0xC004F074 Windows Server, AD и Роли

Срок действия лицензии Windows истекает: настройка KMS активации

Обновлено: 27.08.2026 · Официальная документация ↗

Почему появляется окно «Срок действия лицензии Windows истекает»?

В корпоративных сетях компьютеры активируются не обычными розничными ключами, а через внутренний сервер компании — KMS (Key Management Service). Активация KMS выдается на 180 дней и должна автоматически продлеваться каждые 7 дней, пока компьютер подключен к офисной сети. Если компьютер долго работал из дома без VPN или на сервере KMS произошел сбой, Windows начинает выводить предупреждающее всплывающее окно.

Характерные признаки проблемы:

Признак	Возможная причина
`Код ошибки 0xC004F074`	Компьютер не может связаться с KMS-сервером (блокировка порта 1688 фаерволом или отсутствие записи в DNS).
`Окно появляется у удаленных сотрудников`	Сотрудник более 6 месяцев не подключался к корпоративной сети через рабочий VPN.
`Ошибка 0xC004F038`	На сервере KMS набралось меньше 25 клиентских компьютеров (счетчик активаций не заполнен).

Пошаговая диагностика и восстановление активации

Все команды выполняются в Командной строке (CMD) от имени Администратора.

Шаг 1. Проверяем текущее состояние лицензии.
Узнаем, сколько дней осталось до конца активации:
```
slmgr.vbs /dli
```
Шаг 2. Проверяем доступность KMS-сервера в сети.
Проверьте, видит ли компьютер сервер активации по специальному порту 1688 (замените kms.company.local на адрес вашего сервера):
```
# Проверка через PowerShell:
Test-NetConnection -ComputerName kms.company.local -Port 1688
```
Если параметр TcpTestSucceeded равен False — проверьте фаервол на сервере или сетевой провод.
Шаг 3. Вручную указываем адрес KMS-сервера.
Если DNS-запись _vlmcs._tcp не настроена, задайте адрес сервера активации принудительно:
```
slmgr.vbs /skms kms.company.local:1688
```
Шаг 4. Отправляем принудительный запрос на активацию.
Выполните команду активации:
```
slmgr.vbs /ato
```
Через несколько секунд появится окно с сообщением: «Активация Windows(R)... выполнена успешно».

Важное примечание: KMS-сервер начинает активировать клиентские версии Windows (Windows 10/11 Pro) только после того, как к нему обратятся минимум 25 уникальных физических или виртуальных ПК. Для серверов Windows Server минимальный порог составляет 5 устройств.

💡 Практика специалистов: Если у вас современный домен на базе Windows Server 2016/2019/2022, откажитесь от классического KMS в пользу ADBA (активация через Active Directory). Это полностью исключает проблемы с портами 1688 и DNS-записями.

Частые вопросы (FAQ)

Что будет, когда 180 дней истекут полностью?

Windows перейдет в режим уведомлений: рабочий стол станет черным, в правом нижнем углу появится водяной знак «Активация Windows», а компьютер начнет периодически выводить напоминания, но продолжит работать.

Нужен ли интернет клиентам для KMS активации?

Нет! Клиентским компьютерам нужен доступ только к локальному серверу KMS внутри офиса. Доступ в интернет требуется только самому серверу KMS один раз.

Как вернуть стандартный общедоступный ключ KMS (GVLK)?

Выполните команду slmgr.vbs /ipk <GVLK-ключ-от-Microsoft>, соответствующий вашей версии Windows (например, для Windows 10/11 Pro это W269N-WFGWX-YVC9B-4J6C9-T83GX).

Чем отличается KMS от Active Directory-Based Activation (ADBA)?

ADBA — более современная технология: компьютеры активируются автоматически сразу в момент ввода в домен через объекты AD без необходимости поддерживать отдельную службу KMS.