如何解决KMS无法激活的问题

你好 k s，感谢你在 Microsoft Q&A 社区发帖提问。

KMS 激活失败通常可能由以下几类常见技术原因导致：

1. DNS 服务记录发现失败：客户端无法通过 DNS SRV 记录（_vlmcs._tcp）自动定位到网络中的 KMS 主机（常引发错误代码 0x8007007B）。
2. 网络连通性或端口被阻断：客户端与 KMS 服务器之间的 TCP 1688 端口被网络防火墙、路由器规则或安全软件拦截（常引发错误代码 0xC004F074）。
3. KMS 服务器激活阈值未达标：自建的 KMS 服务器收到的激活请求数尚未达到微软要求的最低计数（Windows 客户端系统需要至少 25 台独立设备请求，Windows Server 系统需要至少 5 台请求，常引发错误代码 0xC004F038）。
4. 客户端产品密钥（GVLK）不匹配：设备上安装的产品密钥并非当前操作系统版本对应的通用批量许可证密钥（GVLK），或系统密钥状态存在异常。

针对上述情况，建议你可以按以下标准步骤和排查方案逐步尝试解决：

请搜索并右键命令提示符选择“以管理员身份运行”，按顺序执行以下命令进行重置与重新绑定：

1. 清除当前设置的 KMS 主机信息：

cscript slmgr.vbs /ckms

2. 安装当前系统对应的通用批量许可证密钥（GVLK）。以 Windows 10/11 专业版为例（如为其他系统版本，需替换为对应的官方 GVLK 密钥）：

cscript slmgr.vbs /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX

3. 手动绑定指定的 KMS 服务器地址及端口号（请将 <KMS_Host_IP_or_FQDN> 替换为实际的 KMS 服务器 IP 或完全限定域名）：

cscript slmgr.vbs /skms <KMS_Host_IP_or_FQDN>:1688

4. 强制发起激活请求：

cscript slmgr.vbs /ato

如果手动指定后仍然无法激活，建议使用 PowerShell 进行网络层面的高级诊断。请在 PowerShell 中执行以下命令，检查客户端与 KMS 服务器的网络通道及端口连通性：

Test-NetConnection -ComputerName <KMS_Host_IP_or_FQDN> -Port 1688

如果返回的 TcpTestSucceeded 为 False，说明网络或防火墙阻断了 TCP 1688 端口的通信。同时，可运行以下命令检查 DNS 是否能正常解析 KMS SRV 记录：

Resolve-DnsName -Name _vlmcs._tcp -Type SRV

我会持续关注这个帖子，确保你遇到的激活问题得到解决。如果上述方案回答了你的疑问或成功帮到了你，请考虑点击“接受答案”，这也能帮助社区中遇到类似问题的其他用户快速获取解决思路。

相关官方技术文档支持：

• 密钥管理服务故障排除指南 (KMS)
• Windows 激活错误代码疑难解答