Windows激活失败可按七步排查：一校准系统时间；二清除旧密钥并重输正版密钥；三启用Software Protection及相关依赖服务；四更换DNS为8.8.8.8/1.1.1.1；五电话激活；六调用主板OA3.0密钥；七运行sfc与DISM修复系统文件。
如果您尝试激活 Windows 系统，但提示“无法激活”“我们无法在此设备上激活 Windows”或显示错误代码（如 0xC004F074、0x8007267C、0xC004C003），则可能是由于系统时间偏差、密钥冲突、服务异常、网络解析失败或授权状态损坏所致。以下是多种可独立操作的排查与修复方法：
一、校准系统时间与时区
Windows 激活服务依赖精确的 UTC 时间同步，若本地时间与标准时间偏差超过 5 分钟，将导致 TLS 握手失败，从而拒绝激活请求。
1、右键点击任务栏右下角的时间，选择“调整日期/时间”。
2、确保“自动设置时间”和“自动设置时区”均处于开启状态。
3、点击“立即同步”，等待系统完成与 time.windows.com 的校准。
4、关闭窗口后重启计算机，再尝试激活。
二、清除旧密钥并重新注入正版密钥
残留的无效密钥（如测试密钥、泄露密钥或版本不匹配密钥）会锁定许可证状态，导致新密钥无法生效，需彻底清除后重置授权上下文。
1、以管理员身份运行命令提示符或 Windows Terminal。
2、执行 cscript slmgr.vbs /upk，卸载当前产品密钥。
3、执行 cscript slmgr.vbs /cpky，清除密钥缓存文件。
4、输入您持有的合法 25 位密钥：cscript slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX（请替换为真实密钥）。
5、执行 cscript slmgr.vbs /ato，触发在线激活。
三、启用并重启 Software Protection 服务及其依赖项
SoftwareProtection 服务（sppsvc）是激活流程的核心后台进程，若其依赖的“加密服务”或“远程过程调用（RPC）”未运行，将直接导致激活功能不可用。
1、按 Win+R 输入 services.msc，打开服务管理器。
2、依次定位并右键以下三项：**加密服务**、**远程过程调用 (RPC)**、**Software Protection**。
3、对每项执行：点击“属性”→将“启动类型”设为“自动”→点击“启动”按钮。
4、在管理员命令提示符中执行：net stop sppsvc && net start sppsvc，强制刷新服务状态。
四、更换 DNS 服务器以恢复激活域名解析
系统需访问 activation.sls.microsoft.com、validation.sls.microsoft.com 等微软激活域名，若本地 DNS 无法正确解析这些地址，将出现超时或连接拒绝类错误（如 0x8007267C）。
1、打开“控制面板”→“网络和 Internet”→“网络和共享中心”。
2、点击当前连接的网络名称→点击“属性”→双击“Internet 协议版本 4 (TCP/IPv4)”。
3、勾选“使用下面的 DNS 服务器地址”，在首选框填入 8.8.8.8，备用框填入 1.1.1.1。
4、点击“确定”保存，断开并重连网络后再次尝试激活。
五、通过电话激活绕过网络与代理限制
当设备处于企业防火墙、严格代理环境，或无法访问微软激活端点时，电话激活可完全脱离互联网通信链路，适用于所有零售版与数字许可证设备。
1、以管理员身份运行命令提示符，输入 slui 04 并回车。
2、等待激活向导弹出，选择“我想要通过电话激活”。
3、根据语音提示拨打屏幕上显示的免费激活热线号码。
4、准确输入向导提供的 9 组安装 ID（共 50 位数字），并完整记录客服返回的确认 ID。
5、将确认 ID 逐位填入对应字段，点击“激活”完成验证。
六、调用主板内嵌的 OA 3.0 原始密钥进行 OEM 激活
品牌预装机型（如 Dell、HP、Lenovo）的 BIOS/UEFI 中固化有唯一原始产品密钥（OA 3.0），该密钥无需联网验证，可直接用于恢复出厂激活状态。
1、以管理员身份运行 Windows PowerShell 或终端。
2、执行命令：wmic path SoftwareLicensingService get OA3xOriginalProductKey。
3、记下输出的 25 位密钥（若为空，说明设备非 OEM 预装或密钥已擦除）。
4、执行：slmgr /ipk 上一步获取的密钥。
5、执行：slmgr /ato，完成本地绑定激活。
七、修复系统文件完整性与映像健康状态
SoftwareProtectionPlatform 相关组件若遭损坏（如 spp.dll、sppsvc.exe 或注册表项异常），将导致激活服务无法加载或通信中断，需通过系统级工具强制修复。
1、以管理员身份运行命令提示符。
2、执行：sfc /scannow，扫描并修复受保护的系统文件。
3、等待扫描完成（通常需 15–30 分钟），若报告已修复问题，继续下一步。
4、执行：DISM /Online /Cleanup-Image /RestoreHealth，修复系统映像底层结构。
5、完成后重启计算机，再进入激活流程。
