حل مشکل Your Windows License Will Expire Soon در ویندوز 10

این پیام هشدار می‌دهد که دوره فعال‌سازی نسخه فعلی ویندوز ۱۰ رو به پایان است و اگر سیستم ظرف چند روز آینده با سرور فعال‌سازی مربوطه ارتباط برقرار نکند، ویندوز به حالت غیرفعال (Not Activated) می‌رود. برخلاف تصور رایج، این پیام معمولاً به بروزرسانی‌های ویندوز یا رایگان نبودن آپدیت‌ها ربطی ندارد؛ بلکه تقریباً همیشه نشانه‌ی این است که سیستم با لایسنس حجمی KMS فعال شده و اکنون باید دوباره با سرور KMS سازمان تماس بگیرد تا دوره فعال‌سازی تمدید شود.

ویندوز ۱۰ در بسیاری از سازمان‌ها، ادارات، دانشگاه‌ها و شرکت‌ها به‌صورت گسترده و از طریق لایسنس حجمی KMS نصب شده است، چون این روش برای مدیریت صدها یا هزاران دستگاه به‌صرفه‌تر از خرید تک‌تک لایسنس‌های Retail است. از آنجا که لایسنس KMS طبیعتاً چرخه اعتبار ۱۸۰ روزه دارد و باید هر از گاهی تمدید شود، کاربرانی که سیستم‌شان مدتی طولانی به شبکه سازمانی یا اینترنت متصل نبوده، بیشتر از سایرین با این هشدار مواجه می‌شوند.

این خطا یک باگ نرم‌افزاری نیست بلکه رفتاری کاملاً طبیعی و از پیش طراحی‌شده در مکانیزم فعال‌سازی لایسنس‌های حجمی KMS است. مایکروسافت عمداً این چرخه ۱۸۰ روزه را طراحی کرده تا مطمئن شود دستگاه‌های سازمانی همچنان تحت پوشش قرارداد لایسنس فعال هستند. بنابراین اگر سیستم به‌موقع با سرور KMS ارتباط برقرار کند، این پیام به‌طور خودکار و بدون نیاز به اقدام خاصی برطرف می‌شود.

لایسنس‌های Retail، OEM و دیجیتال Home/Pro که کاربران خانگی معمولاً هنگام خرید کامپیوتر یا از فروشگاه مایکروسافت تهیه می‌کنند، اصولاً هیچ تاریخ انقضایی ندارند و پس از فعال‌سازی اولیه برای همیشه معتبر باقی می‌مانند. اگر این پیام روی یک سیستم خانگی ظاهر شود، به احتمال زیاد نشانه این است که ویندوز از طریق یک لایسنس حجمی KMS (اغلب به‌صورت غیرمجاز یا کرک‌شده) فعال شده، نه یک لایسنس رسمی خانگی.

پیام «Windows is not activated» به این معناست که سیستم اصلاً هیچ لایسنس معتبری ندارد یا فعال‌سازی آن ناموفق بوده است، در حالی که «license will expire soon» نشان می‌دهد سیستم قبلاً با موفقیت از طریق KMS فعال شده اما دوره اعتبار آن رو به اتمام است. به بیان دیگر، حالت دوم یک هشدار پیشگیرانه پیش از غیرفعال شدن است، در حالی که حالت اول به معنای عدم فعال‌سازی از همان ابتدا است.

تا زمانی که ویندوز کاملاً غیرفعال نشده، این پیام تأثیری بر عملکرد، سرعت یا امنیت سیستم ندارد و تمام قابلیت‌ها از جمله بروزرسانی‌های امنیتی Windows Update همچنان به‌طور کامل در دسترس هستند. تنها تفاوت محسوس، نمایش واترمارک هشدار در گوشه صفحه دسکتاپ و محدود شدن برخی گزینه‌های شخصی‌سازی مانند تغییر تم و والپیپر پس از غیرفعال شدن کامل است، نه پیش از آن.

خیر، ویندوز به‌طور کامل از کار نمی‌افتد و همچنان بوت می‌شود و قابل استفاده است. اما پس از پایان مهلت، سیستم وارد حالت «Notification Experience» می‌شود؛ واترمارک دائمی روی صفحه نمایش داده می‌شود، امکان تغییر تصویر زمینه و برخی تنظیمات شخصی‌سازی محدود می‌شود و در برخی موارد کاربر مرتباً به صفحه فعال‌سازی هدایت می‌شود. عملکرد اصلی سیستم و دسترسی به فایل‌ها و برنامه‌ها بدون تغییر باقی می‌ماند.

این خطا بیشتر در میان کارمندان سازمان‌ها، دانشجویانی که از لپ‌تاپ‌های دانشگاهی استفاده می‌کنند، کاربران لپ‌تاپ‌های اداری متصل به شبکه داخلی شرکت و همچنین کسانی که ویندوز خود را از منابع غیررسمی با ابزارهای فعال‌سازی KMS نصب کرده‌اند دیده می‌شود. کاربرانی که مدت طولانی سیستم را بدون اتصال به شبکه سازمانی یا VPN شرکت روشن نگه می‌دارند، بیشتر در معرض این هشدار قرار می‌گیرند.

بله، زیرا این لپ‌تاپ‌ها معمولاً از طریق سرور KMS داخلی شرکت فعال شده‌اند و برای تمدید دوره فعال‌سازی نیاز دارند حداقل هر ۱۸۰ روز یک‌بار (و توصیه می‌شود هر ۱۸۰ روز حداقل یک اتصال VPN یا حضور در شبکه داخلی) با آن سرور ارتباط برقرار کنند. اگر کارمند برای مدت طولانی دورکار باشد و به VPN سازمانی متصل نشود، سیستم نمی‌تواند با KMS ارتباط بگیرد و این هشدار ظاهر می‌شود.

اولین گام، استفاده از عیب‌یاب فعال‌سازی ویندوز (Activation Troubleshooter) است. برای این کار باید به مسیر Settings > Update & Security > Activation رفته و روی گزینه Troubleshoot کلیک کرد. این ابزار به‌صورت خودکار مشکلات رایج ارتباط با سرور فعال‌سازی، عدم تطابق شناسه دیجیتال و برخی خطاهای رجیستری را تشخیص داده و در بسیاری از موارد بدون نیاز به دستورات پیچیده، مشکل را برطرف می‌کند.

باید Command Prompt را با دسترسی Administrator باز کرده و دستور slmgr /dlv را اجرا کرد. در خروجی این دستور، خطی با عنوان «Remaining Windows rearm count» نمایش داده می‌شود که تعداد دفعات باقی‌مانده مجاز برای اجرای rearm را نشان می‌دهد. اگر این عدد صفر باشد، اجرای دوباره دستور slmgr /rearm دیگر تأثیری نخواهد داشت و باید به سراغ راه‌حل‌های ریشه‌ای‌تر مانند بررسی اتصال KMS رفت.

برای اجرای این دستور، Command Prompt را با دسترسی مدیر سیستم باز کرده، عبارت slmgr /rearm را تایپ و اینتر بزنید، سپس سیستم را ری‌استارت کنید. این دستور صرفاً شمارش‌معکوس هشدار انقضا را حدود ۳۰ روز به تعویق می‌اندازد و مشکل اصلی، یعنی عدم اتصال به سرور KMS یا نامعتبر بودن لایسنس، را حل نمی‌کند؛ بنابراین باید آن را صرفاً یک راه‌حل موقت و نه قطعی در نظر گرفت.

در این حالت باید علت ریشه‌ای عدم تمدید خودکار لایسنس بررسی شود؛ یعنی ارتباط شبکه با سرور KMS داخلی سازمان، تنظیمات فایروال و DNS داخلی که آدرس سرور KMS را resolve می‌کند. اجرای دستور slmgr /ato پس از اتصال به شبکه سازمانی یا VPN می‌تواند فعال‌سازی را به‌صورت دستی دوباره انجام دهد. اگر همچنان مشکل باقی بماند، باید با واحد IT سازمان یا پشتیبانی مایکروسافت تماس گرفت.

ابتدا باید دستور slmgr /dlv را اجرا کرد تا آدرس سرور KMS پیکربندی‌شده و وضعیت آخرین اتصال موفق نمایش داده شود. سپس با دستور ping یا nslookup به نام یا آدرس آن سرور، باید بررسی کرد که آیا سیستم روی شبکه داخلی سازمان یا VPN است یا نه. قطعی اتصال VPN، فایروال مسدودکننده پورت ۱۶۸۸ (پورت پیش‌فرض KMS) یا عدم اتصال به شبکه داخلی، معمولاً علت اصلی شکست این ارتباط است.

ابتدا باید سرویس Software Protection را از طریق دستور net stop sppsvc در Command Prompt با دسترسی مدیر متوقف کرد. سپس به مسیر C:\Windows\System32\spp\store رفته، فایل Tokens.dat را به نام دیگری مانند Tokens.bak تغییر نام داد یا حذف کرد (پس از تهیه نسخه پشتیبان). در نهایت با دستور net start sppsvc سرویس دوباره راه‌اندازی شده و ویندوز به‌طور خودکار یک نسخه سالم جدید از این فایل می‌سازد.

در این مرحله باید بررسی کرد که آیا سیستم واقعاً باید متعلق به یک لایسنس حجمی سازمانی باشد یا خیر. اگر دستگاه شخصی است و به اشتباه با فعال‌ساز KMS غیررسمی فعال شده، بهترین راه خرید و نصب یک لایسنس رسمی Retail یا دیجیتال است. اگر دستگاه سازمانی است و مشکل ادامه دارد، باید فایل لاگ رویداد ویندوز (Event Viewer) بررسی و با پشتیبانی فنی مایکروسافت یا مدیر شبکه تماس گرفته شود.

اگر لپ‌تاپ متعلق به شرکت یا سازمان است و کاربر امکان دسترسی مستقیم به VPN یا شبکه داخلی را ندارد، یا اگر پس از بررسی slmgr /dlv مشخص شود که سرور KMS پیکربندی‌شده در دسترس نیست یا آدرس آن تغییر کرده، باید بلافاصله با واحد IT تماس گرفت. این واحد می‌تواند تنظیمات KMS، دسترسی VPN و صحت قرارداد لایسنس حجمی سازمان را از سمت سرور بررسی کند.

پس از انجام هر یک از راه‌حل‌ها، باید دوباره دستور slmgr /dlv یا slmgr /xpr را در Command Prompt اجرا کرد. اگر پیام نمایش‌داده‌شده وضعیت «Licensed permanently» یا تاریخ انقضای جدید و طولانی‌تر (نزدیک به ۱۸۰ روز آینده) را نشان دهد، مشکل برطرف شده است. همچنین باید بررسی کرد که واترمارک هشدار از روی دسکتاپ محو شده و پس از چند بار ری‌استارت سیستم، دوباره ظاهر نمی‌شود.

KMS یک سرویس فعال‌سازی متمرکز است که مایکروسافت آن را برای سازمان‌های دارای قرارداد لایسنس حجمی (Volume Licensing) طراحی کرده است. به‌جای فعال‌سازی تک‌تک دستگاه‌ها با کلید مجزا، یک سرور KMS داخلی در شبکه سازمان نصب می‌شود و تمام کامپیوترهای عضو دامنه به‌صورت دوره‌ای (هر ۷ روز به‌طور پیش‌فرض) با آن ارتباط برقرار کرده و وضعیت فعال‌سازی خود را برای مدت ۱۸۰ روز تمدید می‌کنند.

هر دستگاهی که از طریق KMS فعال شود، یک بازه اعتبار ۱۸۰ روزه دریافت می‌کند که در طول آن باید حداقل هر ۷ روز یک‌بار با سرور KMS ارتباط برقرار کند تا این بازه دوباره از صفر شمارش شود. پیام «license will expire soon» معمولاً وقتی ظاهر می‌شود که کمتر از ۳۰ روز از این ۱۸۰ روز باقی مانده و دستگاه در این مدت موفق به ارتباط مجدد با سرور نشده است.

slmgr.vbs یک اسکریپت داخلی ویندوز برای مدیریت وضعیت لایسنس و فعال‌سازی است که از طریق Command Prompt اجرا می‌شود. مهم‌ترین دستورات آن عبارت‌اند از: slmgr /dlv برای نمایش اطلاعات کامل لایسنس، slmgr /xpr برای نمایش تاریخ انقضا، slmgr /ato برای فعال‌سازی دستی، slmgr /rearm برای تمدید موقت شمارش‌معکوس و slmgr /skms برای تنظیم دستی آدرس سرور KMS در صورت نیاز.

سرویس Software Protection (با نام سرویس sppsvc) مسئول مدیریت و ذخیره‌سازی اطلاعات فعال‌سازی و مجوز لایسنس در سیستم است و این اطلاعات را در فایل Tokens.dat واقع در مسیر System32\spp\store نگه می‌دارد. اگر این فایل به هر دلیلی خراب یا ناقص شود، سیستم نمی‌تواند به‌درستی وضعیت لایسنس را ارزیابی کند و ممکن است حتی پس از تمدید موفق KMS، همچنان هشدار انقضا را نمایش دهد.

این فرآیند از طریق سرویس Software Protection Platform انجام می‌شود که در پس‌زمینه با فرآیند svchost.exe اجرا می‌شود و به‌صورت زمان‌بندی‌شده (Scheduled Task با نام SvcRestartTask و LicenseAcquisition) با سرور KMS یا سرورهای فعال‌سازی آنلاین مایکروسافت (در حالت Retail/OEM) ارتباط برقرار می‌کند. نتیجه این بررسی در رجیستری و فایل Tokens.dat ذخیره می‌شود و در صورت انقضای نزدیک، سیستم اعلان مربوطه را از طریق واترمارک و تنظیمات نمایش می‌دهد.

مهم‌ترین موارد شامل Product Key Channel (که نشان می‌دهد لایسنس از نوع Retail، OEM یا Volume:MAK/KMS است)، Partial Product Key، Activation ID، Installation ID و آدرس سرور KMS پیکربندی‌شده هستند. این اطلاعات با اجرای دستور slmgr /dlv در خروجی نمایش داده می‌شوند و به فرد کمک می‌کنند بفهمد سیستم دقیقاً با چه نوع لایسنسی فعال شده و کدام سرور مسئول تمدید آن است.

لایسنس KMS برای فعال‌سازی متمرکز و دوره‌ای صدها دستگاه در شبکه سازمانی طراحی شده و نیاز به تمدید هر ۱۸۰ روز دارد. لایسنس MAK (Multiple Activation Key) یک‌بار به ازای هر دستگاه از طریق سرورهای مایکروسافت فعال می‌شود و پس از فعال‌سازی، دیگر نیازی به تمدید ندارد. لایسنس‌های Retail و OEM نیز پس از فعال‌سازی اولیه به‌صورت دائمی معتبر باقی می‌مانند و هیچ‌کدام از این دو مورد آخر به مشکل انقضای دوره‌ای دچار نمی‌شوند.

در Event Viewer باید مسیر Applications and Services Logs > Key Management Service بررسی شود که رویدادهای مربوط به تلاش‌های موفق یا ناموفق ارتباط با سرور KMS را ثبت می‌کند. همچنین لاگ‌های Windows Logs > System با منبع رویداد Microsoft-Windows-Security-SPP اطلاعات دقیقی درباره خطاهای فعال‌سازی، کد خطا (مانند 0xC004F074 که نشان‌دهنده عدم دسترسی به سرور KMS است) و زمان دقیق شکست ارتباط ارائه می‌دهند.

در بیشتر موارد، اگر سیستم واقعاً بخشی از یک سازمان با لایسنس حجمی معتبر است، رفع این خطا هیچ هزینه‌ای ندارد و صرفاً نیازمند اتصال مجدد به سرور KMS داخلی است. اما اگر مشخص شود سیستم با یک فعال‌ساز غیررسمی و کرک‌شده فعال شده، تنها راه‌حل قانونی و پایدار خرید یک لایسنس رسمی Retail یا دیجیتال است که قیمت آن بسته به نسخه ویندوز ۱۰ معمولاً بین ۲۰۰ تا ۴۰۰ هزار تومان در بازار داخلی متغیر است.

خرید یک لایسنس Retail یا OEM اصلی، مشکل را به‌طور کامل و دائمی حل می‌کند چون این نوع لایسنس‌ها اصولاً هیچ تاریخ انقضایی ندارند. اما اگر به اشتباه دوباره از یک ابزار فعال‌سازی غیررسمی مبتنی بر KMS استفاده شود، مشکل دیر یا زود و معمولاً پس از حدود ۱۸۰ روز دوباره بازخواهد گشت، چون این ابزارها اساساً همان مکانیزم فعال‌سازی موقت سازمانی را شبیه‌سازی می‌کنند.

لایسنس‌های حجمی KMS از طریق قراردادهای Volume Licensing Agreement مایکروسافت خریداری می‌شوند و هزینه هر واحد آن‌ها به دلیل خرید عمده معمولاً به‌مراتب پایین‌تر از قیمت خرده‌فروشی هر لایسنس Retail است، اما فقط برای سازمان‌هایی با حداقل تعداد مشخصی دستگاه (معمولاً حداقل ۵ واحد) قابل خریداری است. برای یک کاربر منفرد خانگی، خرید لایسنس Retail یا OEM به‌صرفه‌تر و ساده‌تر از تلاش برای دسترسی به قرارداد حجمی است.

اگر سیستم دارای یک لایسنس فعال و معتبر ویندوز ۱۰ (Home یا Pro) باشد و سخت‌افزار آن الزامات ویندوز ۱۱ (مانند TPM 2.0 و Secure Boot) را داشته باشد، ارتقا از طریق Windows Update رایگان است. اما این ارتقا مشکل انقضای لایسنس KMS را حل نمی‌کند، چون همان نوع لایسنس حجمی روی ویندوز ۱۱ نیز اعمال می‌شود؛ بنابراین ریشه مشکل باید جداگانه و مستقل از نسخه ویندوز بررسی شود.

برای شرکت‌های با کمتر از ۵ تا ۱۰ دستگاه، معمولاً خرید لایسنس‌های Retail یا OEM مجزا هم از نظر هزینه اولیه و هم از نظر پیچیدگی نگهداری سرور KMS به‌صرفه‌تر است، چون نیازی به راه‌اندازی و نگهداری زیرساخت KMS داخلی نیست. اما برای سازمان‌های بزرگ‌تر با دهها یا صدها دستگاه، هزینه هر واحد در قرارداد حجمی به‌طور قابل توجهی پایین‌تر می‌آید و مدیریت متمرکز فعال‌سازی نیز ساده‌تر است.

اگر سیستم بخشی از یک سازمان دارای قرارداد لایسنس حجمی معتبر است، تنها با اتصال مجدد و رایگان به شبکه داخلی یا VPN سازمان و اجرای دستور slmgr /ato مشکل برای همیشه (تا دوره تمدید بعدی) برطرف می‌شود و نیازی به هزینه اضافی نیست. اما اگر سیستم فاقد هرگونه لایسنس رسمی است، هیچ راه‌حل رایگان و قانونی برای رفع دائمی وجود ندارد و خرید لایسنس اجتناب‌ناپذیر است.

نادیده گرفتن این هشدار در کوتاه‌مدت هزینه مستقیمی ندارد، اما پس از غیرفعال شدن کامل ویندوز، کاربر با محدودیت در شخصی‌سازی و واترمارک دائمی مواجه می‌شود که می‌تواند در محیط‌های کاری حرفه‌ای (مانند ارائه به مشتری یا ضبط صفحه) ظاهری غیرحرفه‌ای ایجاد کند. همچنین در محیط‌های سازمانی، عدم رفع به‌موقع می‌تواند نشانه‌ای از نقض ناخواسته قرارداد لایسنس حجمی باشد که در ممیزی‌های نرم‌افزاری مایکروسافت مشکل‌ساز می‌شود.

بله، اگر کاربر یا سازمان تصمیم بگیرد برای عیب‌یابی سرور KMS، بازسازی زیرساخت فعال‌سازی یا بررسی دقیق قرارداد لایسنس حجمی از یک متخصص یا شرکت پشتیبانی IT کمک بگیرد، این خدمات معمولاً بر اساس ساعت کاری یا قرارداد پشتیبانی ماهانه هزینه‌بر خواهد بود. با این حال، در اغلب موارد ساده مانند اتصال مجدد به VPN یا اجرای دستورات slmgr، کاربر می‌تواند بدون نیاز به کمک حرفه‌ای و رایگان مشکل را حل کند.

استفاده قانونی از KMS مستلزم داشتن یک قرارداد معتبر Volume Licensing با مایکروسافت است که به سازمان اجازه می‌دهد تعداد مشخصی دستگاه را از طریق سرور KMS داخلی فعال کند. استفاده از سرور KMS بدون داشتن این قرارداد رسمی، یا استفاده از KMS Emulator های غیررسمی که در اینترنت منتشر شده‌اند، نقض آشکار قوانین کپی‌رایت و شرایط لایسنس مایکروسافت محسوب می‌شود و می‌تواند پیامدهای حقوقی برای سازمان یا فرد به همراه داشته باشد.

اجرای دستور slmgr /rearm در صورتی که سیستم دارای یک لایسنس رسمی و معتبر (چه Retail و چه KMS سازمانی مشروع) باشد، کاملاً قانونی و بخشی از ابزارهای رسمی مدیریت لایسنس ویندوز است. اما اگر این دستور روی یک سیستم با لایسنس فعال‌شده از طریق ابزارهای کرک یا KMS Emulator غیرمجاز اجرا شود، صرفاً یک روش برای تمدید فعال‌سازی غیرقانونی است و این عمل هم‌چنان نقض قوانین مالکیت فکری محسوب می‌شود.

ابزارهایی مانند KMSPico و انواع مشابه آن، سرور KMS مایکروسافت را به‌صورت غیرمجاز شبیه‌سازی می‌کنند و استفاده از آن‌ها آشکارا نقض قوانین کپی‌رایت نرم‌افزار و شرایط استفاده مایکروسافت (Microsoft Software License Terms) است. علاوه بر ریسک قانونی، بسیاری از این ابزارها حاوی بدافزار یا تروجان هستند که می‌توانند اطلاعات کاربر را سرقت کنند یا سیستم را به بات‌نت متصل نمایند، بنابراین ریسک امنیتی آن‌ها حتی از ریسک قانونی‌شان جدی‌تر است.

خیر، قراردادهای Volume Licensing مایکروسافت به‌طور مشخص برای سازمان‌ها، شرکت‌ها و مؤسسات آموزشی تعریف شده‌اند و شرایط لایسنس آن‌ها صراحتاً استفاده از کلیدهای KMS یا MAK را برای مصارف شخصی و خارج از چارچوب قرارداد سازمانی ممنوع می‌کند. استفاده شخصی از این کلیدها بدون تعلق به سازمان دارای قرارداد، نقض شرایط لایسنس محسوب شده و کاربر را در معرض ریسک قانونی و از دست دادن فعال‌سازی قرار می‌دهد.

در صورتی که قرارداد Volume Licensing سازمان با مایکروسافت منقضی شود یا تمدید نگردد، سرور KMS دیگر مجاز به صدور فعال‌سازی جدید نخواهد بود و تمام دستگاه‌های متصل به آن پس از پایان دوره ۱۸۰ روزه، به حالت غیرفعال درمی‌آیند. سازمان در این حالت باید یا قرارداد را تمدید کند یا برای هر دستگاه، لایسنس Retail یا OEM جداگانه تهیه کند تا از نظر قانونی به استفاده از نرم‌افزار ادامه دهد.

مدیران IT باید اطمینان حاصل کنند که تعداد دستگاه‌های فعال‌شده از طریق KMS از سقف مجاز تعریف‌شده در قرارداد لایسنس حجمی سازمان تجاوز نکند، چون این موضوع مستقیماً در ممیزی‌های نرم‌افزاری (Software Asset Management Audit) مایکروسافت بررسی می‌شود. همچنین لازم است سوابق تمدید قرارداد و شماره‌های Agreement ID به‌دقت نگهداری شود تا در صورت درخواست اثبات مالکیت قانونی لایسنس، مدرک لازم در دسترس باشد.

طبق شرایط رسمی لایسنس مایکروسافت، سیستم‌های فعال‌شده از طریق KMS یک دوره مهلت ۱۸۰ روزه دریافت می‌کنند که طی آن باید حداقل هر ۷ روز تمدید شوند؛ در غیر این صورت پس از اتمام این ۱۸۰ روز، سیستم به‌طور خودکار وارد حالت Notification (غیرفعال) می‌شود. این سیاست به‌صراحت در مستندات Microsoft Learn و Volume Activation Management Tool (VAMT) مستند شده و به کاربران این امکان را می‌دهد که پیش از انقضا، اقدام اصلاحی انجام دهند.

کاربر یا سازمان می‌تواند یا با تمدید قرارداد Volume Licensing از طریق نمایندگی رسمی مایکروسافت در ایران یا منطقه، دسترسی به سرور KMS را دوباره برقرار کند، یا برای دستگاه‌های خارج از پوشش قرارداد، لایسنس‌های Retail یا OEM جداگانه از فروشگاه‌های مجاز مایکروسافت خریداری کند. هر دوی این مسیرها کاملاً قانونی هستند و از استفاده هرگونه ابزار فعال‌سازی غیررسمی که ریسک حقوقی و امنیتی دارد، جلوگیری می‌کنند.