:Resolve Windows activation failure on an ECS instance

Diagnostique e corrija falhas comuns de ativação do Windows em instâncias ECS, incluindo erros de serviço, problemas de rede e dessincronização de relógio.

Possíveis causas

Um script integrado ativa automaticamente a instância ECS Windows ao entrar em contato com um servidor Key Management Service (KMS). A ativação pode falhar pelos seguintes motivos:

• Exceções no serviço Software Protection

• Exceções de rede

• Falha na sincronização do relógio

• Espaço em disco insuficiente

• Código de ativação incorreto

• Arquivo de licença corrompido

Exceções no serviço Software Protection

Descrição do problema

A seguinte mensagem de erro aparece ao executar o comando slmgr -ato.

Run 'slui.exe 0x2a 0x80070002' to display the error text.

Exemplo de mensagem de erro:

Causa

O serviço Software Protection não está em execução ou está desabilitado.

Solução

1. Conecte-se à instância ECS Windows. Consulte Conectar-se a uma instância Windows.

2. Abra o Server Manager, selecione Tools > Services e clique duas vezes em Software Protection.

3. Clique em Start.

   Nota

   Se o serviço Software Protection falhar ao iniciar ou estiver ausente, recrie-o:

   1. Execute regedit, navegue até HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc, clique com o botão direito na chave e selecione Export para fazer backup em C:\sppsvc_bak.reg.

   2. Em uma instância ECS funcional com a mesma versão do SO, exporte HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc para sppsvc_good.reg.

   3. Copie sppsvc_good.reg para a instância com problema e clique duas vezes no arquivo. Clique em Yes quando solicitado para importar. Inicie o serviço e tente ativar novamente.

   4. Se a ativação falhar, clique duas vezes em C:\sppsvc_bak.reg para restaurar a chave de registro original.

Exceções de rede

Descrição do problema

A mensagem "Windows is not genuine" aparece na área de trabalho. O seguinte erro é exibido ao ativar o sistema manualmente conforme descrito em Como usar um nome de domínio KMS para ativar uma instância Windows em uma VPC.

0xC004F074 The Software Licensing Service reported that the computer could not be activated. The Key Management Service (KMS) could not be contacted.

Exemplo de mensagem de erro:

Causa

Um problema de rede impede que a instância alcance o servidor KMS. As causas comuns incluem firewall do sistema, política de segurança IP ou outro software de segurança bloqueando a conexão.

Solução

1. Adicione uma entrada no formato <Endereço IP do servidor de ativação KMS> kms.cloud.aliyuncs.com ao arquivo C:\Windows\System32\drivers\etc\hosts para garantir a resolução correta do nome de domínio KMS.

   Nota

   Execute ping kms.cloud.aliyuncs.com para obter o endereço IP do servidor de ativação KMS.

2. Verifique se o firewall do sistema bloqueia a porta TCP 1688 para kms.cloud.aliyuncs.com. Exclua qualquer regra de entrada ou saída que bloqueie essa porta.

   Para visualizar as regras de entrada e saída, consulte a seção Add port rules em Configurar um firewall para uma instância Windows para conexão remota.

3. Verifique se alguma política de segurança IP bloqueia o acesso ao endereço IP resolvido para kms.cloud.aliyuncs.com. Em caso afirmativo, exclua a política.

   Para visualizar políticas de segurança IP, consulte a seção Check whether IP security policies are set em Solucionar falhas gerais ao executar ping em um endereço IP público a partir de um servidor.

4. Verifique se outros softwares de segurança estão bloqueando o acesso à porta TCP 1688 para kms.cloud.aliyuncs.com.

5. Execute route print para verificar as rotas internas. Adicione manualmente quaisquer rotas ausentes.

6. Após concluir as etapas de solução de problemas, execute telnet kms.cloud.aliyuncs.com para verificar a conectividade e tente ativar novamente.

Falha na sincronização do relógio

Descrição do problema

A execução de slmgr -ato retorna uma mensagem de falha na ativação.

Causa

O relógio da instância está dessincronizado com o servidor KMS. Um desvio significativo de tempo causa falha na ativação.

Solução

Verifique a hora do sistema no canto inferior direito da área de trabalho. Se a hora estiver incorreta, ajuste-a manualmente ou execute os comandos abaixo para sincronizar o relógio e tente ativar novamente.

net start W32Time
w32tm /resync

Espaço em disco insuficiente

Descrição do problema

A mensagem "Product not found" aparece durante a ativação.

Causa

O disco do sistema está cheio, sem espaço suficiente para a ativação.

Solução

Libere espaço na unidade C e tente ativar novamente.

Código de ativação incorreto

Descrição do problema

O código de erro C004F015 ou 0xC004C003 é exibido, indicando que o servidor de ativação bloqueou a chave do produto.

Causa

O código de ativação não corresponde à versão do SO, geralmente devido a alterações manuais durante a ativação.

Solução

1. Localize o código de ativação correto para sua versão do SO na documentação oficial da Microsoft.

2. Execute slmgr /ipk <$Setup_Key> para substituir o código de ativação e, em seguida, execute slmgr -ato para ativar o sistema.

   Nota

   <$Setup_Key> é o código de ativação do sistema.

Arquivo de licença corrompido

Descrição do problema

Causa

O arquivo C:\windows\system32\spp\store\2.0\tokens.dat ou outros arquivos de licença estão corrompidos.

Solução

Reinstale os arquivos de licença e reative o sistema.

Pare o serviço sppsvc: Stop-Service SppSvc.

Renomeie C:\Windows\System32\spp\store\2.0\tokens.dat.

Reinstale os arquivos de licença: slmgr /rilc.

Ative o sistema: slmgr /ato.

Reinicie a instância. O sistema será ativado com sucesso.