Windows non è un errore originale

Questo articolo consente di correggere l'errore 0x80070005 che si verifica quando si accede a un computer.

Si applica a: Windows Server 7 Service Pack 1, Windows Server 2012 R2
Numero KB originale: 2704233

Sintomi

Quando si accede a un computer che esegue Windows, viene visualizzato il messaggio di attivazione di Windows seguente:

Windows non è originale
Il computer potrebbe eseguire una copia contraffatta di Windows.

Inoltre, lo sfondo del desktop è nero e viene visualizzato il messaggio di errore seguente nell'angolo inferiore destro della schermata:

Copia di Windows in non originale

Quando si visualizzano le proprietà di sistema in Pannello di controllo, vengono visualizzate le informazioni seguenti:

Devi attivarti oggi. Attivare Windows ora.

Se si usa lo script slmgr.vbs /dlv per visualizzare lo stato delle licenze, viene visualizzato il messaggio seguente:

Errore: accesso 0x80070005 negato: l'azione richiesta richiede privilegi elevati

Risoluzione

Per risolvere questo problema, usare i metodi seguenti, a seconda dello scenario.

Scenario 1: Mancanza di autorizzazioni

L'account del servizio di rete deve disporre delle autorizzazioni di controllo completo e lettura nella sottochiave del Registro di sistema seguente:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-20

Le autorizzazioni potrebbero essere state rimosse quando è stato applicato un oggetto Plug and Play Criteri di gruppo (GPO).

Per risolvere il problema in questo scenario, usare il metodo A o il metodo B.

Metodo 1: modificare le autorizzazioni del Criteri di gruppo

1. Determinare l'origine dei criteri. A tal fine, attenersi alla seguente procedura:

   1. Nel computer in cui viene visualizzato il messaggio di errore Attivazione eseguire la procedura guidata Set di criteri risultante. A tale scopo, fare clic su Start, digitare rsop.msc nella casella Di ricerca e quindi premere INVIO.

   2. Nel riquadro di spostamento espandere i contenitori seguenti: Vedere l'immagine

      

      • Configurazione computer
      • Impostazioni di Windows
      • Impostazioni di sicurezza

   3. Nel riquadro di spostamento fare clic su Servizi di sistema.

   4. Se il servizio Plug and Play è configurato tramite un'impostazione di Criteri di gruppo, viene visualizzato l'oggetto Criteri di gruppo elencato qui con impostazioni diverse da Non definito. Inoltre, è possibile vedere quale oggetto Criteri di gruppo sta applicando questa impostazione.

2. Aprire l'oggetto Criteri di gruppo identificato nel passaggio 1 e quindi aprire l'impostazione di Criteri di gruppo corrispondente.

3. Fare clic su Modifica sicurezza e quindi su Avanzate.

4. Nella finestra Impostazioni di sicurezza avanzate per Plug and Play fare clic su Aggiungi e quindi aggiungere l'account SERVICE.

5. Fare clic su OK.

6. Selezionare le autorizzazioni seguenti nella sezione Consenti e quindi fare clic su OK:

   • Modello di query
   • Stato query
   • Enumerare i dipendenti
   • Interrogare
   • Controllo definito dall'utente
   • Autorizzazioni di lettura

   Nota

   Queste sono le autorizzazioni minime necessarie.

7. Eseguire gpupdate /force dopo aver applicato le autorizzazioni precedenti all'impostazione Criteri di gruppo. A tale scopo, fare clic su Start, digitare gpupdate /force nella casella Di ricerca e quindi premere INVIO.

8. Assicurarsi che vengano applicate le autorizzazioni appropriate. A tale scopo, fare clic su Start, digitare sc sdshow plugplay nella casella Di ricerca e quindi fare clic su OK.

Di seguito sono riportate le autorizzazioni applicate al servizio Plug and Play nel linguaggio di definizione del descrittore di sicurezza (SDDL):

D:(A;; CCDCLCSWRPWPDTLOCRSDRCWDWO;;; SY)
(A;; CCDCLCSWRPWPDTLOCRSDRCWDWO;;; BA)
(A;; CCLCSWLOCRRC;;; IU)
(A;; CCLCSWLOCRRC;;; SU)
S:(AU;FA; CCDCLCSWRPWPDTLOCRSDRCWDWO;;; WD)

(A;; CC LC SW LO CR RC ;;; SU è una voce di Controllo di accesso (ACE) che consente i diritti seguenti per SU (SDDL_SERVICE - Utente di accesso al servizio):

R: Accesso consentito
CC: Creare un elemento figlio
LC: Elenca gli elementi figlio
SW: Self-Write
LO: Elenco dell'oggetto
CR: Controllare l'accesso
RC: Controllo di lettura
SU: Utente di accesso al servizio

Se non sono presenti oggetti Criteri di gruppo, le autorizzazioni predefinite del Registro di sistema sono state modificate. Per aggirare questo problema, attenersi alla seguente procedura:

1. Avviare registro Editor nel computer che riceve il messaggio di errore. A tale scopo, fare clic su Start, digitare regedit nella casella Di ricerca e quindi premere INVIO.

2. Fare clic con il pulsante destro del mouse sulla chiave HKEY_USERS\S-1-5-20del Registro di sistema e quindi scegliere Autorizzazioni.

   

3. Se il SERVIZIO DI RETE non è presente, fare clic su Aggiungi.

   

4. In Immettere i nomi degli oggetti da selezionare , digitare servizio di rete, fare clic su Controlla nomi e quindi fare clic su OK.

   

5. Fare clic su SERVIZIO DI RETE e quindi selezionare le autorizzazioni Controllo completo e Lettura .

   

6. Fare clic su OK.

7. Riavviare il computer.

8. Dopo aver riavviato il computer, potrebbe essere necessario attivare la copia di Windows. Completare l'attivazione.

Metodo 2: Disabilitare l'oggetto Criteri di gruppo Plug and Play

Per disabilitare l'oggetto Criteri di gruppo Plug and Play, seguire questa procedura:

1. Determinare l'origine dei criteri. A tal fine, attenersi alla seguente procedura:

   1. Nel computer in cui viene visualizzato il messaggio di errore Attivazione eseguire la procedura guidata Set di criteri risultante. A tale scopo, fare clic su Start, digitare rsop.msc nella casella Di ricerca e quindi premere INVIO.
   2. Nel riquadro di spostamento espandere i contenitori seguenti:
      • Configurazione computer
      • Impostazioni di Windows
      • Impostazioni di sicurezza
   3. Nel riquadro di spostamento fare clic su Servizi di sistema.
   4. Se il servizio Plug and Play è configurato tramite un'impostazione di Criteri di gruppo, viene visualizzato l'oggetto Criteri di gruppo elencato qui con impostazioni diverse da Non definito. Inoltre, è possibile vedere quale Criteri di gruppo sta applicando questa impostazione.

2. Disabilitare le impostazioni Criteri di gruppo e forzare la riapplicazione del Criteri di gruppo. A tal fine, attenersi alla seguente procedura:

3. Modificare il Criteri di gruppo identificato nel passaggio 1 e impostare l'impostazione su Non definito. In alternativa, seguire la procedura descritta in Metodo 1 per aggiungere le autorizzazioni necessarie per l'account del servizio di rete.

4. Riapplicare l'impostazione Criteri di gruppo. A tale scopo, fare clic su Start, digitare gpupdate /force nella casella Di ricerca e quindi premere INVIO.

Scenario 2: Voci del Registro di sistema mancanti

Mancano una o più sottochiavi del Registro di sistema seguenti:

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-18

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-19

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-20

Per risolvere il problema in questo scenario, seguire questa procedura:

1. Copiare il testo seguente in un editor di testo, ad esempio Blocco note, e quindi salvare il file di testo come Profilelist.reg.

   Editor del Registro di sistema di Windows, versione 5.00
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-18]
   "Flags"=dword:0000000c
   "State"=dword:000000000
   "RefCount"=dword:00000001
   "Sid"=hex:01,01,00,00,00,00,00,05,12,00,00,00,00
   "ProfileImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,\
   00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,\
   5c,00,63,00,6f,00,6e,00,66,00,69,00,67,00,5c,00,73,00,79,00,73,00,74,00,65,\
   00,6d,00,70,00,72,00,6f,00,66,00,69,00,6c,00,65,00,00,00
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-19]
   "ProfileImagePath"=hex(2):43,00,3a,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,\
   00,73,00,5c,00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,50,00,72,00,6f,00,\
   66,00,69,00,6c,00,65,00,73,00,5c,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,\
   00,72,00,76,00,69,00,63,00,65,00,00,00
   "Flags"=dword:00000000
   "State"=dword:000000000
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20]
   "ProfileImagePath"=hex(2):43,00,3a,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,\
   00,73,00,5c,00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,50,00,72,00,6f,00,\
   66,00,69,00,6c,00,65,00,73,00,5c,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,\
   00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,00,00
   "Flags"=dword:00000000
   "State"=dword:000000000

2. Unire profilelist.reg. A tale scopo, fare clic con il pulsante destro del mouse sul file salvato nel passaggio 1 e quindi scegliere Unisci.

3. Riavviare il computer.

4. Attivare Windows.

Verificare se il problema è stato risolto. Se il problema è stato risolto, questa sezione è terminata. Se il problema non è stato risolto, è possibile contattare il supporto tecnico.

Informazioni avanzate

Poiché il servizio licenze usa Plug and Play per ottenere informazioni sull'ID hardware e associa la licenza al computer, questa impostazione può comportare la visualizzazione di un sistema attivato fuori tolleranza. Le autorizzazioni predefinite dei criteri di Plug and Play non concedono al servizio licenze i diritti appropriati per accedere al servizio Plug and Play. Il servizio licenze viene eseguito con l'account del servizio di rete.

Raccolta dei dati

Se è necessaria l'assistenza del supporto tecnico Microsoft, si consiglia di raccogliere le informazioni seguendo i passaggi indicati in Raccogliere informazioni utilizzando TSS per le questioni relative alla distribuzione.