Чиста інсталяція Windows без втрати ліцензії (так, це можливо)

Що ви насправді купуєте: ключі, ліцензії та активація

Більшість людей каже «ліцензія», коли має на увазі «продуктовий ключ», і «продуктовий ключ», коли має на увазі «активацію». В термінах операцій це схоже на те, щоб називати диск «базою даних». Достатньо точне, поки не стане критично, і тоді звіт про інцидент стане гарячим.

Ключ vs ліцензія vs активація (версія, яка вас не підведе потім)

• Продуктовий ключ: рядок (зазвичай 25 символів), який можна використати для інсталяції/активації. Це облікові дані, а не саме право на використання.
• Ліцензія: ваше юридичне право запускати Windows на пристрої за певних умов (можливість передачі роздрібної ліцензії, прив’язка OEM до пристрою, правила для корпоративних ліцензій тощо).
• Активація: процес, коли Windows доводить (себе та сервіс активації Microsoft), що ця інсталяція має право на використання. Активація — це стан під час роботи, а не саме придбання.
• Цифрова ліцензія (digital entitlement): активація, прив’язана до «відбитка» апаратного забезпечення і/або до вашого облікового запису Microsoft. Саме тому багато перевстановлень не вимагають ключа.

На практиці: чиста інсталяція зазвичай проходить без «втрати ліцензії», бо Windows перевактивується через цифрову ліцензію. Провали відбуваються, коли:

• Ви змінили апаратну частину достатньо, щоб виглядати як новий пристрій (класичний приклад — заміна материнської плати).
• Ви встановили іншу редакцію (Home vs Pro), ніж ваше право покриває.
• У вас була OEM‑ліцензія, яку ви помилково вважали переносимою.
• Ви були на корпоративній об’ємній активації та від’єднали машину від механізму активації.

Цитата, яку варто тримати на стікері біля USB‑установника:

«Сподівання — це не стратегія.» — Генерал Гордон Р. Салліван

Активація — не час на інтуїцію. Це час для доказів.

Жарт №1: Я одного разу ставився до активації Windows як до DNS: «мабуть, само поправиться». Не поправилося.

Цікаві факти та невелика історія, що впливає на рішення

Це не просто факти для вікторини. Кожен з них підштовхує до рішення, яке ви прийматимете під час перевстановлення.

1. Windows 10 популяризувала «digital entitlement» у масовому порядку: багато систем, що оновлювалися з Windows 7/8, отримали цифрову ліцензію, тож перевстановлення часто не вимагають ключів.
2. Більшість OEM ПК зберігають продуктовий ключ у прошивці (UEFI/BIOS): інсталятор може прочитати його автоматично; можливо, ви ніколи не бачили ключа надрукованим.
3. Несумісність редакцій — одна з головних причин провалів активації: Pro не активується на Home і навпаки. Інсталятор любить дозволяти вам встановлювати неправильну редакцію.
4. Об’ємна активація еволюціонувала від MAK до KMS/AD‑підходів: корпоративні парки часто покладаються на локальний KMS або активацію через Active Directory, а не на індивідуальні ключі.
5. Апаратний «відбиток» зроблено навмисно нечітким: активація Windows толерує зміни (ОЗП, диск, GPU), але материнські плати трактуються як ідентичність.
6. Прив’язка до облікового запису Microsoft стала інструментом відновлення активації: це не просто опція входу — прив’язка допомагає повторно призначити цифрову ліцензію після зміни обладнання.
7. Secure Boot і UEFI змінили ергономіку перевстановлення: сучасні інсталяції віддають перевагу GPT/UEFI; старі MBR‑інсталяції ще працюють, але можуть ускладнювати dual‑boot і відновлення.
8. BitLocker зробив «очищення та перевстановлення» безпечнішим і ризикованішим одночасно: безпечнішим, бо вкрадені диски марні; ризикованішим, бо ви можете заблокувати доступ, якщо не експортували ключі відновлення.

Типи ліцензій, що мають значення на практиці (OEM vs Retail vs Volume)

OEM: передвстановлена, відносно дешева і «одружена» з пристроєм

OEM‑ліцензії зазвичай постачаються з ноутбуком або готовим десктопом. Вони спроектовані жити й «вмирати» разом з тим пристроєм (фактично: з ідентичністю його материнської плати). Перевстановлення на тому ж обладнанні зазвичай проходить безболісно; перенесення на новий ПК зазвичай не дозволено і часто не активується.

Де це болісно: якщо ви заміните материнську плату (навіть під час ремонту), Windows думає, що це новий пристрій. Іноді можна відновити активацію за допомогою засобу усунення неполадок активації облікового запису Microsoft, але не розраховуйте на гарантію.

Retail: ліцензія, яку можна переносити (в межах правил)

Роздрібні ліцензії — найближче до «портативності». Їх можна переносити з одного пристрою на інший, якщо деактивувати на старому і дотримуватися умов. На практиці: зберігайте підтвердження купівлі та ключ, і готуйтеся до повторної активації після серйозних змін апаратури.

Volume: корпоративного масштабу, і не любить «випадкові чисті інсталяції»

Об’ємні ліцензії бувають різних видів, але оперативно ви зустрінете два поширених способи активації:

• KMS (Key Management Service): клієнти активуються через внутрішній сервер і мають періодично поновлювати активацію. Чудово для парків, заплутано для одиночних машин поза мережею.
• MAK (Multiple Activation Key): активується безпосередньо через Microsoft, лічильник активацій. Добре для відключених пристроїв, ризиковано при частих перевстановленнях.

Правило: якщо це корпоративний керований пристрій, не креативте. Дізнайтеся, чи треба використовувати певний образ, послідовність завдань або механізм активації. «На моєму ноуті працювало» — це не запит на зміну процесу.

Передпольотний чекліст: що зафіксувати перед очищенням

Чисті інсталяції мають бути нудними. Нудно — значить надійно. Нудно — значить робоче.

1) Підтвердіть редакцію, яка зараз активована

Якщо ви перевстановите неправильну редакцію, ваша «втрата ліцензії» насправді буде «несумісністю редакцій». Це виправляється, але це ваша помилка.

2) Визначте канал ліцензії (OEM/Retail/Volume)

Це підкаже, чи дозволено переносити ліцензію та чи автоматично вона активується після перевстановлення.

3) Прив’яжіть обліковий запис Microsoft (якщо доречно)

На особистих пристроях прив’язка облікового запису Microsoft може значно полегшити відновлення активації після зміни апаратури. На корпоративних — дотримуйтесь політики: деякі організації не хочуть споживацьких акаунтів на корпоративних кінцях.

4) Експортуйте ключі відновлення BitLocker

Перед тим як торкатися розділів, переконайтеся, що зможете розблокувати зашифровані томи. Якщо ви не знаєте, чи ввімкнено BitLocker, припустіть, що так, поки не доведете протилежне.

5) Резервні драйвери? Зазвичай не потрібно. Дані? Завжди.

Windows Update дивовижно добре справляється з драйверами для поширеного заліза. Ваші фото та SSH‑ключі не завантажаться заново з Windows Update.

6) Вирішіть: тримайте TPM/Secure Boot увімкненими, якщо немає причин вимикати

Вимикати Secure Boot, щоб «спростити інсталяцію» — це як відключати пожежну сигналізацію, бо вона занадто гучна.

Практичні завдання з командами: перевірити, зберегти, передбачити результат активації

Ці завдання для тих, хто любить докази. Кожне містить: команду, що означає вивід, і яке рішення приймати на його основі.

Усі команди потрібно виконувати з підвищеними правами в командному рядку або PowerShell (Admin), але тут вони показані як транскрипт для наочності. Самі команди — вбудовані в Windows, якщо не вказано інакше.

Завдання 1: Перевірити версію та збірку Windows

cr0x@server:~$ cmd.exe /c ver
Microsoft Windows [Version 10.0.22631.3007]

Що це означає: У вас Windows 11 (22631 — збірки ери 23H2). Збірка не визначає ліцензування, але підтверджує, яке медіа потрібно завантажувати і чи, ймовірно, доступні драйвери.

Рішення: Відповідайте за основну версію й редакцію при перевстановленні, якщо ви не плануєте навмисно оновлювати/понижувати систему.

Завдання 2: Підтвердити редакцію (Home/Pro/Enterprise)

cr0x@server:~$ cmd.exe /c "DISM /Online /Get-CurrentEdition"
Deployment Image Servicing and Management tool
Version: 10.0.22621.1

Image Version: 10.0.22631.3007

Current Edition : Professional

The operation completed successfully.

Що це означає: Ця машина — Windows Pro. Якщо ви встановите Home, активація не вдасться навіть за наявності дійсного Pro‑ентitlement.

Рішення: Використовуйте інсталяційні носії Windows Pro (або переконайтеся, що установка обирає Pro).

Завдання 3: Швидка перевірка стану активації

cr0x@server:~$ cmd.exe /c "slmgr /xpr"
The machine is permanently activated.

Що це означає: Поточна інсталяція активована. «Постійно активовано» зазвичай вказує на роздрібну/OEM/цифрову ліцензію (не KMS з закінченням строку).

Рішення: Швидше за все, ви можете безпечно перевстановити на тому ж обладнанні. Все одно зафіксуйте канал ліцензії далі.

Завдання 4: Визначити канал ліцензії (OEM/Retail/Volume)

cr0x@server:~$ cmd.exe /c "slmgr /dli"
Name: Windows(R), Professional edition
Description: Windows(R) Operating System, RETAIL channel
Partial Product Key: 3V66T
License Status: Licensed

Що це означає: «RETAIL channel» підказує про переносимість (згідно з умовами). Якщо ви бачите «OEM_DM» або «OEM_SLP», вважайте, що це прив’язане до OEM. Якщо бачите «VOLUME_KMSCLIENT», — корпоративний об’ємний режим.

Рішення: Retail: збережіть ключ; можна переносити за умов. OEM: перевстановлення на тому ж пристрої має активуватися автоматично. Volume: плануйте повторне підключення до корпоративної активації.

Завдання 5: Перевірити, чи вбудований OEM‑ключ у прошивці

cr0x@server:~$ powershell.exe -NoProfile -Command "(Get-CimInstance -ClassName SoftwareLicensingService).OA3xOriginalProductKey"
XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

Що це означає: Якщо ви отримаєте ключ у відповідь, пристрій, ймовірно, має OEM‑ключ у UEFI. Якщо повертає порожнє, у вас може бути цифрова ліцензія, роздрібний ключ або об’ємна активація.

Рішення: Занесіть ключ у безпечний менеджер паролів, якщо політика дозволяє. Цей ключ може допомогти при усуненні неполадок активації.

Завдання 6: Підтвердити, чи увімкнено BitLocker

cr0x@server:~$ cmd.exe /c "manage-bde -status c:"
BitLocker Drive Encryption: Configuration Tool version 10.0.22621
Volume C: [OS]
[OS Volume]

    Size:                 475.00 GB
    BitLocker Version:    2.0
    Conversion Status:    Fully Encrypted
    Percentage Encrypted: 100.0%
    Protection Status:    Protection On
    Lock Status:          Unlocked
    Identification Field: None
    Key Protectors:
        TPM
        Numerical Password

Що це означає: Диск зашифровано і захищено. Якщо ви зміните налаштування завантаження, розділи або апаратні компоненти, може з’явитися запит ключа відновлення.

Рішення: Експортуйте/збережіть ключі відновлення перед перевстановленням і розгляньте тимчасове призупинення BitLocker під час оновлення прошивки.

Завдання 7: Експортувати інформацію про відновлення BitLocker (практичний варіант)

cr0x@server:~$ powershell.exe -NoProfile -Command "Get-BitLockerVolume -MountPoint C: | Select-Object -ExpandProperty KeyProtector"
KeyProtectorId              KeyProtectorType
-------------              ---------------
{1d2c...}                   Tpm
{9a7b...}                   RecoveryPassword

Що це означає: Присутній протектор‑пароль відновлення. Вам все одно потрібне саме значення пароля відновлення, яке зазвичай зберігається в обліковому записі Microsoft, AD або вручну.

Рішення: Перевірте, де зберігається ключ відновлення (портал Microsoft account, AD/Azure AD, MDM). Не продовжуйте, поки не зможете його отримати.

Завдання 8: Перевірити, чи пристрій приєднано до домену/Azure AD (наслідки для активації)

cr0x@server:~$ cmd.exe /c "dsregcmd /status"
+----------------------------------------------------------------------+
| Device State                                                         |
+----------------------------------------------------------------------+
AzureAdJoined : YES
EnterpriseJoined : NO
DomainJoined : NO
DeviceName : LAPTOP-9R2QK3

Що це означає: Пристрої, приєднані до Azure AD, можуть мати корпоративні політики, ескроу BitLocker і активацію, пов’язану з ліцензуванням організації (особливо якщо встановлено Enterprise).

Рішення: Якщо це корпоративний кінь, підтвердіть очікуваний шлях перевстановлення (Autopilot, MDM‑реєстрація, послідовність завдань). Не витирайте пристрій, не знаючи кроків повторної реєстрації.

Завдання 9: Перевірити, чи Windows використовує KMS (ознака об’ємної активації)

cr0x@server:~$ cmd.exe /c "slmgr /dlv"
Description: Windows(R) Operating System, VOLUME_KMSCLIENT channel
License Status: Licensed
KMS machine name from DNS: kms01.corp.local:1688

Що це означає: Це активація через KMS. Перевстановлення поза мережею може викликати попередження про активацію, поки машина не зв’язується з KMS.

Рішення: Плануйте підключення до корпоративної мережі/VPN після інсталяції або використовуйте офіційний корпоративний образ.

Завдання 10: Підтвердити режим завантаження UEFI (допомагає уникнути «чому не вантажиться»)

cr0x@server:~$ powershell.exe -NoProfile -Command "Confirm-SecureBootUEFI"
True

Що це означає: Secure Boot увімкнено. Це нормально для сумісності з Windows 11 і загалом добрий рівень безпеки.

Рішення: Використовуйте режим установки GPT/UEFI. Не перемикайтеся на Legacy/CSM, якщо немає конкретної потреби (старі ОС, нішеве обладнання).

Завдання 11: Інвентаризація дисків і розділів перед видаленням

cr0x@server:~$ powershell.exe -NoProfile -Command "Get-Disk | Format-Table Number,FriendlyName,PartitionStyle,Size"
Number FriendlyName            PartitionStyle Size
------ ------------            -------------- ----
0      Samsung SSD 980 500GB   GPT            465.76 GB
1      USB SanDisk 32GB        MBR            28.91 GB

Що це означає: Диск 0 — ваш внутрішній GPT‑диск. Диск 1 — USB‑установник. Люди стирають невірний диск частіше, ніж визнають.

Рішення: Якщо щось виглядає дивно (кілька внутрішніх дисків, несподівані розміри), зупиніться і фізично або через прошивку позначте диски.

Завдання 12: Створити інсталяційне медіа (вбудований спосіб Windows)

cr0x@server:~$ powershell.exe -NoProfile -Command "Get-Volume | Where-Object DriveLetter -eq 'E' | Format-List DriveLetter,FileSystemLabel,SizeRemaining,Size"
DriveLetter : E
FileSystemLabel : WIN11USB
SizeRemaining : 25.42 GB
Size : 28.91 GB

Що це означає: Ваш USB‑накопичувач видно і на ньому достатньо місця. Створення виконується через Media Creation Tool від Microsoft або запис ISO. Ключовий операційний момент: перевірте, що записуєте на правильний знімний диск.

Рішення: Якщо USB не визначається як знімний або на ньому є важливі файли, замініть його. Інсталяційні носії дешеві; час простою — ні.

Завдання 13: Після перевстановлення перевірити стан активації знову

cr0x@server:~$ cmd.exe /c "slmgr /xpr"
The machine is permanently activated.

Що це означає: Повторна активація пройшла успішно. Якщо замість цього показано дату закінчення або «не активовано», читайте далі; не починайте хаотично вводити ключі.

Рішення: Якщо активовано — переходьте до патчів і жорсткого налаштування. Якщо ні — слідуйте плану діагностики і перевірці редакції.

Завдання 14: Якщо активація провалилася, перевірте встановлену редакцію після очищення

cr0x@server:~$ cmd.exe /c "DISM /Online /Get-CurrentEdition"
Deployment Image Servicing and Management tool
Version: 10.0.22621.1

Current Edition : Core

The operation completed successfully.

Що це означає: Ви встановили Home («Core»), а, ймовірно, маєте Pro. Це одна з найпрозоріших причин невдачі активації.

Рішення: Змініть редакцію (Параметри → Активація → Змінити продуктовий ключ) або перевстановіть з правильною редакцією. Не витрачайте години на мережеве чаклунство.

Завдання 15: Запустити засіб усунення неполадок активації (коли цифрова ліцензія прив’язана до акаунту)

cr0x@server:~$ powershell.exe -NoProfile -Command "Start-Process ms-settings:activation"

Що це означає: Відкриває сторінку Параметрів → Активація. Звідти засіб усунення неполадок може повторно зв’язати цифрову ліцензію після зміни апаратури, якщо ліцензія пов’язана з вашим обліковим записом Microsoft.

Рішення: Якщо ви міняли материнську плату або робили ремонт, спробуйте це перед викликом служби підтримки. Якщо ви на Volume/KMS, це зазвичай не той інструмент.

Завдання 16: Перевірити досяжність мережі для сценаріїв KMS

cr0x@server:~$ powershell.exe -NoProfile -Command "Test-NetConnection -ComputerName kms01.corp.local -Port 1688"
ComputerName     : kms01.corp.local
RemoteAddress    : 10.20.30.40
RemotePort       : 1688
InterfaceAlias   : Ethernet
TcpTestSucceeded : True

Що це означає: KMS‑сервер досяжний. Якщо активація все ще не вдається, проблема не в базовій мережевій досяжності — перевірте DNS SRV записи, синхронізацію часу, конфігурацію ліцензування.

Рішення: Якщо TcpTestSucceeded false, виправте підключення/VPN/DNS спочатку. KMS не працює через бажання, воно працює через мережу.

Чеклісти / покроковий план: чиста інсталяція без драми

План A: Перевстановлення на тому ж обладнанні (найпоширеніший, найменш страшний)

1. Зробіть інвентар: запустіть перевірки редакції й активації (Завдання 2–4). Запишіть редакцію, канал, частковий ключ і чи увімкнено BitLocker.
2. Забезпечте дані: зробіть бекап на зовнішній диск або в хмару. Перевірте, відкривши кілька файлів з бекапу. «Бекап завершено» — це не перевірка.
3. Експортуйте/підтвердьте ключі відновлення BitLocker: якщо диск зашифрований, переконайтеся, що зможете отримати ключ без старої ОС.
4. Підготуйте інсталяційний носій: використовуйте офіційні засоби створення. Позначте USB. Серйозно. Позначте.
5. Від’єднайте зайві зовнішні диски: додаткові диски — це шлях до стирання не того тома.
6. Завантажтеся з USB у режимі UEFI: виберіть UEFI‑запис у меню завантаження. Це збереже відповідність GPT і сучасного завантаження.
7. Виберіть правильну редакцію: якщо буде запит, оберіть ту, що ви підтвердили раніше. Якщо не питає, інсталятор може читати ключ з прошивки — це добрий знак для OEM.
8. Видаляйте тільки Windows‑розділи на цільовому диску: якщо це ПК з одним диском і ви хочете повного очищення, видаліть всі розділи на Диску 0 і нехай Setup створить їх заново. Якщо є кілька дисків, перевірте номери/розміри тричі.
9. Завершіть початкові налаштування й підключіться до мережі: для цифрової ліцензії інтернет допомагає. Для KMS потрібна корпоративна мережа/VPN.
10. Перевірте активацію: запустіть Завдання 13. Якщо активовано — все гаразд. Якщо ні — не панікуйте, діагностуйте.

План B: Перевстановлення після значної заміни апаратури (материнська плата, TPM, «новий ПК» відчуття)

1. Перед заміною: переконайтеся, що ліцензія — роздрібна (Завдання 4) або пов’язана з обліковим записом Microsoft (Параметри → Активація). Збережіть підтвердження купівлі, якщо роздрібна.
2. Після заміни: встановіть правильну редакцію, увійдіть тим самим обліковим записом Microsoft, потім використайте засіб усунення неполадок активації (Завдання 15) і оберіть «Я нещодавно змінював обладнання на цьому пристрої.»
3. Якщо це OEM: очікуйте труднощів. Деякі OEM‑активації не переносяться. Якщо материнську плату замінили в рамках гарантійного ремонту, можливе відновлення з підтримкою — але це виняток, а не правило.

План C: Корпоративний пристрій (об’ємні ліцензії, MDM, Autopilot, послідовності завдань)

1. Визначте його: якщо бачите «VOLUME_KMSCLIENT» або пристрій керується організацією (Завдання 8/9), припиніть ставитися до нього як до домашнього ПК.
2. Використовуйте офіційний робочий процес: Autopilot/MDM‑реєстрація, SCCM‑послідовність завдань або схвалений ISO з вбудованими політиками. Випадкові інсталяції ламають інструменти відповідності.
3. Після інсталяції: перевірте приєднання до домену/Azure, доступ до KMS або застосуйте MAK, підтвердіть ескроу BitLocker і політики безпеки.

Жарт №2: Чиста інсталяція як переїзд — якщо не підпишете коробки, ви «відкриєте» свої речі о 2‑й ранку.

Швидкий план діагностики: знайти вузьке місце без метушні

Це порядок дій, що економить час, коли після чистої інсталяції щось йде не так із активацією або завантаженням.

Перше: Це правильна редакція?

• Перевірка: Завдання 14 (DISM /Online /Get-CurrentEdition).
• Чому спочатку: Це найшвидше і найрезультативніше виправлення. Неспівпадіння редакцій призводить до годин марних пошуків.
• Шлях виправлення: Змініть продуктовий ключ, щоб оновити редакцію, або перевстановіть з правильною редакцією.

Друге: У якому ми каналі (Retail/OEM/Volume)?

• Перевірка: Завдання 4 або Завдання 9 (slmgr /dli / /dlv).
• Чому друге: Відповідь сильно впливає на шлях виправлення. У об’ємної активації причини інші, ніж у роздрібної/OEM.
• Шлях виправлення: Retail/OEM: використайте засіб усунення неполадок або ключ. Volume: перевірте підключення до KMS/AD або використайте MAK.

Третє: Чи має машина можливість наразі активуватися?

• Перевірка: мережеве підключення (корпоративний VPN для KMS), правильний час/дата, резолюція DNS для KMS якщо потрібно (Завдання 16).
• Чому третє: Активація часто провалюється просто через те, що система не може дістатися до потрібного сервісу.
• Шлях виправлення: Налаштуйте мережу, синхронізуйте час, підключіться до правильної мережі, потім повторіть спробу активації.

Четверте: Чи змінилася апаратна ідентичність?

• Перевірка: Ви замінили материнську плату, TPM або оновлювали BIOS, що скинуло ідентифікатори?
• Чому: Цифрові ліцензії прив’язані до апаратного відбитка. Зміни можуть вимагати повторної прив’язки через акаунт або звернення до підтримки.
• Шлях виправлення: Засіб усунення неполадок активації через акаунт Microsoft; повторний ввід роздрібного ключа; корпоративна повторна реєстрація для Enterprise.

П’яте: Це справді проблема активації, чи проблема завантаження/шифрування?

• Перевірка: стан BitLocker (Завдання 6) та доступність ключа відновлення.
• Чому: Люди плутають «не запускається» з «не активовано». Розділяйте їх на ранньому етапі.
• Шлях виправлення: Введіть ключ відновлення, виправте режим завантаження (UEFI), відновіть BCD якщо потрібно.

Поширені помилки: симптом → причина → виправлення

1) «Windows не активується після перевстановлення»

Симптом: Сторінка активації каже, що Windows не вдається активувати; помилка про те, що ключ не дійсний для цієї редакції.

Причина: Встановлено Home замість Pro (або Pro замість Enterprise).

Виправлення: Перевірте редакцію (Завдання 14). Встановіть правильну редакцію або змініть продуктовий ключ, щоб оновити редакцію.

2) «У мене ніколи не було продуктового ключа, а тепер його вимагають»

Симптом: Під час установки запит ключа; у вас його немає.

Причина: Ви офлайн і інсталятор ще не виявив прошивковий ключ/цифрову ліцензію, або ви завантажили неправильне медіа/редакцію.

Виправлення: Пропустіть введення ключа (оберіть «У мене немає продуктового ключа»), завершіть інсталяцію, підключіться до інтернету, потім перевірте активацію. Якщо існує OEM‑ключ, підтвердіть це через Завдання 5.

3) «Активація працювала вчора, тепер каже, що закінчиться»

Симптом: slmgr /xpr показує дату завершення.

Причина: KMS‑активація на пристрої, що рідко підключається до KMS після перевстановлення (або це ніколи не мав бути KMS‑клієнтом).

Виправлення: Підтвердіть канал (Завдання 9). Підключіться до корпоративної мережі/VPN і реактивуйте. Якщо це не корпоративний пристрій, можливо, ви випадково встановили об’ємну редакцію — перевстановіть правильну роздрібну/OEM редакцію.

4) «Я замінив материнську плату і втратив Windows»

Симптом: Активація не працює; засіб усунення неполадок каже, що ліцензії не знайдено.

Причина: OEM‑ліцензія прив’язана до старої материнської плати, або цифрова ліцензія не була пов’язана з обліковим записом Microsoft.

Виправлення: Якщо роздрібна — повторно введіть ключ і активуйте. Якщо ліцензія була прив’язана, використайте засіб усунення неполадок активації. Якщо OEM і заміна не в рамках гарантії — очікуйте придбати нову ліцензію.

5) «Екран відновлення BitLocker з’явився після перевстановлення/змін BIOS»

Симптом: На завантаженні запитують 48‑значний ключ відновлення.

Причина: Зміни в ланцюгу завантаження (змінено стан TPM, вимкнено Secure Boot, змінено розмітку диска) і BitLocker захищає том.

Виправлення: Отримайте ключ відновлення з ескроу (обліковий запис Microsoft, AD/Azure, MDM). Після завантаження розгляньте призупинення і повторне ввімкнення захисту, якщо ви навмисно змінювали налаштування прошивки.

6) «Setup продовжує автоматично встановлювати неправильну редакцію»

Симптом: Ви обираєте Pro, але отримуєте Home, або інсталятор ніколи не питає і встановлює Home.

Причина: У прошивці вбудований OEM‑ключ для Home застосовується автоматично, або на носії є ei.cfg/pid.txt, що фіксує редакцію.

Виправлення: Використовуйте носій, який дозволяє вибрати редакцію, або застосуйте Pro‑ключ після інсталяції, щоб перейти на Pro. На деяких OEM‑системах доведеться навмисно перевизначити вибір редакції.

7) «Я випадково стер невірний диск»

Симптом: Дані з диска зникли; диск з ОС лишився цілим (або навпаки).

Причина: Багато дисків і відсутність інвентаризації перед інсталяцією; плутанина між номерами дисків і літерами.

Виправлення: Перед інсталяцією запустіть інвентаризацію дисків (Завдання 11), від’єднайте нецільові диски і підтвердіть модель/розмір диска у прошивці та в інтерфейсі інсталятора.

8) «Все встановлено, але драйвери/мережа не працюють, тому активація не проходить»

Симптом: Відсутній мережевий адаптер, не можна дістатися служб активації.

Причина: Відсутній драйвер мережі для нестандартного обладнання; інсталятор Windows не включив його.

Виправлення: Завантажте мережеві драйвери на інший пристрій і встановіть з USB. Після підключення активація і оновлення драйверів зазвичай стабілізуються.

Три корпоративні міні-історії з практики

Міні‑історія №1: Інцидент через неправильне припущення

У невеликому парку інженерних робочих станцій для CAD і симуляцій один комп’ютер почав підвисати — випадкові збої, дивні скидання GPU. Технік зробив те, що багато з нас роблять під тиском часу: «знести до основи». Чиста інсталяція, швидке патчення, повернути користувачу.

Наступного ранку користувач не зміг відкрити половину свого інструментарію, бо машина більше не була в очікуваній редакції Windows. Оригінальний образ мав Enterprise (об’ємна ліцензія, політики), а після чистої інсталяції вийшов Pro. Завантажувалося і виглядало нормально, але тихо було несумісно з політиками й ліцензуванням, що робило інші інструменти непрацюючими.

Неправильне припущення було простим: «Windows — це Windows; якщо активовано, то все гаразд». Але в корпоративному середовищі інсталяція — це не лише ОС, це ідентичність, політики та ліцензування. Pro і Enterprise змінюють функції, базові лінії і можливість реєстрації в очікуваний спосіб.

Виправлення не було героїчним. Вони перевстановили образ, використовуючи санкціоновану послідовність завдань, яка обробляла редакцію, реєстрацію, ескроу BitLocker і KMS‑активацію. Пристрій повернувся в роботу за день. Урок закарбувався: якщо пристрій керований, ваш процес перевстановлення — частина контрольної площини. Ставтеся до нього як до production: використовуйте перевірений пайплайн.

Міні‑історія №2: Оптимізація, що вдарила по плану

Керівник служби підтримки вирішив, що фіксація ключів — марна справа. «Уніфікуємося на цифрових ліцензіях і облікових записах Microsoft; ключі — пережиток». Звучало сучасно й ефективно. Вони припинили записувати роздрібні ключі для партії машин, куплених через різні канали. Мета — швидкість: швидше оновлення та відновлення.

Потім сталася серія відмов материнських плат — нічого драматичного, але достатньо для шаблону. Системи ремонтувалися шляхом заміни плат, що фактично змінювало ідентичність пристрою. Процес перевстановлення продовжував працювати, але активація не завжди поверталася. Дехто активувався через прив’язку акаунта, інші — ні, бо не були коректно пов’язані або мали інший тип ліцензії.

Тепер вони застрягли. Без записаних ключів і без узгодженої моделі прав довелося витрачати час на обробку виключень: пошук підтверджень покупки, переписки з постачальниками та ескалації. «Оптимізація» перетворила детермінований процес (записати канал/ключ, дотриматися процедури) на ймовірнісну проблему.

Вони повернули строгішу практику прийому: фіксувати канал ліцензії, записувати будь‑який доступний прошивковий ключ і прив’язувати акаунти лише там, де політика дозволяє. Цифрова ліцензія — чудо, коли це бонус, а не єдина стратегія.

Міні‑історія №3: Нудна, але правильна практика, що врятувала день

Фінансовий відділ мав ноутбуки зі зашифрованими дисками і звичку багато подорожувати. Їхній ІТ‑відділ мав політику, що здавалася нудною: перед будь‑якими роботами з ОС перевіряти ескроу BitLocker і тестово отримувати ключ відновлення. Не просто підтверджувати існування, а реально отримати та звірити його з пристроєм.

Одного дня віддалений користувач встановив оновлення прошивки від постачальника. Оновлення змінило налаштування безпеки. BitLocker виконав свою роботу і запросив ключ відновлення при завантаженні — поки користувач був у готелі на нестійкому Wi‑Fi і мав зустріч за 20 хвилин.

Оскільки команда була нудною напередодні, ключ вже був у потрібному ескроу‑сховищі, і підтримка змогла автентифікувати користувача та надати ключ швидко. Ніякої втрати даних, ніякої заміни пристрою, ніякої паніки «можемо просто перевстановити Windows?»

Рятівний крок не був геніальним. Це була повторювана гігієна: ставтеся до шифрування дисків як до секретів production. Ви не виявляєте, де лежать ключі, під час інциденту.

Часті питання

1) Чи можу я чисто встановити Windows і зберегти активацію без введення ключа?

Зазвичай так — якщо пристрій має цифрову ліцензію або OEM‑ключ у прошивці і ви встановлюєте ту саму редакцію. Встановіть, підключіться до мережі, потім перевірте за допомогою slmgr /xpr.

2) Як дізнатися, чи моя ліцензія OEM чи Retail?

Запустіть slmgr /dli і подивіться на канал. «RETAIL» — роздрібна, варіанти «OEM» — OEM, а «VOLUME» вказує на корпоративні стилі активації.

3) Якщо я заміню SSD, чи втрачу ліцензію?

Зазвичай ні. Заміна накопичувача рідко змінює апаратну ідентичність настільки, щоб втратити цифрову ліцензію. Заміну материнської плати слід уникати як головний ризик.

4) Якщо я заміню материнську плату, що станеться?

Очікуйте труднощів з реактивацією. Роздрібні ключі часто можна повторно використати; OEM‑ліцензії зазвичай прив’язані до оригінальної материнської плати. Якщо ви прив’язали обліковий запис Microsoft, засіб усунення неполадок може іноді повторно зв’язати цифрову ліцензію.

5) Що робити, якщо інсталятор нав’язує Home, а мені потрібен Pro?

Часто це означає застосування OEM‑ключа для Home з прошивки. Встановіть систему, потім змініть продуктовий ключ на Pro, щоб оновити редакцію, або використайте носій, який дозволяє обрати редакцію.

6) Я на корпоративному ноутбуці. Можу я просто перевстановити з USB?

Можете, але, ймовірно, не слід. Керовані пристрої часто потребують реєстрації, відповідності політикам і об’ємної активації. Використовуйте офіційний процес перевстановлення, якщо не любите несподівані тікети.

7) Потрібно робити бекап драйверів перед перевстановленням?

Рідко — для поширеного обладнання. Але переконайтеся, що зможете отримати мережеве підключення після інсталяції (Wi‑Fi/LAN драйвери) і що маєте доступ до ключа відновлення BitLocker.

8) Можу я повторно використовувати той самий продуктовий ключ після перевстановлення?

Так, відповідно до умов ліцензії. Роздрібні ключі призначені для повторного використання на тому самому пристрої і можуть переноситися за умов. OEM‑ключі зазвичай працюють на оригінальному пристрої. Об’ємні ключі залежать від правил вашої організації.

9) Чому slmgr /xpr показує дату завершення?

Зазвичай це означає KMS‑активацію, що потребує поновлення. Підключіться до корпоративної мережі/VPN, щоб клієнт міг поновити активацію через KMS.

10) Чи треба увійти з обліковим записом Microsoft перед перевстановленням?

Якщо це особистий пристрій і ви з цим згодні — так: прив’язка може полегшити відновлення активації після змін апаратури. На корпоративних пристроях дотримуйтесь політики.

Висновок: практичні наступні кроки

Якщо ви хочете чисту інсталяцію без втрати ліцензії Windows — зробіть нудні перевірки наперед, і вас рідко щось здивує пізніше.

1. Зафіксуйте поточну редакцію і канал ліцензії (DISM /Get-CurrentEdition, slmgr /dli).
2. Перевірте стан активації (slmgr /xpr).
3. Підтвердіть, чи є в прошивці OEM‑ключ (CIM‑запит) і збережіть його безпечно, якщо дозволено.
4. Перевірте стан BitLocker і доступ до ключа відновлення (manage-bde -status), потім зробіть резервну копію даних.
5. Встановіть правильну редакцію, підключіться до мережі і негайно перевірте активацію.
6. Якщо активація не вдалася, дотримуйтесь плану швидкої діагностики: редакція → канал → підключення → апаратна ідентичність → шифрування/завантаження.

Робіть так, і «чиста інсталяція» стане плановою процедурою, а не рулеткою.