HTGB
How To

Wie man den Fehlercode 0x80072F8F – 0x20000 effektiv behebt

Februar 12, 2026 4 Minuten Lesezeit Updated: Februar 12, 2026

Der 0x80072F8F - 0x20000Fehler, der beim Upgrade von Windows 7 auf Windows 10 mit dem Media Creation Tool auftritt? Ja, das ist ärgerlich. Normalerweise liegt es daran, dass das Tool aufgrund veralteter Sicherheitsprotokolle in Windows 7 nicht ordnungsgemäß mit den Microsoft-Servern kommunizieren kann. Vereinfacht gesagt: Die Unterstützung für TLS 1.1 und 1.2 ist in Ihrem System nicht standardmäßig aktiviert, daher verweigert der Server den Handshake, und das Ganze stürzt ab. Die Lösung besteht darin, diese Protokolle manuell zu aktivieren oder manchmal reichen ein paar Registry-Anpassungen und -Updates. Das ist zwar etwas umständlich, hat aber bisher zuverlässig funktioniert. Bei manchen Konfigurationen sind beide Schritte nötig, bei anderen reicht eine Lösung aus.

So beheben Sie den TLS-Protokollfehler in Windows 7 für das Upgrade

Aktivieren und Aktualisieren der TLS 1.1- und 1.2-Unterstützung in Windows 7

Das ist der Hauptgrund, warum das Media Creation Tool Probleme macht: Es benötigt TLS 1.2 (manchmal auch TLS 1.1), das in Windows 7 standardmäßig nicht aktiviert ist. Wenn diese Protokolle nicht unterstützt werden, verweigert der Server die Herstellung einer sicheren Verbindung. Durch die korrekte Aktivierung dieser Protokolle funktionieren die Upgrade-Tools wieder einwandfrei. Mehrere Benutzer berichten, dass ein schnelles Registry-Update in Kombination mit den passenden Systemupdates ihre Probleme behoben hat. Eine Garantie gibt es zwar nicht, aber es ist einen Versuch wert.

  1. Vergewissern Sie sich zunächst, dass Sie Service Pack 1 (SP1) installiert haben – andernfalls funktioniert das alles nicht.
  2. Rufen Sie als Nächstes den Microsoft Update-Katalog auf und suchen Sie nach dem Update KB3140245. Laden Sie die passende Version (x86 oder x64) herunter, installieren Sie sie aber noch nicht – wir benötigen sie später.
  3. Führen Sie die Update-Installation durch, sobald Sie bereit sind. Der Hauptteil beinhaltet jedoch Änderungen an der Registrierung.Öffnen Sie das Ausführen-Fenster mit der Tastenkombination Strg+Alt+F Windows + R, geben Sie dann „Registry Editor“ ein regeditund drücken Sie die Eingabetaste. Dadurch wird der Registrierungs-Editor geöffnet.
  4. Navigieren Sie zu Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp. Für 64-Bit-Windows gehen Sie zusätzlich zu HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp.
  5. Erstellen Sie einen neuen DWORD-Wert (32 Bit) und benennen Sie ihn DefaultSecureProtocols.
  6. Doppelklicken Sie darauf, stellen Sie die Basis auf Hexadezimal und die Wertdaten auf ein Leerzeichen ein A00. Dadurch werden TLS 1.1 und 1.2 freigeschaltet.
  7. Wiederholen Sie den gleichen Vorgang im Pfad Wow6432Node, wenn Sie ein 64-Bit-System verwenden.

Manche verwenden die Microsoft Easy Fix- Datei, um diese Registry-Änderung zu automatisieren – ehrlich gesagt, erspart das einiges an Ärger, wenn man sich mit der manuellen Bearbeitung der Registry nicht wohlfühlt. Einfach ausführen, neu starten und es erneut versuchen.

Konfigurieren Sie TLS-Protokolle manuell, um die beste Kompatibilität zu gewährleisten.

Wenn das Aktivieren der Registrierungsschlüssel das Problem nicht behoben hat, müssen Sie möglicherweise weitere Registrierungseinträge anpassen. Dies gilt insbesondere, wenn Fehler im Zusammenhang mit deaktiviertem oder nicht unterstütztem TLS 1.1 oder 1.2 auftreten. Hier die wichtigsten Punkte:

  • Öffnen Sie den Registrierungseditor erneut und gehen Sie zu Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
  • Klicken Sie mit der rechten Maustaste auf Protokolle und erstellen Sie neue Schlüssel mit den Namen TLS 1.1und TLS 1.2.
  • Erstellen Sie unter jedem dieser Schlüssel einen Client- Schlüssel.
  • Fügen Sie innerhalb dieser Werte DWORD-Werte mit den Namen DisabledByDefault(auf gesetzt auf 0) und Enabled(auf gesetzt auf 1) hinzu.

Dies weist Windows im Grunde an, diese Protokolle explizit zu unterstützen, wodurch der Verbindungsaufbau während des Upgrades besser funktioniert. Nicht jeder muss diese Schritte durchführen, aber auf manchen Rechnern entscheidet dies darüber, ob das Upgrade fehlschlägt oder nicht.

Installieren Sie das Windows-Update KB3140245

Dieses Update ist für manche Systeme die fehlende Komponente. Laden Sie es aus dem Microsoft-Katalog herunter (siehe oben), installieren Sie es und starten Sie Ihren Computer neu. Versuchen Sie anschließend erneut, das Media Creation Tool auszuführen. Manchmal benötigt Windows einfach nur einen kleinen Anstoß.

Alternative: Laden Sie die ISO-Datei von Ihrem Mobiltelefon herunter.

Falls Ihnen die Registry-Änderungen und -Aktualisierungen zu kompliziert erscheinen oder nicht funktionieren, können Sie das Media Creation Tool auch komplett umgehen. Laden Sie die ISO-Datei einfach direkt mit Ihrem Smartphone herunter – der Download von der offiziellen Website schlägt auf älteren Windows-Systemen aus irgendeinem Grund fehl, mit einem Smartphone klappt es aber in der Regel. Stellen Sie sicher, dass Sie genügend Speicherplatz haben (mindestens 6–8 GB), laden Sie die ISO-Datei von einer vertrauenswürdigen Website herunter (Vorsicht vor unseriösen Drittanbieter-URLs!) und übertragen Sie sie anschließend per Kabel oder WLAN auf Ihren PC.

Nach dem Übertragen verwenden Sie ein Tool wie 7-Zip oder WinCDEmu, um die ISO-Datei einzubinden oder zu extrahieren, und starten Sie anschließend setup.exedas Upgrade. Alternativ können Sie, falls Sie eine klassische Installationsmethode bevorzugen, einen bootfähigen USB-Stick mit der ISO-Datei erstellen und von dort installieren.

Im Notfall kann man die ISO-Datei auch auf einem anderen Windows-10-Gerät mit dem Medienerstellungsprogramm erstellen und sie dann übertragen. Dadurch lässt sich das TLS-Problem manchmal komplett umgehen.

Ich bin mir nicht sicher, warum, aber viele dieser Lösungen erfordern die Anpassung von Systemeinstellungen, die normalerweise nicht verändert werden. Daher ist es ein bisschen wie Ausprobieren. Manchmal funktioniert eine Lösung auf einem PC, aber nicht auf einem anderen. Man braucht einfach etwas Geduld und muss ein bisschen in der Registry herumstöbern.