#Что означает ошибка
0x80072EFE
Коды 0x80072EFE, 0x80072EE2 и 0x80072F8F нельзя лечить одной командой: сначала разделите обрыв соединения, тайм-аут и проблему сертификата или даты.
Поэтому причины ищем в сети и безопасности: прокси, VPN, брандмауэр, антивирус с перехватом HTTPS, неверные дата и время, отключённый протокол TLS 1.2 (на Windows 7), заблокированные серверы Microsoft.
Проверьте дату, прокси и TLS; сбросьте сеть.
#Причины и решения
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| ДатаНеверная. | Проявляется как «0x80072EFE» или близкий по смыслу сбой. | Исправьте. |
| ПроксиБлок. | Проявляется как «0x80072EFE» или близкий по смыслу сбой. | Отключите. |
| TLSОтключён. | Проявляется как «0x80072EFE» или близкий по смыслу сбой. | Включите. |
| АнтивирусФильтр. | Проявляется как «0x80072EFE» или близкий по смыслу сбой. | Проверьте. |
#Пошаговое решение
- Отличите обрыв, тайм-аут и недоверенный сертификатОткройте «Параметры» → «Центр обновления Windows» и запишите точный код.
0x80072EFEозначает неожиданное закрытие соединения,0x80072EE2— истечение времени ожидания,0x80072F8Fчасто связано с ошибкой безопасного соединения или проверки сертификата. Сначала убедитесь, что браузер открывает обычные сайты по HTTPS. Не выполняйте сетевой сброс до установления причины, особенно на ПК с корпоративным VPN. - Проверьте часы, время и проксиНажмите Win+I → «Время и язык» → «Дата и время»: проверьте часовой пояс и включите синхронизацию времени, если это разрешено политикой устройства. Затем откройте «Сеть и Интернет» → «Прокси» и проверьте, не указан ли ошибочный адрес. В командной строке выполните
netsh winhttp show proxy; на корпоративной машине параметры может задавать администратор, не сбрасывайте их без согласования. При 0x80072F8F особенно важны доверенные корневые сертификаты и корректные часы. - Проверьте доступ к серверам обновлений без отключения TLSПовторите загрузку после проверки интернета. Если сеть ограничивает доступ через корпоративный межсетевой экран, попросите администратора проверить разрешённые официальные узлы Microsoft и TLS-перехват с корпоративным сертификатом доверия. Не включайте устаревшие протоколы, не отключайте проверку сертификатов и не устанавливайте неизвестные «корневые сертификаты» из сторонних архивов. На поддерживаемых Windows TLS 1.2 и новые версии обычно используются автоматически.
- Повторите обновление и сохраните сведения о сбоеПосле исправления времени, маршрута или доверия откройте Центр обновления Windows → «Проверить наличие обновлений». При повторении сохраните код, время, сведения о сети (домашняя/офисная/VPN) и
winver; в управляемой среде передайте эти сведения администратору сети. Если код изменился на ошибку установки пакета, переходите к диагностике CBS, а не продолжайте изменять прокси.
#Дата, время и сертификаты
При коде 0x80072F8F сначала проверьте дату, время, часовой пояс и доверенную цепочку сертификатов: неверное время — одна из причин, но не единственная. Корневые сертификаты получайте только через доверенный канал обновления, не скачивайте неизвестные пакеты с форумов.
#Прокси, VPN и защита
Проверьте, какой прокси задан в параметрах Windows и WinHTTP, и соответствует ли он текущей сети. В корпоративной сети обратитесь к администратору. Для сравнения допустимо попробовать разрешённое другое подключение, но не отключайте антивирус, TLS-проверку и защитный брандмауэр ради прохождения обновления.
#Особенность старых систем
Windows 7 и 8.1 больше не поддерживаются: для работы с актуальными службами безопаснее перейти на поддерживаемую ОС. Не включайте устаревшие TLS-протоколы и не отключайте проверку сертификатов. Если организация обязана поддерживать старую систему, настройки TLS и обновлений должен определить её администратор по официальной документации.
Для диагностики системного прокси откройте командную строку Windows и выполните netsh winhttp show proxy. Не выполняйте netsh winhttp reset proxy без согласования с администратором: это удаляет корпоративные настройки. Синхронизацию часов выполняйте через параметры «Дата и время» и разрешённый источник.
#Как проверить результат
После исправления подтверждённой причины повторите поиск обновлений. Открытие https://www.microsoft.com в браузере помогает проверить базовый HTTPS, но не гарантирует доступ к служебным конечным точкам Windows Update. Команда ping также не подтверждает работоспособность HTTPS; не меняйте DNS без установленной ошибки разрешения имён.
#Где скачать и что открыть
- — создание загрузочной флешки и обновление
- — ручная установка обновления по номеру KB