La activación de Office falla con el error 0xC004F074: solución

El error 0xC004F074 significa: no se puede acceder al servidor KMS

El error 0xC004F074 es un fallo de activación que devuelve el Servicio de licencias de software cuando Office no puede contactar con un Servicio de administración de claves (KMS). KMS es un servidor de activación que muchas organizaciones ejecutan en su propia red para activar Office y Windows por volumen, sin que cada equipo hable directamente con Microsoft. Si el cliente no encuentra ese servidor o no confía en él, la activación se detiene con este código.

El mensaje corresponde a licencias por volumen: Office 2016, 2019, 2021 y las ediciones LTSC implantadas mediante un contrato empresarial. En un equipo doméstico con Microsoft 365 o una versión comercial apenas se ve, porque esas ediciones se activan por Internet con una cuenta Microsoft o una clave de producto. Por tanto, el código rara vez indica una clave rota y casi siempre señala un problema de conexión, de hora o de resolución de nombres entre el cliente y el host KMS.

Conviene saber que la activación KMS se renueva periódicamente: un cliente KMS prolonga su activación aproximadamente cada 180 días. Si el error aparece en una máquina que antes funcionaba, probablemente no hay nada mal en la clave, sino que la renovación periódica falla porque el host no está accesible temporalmente. Esto explica por qué Office funcionó durante meses y de repente pide activación.

Estas causas están detrás del error casi siempre

Cuatro causas explican la gran mayoría de los casos. Repásalas mentalmente antes de empezar, porque determinan por cuál paso comenzar.

• Diferencia horaria: el reloj del sistema del PC difiere más de cuatro horas respecto al host KMS. El host rechaza entonces la activación porque las marcas de tiempo no coinciden.
• DNS no encuentra el host KMS: los clientes KMS buscan el servidor automáticamente mediante un registro SRV (_vlmcs._tcp) en DNS. Si ese registro falta o falla, el host es inencontrable.
• Puerto 1688 bloqueado: un firewall o antivirus bloquea el tráfico saliente hacia el host KMS en el puerto predeterminado.
• El propio host KMS no está disponible: el servidor está apagado o aún no ha contado suficientes clientes únicos para poder activar (KMS tiene un umbral mínimo).

Las tres primeras causas se solucionan desde el lado del cliente. La cuarta requiere la intervención del administrador del host KMS. Por eso, empieza siempre por la hora, que es la causa más frecuente y rápida de comprobar. Si no funciona, continúa con DNS y el firewall antes de recurrir al administrador.

Una quinta causa, menos mencionada, es un portátil que cambia de red. Un equipo que se activaba sin problemas en la oficina puede dejar de alcanzar el host KMS interno en casa o en una red pública. La activación parece entonces rota de repente, aunque no se haya modificado nada en la instalación. En ese caso, la solución es simplemente volver a conectarse a la red corporativa, no tocar la configuración.

Sincroniza primero la hora del sistema

Como la diferencia horaria es el desencadenante más común, empieza por ahí. Abre Configuración > Hora e idioma > Fecha y hora y activa tanto "Establecer la hora automáticamente" como "Establecer la zona horaria automáticamente". Después haz clic en Sincronizar ahora. Fíjate también en la zona horaria: un PC con la hora correcta pero la zona equivocada puede quedar igualmente fuera del margen de cuatro horas y hacer que falle la activación.

Si la sincronización desde Configuración no funciona, fuerzala desde el símbolo del sistema con permisos de administrador:

net stop w32time
net start w32time
w32tm /resync

El comando w32tm /resync vuelve a obtener la hora del servidor horario configurado. En un dominio, el PC se sincroniza con el controlador de dominio; en una máquina independiente, con un servidor horario de Internet como time.windows.com. Comprueba después que la fecha, la hora y la zona horaria sean correctas e intenta activar Office de nuevo. A menudo el error desaparece con esto, porque el host ahora sí confía en el cliente.

Ojo con la pila de botón en un sobremesa antiguo. Una pila agotada en la placa base restablece el reloj a una fecha muy lejana tras cada reinicio, con lo que la diferencia horaria reaparece una y otra vez y la activación sigue fallando. Si el reloj se atrasa después de cada arranque, cambiar esa pila es la solución real, no ajustar la hora a mano.

Vacía la caché DNS y comprueba el host KMS

Si el cliente no encuentra el servidor KMS, ayuda vaciar la caché DNS y verificar el registro SRV. Una caché obsoleta puede apuntar a un host antiguo o erróneo que ya ha sido sustituido. Abre el símbolo del sistema como administrador.

ipconfig /flushdns
nslookup -type=srv _vlmcs._tcp

El primer comando borra las entradas DNS caducadas. El segundo consulta el registro SRV que remite al host KMS. Si recibes un nombre de servidor y el puerto 1688, el host es conocido en DNS y el problema probablemente esté en la hora o en el firewall. Si no devuelve nada, tendrás que configurar manualmente el host KMS (consulta la siguiente sección) o resolver el problema de DNS con tu administrador.

Después comprueba si realmente puedes alcanzar el host. Un ping dice poco porque ICMP suele estar bloqueado, pero la activación mediante ospp.vbs muestra en /dstatus el último código de error, con lo que ves si la conexión llegó a establecerse o se cortó. Así sabes si el fallo está en la resolución de nombres o en la ruta de red.

Configura el host KMS y activa con ospp.vbs

Office incluye un script, ospp.vbs, con el que puedes consultar el estado de la licencia y controlar la activación. Abre el símbolo del sistema como administrador y ve a la carpeta de Office. El nombre de la carpeta depende de la versión; Office16 vale para Office 2016, 2019 y 2021.

cd "C:\Program Files\Microsoft Office\Office16"

cscript ospp.vbs /dstatus              :: mostrar el estado actual de la licencia
cscript ospp.vbs /sethst:kms.empresa.es :: establecer manualmente el host KMS
cscript ospp.vbs /act                  :: activar

Si usas un Office de 64 bits sobre Windows de 64 bits, la carpeta está en C:\Program Files. Con un Office de 32 bits sobre Windows de 64 bits, se encuentra en C:\Program Files (x86). Con /dstatus ves si la clave está registrada como cliente KMS y cuál fue el último código de error. Con /sethst asignas el servidor correcto cuando DNS no lo proporciona automáticamente. Si el host es correcto, /act se ejecutará con éxito y el estado cambiará a Licensed.

Si necesitas borrar un host mal configurado, usa cscript ospp.vbs /remhst para que el cliente vuelva a buscar automáticamente mediante DNS. Si no conoces el nombre exacto del host KMS, consúltalo con tu administrador; probar nombres al azar solo provocará un nuevo código de error. Microsoft describe el error y el contexto KMS en la documentación oficial sobre el error 0xC004F074.

Lee con atención la salida de /dstatus. La línea LICENSE STATUS muestra si Office está activado (Licensed) o no, y al final aparece el último código de error. Si vuelves a ver 0xC004F074, el cliente pudo contactar con el host pero la activación falló, lo que apunta de nuevo a un problema de hora o de umbral. Si tienes varios productos de Office instalados, utiliza cscript ospp.vbs /dstatusall para ver el estado de todas las licencias a la vez.

Abre el puerto 1688 en el firewall y el antivirus

Incluso con un registro SRV correcto y la hora sincronizada, la activación falla si el tráfico de red está bloqueado. La comunicación KMS utiliza por defecto el puerto TCP 1688. Un firewall estricto, una política de VPN o un antivirus con protección de red pueden cerrar ese puerto, impidiendo que el cliente alcance al host aunque lo conozca.

• Permite el tráfico TCP saliente al puerto 1688 hacia el host KMS en el Firewall de Windows Defender.
• Comprueba que ningún firewall externo o proxy esté bloqueando el tráfico entre cliente y host.
• Desactiva temporalmente la protección de red del antivirus para probar si es el culpable y vuelve a activarla después.

Si trabajas desde casa pero deberías estar en la red corporativa, el cliente no alcanzará el host KMS interno, ya que este suele ser visible solo dentro de la red de la empresa. En ese caso, conéctate primero a la red corporativa o a la VPN y luego vuelve a activar.

Comprueba si tienes realmente una licencia por volumen

Si ves este error en un PC doméstico, probablemente se ha utilizado una variante de instalación o una clave equivocada. Una instalación comercial o de Microsoft 365 nunca debería necesitar un servidor KMS. La tabla aclara las diferencias.

Si resulta que en realidad tienes un producto comercial, desinstala la versión KMS e instala Office de nuevo desde tu cuenta Microsoft o con la clave comercial. Una clave MAK se activa en línea, así que puedes introducirla con ospp.vbs y activar directamente en Microsoft. Si quieres saber qué variante te conviene más y cómo funciona la activación en general, consulta qué es la activación de software y la comparativa entre Microsoft 365 y Office 2021.

Lista rápida para el error 0xC004F074

Sigue los pasos en orden. En la mayoría de las redes el error desaparece tras corregir la hora y el DNS.

1. Poner fecha, hora y zona horaria en automático y sincronizar.
2. Vaciar la caché DNS con ipconfig /flushdns.
3. Verificar el registro SRV de KMS con nslookup -type=srv _vlmcs._tcp.
4. Abrir el puerto 1688 en el firewall y el antivirus.
5. Consultar el estado de la licencia con cscript ospp.vbs /dstatus.
6. Si es necesario, configurar manualmente el host KMS y activar con /sethst y /act.
7. Confirmar que se trata de una licencia por volumen; en caso contrario, reinstalar como versión comercial o Microsoft 365.

Si el error persiste a pesar de todos los pasos, el problema está en el propio host KMS. Comunícalo a tu administrador de sistemas con el código de error y la salida de /dstatus, para que pueda revisar la disponibilidad del servidor y el recuento de clientes.