Ripristinare Office OEM preinstallato su Lenovo e rimuovere profili aziendali in sicurezza

Hai trovato le app Office “Non in licenza” dopo aver lasciato l’azienda? Questa guida ti aiuta a ripristinare la copia di Office pre‑installata sul tuo Lenovo, rimuovendo in sicurezza residui aziendali e profili gestiti, nel pieno rispetto di privacy e legalità.

Indice

Quando serve questa guida

Se il tuo laptop Lenovo era fornito con una licenza OEM di Office (per esempio Home & Student/Business 2016, 2019 o 2021) e, in un secondo momento, hai installato Microsoft 365 aziendale, alla disattivazione dell’account di lavoro potresti ritrovare tutte le app in stato “Non in licenza”. Il motivo è che i token di attivazione della suite aziendale hanno sostituito, o comunque oscurato, la precedente attivazione OEM legata all’hardware. Qui sotto trovi la procedura pratica per ripristinare la licenza perpetua e, in parallelo, rimuovere ogni traccia di gestione aziendale dal tuo PC.

Panoramica rapida della soluzione

Disinstallare la suite Microsoft 365 aziendale dalle app di Windows e riavviare.
Scollegare l’account lavoro/scuola da Impostazioni ▸ Account ▸ Accesso lavoro o scuola.
Pulire le licenze residue con l’Office License Removal Tool o con i comandi di Office.
Riattivare la licenza OEM Lenovo aprendo un’app di Office; se non si attiva, reinstallare da Lenovo Vantage / Lenovo Digital Download o contattare l’assistenza Lenovo con il numero di serie.
Accedere solo con un account Microsoft personale se richiesto dall’attivazione, mai con il vecchio account aziendale.

Avvertenze e requisiti

Questa guida si applica a PC Lenovo di tua proprietà con licenza OEM di Office vincolata all’hardware e non trasferibile ad altri computer.
Esegui un backup dei tuoi dati prima di disinstallare software o reimpostare Windows.
Se il dispositivo è stato assegnato dall’azienda (asset aziendale), verifica le policy; potrebbe essere necessario restituirlo o richiedere la rimozione ufficiale della gestione IT.

Diagnosi iniziale

Prima di intervenire, chiarisci lo stato attuale. La tabella seguente aiuta a individuare rapidamente la causa.

Sintomo	Causa probabile	Azione consigliata
App Office “Non in licenza” dopo la disattivazione dell’account aziendale	Token Microsoft 365 aziendale ancora presenti; account lavoro collegato al dispositivo	Disinstallare Microsoft 365, scollegare account lavoro/scuola, pulire licenze residue
Richiesta di credenziali aziendali all’avvio di Word/Excel	Single Sign‑On ancora connesso a tenant aziendale	Rimuovere l’account da Accesso lavoro o scuola e cancellare credenziali in Gestione credenziali
Errore di attivazione con riferimenti a KMS o MAK	Residui di licenze volume aziendali	Office License Removal Tool o comandi `ospp.vbs` per rimuovere le chiavi
Il PC mostra “Gestito dalla tua organizzazione” in diverse aree	Dispositivo ancora registrato a Azure AD/Intune o profili MDM attivi	Rimuovere gestione in Accesso lavoro o scuola, disinstallare agent, fare controlli MDM

Verifica della licenza OEM preinstallata

Le licenze OEM Lenovo di Office sono in genere licenze perpetue digitali legate al dispositivo. Non sono “a tempo” e non richiedono abbonamenti. In molti casi, l’attivazione avviene in automatico alla prima apertura di un’app dopo la rimozione dei componenti aziendali. Se l’attivazione non riparte:

Controlla in Impostazioni ▸ App ▸ App installate la presenza di “Microsoft Office” preinstallato (non Microsoft 365).
Se mancante, prepara la reinstallazione da Lenovo Vantage o Lenovo Digital Download (DDRS) utilizzando il numero di serie del PC.

Disinstallare la suite Microsoft 365 aziendale

Rimuovere la suite legata all’account aziendale è il primo passo per evitare che i suoi token di licenza sovrascrivano la OEM.

Apri Pannello di controllo ▸ Programmi e funzionalità (oppure Impostazioni ▸ App in Windows 11).
Seleziona Microsoft 365 o Microsoft Office 365 e premi Disinstalla.
Completa la procedura guidata e riavvia il computer.

In alternativa per utenti esperti, puoi usare il terminale:

winget uninstall "Microsoft 365"

Se sono presenti componenti separati (es. Teams aziendale classico, AIP/MIP, plug‑in di posta gestiti), disinstallali uno per uno.

Scollegare l’account lavoro o scuola

Il collegamento a Accesso lavoro o scuola mantiene attive policy e token di autenticazione del tenant aziendale. Va rimosso.

Vai su Impostazioni ▸ Account ▸ Accesso lavoro o scuola.
Seleziona l’account aziendale e scegli Disconnetti. Conferma la rimozione della gestione.
Se vedi un dispositivo registrato o lo stato “Gestito”, seleziona Info e premi Rimuovi gestione o Disconnetti.

Controllo avanzato dello stato di registrazione (facoltativo):

dsregcmd /status

Nel risultato, verifica che AzureAdJoined e WorkplaceJoined siano impostati su NO. Se restano su YES, ripeti la disconnessione o procedi con la sezione di pulizia profonda.

Pulire licenze residue

Dopo la disinstallazione, possono rimanere chiavi volume o token legati al tenant. Hai due strade.

Utilizzare lo strumento ufficiale

Esegui l’Office License Removal Tool di Microsoft per rimuovere in modo automatico le chiavi obsolete. Al termine, riavvia il PC.

Rimuovere chiavi manualmente con i comandi di Office

Apri Prompt dei comandi come amministratore, poi portati nella cartella corretta di Office e visualizza lo stato delle licenze:

Architettura	Percorso tipico
Office 64 bit su Windows 64 bit	`C:\Program Files\Microsoft Office\Office16`
Office 32 bit su Windows 64 bit	`C:\Program Files (x86)\Microsoft Office\Office16`

cd "C:\Program Files\Microsoft Office\Office16"
cscript ospp.vbs /dstatus

Individua eventuali chiavi KMS/MAK aziendali e rimuovile (sostituisci XXXXX con le ultime 5 cifre della chiave mostrate da /dstatus):

cscript ospp.vbs /unpkey:XXXXX
cscript ospp.vbs /remhst

Riavvia il servizio di licenza e ripeti /dstatus per confermare la rimozione:

net stop sppsvc
net start sppsvc
cscript ospp.vbs /dstatus

Riattivare la licenza OEM Lenovo

Con i residui aziendali rimossi, avvia Word o Excel. Nella maggior parte dei casi, l’attivazione digitale OEM si riaggancia da sola. Se viene richiesto un accesso, usa un account Microsoft personale per associare la licenza al profilo, non quello aziendale disattivato.

Se l’attivazione non parte

Reinstalla Office da Lenovo: apri Lenovo Vantage e cerca la sezione dedicata a Servizi digitali o Download digitali dove è possibile ripristinare i contenuti preinstallati, inclusa la tua edizione di Office. In alternativa usa Lenovo Digital Download (DDRS) con il numero di serie.
Contatta l’assistenza Lenovo fornendo modello e numero di serie per ottenere la chiave o un supporto di reinstallazione associato al tuo dispositivo.

Confermare l’attivazione

Da qualsiasi app Office, vai su File ▸ Account e verifica che compaiano il nome del prodotto (per esempio “Microsoft Office Home & Student 2021”) e lo stato Prodotto attivato.

Risoluzione dei problemi di attivazione

Messaggio o codice	Significato	Soluzione
Richiesta credenziali aziendali	SSO o cache credenziali ancora presenti	Rimuovere account in Accesso lavoro o scuola e pulire Gestione credenziali
0xC004F074 o riferimenti a KMS	Licenza volume aziendale non raggiungibile	Rimuovere chiavi con `ospp.vbs /unpkey`, quindi riavviare
0x80070005	Accesso negato ai servizi di licenza	Aprire le app come amministratore, verificare servizio Software Protection e antivirus
Attivazione non disponibile offline	Nessuna connettività al servizio di convalida	Connettersi a Internet, sincronizzare ora e fuso orario

Rimuovere completamente software e profili aziendali tutelando privacy e legalità

Oltre alla licenza di Office, è fondamentale eliminare agent di gestione, profili e certificati che potrebbero mantenere canali di controllo dell’ex azienda sul tuo PC.

Disinstallare software aziendale residuo

Apri Impostazioni ▸ App o Pannello di controllo ▸ Programmi e funzionalità.
Rimuovi Intune Company Portal, SCCM/Configuration Manager (ccmsetup/ccmexec), client VPN aziendali, agent di sicurezza gestiti, plug‑in di posta, classificazione e protezione dati.
Se SCCM è presente, puoi eseguire (come amministratore):
ccmsetup.exe /uninstall
Controlla anche i Servizi e l’Utilità di pianificazione per eventuali attività programmate residue.

Cancellare credenziali aziendali

Apri Gestione credenziali ▸ Credenziali Windows.
Rimuovi voci correlate al tenant, tipicamente contenenti adfs, mso, workplace, aad, office.

Rimuovere dispositivi gestiti da Azure AD o Intune

Vai su Impostazioni ▸ Account ▸ Accesso lavoro o scuola.
Seleziona il dispositivo o l’account e premi Disconnetti o Rimuovi gestione.
Verifica con dsregcmd /status che AzureAdJoined e WorkplaceJoined siano impostati su NO.

Pulizia profonda facoltativa

Se vuoi la certezza di rimuovere ogni traccia aziendale:

Esegui un backup completo dei dati personali su un’unità esterna o nel cloud.
Usa Reimposta questo PC:
- Conserva i miei file per mantenere i documenti ma rimuovere app e impostazioni.
- Rimuovi tutto per una pulizia totale e reinstallazione da zero.
Alla prima accensione, accedi con account Microsoft personale, non con credenziali lavoro.
Reinstalla Office OEM tramite Lenovo Vantage / Lenovo Digital Download se non viene rilevato in automatico.

Nota importante su Autopilot: se dopo la reimpostazione il PC mostra schermate che indicano appartenenza a un’organizzazione durante l’Out‑of‑Box Experience, il dispositivo potrebbe essere stato registrato in Windows Autopilot. In tal caso è necessaria l’azione dell’ex azienda; non esistono procedure legittime lato utente per aggirare tale registrazione.

Sicurezza post‑azienda

Cambia le password di tutti gli account usati sul dispositivo e abilita autenticazione a due fattori.
Rimuovi profili VPN e certificati non più necessari (certmgr.msc ▸ Personale e Autorità di certificazione radice se pertinenti).
Controlla Impostazioni ▸ Privacy e sicurezza per eventuali indicazioni “Gestito dalla tua organizzazione”.
Verifica i dispositivi attendibili dal tuo account Microsoft personale e chiudi sessioni non riconosciute.

Aspetti legali

La rimozione di agent e certificati aziendali dal tuo PC personale riduce il rischio di accessi non autorizzati e possibili violazioni contrattuali.
Non utilizzare software o dati aziendali dopo la cessazione del rapporto di lavoro, a meno di esplicito permesso.
Le licenze OEM di Office sono vincolate all’hardware Lenovo e non sono trasferibili.

Domande frequenti

Come faccio a sapere quale edizione OEM avevo?

Apri un’app Office e vai su File ▸ Account. Se l’attivazione non è disponibile, controlla in Impostazioni ▸ App la presenza del pacchetto “Microsoft Office” senza indicazione “Microsoft 365”. In alternativa, ripristina dall’area Lenovo dedicata ai contenuti preinstallati.

Posso attivare l’OEM con un account diverso?

Sì, durante l’attivazione usa un account Microsoft personale. Evita account lavoro/scuola dismessi per prevenire conflitti di licenza.

Perché dopo avere disinstallato Microsoft 365 l’attivazione OEM non compare?

È probabile che siano rimaste chiavi volume aziendali o token di autenticazione. Esegui l’Office License Removal Tool e i comandi ospp.vbs, riavvia, poi tenta di nuovo l’attivazione o reinstalla da Lenovo Vantage/Digital Download.

È possibile usare l’OEM su un altro PC?

No. Le licenze OEM sono legate in modo permanente al dispositivo sul quale sono state fornite.

È necessario rimuovere anche Teams e OneDrive aziendali?

Sì, se erano configurati con l’account di lavoro: disinstalla le app o esegui la disconnessione in modo che non rimangano sessioni o cache collegate al tenant aziendale.

Posso mantenere Microsoft 365 personale insieme all’OEM?

Sì, ma evita conflitti: quando accedi alle app con il tuo account Microsoft, assicurati che la licenza di prodotto mostrata in File ▸ Account corrisponda a quella che intendi usare. In caso di dubbi, preferisci l’installazione pulita.

Checklist operativa

Disinstallata la suite Microsoft 365 aziendale e componenti correlati.
Rimosso l’account lavoro/scuola e la gestione del dispositivo.
Eseguita la pulizia delle licenze con l’Office License Removal Tool o ospp.vbs.
Riavvio del PC per ripristinare i servizi di protezione software.
Avviata un’app Office e completata l’attivazione OEM con account Microsoft personale solo se richiesto.
Verifica in File ▸ Account: prodotto corretto e stato Attivato.
Rimossi agent aziendali, credenziali e profili MDM; eseguita eventuale reimpostazione del PC.
Aggiornamenti di Windows e Office applicati tramite Windows Update.

Appendice per utenti esperti

Cartelle e servizi utili per la diagnosi

Servizio di protezione software: Servizi ▸ Software Protection (sppsvc). Riavviarne il servizio dopo pulizie di licenza può risolvere blocchi.
Cartella licenze Office moderne (varia per versione): C:\ProgramData\Microsoft\Office\Licenses.
Cache credenziali Office/ADAL: cancellabile da Gestione credenziali e da %LOCALAPPDATA%\Microsoft\CredentialProvider se necessario.

Comandi rapidi

:: Visualizzare lo stato delle licenze Office
cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /dstatus

:: Rimuovere una chiave volume residua (ultime 5)
cscript ospp.vbs /unpkey:XXXXX

:: Rimuovere host KMS e riavviare servizio licenze
cscript ospp.vbs /remhst
net stop sppsvc & net start sppsvc

:: Verificare stato join a tenant
dsregcmd /status

Vantaggi e limiti della licenza OEM

Vantaggi: recuperi la licenza perpetua inclusa nel prezzo del laptop, niente canoni ricorrenti.
Limiti: niente servizi cloud inclusi nell’abbonamento Microsoft 365; ricevi aggiornamenti di sicurezza ma non le nuove funzionalità rilasciate nel canale Microsoft 365.

Note finali importanti

La licenza OEM di Office è vincolata all’hardware Lenovo e non è trasferibile.
Dopo la riattivazione, mantieni Windows e Office aggiornati tramite Windows Update.
Se Lenovo non fornisce più la chiave OEM o il download, valuta l’acquisto di una nuova licenza perpetua o la sottoscrizione a Microsoft 365, a seconda delle esigenze.

Procedura pratica completa riassunta

Disinstallare la suite aziendale
Pannello di controllo ▸ Programmi e funzionalità → selezionare Microsoft 365 → Disinstalla → riavviare il computer.
Scollegare l’account lavoro/scuola
Impostazioni ▸ Account ▸ Accesso lavoro o scuola → selezionare l’account aziendale → Disconnetti.
Pulire le licenze residue (se necessario)
Utilizzare l’Office License Removal Tool per eliminare chiavi di licenza obsolete.
Riattivare la licenza OEM Lenovo
Avviare un’app Office: se la licenza digitale OEM è ancora presente, l’attivazione è automatica.
In caso contrario: reinstallare Office tramite Lenovo Vantage / Lenovo Digital Download oppure contattare l’assistenza Lenovo con il numero di serie per ottenere la chiave o un supporto di reinstallazione.
Accedere con un account Microsoft personale solo se richiesto durante l’attivazione (non usare l’ex account aziendale).

Riepilogo privacy e conformità

Disinstallare qualunque software aziendale residuo: agent Intune/SCCM, VPN, strumenti di posta gestiti.
Cancellare credenziali aziendali in Gestione credenziali Windows.
Rimuovere dispositivi gestiti da Azure AD/Intune in Accesso lavoro o scuola.
Eseguire, se desiderato, una pulizia profonda con Reimposta questo PC dopo il backup.
Abilitare autenticazione a due fattori e cambiare le password.
Rimuovere tempestivamente software e certificati aziendali per tutelare privacy e legalità.

In breve: rimuovi la suite Microsoft 365 aziendale, scollega l’account di lavoro, pulisci le licenze, quindi lascia che la tua licenza OEM Lenovo torni a fare il suo dovere. Se qualcosa non quadra, reinstalla da Lenovo o chiedi supporto con il numero di serie: eviterai abbonamenti non necessari e manterrai il controllo del tuo PC.