如何解决 Win11 系统提示“无法连接激活服务器” 手动 KMS 激活教程

遇到Windows 11弹出“无法连接激活服务器”的提示，这事儿其实挺常见的。它本质上就是系统尝试联系微软的激活服务器或者你指定的KMS服务器时，TCP连接没能建立起来。别担心，手动激活的路子不止一条，而且大多依靠系统自带的命令和公开资源就能搞定，下面这几种方法你可以挨个试试。

一、安装 GVLK 密钥并配置公网 KMS 服务器

这招的核心思路是“另起炉灶”。先给系统装上微软官方为批量授权准备的通用密钥（GVLK），然后把激活请求指向那些经过验证、还能正常使用的公网KMS服务器，从而绕开对微软官方服务器的依赖。

具体操作起来很简单：

1. 按下键盘上的 Win + X 组合键，在弹出的菜单里选择Windows Terminal（管理员）。

2. 在打开的终端窗口里，依次输入下面三条命令，每输入一条就按一次回车：
slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
slmgr /skms kms.0t.net.cn
slmgr /ato

3. 稍等大概15秒钟，如果看到弹窗提示“成功激活 Windows”，那就大功告成了。

二、使用本地局域网 KMS 服务器地址激活

如果你身处公司、学校或者机构内部，网络管理员很可能已经部署了合法的KMS服务器。这时候，直接指定内网服务器的IP地址和端口，是最稳定、最快速的方法，完美避开公网的各种策略限制和DNS解析问题。

操作步骤：

1. 照旧，用管理员身份打开命令提示符或者PowerShell。

2. 执行命令来设置KMS服务器地址，格式是这样的：
slmgr /skms 192.168.1.100:1688
（注意：要把这里的IP地址换成你们内网真实的KMS服务器地址，端口默认就是1688。）

3. 安装对应你Windows版本的GVLK密钥，比如专业版就执行：
slmgr /ipk VK7JG-NPHTM-C97JM-9MPGT-3V66T

4. 最后，触发激活请求：
slmgr /ato

5. 怎么验证呢？运行下面这条命令查看详情：
slmgr /dlv
检查输出信息里，“KMS 主机名”这一栏是不是显示了你刚才设置的IP和端口，同时确认“许可证状态”已经变成了“已激活”。

三、创建并运行批处理脚本一键激活

对于不想反复敲命令，或者怕自己输错顺序的朋友，把整套操作打包成一个“.bat”批处理文件是最省心的办法。它能确保所有命令都以完整的系统管理员权限一次性执行到位。

来，跟着做：

1. 在桌面上新建一个文本文档，把下面这四行内容完整地复制进去：
@echo off
slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX
slmgr /skms kms.03k.org
slmgr /ato

2. 点击菜单栏的“文件”，选择“另存为”。在保存对话框里，关键有三步：把“保存类型”改成所有文件(*.*)；文件名输入kms_activate.bat；编码选择ANSI。最后点击“保存”。

3. 回到桌面，找到这个新生成的.bat文件，右键点击它，选择以管理员身份运行。

4. 命令窗口会自动闪出并执行，完成后关闭。你可以再运行一下slmgr /xpr命令，确认一下Windows的激活有效期。

四、通过注册表强制指定 KMS 主机信息

有些特殊情况，比如组策略限制了一些命令功能，或者安全软件过于敏感拦截了命令行操作，上面几种方法可能就不好使了。这时候，直接修改注册表来写入KMS服务器信息，算是一招“釜底抽薪”，能让设置持久生效。

操作时需要格外仔细：

1. 以管理员身份运行注册表编辑器（regedit）。

2. 在地址栏输入或者依次展开找到这个路径：
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform

3. 在右侧的空白处点击右键，选择“新建” -> “字符串值”。把这个新值的名称设置为KeyManagementServiceName，然后双击它，在数值数据里填入你的KMS服务器地址，比如kms.0t.net.cn（或者具体的IP地址）。

4. 再次右键新建一个“字符串值”，命名为KeyManagementServicePort，数值数据填上端口号1688。

5. 完成以上设置后，重启一下电脑。重启后，再以管理员身份打开命令提示符，运行slmgr /ato命令来强制发起激活。

五、验证网络连通性与端口可达性

如果前面所有方法都试过了，还是提示连接失败，那问题可能就不在激活步骤本身，而是你的电脑根本“够不着”那个KMS服务器。这时候，就需要排查一下网络层面的问题了，比如防火墙、网络服务商屏蔽，或者是中间的网络设备设置了访问限制。

可以按这个顺序来检查：

1. 打开命令提示符，先ping一下KMS服务器地址，看看能不能通：
ping kms.0t.net.cn

2. 如果能ping通，接着测试具体的1688端口是否开放：
telnet kms.0t.net.cn 1688

3. 如果输入telnet命令后，系统提示“不是内部或外部命令”，说明你电脑上这个功能没开。去“控制面板” > “程序” > “启用或关闭 Windows 功能”里面，找到并勾选上Telnet 客户端，然后点击确定安装。

4. 如果telnet测试连接失败，那就要重点检查几个地方：本机的Windows Defender防火墙出站规则、你安装的第三方安全软件（比如某60、某管家）的网络防护模块，以及你使用的路由器或交换机是否对1688端口做了封锁。