事件 8198、激活Windows时出错0xC0020017或0x8007139F

本文介绍如果事件 ID 8198 包含错误代码 0xC0020017 或 0x8007139F，应如何解决该问题。这些代码在此事件中发生时，表示Windows KMS 客户端无法联系密钥管理服务（KMS）进行激活。本文中的故障排除步骤将带你逐步了解最常见的原因，包括 VPN 或隧道配置问题、客户端设置不正确以及网络连接问题。这些步骤适用于物理计算机、本地虚拟机（VM）和Azure VM。症状尝试激活Windows系统时，标准 slmgr.vbs

本文介绍如果事件 ID 8198 包含错误代码 0xC0020017 或 0x8007139F，应如何解决该问题。这些代码在此事件中发生时，表示Windows KMS 客户端无法联系密钥管理服务（KMS）进行激活。

本文中的故障排除步骤将带你逐步了解最常见的原因，包括 VPN 或隧道配置问题、客户端设置不正确以及网络连接问题。这些步骤适用于物理计算机、本地虚拟机（VM）和Azure VM。

症状

尝试激活Windows系统时，标准 slmgr.vbs /ato 命令将返回一般故障代码。但是，实际错误记录在应用程序日志中为事件 ID 8198。事件内容类似于以下示例：

Source: Security-SPP
Event ID: 8198
Error code: <ErrorCode>
Description: License Activation failed. The Software Protection service reported that the computer couldn't be activated.

注释

在事件输出中， <ErrorCode> 表示多个错误代码之一。对于本文中讨论的这个问题，错误代码为 0xC0020017 或 0x8007139F。

若要查看此事件，请在客户端上打开 Windows PowerShell，然后运行以下 cmdlet：

Get-WinEvent -FilterHashtable @{LogName='Application'; ProviderName='Security-SPP'; Id=8198} -MaxEvents 5 | Format-List TimeCreated, Message

原因

错误 0xC0020017 指示 KMS 客户端上的软件保护平台（SPP）服务无法联系 KMS 主机。此错误在功能上类似于错误 0xC004F074，但它来自不同的代码路径。 SPP 事件管道报告此错误，而不是 System-Level 缓存（SLC） API。

在以下任一情况下，可能会出现此问题：

防火墙阻止 KMS 流量：防火墙规则或网络安全组（NSG）规则阻止到 KMS 主机或服务的流量。
强制隧道：所有出站流量都通过 VPN 或类似技术路由，绕过 KMS 终结点。例如，如果实现 DirectAccess、Always On VPN 或Azure ExpressRoute网关，可能会遇到此问题。
DNS 解析失败：KMS 客户端无法连接到 DNS 服务器，或者 DNS 服务器无法解析 KMS 主机的地址（或Azure KMS 服务）（Azure VM）。
错误的 KMS 目标：客户端配置为使用特定的 KMS 主机，但 KMS 主机名不正确或无效。
SPP 服务问题：SPP 服务本身可能处于停滞状态。

解决方案

若要排查和修复此问题，请使用以下步骤。若要从此过程中获得最佳结果，请在受影响的计算机上安装 PsPing 工具。如果你有自承载 KMS 服务器，请同时在该计算机上安装 PsPing 工具。

还应熟悉脚本slmgr。

Important

如果您遇到 Azure 虚拟机 (VM) 的 Windows 激活问题，请参阅 Azure 虚拟机上 Windows 激活问题的故障排除工具。