Come risolvere efficacemente il codice di errore 0x80072F8F – 0x20000

L’ 0x80072F8F - 0x20000errore che si verifica durante l’aggiornamento da Windows 7 a Windows 10 con lo Strumento di Creazione Multimediale? Sì, è fastidioso. Di solito, si verifica perché lo strumento non riesce a comunicare correttamente con i server Microsoft, a causa dei protocolli di sicurezza obsoleti di Windows 7. In pratica, il supporto per TLS 1.1 e 1.2 nel sistema non è abilitato per impostazione predefinita, quindi il server rifiuta l’handshake e l’intero sistema si blocca. La soluzione consiste nell’attivare manualmente quei protocolli o, a volte, solo qualche modifica e aggiornamento del registro.È un po’ complicato, ma in passato ha funzionato in modo affidabile. In alcune configurazioni, è necessario fare entrambe le cose, mentre in altre una sola soluzione potrebbe risolvere il problema.

Come correggere l’errore del protocollo TLS in Windows 7 per l’aggiornamento

Abilita e aggiorna il supporto TLS 1.1 e 1.2 in Windows 7

Questo è il motivo principale per cui il Media Creation Tool si blocca: necessita di TLS 1.2 (o talvolta TLS 1.1), che non è abilitato di default nel vecchio Windows 7. Quando questi protocolli non sono supportati, il server si rifiuta di stabilire una connessione sicura. Abilitando correttamente questi protocolli, gli strumenti di aggiornamento tornano a funzionare senza problemi. Diversi utenti segnalano che l’esecuzione di un rapido aggiornamento del registro, abbinato ai corretti aggiornamenti di sistema, ha risolto i loro problemi. Non ci sono garanzie, ma vale la pena tentare.

1. Per prima cosa, verifica di aver installato il Service Pack 1 (SP1), altrimenti nessuna di queste soluzioni funzionerà.
2. Successivamente, accedi al catalogo Microsoft Update e cerca l’aggiornamento KB3140245. Scarica la versione corretta (x86 o x64), ma non installarla subito: ci servirà più avanti.
3. Esegui l’installazione dell’aggiornamento quando sei pronto, ma la parte principale riguarda le modifiche al registro. Apri Esegui premendo Windows + R, quindi digita regedite premi Invio. Si aprirà l’Editor del Registro di sistema.
4. Vai a Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp. Per Windows a 64 bit, vai anche a HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp.
5. Crea un nuovo valore DWORD (32 bit) e chiamalo DefaultSecureProtocols.
6. Fare doppio clic, impostare la base su Esadecimale e i dati del valore su A00. Questo sblocca TLS 1.1 e 1.2.
7. Se si utilizza un sistema a 64 bit, ripetere lo stesso procedimento nel percorso Wow6432Node.

Alcuni usano il file Microsoft Easy Fix per automatizzare questa modifica del registro: onestamente, in un certo senso, ti risparmia il mal di testa se non ti senti a tuo agio a modificare il registro manualmente. Basta eseguirlo, riavviare e riprovare.

Configurare manualmente i protocolli TLS per la migliore compatibilità

Se l’abilitazione delle chiavi di registro non ha risolto il problema, potrebbe essere necessario modificare altre voci di registro. Questo è particolarmente vero se si verificano errori relativi alla disabilitazione o al mancato supporto di TLS 1.1 o 1.2. Ecco in sintesi:

• Apri di nuovo l’Editor del Registro di sistema e vai su Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
• Fare clic con il tasto destro del mouse su Protocolli, creare nuove chiavi denominate TLS 1.1e TLS 1.2.
• Sotto ciascuna, crea una chiave client.
• Al loro interno, aggiungere i valori DWORD denominati DisabledByDefault(impostato su 0) e Enabled(impostato su 1).

In pratica, questo indica a Windows di supportare esplicitamente questi protocolli, migliorando il funzionamento dell’handshake di connessione durante l’aggiornamento. Non tutti devono farlo, ma su alcune macchine fa la differenza tra rimanere bloccati e andare avanti.

Installa l’aggiornamento di Windows KB3140245

Questo aggiornamento è il tassello mancante per alcune configurazioni. Scaricatelo dal catalogo Microsoft (vedi sopra), installatelo e riavviate. Dopodiché, provate a eseguire nuovamente lo Strumento di Creazione Multimediale. A volte, Windows ha semplicemente bisogno di quella spinta.

Alternativa: scarica l’ISO dal tuo cellulare

Se tutte le modifiche e gli aggiornamenti del registro sembrano troppo scoraggianti o semplicemente non funzionano, un altro modo è quello di evitare del tutto il Media Creation Tool. Usa semplicemente il tuo telefono per scaricare direttamente il file ISO: per qualche motivo, il download dal sito ufficiale non riesce sui vecchi sistemi Windows, ma un telefono di solito riesce a farlo. Assicurati solo di avere abbastanza spazio (almeno 6-8 GB), scarica l’ISO da un sito affidabile (fai attenzione agli URL di terze parti sospetti, però), quindi trasferiscilo sul tuo PC tramite cavo o Wi-Fi.

Una volta trasferito, usa uno strumento come 7-Zip o WinCDEmu per montare o estrarre l’ISO, quindi eseguilo setup.exeper avviare l’aggiornamento. In alternativa, se preferisci uno stile più classico, crea una chiavetta USB avviabile con l’ISO e installala da lì.

In caso di emergenza, un’altra soluzione è creare l’ISO su un altro dispositivo Windows 10 con Media Creation, per poi trasferirlo. In questo modo, a volte, si evita completamente il problema TLS.

Non so perché, ma molte di queste soluzioni comportano la modifica di impostazioni di sicurezza del sistema che normalmente non vengono toccate, quindi è un po’ un processo per tentativi. A volte una soluzione funziona su un PC, ma non su un altro. Basta un po’ di pazienza e qualche modifica al registro.