Windows 11 LTSC激活到期后无法更新怎么办？

Question

Windows 11 LTSC激活到期后，系统将进入“通知模式”，桌面黑屏并提示未激活，同时自动更新功能被禁用，导致无法获取安全补丁和功能更新。用户尝试通过设置或Windows Update检查更新时，会发现更新服务不可用或报错0x80073701等错误。此问题源于激活状态校验机制阻止了核心系统服务的正常运行。常见疑问是：是否必须重新激活才能恢复更新？如何在不重装系统的前提下恢复更新能力？企业环境中批量授权设备如何避免此类问题？

Answer 1

一、Windows 11 LTSC 激活到期后的系统行为与核心机制分析

当 Windows 11 LTSC（长期服务频道）的激活状态到期后，系统将自动进入“通知模式”（Notification Mode）。在此模式下，用户会遭遇以下典型现象：

• 桌面背景变为黑色，并显示“Windows 未激活”的水印提示；
• 个性化设置功能被禁用，无法更改壁纸或主题；
• 自动更新功能失效，Windows Update 服务无法正常调用；
• 尝试通过“设置 > 更新和安全 > Windows Update”检查更新时，提示错误代码如 0x80073701 或 0xC004F210。

这些限制并非简单的UI层面提示，而是由系统底层的激活校验机制触发。该机制通过 Software Protection Platform (SPP) 和 Windows Activation Technologies (WAT) 对关键服务进行运行时控制。一旦检测到授权失效，系统将主动停用包括 wuauserv（Windows Update Agent Service）在内的多个核心服务。

二、是否必须重新激活才能恢复更新？——从依赖关系看答案层次

问题层级	技术视角	结论
表层现象	用户可见更新按钮灰显或报错	看似仅是更新故障
中层依赖	wuauserv 服务启动失败，日志显示权限拒绝	服务受 SPP 策略阻止
深层机制	SLPSVC（Software Licensing Service）定期验证 KMS/AD 域授权状态	未激活状态下策略禁止后台服务运行
根本结论	Windows Update 的可用性直接依赖于有效激活状态	必须重新激活方可恢复更新能力

三、不重装系统的前提下恢复更新能力的技术路径

在不执行系统重装的前提下，可通过以下多级操作流程恢复更新功能：

1. 确认当前激活类型：slmgr /dli 查看授权详情；
2. 若为 KMS 授权，检查网络连通性及域内 KMS 主机可达性；
3. 手动重启软件保护服务：net stop sppsvc && net start sppsvc；
4. 重建 Windows Update 组件栈：

   # 停止相关服务
   net stop wuauserv
   net stop cryptSvc
   net stop bits
   net stop msiserver
   
   # 清除软件分发缓存
   ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
   
   # 重注册组件
   regsvr32.exe atl.dll
   regsvr32.exe urlmon.dll
   regsvr32.exe mshtml.dll
   
   # 重启服务
   net start wuauserv
   net start cryptSvc
   net start bits
   net start msiserver
   

5. 执行激活命令（以KMS为例）：slmgr /skms your-kms-server.yourdomain.com；
6. 强制激活：slmgr /ato；
7. 验证结果：slmgr /dlv 输出应包含“Licensed”状态；
8. 再次尝试 Windows Update，错误 0x80073701 应消失；
9. 若仍失败，使用 DISM 扫描系统映像：Dism /Online /Cleanup-Image /RestoreHealth；
10. 最后可考虑重置组策略影响：gpupdate /force。

四、企业环境中批量授权设备的预防策略设计

针对大规模部署的 LTSC 设备，需构建可持续的授权生命周期管理体系：

graph TD
            A[集中式KMS服务器部署] --> B[配置DNS SRV记录指向KMS]
            B --> C[客户端组策略推送激活配置]
            C --> D[GPO 定期执行 slmgr /ato]
            D --> E[监控事件日志 ID 12289/12290]
            E --> F[自动化告警未成功激活终端]
            F --> G[集成CMDB与资产管理平台]
            G --> H[实现授权到期前30天预警]

此外，建议采用以下最佳实践：

• 使用 Microsoft Endpoint Configuration Manager 或 Intune 实现激活状态遥测；
• 对虚拟化环境中的 LTSC 镜像预配置 VLSC 批量密钥；
• 避免使用 MAK 密钥于高密度终端场景，优先选用 KMS 模式；
• 建立镜像刷新周期制度，确保每三年重新部署标准镜像以防累积故障；
• 启用 Windows Update for Business 配合 WSUS，实现补丁可控下发；
• 定期审计注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform 中的 LastRefreshTime 和 KeyManagementServiceLookupInterval 值；
• 开发 PowerShell 脚本每日收集激活状态并上报 SIEM 平台；
• 对于离线环境，配置本地 WSUS + KMS 双合一服务器；
• 培训一线运维人员掌握 SLMGR 与 DISM 的组合排查方法；
• 制定应急响应预案，包含临时密钥池与快速激活通道。