Cos'è il KMS e come funziona
Invece di far parlare ogni PC dell'ufficio singolarmente con i server Microsoft, l'organizzazione si attiva come blocco. Un host KMS — in genere un server nella rete aziendale, attivato con una chiave host KMS presa dal Volume Licensing Service Center o dall'interfaccia di amministrazione di Microsoft 365 — distribuisce attivazioni ai client. I client di Windows 10 e 11 hanno già dentro le chiavi client KMS, trovano l'host automaticamente via DNS (record SRV _vlmcs) e si attivano sulla porta TCP 1688. L'host stesso inizia ad attivare solo dopo aver contato almeno 5 macchine client distinte (25 per le edizioni server) — il freno di Microsoft contro le «organizzazioni» da una persona sola.
L'attivazione KMS è volutamente temporanea: vale 180 giorni e, per impostazione predefinita, il client prova a rinnovarla ogni 7 giorni, quindi un portatile che entra in rete aziendale solo ogni tanto resta attivato senza che nessuno tocchi niente. Gli admin puntano un client sul proprio host con slmgr /skms kms-host.contoso.local:1688, forzano l'attivazione con slmgr /ato e verificano lo stato con slmgr /xpr o il più verboso slmgr /dlv. Su centinaia di macchine è configurazione di routine, che si può automatizzare — Kleaner PRO ad esempio include una console di configurazione del client KMS: imposta l'indirizzo dell'host e attiva le macchine con licenza volume valida contro il server KMS dell'organizzazione.
KMS, licenza digitale e product key
Queste tre cose vengono confuse in continuazione, e la differenza decide se l'attivazione sopravvive a una reinstallazione. La licenza digitale è lo standard casalingo: archiviata sui server Microsoft, legata all'hardware e all'account Microsoft, senza digitare nessuna chiave. Il product key da 25 caratteri è la classica prova d'acquisto — retail, OEM o volume. Il KMS è il metodo di attivazione volume costruito sopra le chiavi volume: esiste perché diecimila PC aziendali non si rovescino sui server di attivazione Microsoft la stessa mattina.
Le regole pratiche:
- KMS — per organizzazioni con contratto volume: attivazione contro il proprio host, rinnovo ogni 180 giorni, sulla rete aziendale avviene da sola.
- Licenza digitale — per casa: permanente, legata a hardware e account Microsoft, sopravvive alle reinstallazioni sulla stessa macchina.
- Product key — prova d'acquisto una tantum: quello retail passa su un PC nuovo, quello OEM muore con la scheda madre, quello volume appartiene all'organizzazione.
- MAK (Multiple Activation Key) — l'altro metodo volume: ogni PC si attiva una volta direttamente con Microsoft, senza host e senza rinnovo a 180 giorni.
- L'attivazione KMS è sempre temporanea per progetto; la licenza digitale è permanente.
- L'utente casalingo non ottiene un'attivazione KMS legittima: niente contratto volume, niente host, nessun bisogno — la licenza digitale copre già tutto.
«Attivatori KMS» pubblici: perché sono pericolosi
I risultati di ricerca sul KMS sono dominati da «attivatori» che promettono Windows gratis per sempre. Tecnicamente abusano dello stesso meccanismo client — puntano il tuo PC su un server KMS di sconosciuti o falsificano le risposte in locale — ma dietro non c'è nessuna licenza. Non ottieni un'attivazione, ma una simulazione: il contatore dei 180 giorni continua a girare, la verifica si rompe appena il server falso sparisce, e la filigrana torna giusto quando lo strumento ti aveva promesso sicurezza eterna.
Il problema più grosso viaggia nell'installer. I falsi tool KMS sono un canale standard di distribuzione malware: trojan, miner e info stealer in bundle con l'«attivazione», visto che l'utente ha appena dato via libera allo strumento con gli avvisi di Defender spenti. Per controllare cosa ha davvero un PC, apri Impostazioni → Sistema → Attivazione o esegui slmgr /xpr in un terminale amministratore: una licenza digitale autentica risponde «attivato in modo permanente», una configurazione KMS indica una data di scadenza. E l'errore 0xC004F074 («Non è possibile contattare il Servizio di gestione delle chiavi») su un PC personale non è un guasto di rete da riparare: è la firma di un'attivazione pirata il cui server non c'è più.
Domande e risposte
L'attivazione KMS è legale?
Sì — quando un'organizzazione con licenza volume valida gestisce il proprio host KMS e attiva contro di esso le sue macchine. No — quando un «attivatore» pubblico punta il tuo PC sul server di qualcun altro: quella è pirateria software senza nessuna licenza dietro.
Come si risolve l'errore 0xC004F074?
Su un PC aziendale significa che l'host KMS è irraggiungibile: collega la rete aziendale o la VPN ed esegui slmgr /ato. Su un PC personale significa che è stato usato un attivatore pirata — la soluzione onesta è una chiave vera o una licenza digitale, non un altro tool falso.
Kleaner PRO include uno strumento KMS?
Kleaner PRO include una console di configurazione del client KMS — per organizzazioni con licenza volume valida che vogliono puntare le proprie macchine sul proprio host KMS senza comandi manuali su ciascuna. Non è un attivatore e non aggira le licenze.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]