega ključa nimate več pravice uporabljati. Nadaljujte s 4. korakom.

4. Osebni računalnik: količinski ključ zamenjajte z delujočim

Na samostojni napravi je to edina čista pot iz zagate. Vse spodnje ukaze izvedete v skrbniškem terminalu:

1. slmgr /upk odstrani trenutni ključ, slmgr /cpky pa ga izbriše iz registra;
2. slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX namesti novega. Ključ za Pro na namestitvi Home bo izdajo nadgradil; v obratni smeri je ključ preprosto zavrnjen;
3. slmgr /ato izvede aktivacijo prek spleta, slmgr /xpr pa potrdi rezultat: »Naprava je trajno aktivirana.«;
4. če spletna aktivacija kljub pravilnemu ključu spodleti, slui 4 odpre telefonsko aktivacijo, slui 3 pa omogoči ponoven vnos ključa.

Druge kode iz te družine obravnavamo v vodniku po napakah pri aktivaciji sistemov Windows in Office, če pa je zavrnjen tudi nadomestni ključ, so na strani kaj storiti, ko ključ izdelka Windows ne deluje, zbrana preostala preverjanja.

5. Enaka napaka v Officeu? Posezite po ospp.vbs

Količinske izdaje Officea vrnejo 0xC004F074 iz povsem enakega razloga, slmgr pa pri tem nima besede – Office ima svoje orodje za aktivacijo. Odprite skrbniški ukazni poziv v mapi Office (običajno C:\Program Files\Microsoft Office\Office16 oziroma ustreznica v Program Files (x86) pri 32-bitni namestitvi) in zaženite cscript ospp.vbs /dstatus. Licenca, opisana kot KMS_CLIENT, potrdi diagnozo. Od tod cscript ospp.vbs /sethst:kms.company.local, ki mu sledi cscript ospp.vbs /act, poslovno napravo znova usmeri na njen strežnik, medtem ko cscript ospp.vbs /unpkey:XXXXX (zadnjih pet znakov nameščenega ključa) in nato cscript ospp.vbs /inpkey: z veljavnim ključem postavita domačo namestitev nazaj na noge. Če Office namesto kode prikazuje rumeno pasico, ta primer korak za korakom obravnava naša stran o odpravi napake nelicenciranega izdelka.

6. Če je bil na tem računalniku uporabljen »aktivator«

Povejmo naravnost, kaj ta orodja v resnici počnejo: namestijo ključ GVLK in zaženejo lažni lokalni strežnik KMS, ki ga pri življenju ohranja načrtovano opravilo. Na dan, ko ga odstrani protivirusni program, ko posodobitev sistema Windows pokvari emulator ali ko se 180-dnevni najem tiho izteče, se napaka 0xC004F074 nemudoma vrne. To v nobenem smiselnem pogledu ni licenca – ne pravice do uporabe, ne podpore, ne garancije, povrhu pa večina teh izvedljivih datotek zahteva, da pred zagonom izklopite zaščito. Čiščenje zahteva tri ukaze – slmgr /upk, slmgr /cpky, slmgr /ckms – nato pa še celovito protivirusno preverjanje in pravi ključ.

Če ni pomagalo nič

Bodimo glede ene stvari povsem jasni: pri napaki 0xC004F074 ključ ni nujno mrtev. Preprosto nima kje izvesti aktivacije in noben ukaz v sistemu Windows ne more ustvariti strežnika KMS. Kljub temu resnično mrtvi ključi obstajajo – ključ MAK, ki mu je pošla kvota aktivacij, ključ, preklican po prekinitvi pogodbe ali po množičnem razširjanju, in ključ, ki je sploh izšel iz aktivatorja. Tega ne spremenijo ne slmgr /ato ne slui 4 ne čista ponovna namestitev.

Ostaneta torej dve poti. Upravičen primer, torej službena naprava pod veljavno pogodbo: stanje gostitelja KMS lahko preveri le vaš oddelek za IT, Microsoftova podpora pa je dosegljiva prek Nastavitve > Sistem > Aktivacija > Pridobi pomoč. Sicer je vsega konec v nekaj minutah s pristno licenco Windows 11 Pro za 9,90 €, dostavljeno po e-pošti, z doživljenjsko garancijo in podporo s sedežem v EU. Če je na isti napravi v enakem stanju tudi Office, Office 2021 Pro Plus stane 19,90 €.

Pogosta vprašanja

Ali lahko doma postavim strežnik KMS in tako aktiviram računalnik?

Ne. Ključ gostitelja KMS je izdan izključno v okviru pogodbe o količinskem licenciranju, sklenjene z Microsoftom, te pa so pridržane za organizacije. Poleg tega gostitelj KMS ne aktivira nobenega odjemalca, dokler se pri njem ne javi vsaj 25 naprav – pod tem pragom zavrne vse. Doma je edina zakonita pot individualna licenca.

Windows je bil aktiviran več mesecev. Zakaj se napaka pojavlja šele zdaj?

Ker aktivacija KMS ni nikoli trajna: gre za 180-dnevni najem, ki se vsakih 7 dni v ozadju obnovi, ne da bi kdo to opazil. Na dan, ko računalnik zapusti omrežje, ko strežnik ukinejo ali ko izgine lažni KMS, ki ga je pustil aktivator, najem poteče in Windows preide nazaj v način obveščanja. Na vaši strani se ni spremenilo nič – zgolj obnavljanje se je ustavilo.

V čem se to razlikuje od 0x8007232B ali 0xC004F050?

Gre za tri različne napake. Pri 0xC004F074 ni bilo mogoče vzpostaviti stika z nobenim strežnikom KMS. Napaka 0x8007232B se ustavi korak prej: poizvedba DNS za gostiteljem KMS spodleti, zato Windows sploh ne najde naslova, ki bi ga lahko poskusil. Napaka 0xC004F050 s KMS nima nobene zveze – tam je kot neveljaven zavrnjen sam ključ, običajno zato, ker pripada drugi izdaji ali drugi različici sistema Windows ali ker je bil kakšen znak napačno vtipkan.

Ali bo ponovna namestitev sistema Windows napako odpravila?

Le če je bil krivec namestitveni medij. Če znova namestite iz predelanega ISO s ključem GVLK, se napaka vrne v trenutku, ko poskusite aktivacijo. Prenesite uradno sliko od Microsofta, med namestitvijo preskočite vnos ključa in svojega namestite pozneje z ukazom slmgr /ipk. Ponovna namestitev nad mrtvim ali preklicanim ključem ne spremeni prav ničesar.

Ali je nakup rabljene licence v EU zakonit?

Da. Sodišče Evropske unije je vprašanje razrešilo s sodbo UsedSoft proti Oracle (C-128/11): ko je bila licenca za programsko opremo v EU prodana za neomejeno uporabo, je pravica imetnika do distribucije izčrpana in tako licenco je mogoče zakonito preprodati, če jo prvi lastnik preneha uporabljati. Prav na ta način do vas pride pristna rabljena licenca za 9,90 € namesto po polni maloprodajni ceni – in za razliko od ključa GVLK iz aktivatorja se trajno aktivira pri Microsoftovih lastnih strežnikih, brez kakršnega koli KMS.