Cómo activar Windows 11 con CMD: errores típicos y cómo arreglarlos

Activar Windows 11 desde el Símbolo del sistema es uno de los métodos más usados cuando falla la activación normal. La mayoría de las veces el problema no está en el PC, sino en que la ventana del CMD se abrió sin permisos de administrador o la clave que se escribió no coincide con la edición instalada (Pro, Home, Education). Aquí verás los tres comandos clave (slmgr /ipk, slmgr /skms, slmgr /ato), los errores más frecuentes que devuelven y cómo salir de cada uno sin instalar nada raro. La guía vale para Windows 11 (24H2, 25H2, 26H1 y 26H2) y para Windows 10 22H2.

Qué hace el comando slmgr y por qué Windows lo necesita

slmgr es la herramienta que Windows usa para gestionar la licencia por línea de comandos (Software Licensing Management Tool). Necesita un Símbolo del sistema abierto como administrador: con Win+R, escribe cmd y pulsa Ctrl+Mayús+Entrar (te pedirá confirmación). Sobre esa consola elevada se usan tres comandos básicos: slmgr /ipk CLAVE instala la clave de producto, slmgr /skms servidor:puerto apunta a un servidor KMS (Key Management Service) y slmgr /ato lanza la activación. Activar Windows sirve para comprobar que la licencia es válida y para que funcionen las opciones de personalización, la sincronización con la cuenta Microsoft y ciertas actualizaciones. Sin activación, el escritorio muestra un recordatorio y algunas funciones quedan bloqueadas.

Por qué activar Windows 11 con CMD sale mal: lo que puede estar fallando

Antes de tocar nada, conviene tener a la vista el error que devuelve slmgr y la causa más probable. Los cuatro siguientes cubren prácticamente todos los casos: ventana sin permisos, clave equivocada, red cortando la conexión con el servidor KMS y clave genérica ya bloqueada por Microsoft.

Si después de varios intentos con slmgr salta el aviso de Microsoft Defender de que se detectó HackTool:BAT/MSActiMate, ve directo a la última fila: el .cmd que se usó está en la lista de bloqueo.

Comprueba antes de tocar nada: edición, estado y conexión

Antes de escribir ninguna clave conviene confirmar tres cosas: la edición de Windows instalada, el estado actual de activación y que se puede llegar al servidor KMS. Con eso sabrás si el problema es la clave, el servidor o los permisos, y no irás dando palos de ciego.

winver para ver la edición exacta

Win+R, escribe winver y pulsa Entrar. Se abre una ventana con la versión y la edición exactas: por ejemplo "Windows 11 Pro" o "Windows 11 Home". La clave genérica KMS que uses tiene que coincidir con esa edición: si la edición es Pro y metes una clave que termina en YTMG3 (Home), slmgr /ato devolverá 0xC004F034. Apunta lo que pone en la línea de "Edición" antes de seguir.

winver

slmgr /dli para ver el estado de activación

Abre un Símbolo del sistema como administrador (Win+R, cmd, Ctrl+Mayús+Entrar) y ejecuta slmgr /dli. Te dirá el canal de licencia, la edición y un campo de "Estado de la licencia": si pone "Licencia no válida" o "Not licensed", toca activar; si pone "Con licencia" o "Licensed", el problema está en otro sitio (mira el Visor de eventos o el mensaje de la pantalla).

slmgr /dli

Comprobar que se puede llegar al servidor KMS por el puerto 1688

La activación KMS viaja al puerto TCP 1688. Para saber si tu red lo deja pasar, abre PowerShell como administrador (clic derecho en Inicio > Terminal (Administrador), o Windows PowerShell (Administrador) en Windows 10) y ejecuta:

Test-NetConnection -ComputerName kms.digiboy.ir -Port 1688

ComputerName     : kms.digiboy.ir
RemoteAddress    : 185.x.x.x
RemotePort       : 1688
InterfaceAlias   : Wi-Fi
SourceAddress    : 192.168.1.x
TcpTestSucceeded : True

Si TcpTestSucceeded sale False, el cortafuegos, el antivirus o el router están cortando el camino al servidor KMS: la activación va a fallar con 0xC004F074 hasta que lo abras.

0x80070005 "Acceso denegado" al usar slmgr: falta abrir el CMD como administrador

El error 0x80070005 es el Win32 5 (acceso denegado) envuelto en un HRESULT: Windows está rechazando el cambio porque el proceso no tiene los permisos para tocar la clave del registro. Suele pasar al lanzar slmgr /ipk o slmgr /ato desde una ventana normal. Además, desde 2024 Seguridad de Windows marca como hacktool los .cmd que aplican claves KMS genéricas tras varios intentos fallidos, y Defender los bloquea en cuanto se ejecutan.

Abrir el Símbolo del sistema como administrador

1. Pulsa Win+X y elige Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10.
2. Si te pide confirmación de UAC, pulsa Sí.
3. En la barra de título de la ventana tiene que poner Administrador: Símbolo del sistema (o "Terminal"); si no lo pone, ciérrala y repite.

Alternativa: Win+R, escribe cmd y pulsa Ctrl+Mayús+Entrar en vez de Entrar.

Apagar la protección contra alteraciones de Seguridad de Windows

1. Abre Configuración con Win+I.
2. Ve a Privacidad y seguridad > Seguridad de Windows > Protección contra virus y amenazas.
3. Pulsa Configuración de protección contra virus y amenazas y busca Administración de protección contra alteraciones.
4. Déjalo en No mientras haces la activación. Cuando termines, vuelve a ponerlo en Sí.

La clave no coincide con la edición (0xC004F034): averigua la versión de Windows 11 y usa su clave

0xC004F034 ("Código de producto no válido") aparece cuando la clave que escribes no corresponde a la edición instalada: por ejemplo, meter una clave KMS de Pro en un Windows 11 Home. Antes de probar otra clave, confirma con winver qué edición tienes delante y usa el juego de claves correcto.

Cambiar a Windows 11 Pro si Home estaba instalado

1. Abre Configuración y ve a Sistema > Activación.
2. Pulsa Cambiar la clave de producto.
3. Escribe la clave KMS genérica de la edición que coincida con tu winver (Pro, Home, Education…).
4. Pulsa Siguiente y deja que Windows la valide.
5. Vuelve al Símbolo del sistema como administrador y ejecuta slmgr /skms kms.digiboy.ir:1688 seguido de slmgr /ato.

Desactivar la clave anterior antes de poner una nueva

Antes de cambiar de clave conviene limpiar la anterior para que no se quede registrada y termine dando 0xC004E015 al mezclarla con la nueva.

slmgr.vbs /upk
slmgr.vbs /cpky
slmgr.vbs /ckms

/upk desinstala la clave actual, /cpky la borra del registro y /ckms borra el servidor KMS apuntado. Después reinicia y vuelve a slmgr /ipk con la nueva clave.

0xC004F074 "No se puede conectar al servidor KMS": red o servidor caído

0xC004F074 significa que slmgr no ha podido hablar con el servidor KMS por el puerto 1688. Las dos causas más habituales son el cortafuegos del equipo o del router bloqueando ese puerto y un servidor concreto que está caído. También puede ser una fecha/hora mal puesta, porque el handshake TLS con el servidor la rechaza.

Probar otro servidor KMS o desactivar el cortafuegos un momento

Test-NetConnection -ComputerName kms.digiboy.ir -Port 1688

slmgr /skms kms.digiboy.ir:1688
slmgr /ato

1. Si el Test-NetConnection dio False, abre Seguridad de Windows > Protección de red > Configuración avanzada y crea una regla de entrada que deje pasar el puerto TCP 1688 (o desactiva el cortafuegos solo un momento).
2. En el Símbolo del sistema como administrador, apunta a otro servidor KMS con slmgr /skms servidor:puerto (por ejemplo, kms.digiboy.ir:1688).
3. Lanza slmgr /ato y mira el resultado.

Comprobar la fecha y hora del equipo, que afectan a la activación

1. Abre Configuración > Hora e idioma > Fecha y hora.
2. Activa Establecer la hora automáticamente y, debajo, Establecer la zona horaria automáticamente.
3. Si usas un servidor horario interno, pulsa Sincronizar ahora.

0xC004E015 "La clave ya está bloqueada" o Microsoft marca hacktool: claves KMS filtradas y archivos .cmd detectados

0xC004E015 aparece cuando la clave KMS genérica ya está bloqueada por Microsoft o se ha usado demasiadas veces desde el mismo equipo. Además, los archivos .cmd que aplican estas claves de forma automática (los que circulan por webs tipo msguides) entran en la lista de hacktools: Microsoft Defender los marca como HackTool:BAT/MSActiMate y los borra o pone en quarentena al ejecutar.

Quitar la clave KMS instalada y dejar la licencia a cero

slmgr.vbs /upk
slmgr.vbs /cpky

1. Abre un Símbolo del sistema como administrador.
2. Ejecuta los dos comandos de arriba para retirar la clave KMS y borrarla del Registro.
3. Reinicia el PC.
4. Abre Configuración > Sistema > Activación para ver el estado limpio: debería decir "Windows no está activado" o mostrar la clave OEM del fabricante si la trae.

Si la licencia venía con el PC, dejar que se reactive sola

1. En Configuración > Sistema > Activación, pulsa Solucionar problemas.
2. Elige He cambiado el hardware de este dispositivo recientemente.
3. Inicia sesión con la cuenta Microsoft vinculada a la licencia digital y selecciona el PC de la lista.
4. Pulsa Activar. Windows recuperará la licencia OEM o digital sin necesidad de clave.

Si nada de lo anterior funciona: reinstalar y dejar que Windows 11 active la licencia digital

Si tras todos los intentos slmgr /ato sigue dando error o Windows Defender sigue marcando hacktool, lo más limpio es reinstalar Windows 11 y dejar que reconozca la licencia digital de tu cuenta Microsoft o la OEM del fabricante. Esto evita pelearse con claves KMS genéricas y deja el equipo en un estado conocido.

Crear USB de instalación con la herramienta de Microsoft

1. Desde otro PC que funcione, descarga la Media Creation Tool desde la web oficial de Microsoft (no uses webs de terceros).
2. Ejecuta el archivo y acepta los términos.
3. Elige Crear medio de instalación y selecciona el idioma, la edición y la arquitectura correctas.
4. Marca Unidad flash USB y elige un pendrive de al menos 8 GB (se borrará entero).
5. Pulsa Siguiente y espera a que se baje y grabe.
6. Arranca el equipo desde ese USB (entra a la BIOS/UEFI con la tecla del fabricante y cambia el orden de arranque).

Después de reinstalar, comprobar la activación con slmgr /dli

slmgr /dli

Nombre: Windows(R), edición Professional
Descripción: Windows(R) Operating System, VOLUME_KMSCLIENT channel
Estado de la licencia: Con licencia

Si tras la instalación limpia slmgr /dli muestra "Con licencia" o Configuración > Sistema > Activación dice "Windows está activado con una licencia digital", ya está: el sistema se reactivó solo contra la cuenta Microsoft o contra la clave OEM guardada en la UEFI. Si no, pulsa Activar Windows en esa misma pantalla para usar el solucionador de problemas.

Lo que ya sabes sobre activar Windows 11 con CMD

• La activación correcta se hace en un Símbolo del sistema como administrador con slmgr /ipk, slmgr /skms y slmgr /ato.
• Si sale 0x80070005, lo más probable es que el CMD no se abrió como administrador o que Defender tiene la protección contra alteraciones activa.
• Si sale 0xC004F034, la clave no es de la edición instalada: comprueba con winver y usa la clave KMS que coincida (Pro: 3V66T, Home: YTMG3, Education/Enterprise: otras).
• Si sale 0xC004F074, prueba Test-NetConnection -Port 1688, revisa la fecha/hora y abre el puerto 1688 en el cortafuegos.
• Si sale 0xC004E015 o Defender marca hacktool, retira la clave con slmgr.vbs /upk + slmgr.vbs /cpky y deja que Windows reactive la licencia digital tras reinstalar.
• Las claves KMS genéricas son para empresas con servidor KMS propio, no para uso personal; las claves baratas de internet suelen estar revocadas.
• La licencia digital de la cuenta Microsoft se recupera sola al reinstalar en el mismo equipo: no hace falta volver a escribir la clave.