Erreur 0xC004F039 : débloquer l’activation Windows

L’erreur 0xC004F039 signifie que Windows tente de s’activer auprès d’un serveur KMS (activation en volume, réservée aux entreprises) qui n’est pas activé ou pas joignable. Sur un PC personnel, la cause habituelle est une clé générique de volume (GVLK) installée sans aucun serveur KMS en face : image d’entreprise, réinstallation « toute faite » ou activateur. En entreprise, c’est le chemin vers le KMS qui est cassé : enregistrement DNS absent, port 1688 filtré, hôte non activé. Identifions votre cas en trente secondes, appliquons la correction, puis voyons quoi faire si la clé est définitivement morte.

Que signifie l’erreur 0xC004F039 ?

Windows a deux modes d’activation. En mode individuel (retail ou OEM), la clé dialogue directement avec Microsoft. En mode volume, le PC interroge un serveur interne à l’entreprise sur le port TCP 1688 et renouvelle son bail tous les sept jours. Ce code appartient au second monde : la machine cherche un interlocuteur qui n’existe pas ou ne répond pas. Les causes documentées :

• Une clé KMS client (GVLK) est installée alors qu’aucun serveur KMS n’existe sur le réseau : PC personnel, ou portable sorti du parc.
• Le serveur KMS existe mais n’est pas activé lui-même, ou son service n’est pas démarré.
• Le client ne joint pas l’hôte : enregistrement DNS _VLMCS._TCP absent ou périmé, port TCP 1688 bloqué par un pare-feu, VPN non monté.
• Un « activateur » simulant un faux KMS local a été neutralisé par Defender ou une mise à jour.
• Le service Protection logicielle (sppsvc) est arrêté, ou le cache de licences est corrompu.

Les solutions, de la plus simple à la plus radicale

Étape 1 : savoir quelle clé est réellement installée

Ouvrez une invite de commandes en administrateur (touche Windows, tapez cmd, clic droit, « Exécuter en tant qu’administrateur ») et lancez slmgr /dli, puis slmgr /xpr. Le canal de licence affiché décide de la suite.

Solution 1 : relancer proprement le service de licences

Vérifiez d’abord l’horloge : une date ou un fuseau faux fait échouer l’échange avec le serveur d’activation (w32tm /resync). Puis :

1. net stop sppsvc puis net start sppsvc : redémarre le service Protection logicielle.
2. slmgr /ato : force une nouvelle tentative d’activation.
3. Redémarrez le PC et contrôlez avec slmgr /xpr.

Solution 2 : sur un réseau d’entreprise, réparer le chemin vers le KMS

1. Contrôlez la découverte automatique : nslookup -type=srv _vlmcs._tcp.votredomaine.local. Aucune réponse, le client ne trouve pas l’hôte.
2. Testez le port dans PowerShell : Test-NetConnection -ComputerName kms.votredomaine.local -Port 1688. TcpTestSucceeded à False accuse le pare-feu, le VPN ou le routage.
3. Forcez l’hôte manuellement : slmgr /skms kms.votredomaine.local:1688 puis slmgr /ato.
4. Côté serveur, l’hôte KMS doit être activé et la règle de pare-feu « Key Management Service (TCP-In) » ouverte.
5. Pour revenir à la découverte automatique : slmgr /ckms.

Si ce PC ne dépend plus de ce serveur, n’insistez pas : passez à la suite.

Solution 3 : à la maison, remplacer la clé de volume par une vraie licence

Un ordinateur personnel n’a rien à faire avec un KMS : il lui faut une clé individuelle, qui s’active directement auprès de Microsoft. Nettoyage en cinq commandes.

1. slmgr /ckms : supprime le serveur KMS mémorisé.
2. slmgr /upk : désinstalle la clé en place.
3. slmgr /cpky : efface la clé résiduelle du registre.
4. slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX : installe votre clé, tirets compris.
5. slmgr /ato : active en ligne. En cas de refus, slui 4 ouvre l’activation par téléphone et slui 3 la saisie graphique de la clé.

Soyons francs : si votre Windows avait été « activé » par un activateur (faux KMS, KMS38, outils HWID), ce code est le symptôme classique du faux serveur neutralisé. Aucune commande légitime ne réparera un montage illégal. Une clé Windows 11 authentique règle le problème définitivement ; notre notice d’installation de Windows 11 aide à repartir propre.

Solution 4 : dépanneur d’activation et remise à zéro du cache

Ouvrez Paramètres, Système, Activation, puis « Résoudre les problèmes ». Le dépanneur n’apparaît que si Windows détecte un défaut d’activation ; il est utile quand une licence numérique est liée à votre compte Microsoft.

Si le cache est corrompu : arrêtez sppsvc, renommez tokens.dat dans %windir%\ServiceProfiles\LocalService\AppData\Local\Microsoft\WSLicense, redémarrez le service, lancez slmgr /rilc pour réinstaller les fichiers de licence, redémarrez le PC et relancez slmgr /ato.

Si rien n’a fonctionné

Disons-le clairement : une clé bloquée, révoquée ou au quota d’activations épuisé ne se ressuscite pas. Aucune commande slmgr, aucun dépanneur, aucune réinstallation ne rendra valide une licence que Microsoft refuse. Deux issues honnêtes :

• Le support Microsoft ou votre administrateur, si la clé vous appartient légitimement : l’activation par téléphone (slui 4) est gratuite, et un service informatique peut fournir une clé MAK valide.
• Une licence neuve, si la clé venait d’un parc auquel vous n’appartenez plus ou d’un activateur. La revente de licences authentiques d’occasion est légale en Europe (arrêt UsedSoft, CJUE).

Pour le panorama complet, voyez notre guide des erreurs 0xC004 et la page activation de Windows. Deux codes voisins reviennent souvent : l’erreur 0xC004F038, quand le KMS n’a pas assez de postes déclarés, et l’erreur 0xC004F041, quand l’hôte KMS n’est pas activé.

Questions fréquentes

Peut-on activer une clé KMS sans serveur KMS ?

Non, et c’est tout le nœud du problème. Une clé GVLK interroge obligatoirement un hôte KMS interne : elle ne s’active jamais directement auprès de Microsoft. Sans serveur, installez une autre clé, retail ou MAK, avec slmgr /ipk puis slmgr /ato.

Pourquoi l’erreur revient-elle après plusieurs mois ?

Parce qu’une activation KMS dure 180 jours et se renouvelle au contact du serveur. Le jour où l’hôte disparaît ou où le faux KMS est supprimé, le bail expire et le code réapparaît. Une licence individuelle, elle, reste liée au matériel sans échéance.

Faut-il ouvrir le port 1688 sur ma box internet ?

Non. Le port 1688 ne sert qu’à l’intérieur d’un réseau local, entre le poste client et l’hôte KMS : il n’a rien à faire sur internet et l’ouvrir sur une box ne changera rien. Sur un PC personnel, remplacez la clé de volume par une clé individuelle.

🔑 Les licences stars du moment

Office 2024 Pro Plus€24.90 · livraison email en 5 minVoir l’offreWindows 11 Pro€9.90 · livraison email en 5 minVoir l’offreWindows 11 Famille€8.90 · livraison email en 5 minVoir l’offre

Licences officielles Microsoft · garantie à vie · 4,9/5 sur Trustpilot