Delen via

Windows is geen legitieme fout

Dit artikel helpt bij het oplossen van de 0x80070005 fout die optreedt wanneer u zich aanmeldt bij een computer.

Oorspronkelijk KB-nummer: 2704233

Symptomen

Wanneer u zich aanmeldt bij een computer met Windows, ontvangt u het volgende Windows-activeringsbericht:

Windows is niet echt
Op uw computer wordt mogelijk een vervalst exemplaar van Windows uitgevoerd.

Details van windows is geen legitieme fout.

Daarnaast is de bureaubladachtergrond zwart en wordt het volgende foutbericht weergegeven in de rechterbenedenhoek van het scherm:

De kopie van Windows in niet-legitieme

Kopie van Windows is geen legitieme fout die wordt weergegeven in de rechterbenedenhoek van het scherm.

Wanneer u de systeemeigenschappen in Configuratiescherm bekijkt, wordt de volgende informatie weergegeven:

Notitie

Als u de systeemeigenschappen wilt weergeven, klikt u op Start, klikt u op Configuratiescherm, klikt u op Systeem en beveiliging en vervolgens op Systeem.

U moet vandaag activeren. Activeer Windows nu.

Als u het script slmgr.vbs /dlv gebruikt om de licentiestatus weer te geven, ontvangt u het volgende bericht:

Fout: 0x80070005 Toegang geweigerd: verhoogde bevoegdheden zijn vereist voor de aangevraagde actie

Notitie

  • Dit foutbericht kan ook optreden wanneer een opdracht die wordt uitgevoerd, een opdrachtprompt met verhoogde bevoegdheid vereist en niet gerelateerd is aan het probleem dat hier wordt besproken.
  • Als u een bericht ziet dat Windows mogelijk niet legitiem is en er geen foutcode is, gaat u naar Legitieme Windows: veelgestelde vragen.

Oplossing

Gebruik de volgende methoden om dit probleem op te lossen, afhankelijk van uw scenario.

Scenario 1: Gebrek aan machtigingen

Het netwerkserviceaccount moet volledige controle en leesmachtigingen hebben in de volgende registersubsleutel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-20

De machtigingen zijn mogelijk verwijderd wanneer een Plug en Play Groepsbeleidsobject (GPO) is toegepast.

Gebruik methode A of methode B om het probleem in dit scenario op te lossen.

Methode 1: De machtigingen van het groepsbeleid bewerken

  1. Bepaal de bron van het beleid. Hiervoor volgt u deze stappen:

    1. Voer op de computer met het foutbericht Activering de wizard Resulterende set beleid uit. Klik hiervoor op Start, typ rsop.msc in het zoekvak en druk op Enter.

    2. Vouw in het navigatiedeelvenster de volgende containers uit: Zie afbeelding

      Schermopname die laat zien hoe u de systeemservices kunt vinden in de wizard Resulterende set beleid.

      • Computerconfiguratie
      • Windows-instellingen
      • Beveiligingsinstellingen

    3. Klik in het navigatiedeelvenster op System Services.

    4. Als de Plug en Play-service is geconfigureerd via een groepsbeleidsinstelling, ziet u hier het groepsbeleidsobject met andere instellingen dan Niet gedefinieerd. Daarnaast kunt u zien welk groepsbeleidsobject deze instelling toepast.

  2. Open het groepsbeleidsobject dat is geïdentificeerd in stap 1 en open vervolgens de bijbehorende groepsbeleidsinstelling.

  3. Klik op Beveiliging bewerken en klik vervolgens op Geavanceerd.

  4. Klik in het venster Geavanceerde beveiligingsinstellingen voor Plug en Play op Toevoegen en voeg vervolgens het SERVICE-account toe.

  5. Klik op OK.

  6. Selecteer de volgende machtigingen in de sectie Toestaan en klik op OK:

    • Querysjabloon
    • Querystatus
    • Afhankelijkheden opsommen
    • Ondervragen
    • Door de gebruiker gedefinieerd besturingselement
    • Machtigingen voor lezen

    Notitie

    Dit zijn de minimaal vereiste machtigingen.

  7. Voer gpupdate /force uit nadat u de vorige machtigingen hebt toegepast op de groepsbeleidsinstelling. Hiervoor klikt u op Start, typt gpupdate /force u het zoekvak en drukt u op Enter.

  8. Zorg ervoor dat de juiste machtigingen zijn toegepast. Klik hiervoor op Start, typ sc sdshow plugplay het zoekvak en klik vervolgens op OK.

Hier volgen de machtigingen die worden toegepast op de Plug en Play-service in de security descriptor definition language (SDDL):

D:(A;; CCDCLCSWRPWPDTLOCRSDRCWDWO;;; SY)
(A;; CCDCLCSWRPWPDTLOCRSDRCWDWO;;; BA)
(A;; CCLCSWLOCRRC;;; IU)
(A;; CCLCSWLOCRRC;;; SU)
S:(AU;FA; CCDCLCSWRPWPDTLOCRSDRCWDWO;;; WD)

(A;; CC LC SW LO CR RC ;;; SU is een ACE (Access Control Entry) waarmee de volgende rechten zijn toegestaan voor SU (SDDL_SERVICE - Gebruiker voor serviceaanmelding):

A: Toegang toegestaan
CC: Onderliggend item maken
LC: Kinderen weergeven
SW: Zelf schrijven
LO: Lijstobject
CR: Toegang beheren
RC: Leesbesturing
SU: Serviceaanmeldingsgebruiker

Als er geen GPO's aanwezig zijn, zijn de standaardregistermachtigingen gewijzigd. Volg deze stappen om dit probleem te omzeilen:

  1. Start de Register-editor op de computer die het foutbericht ontvangt. Klik hiervoor op Start, typ regedit in het zoekvak en druk op Enter.

  2. Klik met de rechtermuisknop op de registersleutel HKEY_USERS\S-1-5-20en klik vervolgens op Machtigingen.

    Selecteer de optie Machtigingen door met de rechtermuisknop op de registersleutel te klikken.

  3. Als de NETWORK SERVICE niet aanwezig is, klikt u op Toevoegen.

    Netwerkservice toevoegen op het tabblad Beveiliging van het dialoogvenster Machtigingeninstellingen.

  4. Typ in Enter the object names to select area, typ network service, click Check Names en then click OK.

    Voer de netwerkservice in het gebied De objectnamen invoeren om het gebied te selecteren.

  5. Klik op NETWORK SERVICE en selecteer vervolgens de machtigingen Volledig beheer en Lezen .

    lick NETWORK SERVICE

  6. Klik op OK.

  7. Start de computer opnieuw op.

  8. Nadat u de computer opnieuw hebt opgestart, moet u mogelijk de kopie van Windows activeren. Voltooi de activering.

Methode 2: het Plug en Play groepsbeleidsobject uitschakelen

Notitie

Deze methode is bedoeld voor geavanceerde computergebruikers en kan niet worden uitgevoerd op computers met Windows 7 Home Premium, Windows 7 Home Basic of Windows 7 Starter. Neem contact op met uw systeembeheerder of neem contact op met Microsoft voor hulp bij geavanceerde probleemoplossing.

Voer de volgende stappen uit om het Plug en Play groepsbeleidsobject uit te schakelen:

  1. Bepaal de bron van het beleid. Hiervoor volgt u deze stappen:

    1. Voer op de computer met het foutbericht Activering de wizard Resulterende set beleid uit. Klik hiervoor op Start, typ rsop.msc in het zoekvak en druk op Enter.
    2. Vouw in het navigatiedeelvenster de volgende containers uit:
      • Computerconfiguratie
      • Windows-instellingen
      • Beveiligingsinstellingen
    3. Klik in het navigatiedeelvenster op System Services.
    4. Als de Plug en Play-service is geconfigureerd via een groepsbeleidsinstelling, ziet u hier het groepsbeleidsobject met andere instellingen dan Niet gedefinieerd. Daarnaast kunt u zien welke groepsbeleid deze instelling toepast.

  2. Schakel de groepsbeleidsinstellingen uit en dwing het groepsbeleid opnieuw toe te passen. Hiervoor volgt u deze stappen:

  3. Bewerk het groepsbeleid dat is geïdentificeerd in stap 1 en wijzig de instelling in Niet gedefinieerd. Of volg de stappen in methode 1 om de vereiste machtigingen voor het netwerkserviceaccount toe te voegen.

  4. De groepsbeleidsinstelling opnieuw toepassen. Hiervoor klikt u op Start, typt gpupdate /force u het zoekvak en drukt u op Enter.

Notitie

Mogelijk moet u de computer opnieuw opstarten.

Scenario 2: Ontbrekende registervermeldingen

Een of meer van de volgende registersubsleutels ontbreken:

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-18

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-19

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Profilelist\S-1-5-20

Volg deze stappen om dit probleem in dit scenario op te lossen:

  1. Kopieer de onderstaande tekst naar een teksteditor zoals Kladblok en sla het tekstbestand op als Profilelist.reg.

    Windows Registry Editor versie 5.00
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-18]
    "Vlaggen"=dword:0000000c
    "State"=dword:0000000000
    "RefCount"=dword:00000001
    "Sid"=hex:01.01.00.00.00.00.00.00.05.12.00.00.00
    "ProfileImagePath"=hex(2):25.00.73.00.79.00.73.00.74.00.65.00.6d.00.72.00.6f,\
    00.6f.00.74.00.25.00.5c.00.73.00.79.00.73.00.74.00.65.00.6d.00.33.00.32.00,\
    5c.00.63.00.6f.00.6e.00.66.00.69.00.67.00.5c.00.73.00.79.00.73.00.74.00.65,\
    00.6d.00.70.00.72.00.6f.00.66.00.69.00,6c.00.65.00.00.00
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-19]
    "ProfileImagePath"=hex(2):43,00,3a,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,\
    00.73.00,5c.00.53.00.65.00.72.00.76.00.69.00.63.00.65.00.50.00.00.72.00.6f.00,\
    66.00.69.00.6c.00.65.00.73.00,5c,00,4c.00,6f.00.63.00.61.00,6c.00.53.00.65,\
    00,72,00,76,00,69,00,63,00,65,00,00,00
    "Vlaggen"=dword:0000000000
    "State"=dword:0000000000
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20]
    "ProfileImagePath"=hex(2):43,00,3a,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,\
    00.73.00,5c.00.53.00.65.00.72.00.76.00.69.00.63.00.65.00.50.00.00.72.00.6f.00,\
    66.00.69.00.6c.00.65.00.73.00,5c.00.4e.00.65.00.74.00.77.00,6f.00.72.00,6b,\
    00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,00,00
    "Vlaggen"=dword:0000000000
    "State"=dword:0000000000

  2. Voeg profilelist.reg samen. Klik hiervoor met de rechtermuisknop op het bestand dat u in stap 1 hebt opgeslagen en klik vervolgens op Samenvoegen.

  3. Start de computer opnieuw op.

  4. Activeer Windows.

Controleer of het probleem is opgelost. Als het probleem is opgelost, bent u klaar met deze sectie. Als het probleem niet is opgelost, kunt u contact opnemen met de ondersteuning.

Geavanceerde informatie

Omdat de licentieservice gebruikmaakt van Plug en Play om hardware-id-gegevens te verkrijgen en de licentie aan de computer te binden, kan deze instelling ertoe leiden dat een geactiveerd systeem niet meer tolerantie heeft. De standaardmachtigingen van het Plug en Play-beleid verlenen de licentieservice niet de juiste rechten voor toegang tot de Plug en Play-service. De licentieservice wordt uitgevoerd onder het netwerkserviceaccount.

Gegevens verzamelen

Als u hulp nodig hebt van Microsoft-ondersteuning, raden we u aan de informatie te verzamelen door de stappen te volgen die worden vermeld in Informatie verzamelen met behulp van TSS voor implementatiegerelateerde problemen.