Attivazione di Office non riuscita con errore 0xC004F074: soluzione

Errore 0xC004F074: nessun server KMS raggiungibile

L'errore 0xC004F074 è un errore di attivazione restituito dal Servizio di gestione licenze software quando Office non riesce a raggiungere un Key Management Service (KMS). KMS è un server di attivazione che molte organizzazioni eseguono nella propria rete per attivare Office e Windows in blocco, senza che ogni PC comunichi singolarmente con Microsoft. Se il client non riesce a trovare tale server o non è attendibile, l'attivazione si blocca con questo codice.

La segnalazione è associata alle licenze a volume: Office 2016, 2019, 2021 e le edizioni LTSC distribuite tramite contratto aziendale. Su un PC domestico con Microsoft 365 o una versione retail, è raro vederlo, perché si attivano via Internet con un account Microsoft o un codice prodotto. Il codice, quindi, raramente indica una chiave danneggiata e quasi sempre un problema di connessione, orario o risoluzione del nome tra il client e l'host KMS.

È utile sapere che l'attivazione KMS viene rinnovata periodicamente: un client KMS rinnova la sua attivazione circa ogni 180 giorni. Se l'errore compare su una macchina che in precedenza funzionava, probabilmente non c'è nulla di sbagliato nella chiave, ma il rinnovo periodico non riesce perché l'host è temporaneamente irraggiungibile. Questo spiega perché Office ha funzionato per mesi e poi improvvisamente richiede l'attivazione.

Queste cause sono quasi sempre all'origine dell'errore

Quattro cause spiegano la stragrande maggioranza dei casi. Ripassale mentalmente prima di iniziare, perché determinano quale passo compiere per primo.

• Differenza di orario: l'orologio di sistema del PC differisce per più di quattro ore rispetto all'host KMS. L'host rifiuta quindi l'attivazione perché i timestamp non corrispondono.
• Il DNS non trova l'host KMS: i client KMS cercano automaticamente il server tramite un record SRV (_vlmcs._tcp) nel DNS. Se tale record manca o fallisce, l'host non è rilevabile.
• Porta 1688 bloccata: un firewall o un antivirus blocca il traffico in uscita verso l'host KMS sulla porta predefinita.
• Host KMS non disponibile: il server è spento, oppure non ha ancora contato un numero sufficiente di client univoci per poter attivare (KMS ha una soglia minima).

Le prime tre cause possono essere risolte dall'utente lato client. La quarta richiede un intervento dell'amministratore dell'host KMS. Inizia sempre dall'orario, perché è la causa più comune e la più rapida da verificare. Se non funziona, procedi con il DNS e il firewall prima di rivolgerti all'amministratore.

Una quinta causa, meno menzionata, è un portatile che cambia rete. Un dispositivo che si attivava senza problemi in ufficio, a casa o su una rete pubblica potrebbe non riuscire più a raggiungere l'host KMS interno. L'attivazione allora sembra improvvisamente guasta, senza che nulla sia cambiato nell'installazione. In tal caso, la soluzione è semplicemente riconnettersi alla rete aziendale, non modificare le impostazioni.

Prima di tutto sincronizza l'orologio di sistema

Poiché una differenza di orario è il trigger più comune, inizia da lì. Apri Impostazioni > Ora e lingua > Data e ora e attiva sia "Imposta ora automaticamente" che "Imposta fuso orario automaticamente". Quindi fai clic su Sincronizza ora. Presta attenzione anche al fuso orario: un PC con l'ora corretta ma il fuso sbagliato può comunque superare il margine di quattro ore e far fallire l'attivazione.

Se la sincronizzazione tramite Impostazioni non riesce, forzala dal prompt dei comandi con privilegi di amministratore:

net stop w32time
net start w32time
w32tm /resync

Il comando w32tm /resync richiede nuovamente l'ora al server di riferimento configurato. In un dominio, il PC si sincronizza con il controller di dominio; su una macchina isolata, con un server di riferimento Internet come time.windows.com. Verifica quindi che data, ora e fuso orario siano corretti e prova di nuovo ad attivare Office. Spesso l'errore scompare già a questo punto, perché l'host ora si fida del client.

Attenzione alla batteria tampone nei desktop meno recenti. Una batteria scarica sulla scheda madre riporta l'orologio a una data lontana nel passato a ogni riavvio, facendo ricomparire la differenza di orario e impedendo l'attivazione. Se l'orologio va fuori sincrono dopo ogni riavvio, la soluzione vera è sostituire la batteria, non regolare manualmente l'ora.

Svuota la cache DNS e verifica l'host KMS

Se il client non trova il server KMS, può essere utile svuotare la cache DNS e controllare il record SRV. Una cache obsoleta potrebbe puntare a un host vecchio o errato che nel frattempo è stato sostituito. Apri il prompt dei comandi come amministratore.

ipconfig /flushdns
nslookup -type=srv _vlmcs._tcp

Il primo comando cancella i record DNS obsoleti. Il secondo richiede il record SRV che punta all'host KMS. Se ricevi un nome server e la porta 1688, allora l'host è noto al DNS e il problema è probabilmente legato all'orario o al firewall. Se non viene restituito nulla, devi impostare manualmente l'host KMS (vedi la sezione successiva) o risolvere il problema DNS con il tuo amministratore.

Verifica quindi se riesci effettivamente a raggiungere l'host. Un test ping dice poco perché l'ICMP è spesso bloccato, ma l'attivazione tramite ospp.vbs restituisce in /dstatus l'ultimo codice di errore, consentendoti di capire se la connessione è stata stabilita o si è interrotta. Così sai se il problema riguarda la risoluzione del nome o il percorso di rete.

Imposta l'host KMS e attiva con ospp.vbs

Office include uno script, ospp.vbs, che permette di visualizzare lo stato della licenza e controllare l'attivazione. Apri il prompt dei comandi come amministratore e vai nella cartella di Office. Il nome della cartella dipende dalla versione; Office16 vale per Office dal 2016 al 2021.

cd \"C:\\Program Files\\Microsoft Office\\Office16\"

cscript ospp.vbs /dstatus              :: mostra lo stato attuale della licenza
cscript ospp.vbs /sethst:kms.azienda.it :: imposta manualmente l'host KMS
cscript ospp.vbs /act                  :: attiva

Se usi Office a 64 bit su Windows a 64 bit, la cartella si trova in C:\\Program Files. Con Office a 32 bit su Windows a 64 bit, si trova in C:\\Program Files (x86). Con /dstatus vedi se la chiave è registrata come client KMS e qual è l'ultimo codice di errore. Con /sethst indichi il server corretto se il DNS non lo fornisce automaticamente. Se l'host è corretto, /act riesce e lo stato passa a Concesso in licenza.

Se desideri cancellare un host impostato in modo errato, usa cscript ospp.vbs /remhst, in modo che il client cerchi di nuovo automaticamente tramite DNS. Se non conosci il nome esatto dell'host KMS, chiedilo all'amministratore; tentare a indovinare un nome produrrà solo un nuovo codice di errore. Microsoft descrive il codice di errore e il contesto KMS nella documentazione ufficiale sull'errore 0xC004F074.

Leggi attentamente l'output di /dstatus. La riga LICENSE STATUS mostra se Office è attivato (Concesso in licenza) o meno, e in fondo appare l'ultimo codice di errore. Se visualizzi nuovamente 0xC004F074, il client è riuscito a contattare l'host ma l'attivazione non è andata a buon fine, il che indica ancora un problema di orario o di soglia. Se hai più prodotti Office, usa cscript ospp.vbs /dstatusall per visualizzare in una volta sola lo stato di tutte le licenze installate.

Apri la porta 1688 nel firewall e nell'antivirus

Anche con un record SRV corretto e un orario allineato, l'attivazione fallisce se il traffico di rete viene bloccato. La comunicazione KMS avviene di norma sulla porta TCP 1688. Un firewall restrittivo, una policy VPN o un programma antivirus con protezione di rete possono chiudere tale porta, impedendo al client di raggiungere l'host anche se lo conosce.

• Consenti il traffico TCP in uscita sulla porta 1688 verso l'host KMS nel Windows Defender Firewall.
• Verifica che un firewall esterno o un proxy non blocchino il traffico tra client e host.
• Disattiva temporaneamente la protezione di rete dell'antivirus per verificare se è il colpevole, quindi riattivala.

Se lavori da casa ma dovresti trovarti sulla rete aziendale, il client non raggiungerà l'host KMS interno, perché di solito è visibile solo all'interno della rete aziendale. In questo caso, connettiti prima alla rete aziendale o alla VPN e poi riprova l'attivazione.

Verifica di avere una licenza a volume

Se vedi questo errore su un PC domestico, probabilmente è stata usata una variante di installazione o una chiave sbagliata. Un'installazione retail o Microsoft 365 non dovrebbe mai aver bisogno di un server KMS. La tabella chiarisce la differenza.

Se risulta che possiedi effettivamente un prodotto retail, rimuovi l'installazione KMS e reinstalla Office dal tuo account Microsoft o con il codice retail. Una chiave MAK si attiva comunque online, quindi puoi inserire la chiave con ospp.vbs e attivare direttamente presso Microsoft. Se vuoi sapere quale variante è più adatta a te e come funziona l'attivazione in generale, leggi cos'è l'attivazione del software e il confronto tra Microsoft 365 e Office 2021.

Checklist rapida per l'errore 0xC004F074

Segui i passaggi in ordine. Nella maggior parte delle reti l'errore scompare dopo il ripristino dell'orario e del DNS.

1. Imposta ora, data e fuso orario su automatico e sincronizza.
2. Svuota la cache DNS con ipconfig /flushdns.
3. Controlla il record SRV KMS con nslookup -type=srv _vlmcs._tcp.
4. Apri la porta 1688 nel firewall e nell'antivirus.
5. Visualizza lo stato della licenza con cscript ospp.vbs /dstatus.
6. Se necessario, imposta manualmente l'host KMS e attiva con /sethst e /act.
7. Verifica che si tratti di una licenza a volume; altrimenti reinstalla come retail o Microsoft 365.

Se l'errore persiste nonostante tutti i passaggi, il problema è sull'host KMS stesso. Segnalalo all'amministratore di sistema indicando il codice di errore e l'esito di /dstatus, in modo che possa verificare la disponibilità del server e il numero di client.