Sådan fejlfinder du effektivt fejlkode 0x80072F8F – 0x20000

Fejlen, 0x80072F8F - 0x20000der opstår under en opgradering fra Windows 7 til Windows 10 med Media Creation Tool? Ja, det er irriterende. Normalt dukker den op, fordi værktøjet ikke kan kommunikere korrekt med Microsofts servere – takket være forældede sikkerhedsprotokoller i Windows 7. Grundlæggende set er TLS 1.1 og 1.2-understøttelsen i dit system ikke aktiveret som standard, så serveren afviser handshake, og det hele går ned. Løsningen involverer at starte disse protokoller manuelt, eller nogle gange blot et par justeringer og opdateringer af registreringsdatabasen. Det er lidt besværligt, men det har fungeret pålideligt før. På nogle opsætninger skal du gøre begge dele, og på andre kan én løsning muligvis gøre tricket.

Sådan rettes TLS-protokolfejlen i Windows 7 til opgradering

Aktivér og opdater TLS 1.1 og 1.2-understøttelse i Windows 7

Dette er hovedårsagen til, at Media Creation Tool kvæles – det har brug for TLS 1.2 (eller nogle gange TLS 1.1), som ikke er aktiveret som standard i almindelig Windows 7. Når disse ikke understøttes, nægter serveren at etablere en sikker forbindelse. Ved at aktivere disse protokoller korrekt kan opgraderingsværktøjerne tale problemfrit igen. Flere brugere rapporterer, at en hurtig opdatering af registreringsdatabasen kombineret med de rigtige systemopdateringer løste deres problemer. Ingen garantier, men det er et forsøg værd.

1. Først skal du bekræfte, at du har Service Pack 1 (SP1) installeret – ellers virker intet af dette.
2. Gå derefter til Microsoft Update-kataloget og søg efter opdateringen KB3140245. Download den rigtige version (x86 eller x64), men installer den ikke endnu – vi skal bruge den senere.
3. Kør opdateringsinstallationen, når du er klar, men hoveddelen involverer redigeringer i registreringsdatabasen.Åbn Kør ved at trykke på Windows + R, derefter skrive regeditog trykke på Enter. Dette åbner registreringseditoren.
4. Naviger til Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp. For 64-bit Windows skal du også gå til HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp.
5. Opret en ny DWORD-værdi (32-bit), og navngiv den DefaultSecureProtocols.
6. Dobbeltklik på den, indstil grundtallet til Hexadecimal, og værdidataene til A00. Dette låser op for TLS 1.1 og 1.2.
7. Gentag den samme proces i Wow6432Node -stien, hvis du bruger et 64-bit system.

Nogle bruger Microsoft Easy Fix -filen til at automatisere denne ændring i registreringsdatabasen – ærligt talt sparer det dig besværet, hvis du ikke er tryg ved at redigere registreringsdatabasen manuelt. Bare kør den, genstart, og prøv igen.

Konfigurer TLS-protokoller manuelt for at opnå den bedste kompatibilitet

Hvis aktivering af registreringsnøglerne ikke hjalp, skal du muligvis justere nogle flere poster i registreringsdatabasen. Dette gælder især, hvis du får fejl relateret til, at TLS 1.1 eller 1.2 er deaktiveret eller ikke-understøttet. Her er hovedpointen:

• Åbn Registreringseditor igen, gå til Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
• Højreklik på Protokoller, opret nye nøgler med navnet TLS 1.1og TLS 1.2.
• Opret en klientnøgle under hver.
• Inden i disse skal du tilføje DWORD-værdier med navnene DisabledByDefault(sæt til 0) og Enabled(sæt til 1).

Dette fortæller dybest set Windows, at det eksplicit skal understøtte disse protokoller, hvilket gør, at forbindelseshandshake-handshake fungerer bedre under opgraderingen. Ikke alle behøver at gøre alt dette, men på nogle maskiner er det forskellen på at sidde fast og komme videre.

Installer Windows-opdateringen KB3140245

Denne opdatering mangler i nogle opsætninger. Download den fra Microsoft-kataloget (se ovenfor), installer og genstart derefter. Prøv derefter at køre Media Creation Tool igen. Nogle gange har Windows bare brug for det boost.

Alternativ: Download ISO-filen fra din mobiltelefon

Hvis alle redigeringerne og opdateringerne i registreringsdatabasen lyder for skræmmende eller bare ikke virker, er en anden måde at omgå Media Creation Tool helt. Brug blot din telefon til at downloade ISO-filen direkte – af en eller anden grund mislykkes download fra det officielle websted på ældre Windows-systemer, men en telefon kan normalt få fat i den. Bare sørg for, at du har nok plads (mindst 6-8 GB), hent ISO-filen fra et betroet websted (vær dog forsigtig med uklare tredjeparts-URL’er), og overfør den derefter til din pc via kabel eller Wi-Fi.

Når overførslen er færdig, skal du bruge et værktøj som 7-Zip eller WinCDEmu til at montere eller udpakke ISO-filen, og derefter køre den setup.exefor at starte opgraderingen. Alternativt kan du oprette en bootbar USB-stick med ISO-filen og installere derfra, hvis du føler dig mere gammeldags.

I en snæver vending er det en anden mulighed at oprette ISO-filen på en anden Windows 10-enhed med Media Creation – og derefter overføre den. Dette omgår nogle gange TLS-problemet helt.

Jeg er ikke sikker på hvorfor, men mange af disse rettelser involverer justering af systemsikkerhedsindstillinger, som normalt ikke berøres, så det er lidt trial and error. Nogle gange virker én rettelse på én pc, men ikke på en anden. Bare lidt tålmodighed og lidt gennemgang af registreringsdatabasen.