Windows Subscription Activation not working after in-place upgrade

Vincent, le code SubscriptionStatus = 0x19 indique que la souscription n’a pas pu être validée par le service d’activation, ce qui est typique après un upgrade in‑place où l’état persistant (PersistedSystemState) n’est pas recréé. Dans ce scénario, le client Windows ne relance pas la Subscription Activation automatiquement. La première chose à vérifier est que la machine est bien en Windows 11 Enterprise (pas Pro) et que l’utilisateur est connecté avec un compte disposant de la licence M365 E3. Ensuite, forcez une réinitialisation de l’état d’activation avec cscript c:\windows\system32\slmgr.vbs /rearm suivi d’un redémarrage, puis reconnectez l’utilisateur pour déclencher la souscription. Si l’état reste bloqué, supprimez la clé de registre HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\PersistedSystemState si elle existe, et relancez clipup -v -o pour forcer la mise à jour. Dans plusieurs cas documentés par Microsoft, une réparation via sfc /scannow et l’installation du dernier cumulative update de Windows 11 corrige le problème. Si malgré cela l’activation ne démarre pas, il faut ouvrir un ticket auprès du support Microsoft car il s’agit d’un bug connu de Subscription Activation post‑upgrade, nécessitant une intervention côté service.

Si la réponse ci‑dessus vous aide à résoudre votre problème, merci de cliquer sur « Accepter la réponse » afin que les autres membres de la communauté confrontés à des difficultés similaires puissent facilement trouver la solution. Votre contribution est grandement appréciée.

Harry.

Les symptômes décrits correspondent à un problème de déclenchement/maintien de l’activation par abonnement Windows Enterprise après mise à niveau, alors que l’environnement (Windows 11 Enterprise, hybride, Intune, M365 E3) est conforme.

Procédure de vérification et de dépannage basée sur les prérequis et bonnes pratiques de l’activation par abonnement :

1. Vérifier l’état d’activation local
   • Ouvrir Paramètres → Système → Activation (ms-settings:activation).
   • Contrôler deux éléments :
     1. Sous État d’activation : le message attendu est Windows is activated with a digital license.
     2. Sous Subscription : le message attendu est Windows 11 Enterprise subscription is active.
   • Si le volet Subscription n’apparaît pas, cela indique que l’abonnement Windows Enterprise ne s’est pas appliqué.
2. Vérifier l’activation de base avec slmgr
   • Ouvrir un Invite de commandes en tant qu’administrateur.
   • Exécuter :

          slmgr /dli
     

   • Vérifier que :
     • Le système est bien Licensed.
     • L’édition de base est une édition Pro prise en charge (par exemple Windows 10/11 Pro) avant élévation Enterprise par abonnement.
   • En cas de doute, utiliser :

          slmgr /dlv
     

     pour plus de détails sur le canal de licence et l’édition.
3. Contrôler les prérequis côté poste Selon les exigences de l’activation par abonnement Windows Enterprise E3/E5 :
   1. Le poste doit exécuter une version de Windows Pro actuellement supportée comme édition de base. Si la mise à niveau a abouti à une édition non supportée ou à une édition Home à l’origine, l’activation par abonnement ne fonctionnera pas et une clé Pro devra être saisie manuellement.
   2. Le poste doit être joint à Microsoft Entra ID ou hybrid domain joined avec Microsoft Entra Connect (ce qui est le cas d’après la description, mais à revérifier dans les propriétés du périphérique).
   3. Pour l’activation automatique de Windows Pro, le poste doit disposer d’une clé d’activation intégrée au firmware. Si ce n’est pas le cas, une clé Pro valide doit être entrée avant que la souscription Enterprise puisse s’appliquer.
4. Vérifier que l’abonnement Enterprise est toujours valide
   • Les problèmes les plus fréquents sont :
     1. L’abonnement Windows Enterprise E3/E5 a expiré, a été retiré ou n’est pas appliqué à l’utilisateur.
     2. Windows Pro n’a jamais été activé.
   • Si l’abonnement n’est plus valide, le volet Subscription affichera : Windows Enterprise subscription isn't valid.
   • Si Windows Pro n’est pas activé, le volet Activation affichera : Windows is not activated et éventuellement : We can't activate Windows on this device right now... Error code: 0xC004F034.
   • Dans ces cas, corriger d’abord l’activation Pro ou la licence utilisateur (M365 E3 avec composant Windows Enterprise) avant de réessayer.
5. S’assurer que Windows Update n’est pas bloqué Un blocage de Windows Update peut empêcher la mise à jour de l’état d’activation ou l’upgrade vers Enterprise :
   1. Via gpedit.msc ou GPO de domaine, vérifier : Computer Configuration → Administrative Templates → Windows Components → Windows Update → Do not connect to any Windows Update Internet locations
      • Cette stratégie doit être Disabled ou Not Configured.
   2. Dans le Registre :
      • Clé : HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
      • Valeur : DoNotConnectToWindowsUpdateInternetLocations (REG_DWORD)
      • Elle doit être à 0. Si elle est à 1, la modifier à 0 (via regedit ou commande adaptée) pour autoriser la connexion à Windows Update.
6. Gérer les cas de machines restées hors ligne ou contraintes par Conditional Access
   • Quand un appareil reste hors ligne longtemps, l’activation par abonnement peut ne pas se réactiver automatiquement.
   • Recommandation :
     • Configurer une stratégie d’accès conditionnel en excluant l’une des applications cloud suivantes via Select Excluded Cloud Apps :
       1. Universal Store Service APIs and Web Application, AppID 45a330b1-b1ec-4cc1-9161-9f03992aa49f.
       2. Windows Store for Business, même AppID.
     • Cette exclusion garantit que la Subscription Activation peut contacter les services nécessaires.
   • À partir de Windows 11, version 23H2 avec KB5034848 ou ultérieur, lorsque l’activation doit se réactiver, l’utilisateur reçoit une notification toast :
     • Your account requires authentication
     • Please sign in to your work or school account to verify your information. et un message similaire dans le volet Activation.
   • Dans ce cas, il suffit que l’utilisateur se reconnecte avec son compte professionnel/école pour relancer l’activation.
7. Vérifier le scénario d’upgrade
   • Après un upgrade in-place, un poste est considéré « sain » lorsque :
     • Activation state indique : Windows is activated with a digital license.
     • Subscription indique : Windows 11 Enterprise subscription is active.
   • Si la Subscription Activation ne s’est jamais déclenchée :
     • Confirmer que la version de Windows post-upgrade est bien supportée.
     • Confirmer que le poste est toujours correctement hybrid joined et visible dans Microsoft Entra ID.
     • S’assurer que les conditions ci-dessus (Windows Update, Conditional Access, licence utilisateur, activation Pro) sont remplies.

En résumé, pour débloquer la situation :

1. Confirmer que l’édition de base est une Pro supportée et activée (via Paramètres et slmgr /dli).
2. Vérifier que l’utilisateur dispose bien d’un abonnement Windows Enterprise E3/E5 actif.
3. S’assurer que Windows Update n’est pas bloqué par GPO/Registre.
4. Ajuster les politiques d’accès conditionnel pour ne pas bloquer l’application 45a330b1-b1ec-4cc1-9161-9f03992aa49f si les postes ont été longtemps hors ligne.
5. Sur Windows 11 23H2 + KB5034848, demander à l’utilisateur de suivre la notification de réauthentification si elle apparaît.

References:

• Windows subscription activation (windows-11)
• Deploy Windows Enterprise licenses (windows-11)
• Deploy Windows Enterprise licenses (windows-10)