• 首页 > 
  • Windows系统ECS实例激活失败

Windows系统ECS实例激活失败

KB: 41050

 · 

更新时间:2020-05-21 14:01

免责声明:本文档可能包含第三方产品信息,该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响,不做任何暗示或其他形式的承诺。

概述

本文主要介绍Windows系统ECS实例激活失败的处理方法。

详细信息

阿里云提醒您:

  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
  • 如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

Windows系统ECS实例默认配置激活脚本,正常情况下,实例能够与KMS服务器通讯来激活系统。但有时会由于一些原因无法激活,下面列举激活失败的一些常见情况及解决方案。

注意

  • 注册表修改需要对Windows操作系统有一定了解,为了避免注册表误操作带来的系统问题或数据丢失,修改注册表前,务必对系统盘和数据盘创建快照。
  • 本文仅供用户使用Windows系统的ECS实例时参考,文中引用的微软官方链接,版权归属微软。请注意文章适用的操作系统范围,以及微软Windows产品迭代或者文档未及时更新可能带来的问题,阿里云官方不对引用的微软官方链接内容负责。
  • KMS域名和使用KMS域名激活系统的方法,您可以参见如何使用KMS域名激活VPC网络中的Windows实例获取。

Software Protection异常导致激活失败

问题现象

使用slmgr -ato命令对Windows系统进行激活时,系统出现以下错误。

运行“slui.exe 0x2a 0x80070002”以显示错误文本。

系统显示类似如下。

问题分析

检测发现Software Protection未启动,Software Protection未开启会影响系统激活。

解决方案

  1. 远程登录到Windows系统的ECS实例,详情请参见连接Windows实例
  2. 单击左下角服务器管理器图标,然后选择工具>服务,找到并双击Software Protection
  3. 在弹出的窗口选择启动

    说明:如果Software Protection服务启动异常或者启动的时服务丢失,按照以下方法来重建Software Protection服务。

    1. 运行regedit命令,打开注册表,定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc,右键选择导出,备份当前文件到C:\sppsvc_bak.reg
    1. 在相同版本的正常ECS实例上采用上述方法,将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sppsvc导出为“sppsvc_good.reg”。
    1. 将上一步骤中得到的“sppsvc_good.reg”文件拷贝到问题机器,然后双击此文件。当系统提示您是否确认导入注册表时,单击。之后会有提示说明已经成功导入注册表。启动服务后再次尝试激活。
    2. 如果失败,请将双击之前备份的C:\sppsvc_bak.reg文件重新导回到系统。

网络异常导致激活失败

问题现象

桌面右下角出现“Windows 不是正版”的提示。根据如何使用KMS域名激活VPC网络中的Windows实例进行手动激活时,出现以下错误提示。

0xC004F074 软件授权服务报告无法激活计算机,密钥管理服务(KMS)不可用。

系统显示类似以下。

问题分析

出现这个报错一般都是由于服务器到KMS之间的网络存在问题,导致服务器无法跟KMS进行通讯。网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略,或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。

说明:ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。

解决方案

  1. 查看系统防火墙是否对kms.cloud.aliyuncs.com的1688 TCP端口做了拦截。如果您的防火墙内设置了拦截1688 TCP端口的出入站规则,您需要右键选择删除该规则。查看出入站规则,请参见设置Windows实例远程连接防火墙中的添加端口规则章节。
  1. 查看是否配置了IP安全策略,阻断了对kms.cloud.aliyuncs.com解析出的IP的访问。执行ping kms.cloud.aliyuncs.com命令,确认能ping通,然后查看IP安全策略中是否有阻止该IP的策略。如果有相关策略,对该策略进行删除。查看IP安全策略,详情请参见服务器ping外网提示一般故障处理方法查看是否设置了 IP 安全策略章节。
  1. 查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。
  1. 执行route print命令查看服务器内部的路由是否正常,如果缺失内网路由需要手动加上。
  2. 完成上面4步的排查后,在实例中执行telnet kms.cloud.aliyuncs.com命令,成功后对实例进行激活。

服务器时钟不同步导致激活失败

问题分析

服务器时钟需要跟KMS服务器的时钟一致,如果时钟出现偏差也会导致激活失败。

解决方案

用户可以在系统桌面右下角确认当前系统时间是否正常。如果确认系统时间明显有很大偏差,用户可以在系统桌面右下角手工修改系统时间配置,也可以通过以下命令同步时钟,同步完成以后再执行激活。

net start W32Time
w32tm /resync

系统返回类似如下。

磁盘空间满了导致激活失败

问题现象

尝试激活的时候,提示“找不到产品”。

问题分析

出现这个报错可能是服务器的系统盘空间满了,导致没有足够的空间用于激活。

解决方案

清理C盘释放磁盘空间,再次重新手动激活即可。

激活码不正确导致激活失败

问题现象

激活的时候报错,错误代码为“C004F015”。

问题分析

这种情况可能是由于系统使用的激活码跟系统的版本不匹配,一般都是人为激活修改导致的。

解决方案

  1. 参见微软官方信息,根据操作系统的实际版本来查询激活码。
  2. 执行slmgr /ipk [$Setup_Key]替换匹配的激活码,然后执行slmgr -ato命令激活系统。
    说明:[$Setup_Key]为系统激活码。

适用于

  • 云服务器ECS