Hoe u foutcode 0x80072F8F – 0x20000 effectief kunt oplossen

Die 0x80072F8F - 0x20000foutmelding tijdens een upgrade van Windows 7 naar Windows 10 met de Media Creation Tool? Ja, die is irritant. Meestal komt het doordat de tool niet goed kan communiceren met de Microsoft-servers – dankzij verouderde beveiligingsprotocollen in Windows 7. Kort gezegd, de ondersteuning voor TLS 1.1 en 1.2 is in uw systeem niet standaard ingeschakeld, waardoor de server de handshake weigert en het hele proces vastloopt. De oplossing bestaat uit het handmatig activeren van deze protocollen, of soms uit een paar aanpassingen en updates in het register. Het is wat omslachtig, maar deze methode heeft in het verleden betrouwbaar gewerkt. Bij sommige systemen moet u beide stappen uitvoeren, bij andere is één oplossing wellicht voldoende.

Hoe los ik de TLS-protocolfout in Windows 7 op bij een upgrade?

TLS 1.1- en 1.2-ondersteuning inschakelen en bijwerken in Windows 7

Dit is de belangrijkste reden waarom de Media Creation Tool vastloopt: deze tool heeft TLS 1.2 (of soms TLS 1.1) nodig, wat standaard niet is ingeschakeld in Windows 7. Wanneer deze protocollen niet worden ondersteund, weigert de server een beveiligde verbinding tot stand te brengen. Door deze protocollen correct in te schakelen, kunnen de upgradetools weer probleemloos communiceren. Verschillende gebruikers melden dat een snelle registerupdate, in combinatie met de juiste systeemupdates, hun problemen heeft opgelost. Er zijn geen garanties, maar het is het proberen waard.

1. Controleer eerst of Service Pack 1 (SP1) is geïnstalleerd; anders werkt dit allemaal niet.
2. Ga vervolgens naar de Microsoft Update Catalog en zoek naar de update KB3140245. Download de juiste versie (x86 of x64), maar installeer deze nog niet. We hebben hem later nodig.
3. Voer de update-installatie uit wanneer u er klaar voor bent, maar het belangrijkste onderdeel bestaat uit het bewerken van het register. Open ‘Uitvoeren’ door op te drukken Windows + R, typ vervolgens regediten druk op Enter. Hiermee opent u de Register-editor.
4. Ga naar Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp. Voor 64-bits Windows ga je ook naar HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp.
5. Maak een nieuwe DWORD-waarde (32-bits) aan en geef deze een naam DefaultSecureProtocols.
6. Dubbelklik erop, stel de basis in op Hexadecimaal en de waardegegevens op A00. Hiermee worden TLS 1.1 en 1.2 ontgrendeld.
7. Herhaal hetzelfde proces in het Wow6432Node -pad als je een 64-bits systeem gebruikt.

Sommige mensen gebruiken het Microsoft Easy Fix- bestand om deze registerwijziging te automatiseren. Eerlijk gezegd scheelt dat een hoop gedoe als je het niet prettig vindt om het register handmatig te bewerken. Voer het bestand uit, herstart de computer en probeer het opnieuw.

Configureer TLS-protocollen handmatig voor optimale compatibiliteit.

Als het inschakelen van de registersleutels het probleem niet oplost, moet u mogelijk nog enkele registerinstellingen aanpassen. Dit geldt met name als u fouten krijgt met betrekking tot TLS 1.1 of 1.2 die zijn uitgeschakeld of niet worden ondersteund. Kort samengevat:

• Open de Register-editor opnieuw en ga naar Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
• Klik met de rechtermuisknop op Protocollen en maak nieuwe sleutels aan met de namen TLS 1.1en TLS 1.2.
• Maak onder elk een clientsleutel aan.
• Voeg daarin DWORD-waarden toe met de namen DisabledByDefault(ingesteld op 0) en Enabled(ingesteld op 1).

Dit geeft Windows in feite de expliciete instructie om deze protocollen te ondersteunen, waardoor de verbindingshandshake tijdens de upgrade beter verloopt. Niet iedereen hoeft dit allemaal te doen, maar op sommige machines kan het het verschil maken tussen vastlopen en verder kunnen gaan.

Installeer de Windows-update KB3140245.

Deze update is de ontbrekende schakel voor sommige configuraties. Download hem vanuit de Microsoft-catalogus (zie hierboven), installeer hem en herstart de computer. Probeer daarna de Media Creation Tool opnieuw uit te voeren. Soms heeft Windows gewoon even een boost nodig.

Alternatief: Download de ISO vanaf je mobiele telefoon

Als al die registeraanpassingen en updates je te ingewikkeld lijken of gewoon niet werken, kun je de Media Creation Tool ook helemaal overslaan. Download het ISO-bestand gewoon rechtstreeks via je telefoon. Om de een of andere reden werkt de download van de officiële website niet op oudere Windows-systemen, maar met een telefoon lukt het meestal wel. Zorg er wel voor dat je voldoende ruimte hebt (minimaal 6-8 GB), download het ISO-bestand van een betrouwbare website (wees wel voorzichtig met dubieuze websites van derden) en zet het vervolgens via een kabel of wifi over naar je pc.

Nadat het bestand is overgezet, kunt u een programma zoals 7-Zip of WinCDEmu gebruiken om de ISO te mounten of uit te pakken en vervolgens setup.exede upgrade te starten. Als alternatief kunt u een opstartbare USB-stick maken met de ISO en vanaf daar installeren, als u de voorkeur geeft aan de traditionele methode.

In geval van nood kun je de ISO-image ook op een ander Windows 10-apparaat maken met Media Creation Tool en deze vervolgens overzetten. Dit omzeilt soms het TLS-probleem volledig.

Ik weet niet precies waarom, maar veel van deze oplossingen vereisen het aanpassen van systeembeveiligingsinstellingen die normaal gesproken niet worden gewijzigd, dus het is een kwestie van uitproberen. Soms werkt een oplossing op de ene pc wel, maar op de andere niet. Het vergt wat geduld en wat geknoei in het register.