Błąd 0x8007007B — nieprawidłowa nazwa serwera DNS aktywacji w Windows i Office
Błąd 0x8007007B to jeden z tych komunikatów, które potrafią skutecznie zatrzymać pracę — szczególnie gdy pojawia się nagle po aktualizacji systemu, wymianie podzespołów lub migracji komputera z firmowej sieci do domowego biura. W 2026 roku, przy powszechnym wykorzystaniu Windows 11 w wersjach 24H2 i 25H2, pakietu Microsoft Office 2024 oraz rosnącej adopcji Microsoft 365 Copilot i Exchange Server SE, problem nadal pozostaje aktualny — zwłaszcza w środowiskach hybrydowych, gdzie mieszają się licencje detaliczne, zbiorcze i cyfrowe.
Poniższy przewodnik przeprowadzi Cię przez każdą znaną przyczynę błędu, poda dokładne komendy do terminala i wskaże alternatywne ścieżki naprawy — niezależnie od tego, czy pracujesz na pojedynczym laptopie, czy zarządzasz flotą 50 stanowisk w firmie rozliczającej faktury VAT 23% przez KSeF.
Co tak naprawdę oznacza kod 0x8007007B
Kod 0x8007007B w dokumentacji Microsoftu tłumaczony jest jako ERROR_INVALID_NAME — nieprawidłowa nazwa pliku, katalogu lub etykiety woluminu. W kontekście aktywacji systemu Windows i pakietu Office znaczenie jest jednak znacznie węższe: system próbuje połączyć się z serwerem aktywacji, którego nazwa DNS jest nieosiągalna, błędnie skonfigurowana lub po prostu nie istnieje w sieci, w której aktualnie przebywa komputer.
Mówiąc obrazowo: wyobraź sobie pracownika działu IT w firmie księgowej w Warszawie. Firma korzysta z serwera KMS pod adresem kms.ksiegowosc.local. Pracownik dostaje służbowego laptopa z Windows 11 Pro 25H2 i Office 2024 Professional Plus — oba aktywowane przez firmowy KMS. Po roku laptop zostaje odkupiony przez pracownika do użytku prywatnego. System nadal szuka kms.ksiegowosc.local — serwera, który nie istnieje w domowej sieci Wi-Fi. Efekt: błąd 0x8007007B.
Kiedy najczęściej pojawia się błąd
Poniższa tabela zestawia najczęstsze scenariusze wystąpienia błędu z prawdopodobną przyczyną pierwotną:
| Scenariusz | Najczęstsza przyczyna | Dotyczy |
|---|---|---|
| Instalacja systemu z firmowego obrazu (WDS/MDT) na prywatnym komputerze | Obraz zawiera fabrycznie ustawiony host KMS organizacji | Windows 10/11, Windows Server 2022/2025 |
| Wymiana płyty głównej w komputerze z licencją cyfrową | Zerwanie powiązania licencji cyfrowej ze sprzętem; system przełącza się na KMS | Windows 10/11 |
| Wpisanie klucza MAK (Multiple Activation Key) zamiast Retail | Klucz MAK wymaga jednorazowego połączenia z serwerem Microsoft — niepoprawny DNS proxy lub firewall blokuje ruch | Windows 10/11, Office 2019/2021/2024 |
| Migracja komputera z domeny Active Directory do workgroup | Polityki grupowe (GPO) pozostawiły wpis HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\KeyManagementServiceName | Windows 10/11 |
| Office 2024 Professional Plus zainstalowany z instalatora Volume License | Instalator Volume License domyślnie szuka KMS; użytkownik posiada klucz Retail | Office 2024, Office 2021 |
| Komputer za granicą, VPN do polskiego biura niedostępny | KMS organizacji osiągalny tylko przez VPN; bez tunelu DNS nie resolvuje nazwy kms.firma.local | Windows, Office |
| Exchange Server SE na Windows Server 2025 z błędem aktywacji po migracji | Exchange SE wymaga Volume License; stary klucz z Exchange 2019 niekompatybilny | Exchange Server SE |
Diagnostyka — od ogółu do szczegółu
Zanim przejdziesz do naprawy, ustal precyzyjnie, z czym masz do czynienia. Każde z poniższych poleceń wykonaj w Wierszu polecenia jako administrator albo w Terminalu (PowerShell 7).
Krok 1: Sprawdź edycję systemu i stan aktywacji
slmgr.vbs /dlv
slmgr.vbs /xpr
W oknie slmgr /dlv zwróć uwagę na trzy pola:
- Opis — jeśli widnieje
VOLUME_KMSCLIENT, system szuka serwera KMS. To właśnie źródło błędu0x8007007Bw 90% przypadków. - Klucz produktu — ostatnie 5 znaków — porównaj z posiadanym kluczem. Niezgodność edycji (np. klucz Pro wpisany do Home) również wywoła ten błąd.
- Pozostałe aktywacje Windows — liczba 0 przy licencji detalicznej oznacza, że klucz nigdy nie został pomyślnie użyty.
Dla Office sprawdź analogicznie:
cd /d "C:\Program Files\Microsoft Office\Office16"
cscript ospp.vbs /dstatus
W wynikach szukaj linii KMS server name i License Status. Jeśli serwer KMS jest ustawiony, a status to ---ERROR---, masz potwierdzenie diagnozy.
Krok 2: Oceń skalę problemu
Poniższa tabela pomoże Ci zdecydować, którą ścieżkę naprawy obrać:
Co widzisz w slmgr /dlv | Co widzisz w ospp.vbs /dstatus | Ścieżka naprawy |
|---|---|---|
VOLUME_KMSCLIENT, nieznany serwer KMS | — | Sekcja "Usuwanie konfiguracji KMS z Windows" |
RETAIL, błąd aktywacji | — | Sekcja "Wprowadzanie poprawnego klucza" |
| — | KMS server name: kms.xxx.local | Sekcja "Naprawa błędu w Microsoft Office" |
VOLUME_KMSCLIENT, znany serwer firmowy | — | Sekcja "Aktywacja przez VPN / sieć firmową" |
OEM_DM lub OEM_COA_NSLP | — | Problem może leżeć w plikach systemowych — przejdź do sekcji "Integralność plików systemowych" |
Usuwanie konfiguracji KMS z Windows
Gdy diagnoza potwierdzi, że winowajcą jest pozostałość po firmowej konfiguracji KMS, wykonaj sekwencyjnie trzy polecenia:
slmgr.vbs /ckms
slmgr.vbs /upk
slmgr.vbs /cpky
Co robi każde z nich:
/ckms— czyści adres serwera KMS z rejestru (KeyManagementServiceNameiKeyManagementServicePort). Bez tego Windows będzie próbował resolvować nieistniejącą nazwę DNS przy każdej próbie aktywacji, zwracając właśnie0x8007007B./upk— odinstalowuje bieżący klucz produktu, przywracając system do stanu nielicencjonowanego. To konieczne, jeśli klucz to GVLK (Generic Volume License Key) dla KMS, np.W269N-WFGWX-YVC9B-4J6C9-T83GXdla Windows 11 Pro./cpky— usuwa klucz z rejestru, zapobiegając jego automatycznemu ponownemu użyciu przez mechanizm Software Protection Platform.
Po tych operacjach uruchom komputer ponownie, aby pamięć podręczna usługi sppsvc (Software Protection) została wyczyszczona.
Wprowadzanie poprawnego klucza produktu
Po wyczyszczeniu starego klucza wprowadź prawidłowy:
slmgr.vbs /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
slmgr.vbs /ato
Kilka praktycznych uwag z polskiego podwórka:
- Jeśli kupiłeś klucz Windows 11 Pro na fakturę VAT 23% od polskiego dystrybutora, powinieneś otrzymać klucz typu Retail. Wpisz go dokładnie tak, jak widnieje na fakturze — łącznie z myślnikami.
- Od 2026 roku Microsoft zaostrzył politykę aktywacji telefonicznej (CID) dla kluczy OEM — jeśli
/atozwróci błąd, skorzystaj z wbudowanego narzędzia rozwiązywania problemów: Ustawienia → System → Aktywacja → Rozwiąż problemy. - Posiadacze licencji cyfrowych (przypisanych do konta Microsoft) nie muszą wpisywać klucza — aktywacja nastąpi automatycznie po zalogowaniu się na konto Microsoft w Ustawieniach. Warunek: komputer musi być podłączony do internetu.
Która edycja do czego pasuje
| Edycja Windows | Typowy odbiorca | Typ klucza | Uwagi |
|---|---|---|---|
| Windows 11 Home 25H2 | Użytkownicy domowi, laptopy konsumenckie | OEM, Retail | Nie obsługuje KMS ani domeny Active Directory |
| Windows 11 Pro 25H2 | Małe firmy, freelancerzy, zaawansowani użytkownicy | Retail, OEM, MAK, KMS | Najczęściej spotykana edycja w polskich firmach 10-50 stanowisk |
| Windows 11 Enterprise 25H2 | Duże organizacje, korporacje | KMS, MAK, M365 E3/E5 | Wymaga umowy Volume Licensing |
| Windows Server 2025 Standard | Serwery fizyczne, małe wirtualizacje | Retail, MAK, KMS | Exchange SE wymaga tej edycji lub Datacenter |
| Windows Server 2025 Datacenter | Duże farmy wirtualne, chmury prywatne | KMS, MAK | Nieograniczona liczba maszyn wirtualnych |
Naprawa błędu w Microsoft Office
Pakiet Office — zwłaszcza w wersjach 2021, 2024 i Microsoft 365 Apps for Enterprise — rządzi się nieco innymi regułami niż Windows. Główna różnica: Office nie używa slmgr.vbs, tylko ospp.vbs (Office Software Protection Platform), a klucze GVLK dla Office są zupełnie oddzielne od kluczy Windows.
Lokalizacja pliku ospp.vbs
| Wersja Office | Ścieżka 64-bit Office na 64-bit Windows | Ścieżka 32-bit Office na 64-bit Windows |
|---|---|---|
| Office 2016 | C:\Program Files\Microsoft Office\Office16 | C:\Program Files (x86)\Microsoft Office\Office16 |
| Office 2019 | C:\Program Files\Microsoft Office\Office16 | C:\Program Files (x86)\Microsoft Office\Office16 |
| Office 2021 | C:\Program Files\Microsoft Office\Office16 | C:\Program Files (x86)\Microsoft Office\Office16 |
| Office 2024 | C:\Program Files\Microsoft Office\Office16 | C:\Program Files (x86)\Microsoft Office\Office16 |
| Microsoft 365 Apps | C:\Program Files\Microsoft Office\Office16 | C:\Program Files (x86)\Microsoft Office\Office16 |
Mimo różnych nazw marketingowych, wszystkie nowoczesne wersje Office (od 2016 do 2024 i M365) używają folderu Office16 i tego samego skryptu ospp.vbs.
Procedura czyszczenia i ponownej aktywacji
Przejdź do katalogu Office, sprawdź stan, a następnie wyczyść i aktywuj:
cd /d "C:\Program Files\Microsoft Office\Office16"
cscript ospp.vbs /dstatus
cscript ospp.vbs /remhst
cscript ospp.vbs /inpkey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
cscript ospp.vbs /act
Co robią poszczególne polecenia:
/remhst— usuwa ręcznie ustawiony host KMS. Analogicznie doslmgr /ckmsw Windows. Bez tego Office będzie próbował osiągnąć nieistniejący serwer i zwróci0x8007007B./inpkey— instaluje klucz produktu Office. W przeciwieństwie doslmgr /ipk, tutaj trzeba podać parametr z dwukropkiem i bez spacji./act— wykonuje próbę aktywacji online.
Jeśli /act nadal zwraca błąd, sprawdź jeszcze:
cscript ospp.vbs /dhistory
To polecenie wyświetli historię prób aktywacji z kodami błędów i znacznikami czasu — niezwykle przydatne przy diagnozowaniu problemów z firewallem lub proxy w firmach korzystających z KSeF i rygorystycznych reguł sieciowych.
Przykład z życia: Biuro rachunkowe w Krakowie
Firma księgowa zatrudniająca 12 osób, rozliczająca miesięcznie 300 faktur VAT 23% przez KSeF, korzysta z Office 2024 Professional Plus na licencji zbiorczej. Po przejściu na Exchange Server SE i Windows Server 2025, trzy stanowiska nagle zgłosiły błąd 0x8007007B przy próbie otwarcia Excela.
Diagnoza: administrator podczas migracji serwera KMS przypadkowo zmienił rekord DNS _vlmcs._tcp wskazujący na stary serwer Exchange 2019. Nowy serwer Exchange SE miał już poprawnie skonfigurowany KMS, ale stare wpisy DNS się nie zaktualizowały. Rozwiązanie: ospp.vbs /remhst na klientach, ponowne ospp.vbs /act, a na serwerze — poprawienie rekordu SRV w DNS. Łączny czas naprawy: 8 minut.
Integralność plików systemowych i rejestru
Gdy usunięcie KMS i ponowne wprowadzenie klucza nie pomaga, źródłem błędu mogą być uszkodzone pliki systemowe lub rejestr licencjonowania. Dotyczy to szczególnie sytuacji, gdy system był wcześniej modyfikowany przez narzędzia firm trzecich lub przeszedł wielokrotne migracje między wersjami Windows 10 i Windows 11.
Uruchom sekwencyjnie:
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
Po zakończeniu obu poleceń uruchom ponownie komputer i wykonaj próbę aktywacji:
slmgr.vbs /ato
Jeśli sfc /scannow zgłosi, że znalazł i naprawił uszkodzone pliki, jest duża szansa, że problem został rozwiązany. Jeśli żadne polecenie nie wykryło błędów, przejdź do alternatywnych metod opisanych poniżej.
Dla zaawansowanych: czasem konieczne jest ręczne usunięcie gałęzi rejestru HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform. Przed jakąkolwiek modyfikacją rejestru wykonaj kopię zapasową.
Aktywacja przez VPN i sieć firmową
W firmach korzystających z KMS błąd 0x8007007B często nie oznacza, że KMS jest błędny — oznacza, że komputer go nie widzi. W erze pracy zdalnej (2026 rok, ponad 60% polskich firm IT utrzymuje model hybrydowy) to najczęstszy scenariusz: pracownik jest poza biurem, VPN nie jest połączony, a system próbuje aktywować się przez firmowy KMS, który jest dostępny wyłącznie w sieci wewnętrznej.
Rozwiązania w kolejności od najprostszego:
- Połącz VPN i wykonaj
slmgr.vbs /atolubcscript ospp.vbs /act. Jeśli VPN działa poprawnie i przepuszcza ruch na porcie TCP 1688 (domyślny port KMS), aktywacja powinna przejść bezbłędnie. - Sprawdź zasięg KMS — z firmowego komputera wykonaj
nslookup kms.nazwafirmy.local. Jeśli DNS nie zwraca adresu IP, problem leży po stronie serwera DNS organizacji, a nie klienta. - Użyj klucza MAK — jeśli organizacja posiada klucze MAK w portalu Volume Licensing Service Center (VLSC), administrator może przypisać klucz MAK do laptopa pracownika zdalnego. MAK nie wymaga stałego połączenia z KMS — wystarczy jednorazowa aktywacja online.
- Przełącz na licencję cyfrową — jeśli użytkownik ma konto Microsoft z przypisaną licencją cyfrową, usuń konfigurację KMS (sekwencja
/ckms,/upk,/cpky) i zaloguj się ponownie.
Alternatywne metody — gdy standardowe ścieżki zawodzą
Weryfikacja daty i strefy czasowej
Błędna data systemowa — nawet o kilka minut — uniemożliwi aktywację KMS i MAK. Mechanizm Software Protection Platform porównuje lokalny czas z serwerem Microsoftu; jeśli różnica przekracza dopuszczalny margines, aktywacja jest odrzucana z kodem 0x8007007B. Włącz automatyczną synchronizację czasu w Ustawienia → Czas i język → Data i godzina i wymuś synchronizację przyciskiem "Synchronizuj teraz". Dla pewności sprawdź też strefę czasową: w Polsce to (UTC+01:00) Warszawa.
Reset stosu sieciowego
Rzadziej spotykana, ale potwierdzona przyczyna: uszkodzony stos TCP/IP lub DNS cache. Wykonaj:
ipconfig /flushdns
netsh int ip reset
netsh winsock reset
Po restarcie spróbuj aktywacji ponownie.
Aktywacja telefoniczna
W Windows 11 24H2 i 25H2 opcja aktywacji telefonicznej została ukryta, ale nadal istnieje. W wierszu polecenia wykonaj:
slui 4
System wyświetli numer telefonu do centrum aktywacji Microsoft (dla Polski jest to numer bezpłatny) i poprosi o podanie identyfikatora instalacji. W odpowiedzi otrzymasz identyfikator potwierdzenia (CID), który wprowadzisz w polach na ekranie. Ta metoda działa nawet bez dostępu do internetu i omija wszystkie problemy z DNS i KMS.
Narzędzie rozwiązywania problemów z aktywacją
Wbudowane narzędzie w Ustawienia → System → Aktywacja → Rozwiąż problemy potrafi automatycznie wykryć zmianę sprzętu i ponownie przypisać licencję cyfrową do tego samego konta Microsoft. W 2026 roku narzędzie zostało znacząco ulepszone — rozpoznaje teraz również problemy z serwerami proxy i automatycznie próbuje alternatywnych ścieżek aktywacji.
Porównanie metod alternatywnych
| Metoda | Skuteczność | Wymaga internetu | Czas wykonania | Uwagi |
|---|---|---|---|---|
| Synchronizacja daty i czasu | Wysoka dla błędów czasowych | Tak (NTP) | 1 min | Najczęstsza przyczyna w laptopach po wymianie baterii CMOS |
| Reset stosu sieciowego | Średnia | Nie | 3 min + restart | Stosuj gdy inne urządzenia w sieci też mają problemy z DNS |
| Aktywacja telefoniczna (slui 4) | Bardzo wysoka | Nie | 10-15 min | Działa nawet offline; wymaga klucza Retail lub OEM |
| Narzędzie rozwiązywania problemów | Wysoka dla licencji cyfrowych | Tak | 2-5 min | Automatycznie rozpoznaje zmianę sprzętu |
| Ręczne czyszczenie rejestru SPP | Wysoka (ostateczność) | Nie | 5 min | Ryzyko uszkodzenia systemu; tylko dla zaawansowanych |
Częste pytania
Czy błąd 0x8007007B oznacza, że mój klucz Windows jest nielegalny?
Nie. Kod 0x8007007B wskazuje wyłącznie na problem z połączeniem do serwera aktywacji — najczęściej KMS — a nie na nielegalność samego klucza. Oryginalny klucz Retail lub MAK zakupiony na fakturę VAT 23% również może wywołać ten błąd, jeśli w systemie pozostała stara konfiguracja KMS.
Czy po wymianie płyty głównej stracę licencję Windows 11?
Licencja OEM jest przypisana do pierwszej płyty głównej, na której system został zainstalowany. Licencja Retail i cyfrowa (przypisana do konta Microsoft) może zostać przeniesiona na nowy sprzęt za pomocą narzędzia rozwiązywania problemów w Ustawieniach. Po wymianie płyty głównej uruchom Ustawienia → System → Aktywacja → Rozwiąż problemy → Zmieniono składniki sprzętowe.
Jak sprawdzić, czy mój Office używa KMS, czy licencji detalicznej?
W oknie cscript ospp.vbs /dstatus poszukaj pola License Name. Jeśli zawiera ono frazę Volume lub widnieje KMS server name z konkretnym adresem, Office korzysta z licencjonowania zbiorczego i szuka serwera KMS. Jeśli License Status to ---LICENSED---, a Remaining Grace nie jest wyświetlane, masz licencję detaliczną.
Czy mogę aktywować Windows 11 Pro kluczem z Windows 10 Pro?
Tak. Klucze Retail i MAK dla Windows 10 Pro są w pełni kompatybilne z Windows 11 Pro 24H2 i 25H2. Microsoft utrzymuje wsteczną kompatybilność ścieżek aktywacji między tymi wersjami. Klucze OEM z komputerów z preinstalowanym Windows 10 również aktywują Windows 11 na tym samym sprzęcie.
Co zrobić, gdy błąd pojawia się na Windows Server 2025 z Exchange Server SE?
Exchange Server SE wymaga licencji Volume License i aktywuje się wyłącznie przez KMS lub MAK. Jeśli widzisz 0x8007007B, sprawdź najpierw rekord DNS _vlmcs._tcp wskazujący na serwer KMS, a następnie upewnij się, że port TCP 1688 jest otwarty na firewallu serwera. Exchange SE po migracji z Exchange 2019 często dziedziczy stary klucz GVLK — usuń go przez slmgr.vbs /upk i wprowadź nowy klucz z portalu VLSC.
Dlaczego błąd wraca po każdym restarcie komputera?
System prawdopodobnie ma skonfigurowany serwer KMS przez politykę grupową (GPO Domain Controller) lub przez wpis w rejestrze, który nie został wyczyszczony. Sprawdź klucz HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\KeyManagementServiceName — jeśli zawiera adres serwera KMS, a nie jesteś w domenie firmowej, usuń go ręcznie lub przez slmgr.vbs /ckms.
Czy M365 Copilot może powodować błąd 0x8007007B?
Sam Copilot nie, ale Microsoft 365 Apps for Enterprise (dawniej Office 365 ProPlus), który jest wymagany do działania Copilota, używa mechanizmu aktywacji opartego na tożsamości użytkownika i licencji M365. Jeśli organizacja przeszła na M365 z wcześniejszego Office 2019/2021 na Volume License, pozostałości KMS w rejestrze mogą zakłócać proces aktywacji M365. Rozwiązanie: ospp.vbs /remhst i ponowne logowanie do aplikacji M365.
Jak uniknąć błędu przy zakupie klucza Windows 11 Pro?
Kupuj klucze wyłącznie od autoryzowanych dystrybutorów, którzy wystawiają fakturę VAT 23% — to gwarancja, że otrzymasz klucz Retail lub OEM zgodny z polskim prawem. Upewnij się, że klucz jest przypisany do właściwej edycji: Windows 11 Professional, a nie Enterprise, Education czy Home. Jeśli potrzebujesz sprawdzonego źródła z polską fakturą i wsparciem technicznym, zapoznaj się z ofertą kluczy Windows 11 Pro i Office 2024 w autoryzowanym sklepie.
Błąd pojawił się po instalacji aktualizacji zbiorczej — co robić?
Microsoft czasami zmienia domyślne zachowanie usługi sppsvc w aktualizacjach zbiorczych dla Windows 11 24H2/25H2. Jeśli błąd wystąpił bezpośrednio po Patch Tuesday, odinstaluj ostatnią aktualizację przez Ustawienia → Windows Update → Historia aktualizacji → Odinstaluj aktualizacje, a następnie wykonaj czystą aktywację od nowa według procedury z tego przewodnika. Po pomyślnej aktywacji ponownie zainstaluj aktualizację.
Jak aktywować Office 2024 na komputerze bez internetu?
Jedyną w pełni offline'ową metodą dla Office 2024 jest aktywacja telefoniczna. Przejdź do katalogu Office16 i wykonaj cscript ospp.vbs /dstatus, aby uzyskać identyfikator instalacji. Następnie zadzwoń pod bezpłatny numer Microsoft dla Polski (wyświetli się po wykonaniu slui 4 w Windows) i podaj identyfikator instalacji — otrzymasz 48-cyfrowy kod potwierdzenia (CID), który wprowadzisz przez cscript ospp.vbs /actcid:<CID>.