Ошибка 0x80072f8f 0x20000 появляется при двух распространенных ситуациях. Первая из них – при обновлении с Windows 7 до более свежей версии или просто при установке Windows 10. Вторая частая ситуация заключается в появлении ошибки при запуске Media Creation Tool. Причины появления, как и особенности проявления в каждой них, будут разными. Но есть и хорошая новость, она заключается в том, что есть довольно четкое представление об ошибке и эффективное решение к каждой вариации проблемы.
Почему появляется ошибка 0x80072f8f 0x20000?
Нам придется разделять две ситуации появления ошибки. Хотя они и имеют идентичный код, но во всем остальном сильно отличаются. Основная причина сбой с кодом 0x80072f8f 0x20000 при установке Windows 10 – отсутствие поддержки протоколов безопасности TLS. В Windows 7 Service Pack 1 по умолчанию включена поддержка только TLS 1.0. Сейчас же сервера Microsoft более не поддерживают столь устаревший стандарт. Требуется версия TLS 1.1 и TLS 1.2, которые по умолчанию отключены в старой операционной системе Windows 7. Их включение должно исправить проблему.
Если ошибка появляется при обновлении Windows, в основном через официальную утилиту Media Creation Tool, то проблема в некорректных файлах обновления. Видимо, система пыталась загрузить файлы для апдейта, но они оказались поврежденными. Нужно принудительно удалить их.
Как исправить ошибку 0x80072f8f 0x20000 при установке Windows 10?
Как мы и писали, нам нужно заставить Windows 7 работать с TLS 1.1 и TLS 1.2. Это вполне реально сделать, если подкорректировать реестр операционной системы. Можно запустить Windows в безопасном режиме и сделать необходимые изменения. Это можно сделать вручную, но есть и более быстрый способ – запустить файл. Нам нужен один из файлов Microsoft, вот ссылка. Скачиваем его, запускаем и через пару секунд исправления должны быть внесены. Можно перезагружать ПК и снова пытаться установить Windows 10.
Что нужно сделать вручную:
- Нажимаем комбинацию Win + R, вводим regedit и нажимаем Enter.
- Идем по пути HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.1Client.
- Изменяем значение параметра DisabledByDefault на 0 (если его нет, то просто создаем его).
- Переходим в ветку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client.
- Тоже создаем или изменяем существующий параметр DisabledByDefault в значение 0.
Важно! Есть еще один интересный способ – запустить установку через ISO. Для этого нужно войти на сайт Microsoft с клиентом Windows и скачать его. Обязательно следует использовать для этого телефон. Затем передаем файл на ПК и запускаем его. У многих такое решение сработало.
Как исправить ошибку при обновлении через Media Creation Tool?
Для решения проблемы нужно зачистить файлы в одной из важных директорий, а также запустить обновление другим способом.
Пошаговая инструкция:
- Переходим по пути C:WindowsSoftwareDistributionDownload.
- Удаляем все файлы, которые хранятся в этой папке.
- Кликаем правой кнопкой мыши по Пуску и выбираем «Командная строка (администратор).
- Вводим команду wuauclt.exe /updatenow.
Теперь вы знаете, что делать, если появляется ошибка 0x80072f8f 0x20000 при разных обстоятельствах. Включение поддержки TLS 1.1 и новее поможет успешно завершить установку операционной системы, а очистка файлов и обновление через консоль избавит от неполадки при апдейте Windows.
Будем рады увидеть ваши комментарии в отношении данной ошибки. Давайте вместе сделаем статью максимально полной.
Содержание
- Ошибка обновления 80072f8f
- Способ 1: Настройки времени
- Способ 2: Настройки шифрования
- Способ 3: Сброс сетевых параметров
- Способ 4: Регистрация библиотек
- Заключение
- Вопросы и ответы
Обновления операционной системы Windows призваны обеспечивать безопасность данных пользователя, а также добавлять различные нововведения от разработчиков. В некоторых случаях во время ручной или автоматической процедуры апдейта могут возникать различные ошибки, препятствующие ее нормальному завершению. В этой статье мы рассмотрим одну из них, имеющую код 80072f8f.
Данная ошибка возникает по разным причинам – от несоответствия системного времени настройкам сервера обновлений до сбоя в сетевых параметрах. Также это могут быть сбои в системе шифрования или регистрации некоторых библиотек.
Приведенные ниже рекомендации должны применяться в комплексе, то есть, если мы отключаем шифрование, то не стоит сразу включать его после неудачи, а продолжать решать проблему другими методами.
Способ 1: Настройки времени
Системное время очень важно для нормального функционирования многих компонентов Windows. Это касается активации ПО, в том числе и операционной системы, а также нашей сегодняшней проблемы. Обусловлено это тем, что сервера имеют собственные настройки времени, и если они не совпадают с локальными, происходит сбой. Не стоит думать, что отставание в одну минуту ни на что не повлияет, это совсем не так. Для исправления достаточно правильно произвести соответствующие установки.
Подробнее: Синхронизируем время в Windows 7
Если после совершения операций, приведенных в статье по ссылке выше, ошибка повторяется, стоит попробовать проделать все вручную. Узнать точное местное время можно на специальных ресурсах в интернете, набрав в поисковой системе соответствующий запрос.
Перейдя на один из таких сайтов, можно получить информацию о времени в разных городах мира, а также, в некоторых случаях, и неточность в системных настройках.
Способ 2: Настройки шифрования
В Windows 7 загрузкой обновлений с серверов Майкрософт занимается стандартный браузер Internet Explorer, имеющий множество настроек безопасности. Нас интересует только один раздел в блоке его установок.
- Заходим в «Панель управления», переключаемся на режим представления «Мелкие значки» и ищем апплет «Свойства обозревателя».
- Открываем вкладку «Дополнительно» и в самом верху списка снимаем галки возле обоих SSL сертификатов. Чаще всего будет установлена только одна. После этих действий жмем ОК и перезагружаем машину.
Независимо от того, получилось ли обновиться или нет, снова заходим в тот же блок настроек IE и ставим галку на место. Обратите внимание, что устанавливать нужно только ту, что снимали, а не обе.
Способ 3: Сброс сетевых параметров
Сетевые параметры в значительной мере влияют на то, какие запросы наш компьютер посылает на сервер обновления. В силу различных причин они могут иметь неправильные значения и их необходимо сбросить на дефолтные. Делается это в «Командной строке», открытой строго от имени администратора.
Подробнее: Как включить «Командную строку» в Windows 7
Ниже мы приведем команды, которые следует выполнить в консоли. Очередность здесь не важна. После ввода каждой из них нажимаем «ENTER», а после успешного завершения — перезагружаем ПК.
ipconfig /flushdns
netsh int ip reset all
netsh winsock reset
netsh winhttp reset proxy
Способ 4: Регистрация библиотек
С некоторых системных библиотек, отвечающих за обновления, может «слететь» регистрация, и Windows их попросту не сможет использовать. Для того чтобы вернуть все «как было», необходимо их перерегистрировать вручную. Данная процедура также выполняется в «Командной строке», открытой от имени администратора. Команды такие:
regsvr32 Softpub.dll
regsvr32 Mssip32.dll
regsvr32 Initpki.dll
regsvr32 Msxml3.dll
Здесь следует соблюсти очередность, так как доподлинно неизвестно, имеются ли между этими библиотеками прямые зависимости. После выполнения команд перезагружаемся и пробуем обновиться.
Заключение
Ошибки, возникающие при обновлении Windows, случаются довольно часто, и не всегда удается их решить представленными выше способами. В таких случаях придется либо переустановить систему, либо отказаться от установки апдейтов, что неправильно с точки зрения безопасности.
When you attempt to upgrade to Windows 10 from a Windows 7/8 computer using Microsoft’s Media Creation Tool, the error 0x80072F8F - 0x20000 may appear. The full error message verbatim is below:
There was a problem running this tool We're not sure what happened, but we're unable to run this tool on your PC. If you continue experiencing problems, reference the error code when contacting customer support. Error code: 0x80072F8F - 0x20000
Let’s see how to fix this error on Windows 7 and Windows 8.
Important: Information in this article (and the registry fix) is for Windows 7 SP1 and Windows 8 systems only. They don’t apply to Windows 8.1 and higher!
Cause
The error 0x80072F8F - 0x20000 happens because the Media Creation Tool uses the TLS 1.2 Protocol, but the protocol is disabled by default on Windows 7 and Windows 8 computers. By default, only SSL3 and TLS1 are enabled in Windows 7 and Windows 8. On Windows 8.1 and Windows 10, SSL3, TLS1.0, TLS1.1, and TLS1.2 are enabled by default.
To resolve the Media Creation Tool Error 0x80072F8F – 0x20000 error on Windows 7 and Windows 8 computers, enable the TLS 1.1 and TLS 1.2 protocols. Follow these steps to do so:
Method 1: Enable TLS 1.1 and TLS 1.2 via the registry (Windows 7 & 
- Make sure your system is fully updated.
- Open Notepad.
- Copy the following lines into Notepad.
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionInternet SettingsWinHttp] "DefaultSecureProtocols"=dword:00000a00 [HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionInternet SettingsWinHttp] "DefaultSecureProtocols"=dword:00000a00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.1Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001
- Save the file with a .reg extension — e.g.,
enable_tls.reg - Double-click the
enable_tls.regfile to apply the settings into the registry. Click Yes when asked for confirmation. - If you’re using Windows 7, download the KB3140245 package (TLS 1.1/1.2 enablement update) from Microsoft and install it. This step may not be needed for Windows 8.
- Restart Windows.
- Download registry files: If you wish to download premade registry file(s), download enable-tls.zip. Unzip and run the enclosed file
enable_tls.reg. To reverse/undo the setting to Windows 7/8 defaults, run theundo.regregistry file.
(Credits to Markus for the fix.)
Method 2: Easy Fix (for Windows 7 only)
The above registry fix was created incorporating the suggestions in the Microsoft article titled Update to enable TLS 1.1 and TLS 1.2 as default secure protocols in WinHTTP
The article talks about the Microsoft Update with will enable TLS 1.1 and TLS 1.2 support via KB3140245 package. Here are the instructions:
- Download the KB3140245 package. Don’t run it yet.
- Download the “Easy Fix” executable via the above link (direct download) and run it. The fix will create the
DefaultSecureProtocolsregistry value which is a prerequisite for the Microsoft update. - Now run the KB3140245 .msi package you downloaded in Step 1.
This automatically enables TLS 1.1 and TLS 1.2 on the computer.
Re-run the Media Creation Tool now. It should work now!
Editor’s note
Note that the Easy Fix sets the “DefaultSecureProtocols” registry value only; it doesn’t write to the SCHANNEL registry location. But the manual registry fix in “Method 1” above does both! So, if you’ve explicitly disabled the TLS 1.1 and TLS 1.2 protocols via the SCHANNEL registry modification (e.g., by using the nisudf.reg registry fix to resolve a game/server connectivity issue), then the “Easy Fix” tool won’t help. You need to use “Method 1” in that case.
One small request: If you liked this post, please share this?
One «tiny» share from you would seriously help a lot with the growth of this blog.
Some great suggestions:
- Pin it!
- Share it to your favorite blog + Facebook, Reddit
- Tweet it!
So thank you so much for your support. It won’t take more than 10 seconds of your time. The share buttons are right below. 
Ramesh Srinivasan is passionate about Microsoft technologies and he has been a consecutive ten-time recipient of the Microsoft Most Valuable Professional award in the Windows Shell/Desktop Experience category, from 2003 to 2012. He loves to troubleshoot and write about Windows.
Ramesh founded Winhelponline.com in 2005.
Ramesh Srinivasan is passionate about Microsoft technologies and he has been a consecutive ten-time recipient of the Microsoft Most Valuable Professional award in the Windows Shell/Desktop Experience category, from 2003 to 2012. He loves to troubleshoot and write about Windows.
Ramesh founded Winhelponline.com in 2005.
